Legal

Privacy policy

Last modified: June 10, 2026

App8 privacy policy

App8 Incorporated ("App8", "we", "us") is a Canadian software company. Our platform powers catering, school, and on-site ordering programs for foodservice operators. This policy explains what personal information we collect, how we use it, who we share it with, and the choices you have.

This policy covers three situations:

  • You visit our websites, including app8solutions.com.
  • You contact us, request a demo, or do business with us.
  • You order through an App8 product (Rally Catering, Rally Schools, or Rally Eats) offered by a foodservice operator, for example your workplace catering or cafeteria program, your school's meal ordering program, or a venue.

When you order through our products, you are ordering from a foodservice operator or merchant, not from App8. We process your personal information to run the service for that operator, and the operator's own privacy policy also applies to the program you order under. For programs run by Compass Group Canada, see the Compass Group privacy policy: https://www.compass-canada.com/privacy/

We collect, use, and share personal information with your consent or as applicable law allows.

What we collect

Information you provide. Your name, email address, and phone number when you create an account, place an order, or contact us. Order, delivery, and pickup details, and account preferences, including dietary or allergen preferences where the program uses them. Payment card details you enter at checkout go directly to a payment processor and are not stored by App8 (see Payment processing below).

If you work for an operator. When your employer gives you access to the platform, we collect your name, work contact details, role, and your activity in the platform so we can provide the service.

Information provided by the operator. Operators may give us information needed to set up accounts under their program, such as names, contact details, site, school, or program assignments, and program settings such as subsidized pricing.

Information collected automatically. Basic technical information needed to run and secure the services, such as IP address, device and browser type, and service usage logs.

You can browse our website without creating an account or giving us personal information.

How we use personal information

We use personal information to:

  • take, route, and fulfill orders, and send receipts and order updates by email or text message
  • operate accounts and programs on behalf of the operator, including subsidized pricing and reporting to the operator on its own program
  • respond to inquiries, demo requests, and support questions
  • send service communications about the products you use
  • send occasional App8 news and marketing where the law permits it, with an unsubscribe in every message
  • secure the services, prevent fraud and abuse, and troubleshoot problems
  • meet our legal obligations

We do not sell personal information.

Who we share it with

The operator you order from. Your name, contact details, and order details are shared with the operator so it can fulfill your order, respond to you, and run its program. Our contracts require operators to handle your personal information in accordance with applicable privacy laws.

Payment processors. See Payment processing below.

Service providers. Companies that help us run the business, such as cloud hosting, customer support tools, email delivery, and our CRM. If you book a demo, scheduling and follow-up run through our CRM provider, HubSpot. Service providers may use personal information only to provide services to us and must keep it confidential.

Legal and safety. We may disclose personal information where the law requires it, in response to lawful requests from courts or authorities, or to protect rights, property, or safety.

Business transactions. If App8 is involved in a merger, acquisition, or sale of assets, personal information may be transferred with the business, on the condition that it is used only as described in this policy.

Payment processing

App8 provides ordering and operations software to foodservice operators. App8 is not a payment processor, is not the merchant of record, and does not hold, withdraw, or transfer your funds.

When you enter card details at checkout, that information is transmitted to a third-party payment processor engaged for the merchant. The payment processor authorizes the transaction, moves the funds, and settles the payment between you, the merchant, and the merchant's acquiring bank. App8 does not store your card number, expiry date, or security code.

Depending on the merchant and location, the payment processor is one of: Worldline, Worldpay, Cybersource, or FreedomPay.

For payment questions about a specific transaction, contact the merchant you ordered from or its payment processor.

Where your information is processed

We process and store personal information in Canada and the United States. While your information is in either country, it is subject to the laws of that country, including lawful requirements to disclose information to authorities.

Retention and deletion

We keep personal information for as long as needed to provide the services, and for as long as the law requires us to keep certain records, such as transaction records kept for tax and accounting purposes. After that, we delete it or de-identify it.

You can ask us to delete your account and personal information at any time (see Your rights and choices below). We act on deletion requests within 30 days, except for records we are legally required to keep.

Security

We protect personal information with safeguards appropriate to its sensitivity. These include encryption in transit using Transport Layer Security (TLS), access controls that limit who can see personal information, and PCI DSS Level 1 certified payment flows. Payment card numbers are not stored on our servers.

No system is perfectly secure, but we review and update our safeguards as the services and risks evolve.

Cookies

Our marketing website uses only the cookies needed to run and secure the site. It does not use advertising or analytics cookies.

Our ordering products use cookies and similar technologies to keep you signed in, remember your cart, and save your preferences. You can block cookies in your browser settings, but parts of the ordering experience may stop working.

Children and school programs

Rally Schools is used by school foodservice programs. Accounts are typically created and managed by a parent or guardian under the school's program, and we collect only what the program needs, such as the student's name, school and class, dietary or allergen flags where used, and order history. We use this information only to run the program.

We do not knowingly collect personal information from children outside an operator's program. Parents and guardians can contact us at any time to access, correct, or delete their child's information.

Your rights and choices

You can:

  • ask what personal information we hold about you and request access to it
  • ask us to correct inaccurate information
  • ask us to delete your account and personal information
  • withdraw consent or unsubscribe from marketing at any time

To exercise any of these, contact our Privacy Officer at legal@app8solutions.com. We may need to verify your identity before acting on a request, and we respond within 30 days.

If you are not satisfied with our response, you can contact the Office of the Privacy Commissioner of Canada or your provincial privacy regulator. In Quebec, that is the Commission d'accès à l'information du Québec.

Changes to this policy

When we change this policy, we update the date at the top. If a change is material, we will say so on our website or through the services.

Contact

Privacy Officer
App8 Incorporated
legal@app8solutions.com

Version française

Dernière modification : le 10 juin 2026

Politique de confidentialité d'App8

App8 Incorporated (« App8 », « nous ») est une entreprise canadienne de logiciels. Notre plateforme propulse les programmes de traiteur, de commande scolaire et de commande sur place des exploitants de services alimentaires. La présente politique explique quels renseignements personnels nous recueillons, comment nous les utilisons, avec qui nous les partageons et les choix qui s'offrent à vous.

La présente politique couvre trois situations :

  • Vous visitez nos sites web, dont app8solutions.com.
  • Vous communiquez avec nous, demandez une démonstration ou faites affaire avec nous.
  • Vous commandez par l'entremise d'un produit App8 (Rally Catering, Rally Schools ou Rally Eats) offert par un exploitant de services alimentaires, par exemple le programme de traiteur ou la cafétéria de votre milieu de travail, le programme de commande de repas de votre école ou un lieu de divertissement.

Lorsque vous commandez par l'entremise de nos produits, vous commandez auprès d'un exploitant de services alimentaires ou d'un commerçant, et non auprès d'App8. Nous traitons vos renseignements personnels pour exploiter le service au nom de cet exploitant, et la politique de confidentialité de l'exploitant s'applique également au programme dans le cadre duquel vous commandez. Pour les programmes exploités par Groupe Compass Canada, consultez la politique de confidentialité de Groupe Compass : https://www.compass-canada.com/privacy/

Nous recueillons, utilisons et communiquons les renseignements personnels avec votre consentement ou lorsque la loi applicable le permet.

Les renseignements que nous recueillons

Renseignements que vous fournissez. Votre nom, votre adresse courriel et votre numéro de téléphone lorsque vous créez un compte, passez une commande ou communiquez avec nous. Les détails de commande, de livraison et de cueillette ainsi que vos préférences de compte, y compris les préférences alimentaires ou les allergies lorsque le programme les utilise. Les données de carte de paiement que vous saisissez au moment de payer sont transmises directement à un fournisseur de traitement des paiements et ne sont pas conservées par App8 (voir Traitement des paiements ci-dessous).

Si vous travaillez pour un exploitant. Lorsque votre employeur vous donne accès à la plateforme, nous recueillons votre nom, vos coordonnées professionnelles, votre rôle et votre activité dans la plateforme afin de fournir le service.

Renseignements fournis par l'exploitant. L'exploitant peut nous fournir les renseignements nécessaires à la création des comptes dans le cadre de son programme, comme les noms, les coordonnées, l'affectation à un site, à une école ou à un programme, et les paramètres du programme, comme la tarification subventionnée.

Renseignements recueillis automatiquement. Les renseignements techniques de base nécessaires au fonctionnement et à la sécurité des services, comme l'adresse IP, le type d'appareil et de navigateur et les journaux d'utilisation du service.

Vous pouvez consulter notre site web sans créer de compte ni nous fournir de renseignements personnels.

Comment nous utilisons les renseignements personnels

Nous utilisons les renseignements personnels pour :

  • recevoir, acheminer et exécuter les commandes, et envoyer les reçus et les mises à jour de commande par courriel ou par message texte;
  • gérer les comptes et les programmes au nom de l'exploitant, y compris la tarification subventionnée et les rapports remis à l'exploitant sur son propre programme;
  • répondre aux questions, aux demandes de démonstration et aux demandes de soutien;
  • envoyer des communications de service concernant les produits que vous utilisez;
  • envoyer à l'occasion des nouvelles et des communications marketing d'App8 lorsque la loi le permet, avec un lien de désabonnement dans chaque message;
  • protéger les services, prévenir la fraude et les abus et résoudre les problèmes;
  • respecter nos obligations légales.

Nous ne vendons pas de renseignements personnels.

Avec qui nous les partageons

L'exploitant auprès duquel vous commandez. Votre nom, vos coordonnées et les détails de votre commande sont communiqués à l'exploitant pour qu'il puisse exécuter votre commande, vous répondre et gérer son programme. Nos contrats exigent que les exploitants traitent vos renseignements personnels conformément aux lois applicables en matière de protection des renseignements personnels.

Fournisseurs de traitement des paiements. Voir Traitement des paiements ci-dessous.

Fournisseurs de services. Des entreprises qui nous aident à exploiter notre entreprise, comme l'hébergement infonuagique, les outils de soutien à la clientèle, l'envoi de courriels et notre CRM. Si vous réservez une démonstration, la prise de rendez-vous et le suivi passent par notre fournisseur de CRM, HubSpot. Les fournisseurs de services ne peuvent utiliser les renseignements personnels que pour nous fournir des services et doivent en préserver la confidentialité.

Exigences légales et sécurité. Nous pouvons communiquer des renseignements personnels lorsque la loi l'exige, en réponse à une demande légitime d'un tribunal ou d'une autorité, ou pour protéger des droits, des biens ou la sécurité.

Transactions d'entreprise. Si App8 prend part à une fusion, à une acquisition ou à une vente d'actifs, les renseignements personnels peuvent être transférés avec l'entreprise, à la condition qu'ils ne soient utilisés que de la manière décrite dans la présente politique.

Traitement des paiements

App8 fournit des logiciels de commande et d'exploitation aux exploitants de services alimentaires. App8 n'est pas un fournisseur de traitement des paiements, n'est pas le commerçant qui vous vend les biens ou les services et ne détient, ne retire ni ne transfère vos fonds.

Lorsque vous saisissez les données de votre carte au moment de payer, ces données sont transmises à un fournisseur tiers de traitement des paiements retenu pour le commerçant. Ce fournisseur autorise la transaction, déplace les fonds et règle le paiement entre vous, le commerçant et la banque acquéreuse du commerçant. App8 ne conserve pas votre numéro de carte, sa date d'expiration ni son code de sécurité.

Selon le commerçant et l'endroit, le fournisseur de traitement des paiements est l'un des suivants : Worldline, Worldpay, Cybersource ou FreedomPay.

Pour toute question de paiement concernant une transaction précise, communiquez avec le commerçant auprès duquel vous avez commandé ou avec son fournisseur de traitement des paiements.

Où vos renseignements sont traités

Nous traitons et stockons les renseignements personnels au Canada et aux États-Unis. Lorsque vos renseignements se trouvent dans l'un ou l'autre de ces pays, ils sont assujettis aux lois de ce pays, y compris aux exigences légales de communication aux autorités.

Conservation et suppression

Nous conservons les renseignements personnels aussi longtemps que nécessaire pour fournir les services et aussi longtemps que la loi nous oblige à conserver certains documents, comme les registres de transactions conservés à des fins fiscales et comptables. Par la suite, nous les supprimons ou les dépersonnalisons.

Vous pouvez nous demander de supprimer votre compte et vos renseignements personnels en tout temps (voir Vos droits et vos choix ci-dessous). Nous donnons suite aux demandes de suppression dans un délai de 30 jours, sauf pour les documents que la loi nous oblige à conserver.

Sécurité

Nous protégeons les renseignements personnels au moyen de mesures de sécurité proportionnelles à leur sensibilité. Celles-ci comprennent le chiffrement en transit au moyen du protocole TLS (Transport Layer Security), des contrôles d'accès qui limitent l'accès aux renseignements personnels et des flux de paiement certifiés PCI DSS de niveau 1. Les numéros de carte de paiement ne sont pas stockés sur nos serveurs.

Aucun système n'est parfaitement sûr, mais nous révisons et mettons à jour nos mesures de sécurité à mesure que les services et les risques évoluent.

Témoins (cookies)

Notre site web de marketing n'utilise que les témoins nécessaires à son fonctionnement et à sa sécurité. Il n'utilise pas de témoins publicitaires ni de témoins d'analyse.

Nos produits de commande utilisent des témoins et des technologies semblables pour maintenir votre session, mémoriser votre panier et enregistrer vos préférences. Vous pouvez bloquer les témoins dans les paramètres de votre navigateur, mais certaines parties de l'expérience de commande pourraient cesser de fonctionner.

Enfants et programmes scolaires

Rally Schools est utilisé par des programmes de services alimentaires scolaires. Les comptes sont généralement créés et gérés par un parent ou un tuteur dans le cadre du programme de l'école, et nous ne recueillons que ce dont le programme a besoin, comme le nom de l'élève, l'école et la classe, les indicateurs d'allergies lorsque le programme les utilise et l'historique des commandes. Nous n'utilisons ces renseignements que pour exploiter le programme.

Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants en dehors du programme d'un exploitant. Les parents et tuteurs peuvent communiquer avec nous en tout temps pour consulter, corriger ou supprimer les renseignements de leur enfant.

Vos droits et vos choix

Vous pouvez :

  • demander quels renseignements personnels nous détenons à votre sujet et demander à y accéder;
  • demander la correction de renseignements inexacts;
  • demander la suppression de votre compte et de vos renseignements personnels;
  • retirer votre consentement ou vous désabonner des communications marketing en tout temps.

Pour exercer l'un de ces droits, communiquez avec notre Responsable de la protection des renseignements personnels à legal@app8solutions.com. Nous pourrions devoir vérifier votre identité avant de donner suite à une demande, et nous répondons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou avec l'autorité provinciale compétente. Au Québec, il s'agit de la Commission d'accès à l'information du Québec.

Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date indiquée au début. Si une modification est importante, nous l'indiquerons sur notre site web ou par l'entremise des services.

Coordonnées

Responsable de la protection des renseignements personnels
App8 Incorporated
legal@app8solutions.com