Politique de confidentialité

Remarque : Il s'agit d'une traduction de courtoisie. Seule la version allemande fait foi juridiquement.

Version : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site web et pour les comptes des établissements est Jens Wiemann, c/o DEVDEER GmbH, Herderstraße 31, 39108 Magdeburg, Allemagne. Veuillez adresser vos demandes relatives à la protection des données à datenschutz@wait-in-q.com.

Wait-in-Q est un service destiné aux entreprises qui accueillent leurs invités dans une file d'attente virtuelle par code QR. Nous distinguons trois groupes : les visiteurs du site web, les établissements disposant d'un compte et les invités dans une file d'attente. Pour les données des invités, l'établissement concerné est le responsable du traitement; nous les traitons pour son compte (art. 28 RGPD (DSGVO)).

2. Visite du site web et journaux de serveur

Lors de l'accès au site web, notre hébergeur traite des données techniquement nécessaires, notamment l'adresse IP, la date et l'heure, l'adresse consultée, le code d'état et les informations sur le navigateur. Nous les traitons pour fournir le service et en assurer la sécurité et la stabilité (art. 6 al. 1 point f RGPD). Ces journaux d'exploitation sont en principe conservés jusqu'à 30 jours.

Le site web est exploité chez Microsoft Azure, dans le centre de données des Pays-Bas (région West Europe).

3. Invités dans une file d'attente

Lorsque vous scannez un code QR et rejoignez une file d'attente, vous n'avez besoin ni d'un compte ni d'une application. Nous traitons alors pour le compte de l'établissement :

un nom ou un surnom que vous choisissez librement (vous pouvez aussi vous donner un pseudonyme),
votre numéro de ticket, votre position dans la file d'attente et les horaires (arrivée, appel, fin),
un identifiant technique et une clé d'accès secrète, enregistrée dans votre navigateur, afin que vous seul puissiez voir et modifier votre place,
si vous activez les notifications : l'abonnement push de votre navigateur (adresse du service push de votre fournisseur de navigateur et clé). Votre navigateur vous demande préalablement votre autorisation. Vous pouvez la révoquer à tout moment dans les paramètres du navigateur.

La finalité est de faire fonctionner la file d'attente de l'établissement et de vous appeler (art. 6 al. 1 point b ou point f RGPD; pour les notifications push, art. 6 al. 1 point a RGPD).

Durée de conservation : votre entrée est supprimée dès que votre service est terminé, au plus tard 48 heures après une entrée abandonnée. Pour les statistiques de l'établissement (par exemple le temps d'attente moyen), une entrée d'historique comportant le nom que vous avez choisi et les horaires est conservée jusqu'à ce que l'établissement supprime son compte; lors de la suppression du compte, le nom est anonymisé. Ne choisissez donc pas de nom que vous ne souhaitez pas voir enregistré.

L'établissement voit vos données d'attente.

4. Établissements (titulaires de compte)

Lorsque vous créez un compte, nous traitons :

les données de connexion via Microsoft Entra External ID (adresse e-mail, nom, identifiant du compte),
les informations sur l'établissement (nom, e-mail, téléphone, adresse, description, logo), les files d'attente et les paramètres,
les informations sur l'abonnement (forfait, statut, durées, identifiants chez Stripe).

Pour les forfaits payants, Stripe traite vos données de paiement (par exemple les données de carte). Nous ne recevons pas les données de carte, mais uniquement le statut du paiement. Nous vous envoyons des e-mails de service concernant votre abonnement (par exemple confirmation de paiement, paiement échoué, résiliation, litige de paiement) via le service d'e-mail Resend.

Les bases juridiques sont l'exécution du contrat (art. 6 al. 1 point b RGPD), les obligations légales de conservation en droit fiscal et commercial (art. 6 al. 1 point c RGPD) et notre intérêt légitime à la sécurité et à la prévention des abus (art. 6 al. 1 point f RGPD).

Durée de conservation : nous conservons vos données tant que votre compte existe. Si vous supprimez votre compte, il peut être restauré pendant 30 jours, puis il est supprimé. Nous conservons les données de facturation et de décompte aussi longtemps que le droit fiscal et commercial l'exige (actuellement jusqu'à dix ans).

5. Données techniques d'exploitation (télémétrie)

Nous utilisons Microsoft Application Insights pour détecter les erreurs et les problèmes de performance.

Côté serveur, nous traitons des données techniques d'exploitation de l'interface du service (fonctions appelées, temps de réponse, erreurs, identifiants pseudonymes du compte et de l'établissement). Cela sert à la sécurité de l'exploitation et à la correction des erreurs (art. 6 al. 1 point f RGPD) et s'effectue sans cookies. Les données sont en principe conservées jusqu'à 30 jours.

Dans le navigateur, nous n'utilisons Application Insights qu'avec votre consentement (art. 6 al. 1 point a RGPD, § 25 al. 1 TDDDG). Nous collectons alors les pages vues, la durée de session, le type de navigateur, la région géographique approximative, des indicateurs de performance et des rapports d'erreurs, et nous plaçons pour cela des cookies (ai_user, ai_session). Sans votre consentement, aucun cookie d'analyse n'est placé et aucune donnée d'analyse n'est envoyée depuis le navigateur.

6. Cookies et stockage local

Techniquement nécessaires (§ 25 al. 2 n° 2 TDDDG) et utilisés sans consentement :

votre choix en matière de cookies,
le choix de la langue et du thème,
l'état de connexion des établissements (jeton dans le stockage local du navigateur),
la clé d'accès secrète des invités pour leur place dans la file d'attente,
les paramètres de l'interface utilisateur (par exemple l'avancement automatique),
dans l'espace réservé aux établissements (tableau de bord, abonnement et paiement) : le script de Stripe, qui peut placer ses propres identifiants pour la prévention de la fraude.

L'analyse n'est active qu'avec consentement (section 5). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, via « Paramètres des cookies » dans le pied de page des pages publiques ou dans le menu utilisateur des établissements connectés. La révocation n'affecte pas la licéité du traitement effectué jusque-là.

7. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants, avec lesquels nous concluons des contrats de sous-traitance conformément à l'art. 28 RGPD :

Microsoft (hébergement Azure et base de données, Application Insights, Microsoft Entra External ID pour la connexion),
Stripe (traitement des paiements pour les forfaits payants),
Resend (envoi d'e-mails de service aux établissements),
le fournisseur du service push de votre navigateur (par exemple Google, Mozilla, Apple, Microsoft), si vous activez les notifications en tant qu'invité. Ce fournisseur est déterminé par votre navigateur, pas par nous.

Aucune transmission à d'autres tiers n'a lieu, sauf si nous y sommes légalement tenus. Les données d'attente sont visibles pour l'établissement dans la file d'attente duquel vous vous trouvez.

8. Transferts vers des pays tiers

Certains prestataires ont leur siège aux États-Unis ou peuvent y traiter des données (Microsoft Corporation, Stripe, Inc., Resend, Inc.). Nous fondons le transfert sur la décision d'adéquation relative au EU-US Data Privacy Framework, dans la mesure où le prestataire y est certifié, et pour le reste sur les clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914) figurant dans les conditions de traitement des données des prestataires. Vous pouvez obtenir une copie des garanties mises en place sur demande à datenschutz@wait-in-q.com.

9. Vos droits

Vous disposez, à l'égard du responsable du traitement concerné, du droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez révoquer à tout moment un consentement donné.

Si, en tant qu'invité, vous souhaitez faire valoir des droits concernant des données relatives à un établissement donné, adressez-vous à cet établissement. Vous pouvez également vous adresser à nous à datenschutz@wait-in-q.com; nous transmettrons votre demande.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple auprès du Landesbeauftragter für den Datenschutz Sachsen-Anhalt (délégué régional à la protection des données de Saxe-Anhalt) ou de l'autorité de votre lieu de résidence.

10. Obligation de fourniture, décisions automatisées

En tant qu'invité, vous n'avez à fournir aucune information allant au-delà d'un nom de votre choix. Les établissements doivent indiquer les données de connexion et d'exploitation pour disposer d'un compte. Il n'y a pas de prise de décision automatisée, y compris de profilage.

11. Modifications

Nous adaptons cette politique lorsque le service ou la situation juridique change. La version publiée en vigueur fait foi.