Política de privacidad
Esta página cubre dos públicos: los clientes de Awaitee, titulares de una cuenta, y los visitantes que pasan por la sala de espera del sitio de un cliente. Awaitee no rastrea a nadie: ninguna cookie publicitaria, ningún perfil, nada se vende.
Responsable del tratamiento
TooLooLoo, Raphaël Hue, 29 rue des Trois Rois, 44000 Nantes, Francia. Contacto: hello@awaitee.com. Para los visitantes de la sala de espera del sitio de un cliente, el responsable del tratamiento es el cliente que creó el evento; Awaitee actúa como su encargado.
Datos de los clientes
La dirección de correo de la cuenta; durante 15 minutos, el enlace de acceso enviado a esa dirección; los eventos creados, sus ajustes, su nombre, su mensaje y su logotipo; los pagos (identificador de la sesión de Stripe, nivel, importe, fecha); las cifras de cada evento (visitantes, espera, entradas, plazas liberadas), sin datos individuales. Cuando un enlace sale por correo, se guarda durante una hora una huella cifrada de la dirección IP que lo pidió, para limitar los envíos masivos. El formulario de acceso pasa por una verificación Cloudflare Turnstile: Cloudflare recibe entonces, durante la verificación, información técnica sobre el navegador.
Datos de los visitantes de una sala de espera
Un visitante recibe un tique sacado al azar, sin nombre ni dirección, guardado en su navegador. Cuando le llega el turno, una autorización de presencia, también sacada al azar, se guarda en el almacenamiento del navegador para el sitio visitado; le mantiene su plaza mientras está activo. Su dirección IP sirve para encaminar cada petición y el servicio no la almacena; cuando el cliente ha activado el límite de plazas por dirección IP, solo se guarda una huella cifrada propia del evento, que se borra una hora después del fin del evento. Cuando el cliente ha activado Turnstile, Cloudflare recibe, durante la verificación, información técnica sobre el navegador, según su propia política de privacidad.
Finalidades y bases jurídicas
Cada tratamiento tiene su base jurídica (RGPD, artículo 6). Ejecución del contrato: hacer funcionar la cuenta, los eventos, la fila, el panel y el pago, y enviar los enlaces de acceso. Obligación legal: la facturación y la conservación de las facturas, a cargo de Stripe. Interés legítimo: la seguridad del servicio y, para el cliente, la equidad de su fila (verificación Turnstile, límite por dirección IP).
Cookies
Una sola cookie, exenta de consentimiento: la cookie de sesión que mantiene a un cliente conectado al panel (treinta días). La página de espera y el script colocado en los sitios de los clientes no usan ninguna cookie: guardan el tique y la autorización de presencia en el almacenamiento del navegador, lo que es necesario para el servicio que pide el visitante, hacer fila.
Conservación
Un enlace de acceso se borra en cuanto se usa, si no al cabo de 15 minutos. Los tiques y autorizaciones de presencia solo sirven durante el evento; las huellas de direcciones IP se borran una hora después de su fin. Los ajustes y las cifras de un evento se conservan mientras exista la cuenta. Cloudflare guarda registros técnicos de las peticiones, conservados 7 días como máximo, con fines de seguridad y diagnóstico. Stripe conserva el cliente (correo, facturas) el tiempo que exigen sus propias obligaciones legales, diez años para las facturas.
Encargados del tratamiento
Tres proveedores. Cloudflare (Cloudflare, Inc., Estados Unidos) aloja y ejecuta el servicio, sus datos y sus registros, y proporciona Turnstile. Stripe (Stripe Payments Europe, Irlanda) vende los niveles en su propio nombre, como revendedor del servicio, y gestiona el pago, la facturación y el IVA: recibe el correo del cliente y sus datos de facturación, como responsable independiente de ese tratamiento, según su propia política de privacidad; Awaitee nunca ve ni conserva un número de tarjeta. Resend (Resend Inc., Estados Unidos) envía los enlaces de acceso y recibe la dirección del destinatario y el mensaje. Cloudflare, Stripe y Resend pueden tratar datos fuera de la Unión Europea, bajo las cláusulas contractuales tipo de sus condiciones. Nada se vende ni se usa nunca con fines publicitarios.
Derechos
Un cliente puede acceder a sus datos, hacer que se corrijan o se eliminen, pedir una copia, oponerse a un tratamiento basado en el interés legítimo o pedir su limitación, escribiendo a hello@awaitee.com. Un visitante de una sala de espera se dirige al sitio que quería visitar, responsable del tratamiento, o a hello@awaitee.com, que lo transmite. También se puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).
Contacto
hello@awaitee.com