Politique de confidentialité
Cette page couvre deux publics : les clients d’Awaitee, titulaires d’un compte, et les visiteurs qui passent par la salle d’attente d’un site client. Awaitee ne suit personne : aucun cookie publicitaire, aucun profil, rien n’est vendu.
Responsable du traitement
TooLooLoo, Raphaël Hue, 29 rue des Trois Rois, 44000 Nantes, France. Contact : hello@awaitee.com. Pour les visiteurs de la salle d’attente d’un site client, le responsable du traitement est le client qui a créé l’événement ; Awaitee agit comme son sous-traitant.
Données des clients
L’adresse e-mail du compte ; pendant 15 minutes, le lien de connexion envoyé à cette adresse ; les événements créés, leurs réglages, leur nom, leur message et leur logo ; les paiements (identifiant de la session Stripe, palier, montant, date) ; les chiffres de chaque événement (visiteurs, attente, entrées, places libérées), sans donnée individuelle. Quand un lien part par e-mail, une empreinte chiffrée de l’adresse IP qui l’a demandé est gardée une heure, pour limiter les envois en masse. Le formulaire de connexion passe par une vérification Cloudflare Turnstile : Cloudflare reçoit alors, le temps de la vérification, des informations techniques sur le navigateur.
Données des visiteurs d’une salle d’attente
Un visiteur reçoit un ticket tiré au hasard, sans nom ni adresse, gardé dans son navigateur. Quand son tour vient, une autorisation de présence, elle aussi tirée au hasard, est gardée dans le stockage du navigateur pour le site visité ; elle lui garde sa place tant qu’il est actif. Son adresse IP sert à acheminer chaque requête et n’est pas stockée par le service ; quand le client a activé la limite de places par adresse IP, seule une empreinte chiffrée propre à l’événement est gardée, et elle est effacée une heure après la fin de l’événement. Quand le client a activé Turnstile, Cloudflare reçoit, le temps de la vérification, des informations techniques sur le navigateur, sous sa propre politique de confidentialité.
Finalités et bases légales
Chaque traitement a sa base légale (RGPD, article 6). Exécution du contrat : faire fonctionner le compte, les événements, la file, le tableau de bord et le paiement, et envoyer les liens de connexion. Obligation légale : la facturation et la conservation des factures, tenues par Stripe. Intérêt légitime : la sécurité du service et, pour le client, l’équité de sa file (vérification Turnstile, limite par adresse IP).
Cookies
Un seul cookie, dispensé de consentement : le cookie de session qui garde un client connecté au tableau de bord (trente jours). La page d’attente et le script posé sur les sites clients n’utilisent aucun cookie : ils gardent le ticket et l’autorisation de présence dans le stockage du navigateur, ce qui est nécessaire au service que le visiteur demande, faire la queue.
Conservation
Un lien de connexion est effacé dès qu’il a servi, sinon au bout de 15 minutes. Les tickets et autorisations de présence ne servent que le temps de l’événement ; les empreintes d’adresses IP sont effacées une heure après sa fin. Les réglages et les chiffres d’un événement sont conservés tant que le compte existe. Cloudflare tient des journaux techniques des requêtes, conservés au plus 7 jours, à des fins de sécurité et de diagnostic. Stripe conserve le client (e-mail, factures) le temps que ses propres obligations légales imposent, dix ans pour les factures.
Sous-traitants
Trois prestataires. Cloudflare (Cloudflare, Inc., États-Unis) héberge et exécute le service, ses données et ses journaux, et fournit Turnstile. Stripe (Stripe Payments Europe, Irlande) vend les paliers en son propre nom, comme revendeur du service, et gère le paiement, la facturation et la TVA : il reçoit l’e-mail du client et ses éléments de facturation, en responsable de traitement indépendant pour ceux-ci, sous sa propre politique de confidentialité ; Awaitee ne voit ni ne conserve jamais un numéro de carte. Resend (Resend Inc., États-Unis) envoie les liens de connexion et reçoit l’adresse destinataire et le message. Cloudflare, Stripe et Resend peuvent traiter des données hors de l’Union européenne, sous les clauses contractuelles types prévues par leurs conditions. Rien n’est jamais vendu ni utilisé à des fins publicitaires.
Droits
Un client peut accéder à ses données, les faire corriger ou supprimer, en demander une copie, s’opposer à un traitement fondé sur l’intérêt légitime ou en demander la limitation, en écrivant à hello@awaitee.com. Un visiteur d’une salle d’attente s’adresse au site qu’il voulait visiter, responsable du traitement, ou à hello@awaitee.com, qui transmet. Une réclamation peut aussi être déposée auprès de la CNIL.
Contact
hello@awaitee.com