Politique de confidentialité

Pour les données de compte, de facturation et d'utilisation des entreprises qui s'inscrivent à Lineflow, Blackcube Agency AB est le responsable du traitement.

Pour les données des personnes qui rejoignent la file d'attente d'une entreprise (les visiteurs de la file), l'entreprise qui exploite la file est le responsable du traitement et nous agissons comme son sous-traitant — nous ne traitons ces données que pour fournir le service de file d'attente à l'entreprise. Un accord de traitement des données est disponible sur demande à sales@lineflow.se.

Rejoindre une file d'attente est conçu pour fonctionner de façon anonyme — sans application, sans compte, sans connexion :

• Données du ticket — votre numéro de ticket, votre position dans la file et le statut du ticket. Votre page de ticket utilise un lien signé que vous êtes seul à détenir.
• Nom (facultatif) — uniquement si vous choisissez d'en saisir un, pour que le personnel puisse vous accueillir par votre nom.
• Numéro de mobile (facultatif) — uniquement si vous choisissez de recevoir un SMS quand votre tour approche. Utilisé exclusivement pour les notifications de cette visite et envoyé via notre prestataire SMS.
• Champs personnalisés — certaines entreprises posent des questions supplémentaires au moment de rejoindre la file (par exemple une référence de réservation). Ces réponses sont collectées avec votre consentement explicite affiché à ce moment-là, et l'entreprise en est le responsable du traitement.
• Préférence de langue — stockée dans un cookie pour que la page s'affiche dans votre langue.

Effacement automatique : les données personnelles d'un ticket (nom, numéro de téléphone, réponses personnalisées) sont effacées automatiquement à la fin de votre visite — lorsque vous êtes servi, que vous annulez ou que vous ne vous présentez pas — et les tickets abandonnés sont purgés à intervalles réguliers. Ne subsistent que des statistiques anonymes (par exemple la durée d'attente), conservées selon l'offre de l'entreprise (7 à 365 jours) puis supprimées.

• Compte — votre adresse e-mail (la connexion se fait par lien magique envoyé par e-mail, ou via Google si vous le choisissez) et votre nom si vous le fournissez.
• Contenu de l'entreprise — noms des files d'attente, horaires d'ouverture, invitations du personnel (e-mail + rôle), logos et visuels publicitaires téléversés.
• Facturation — gérée par Stripe. Nous ne voyons ni ne stockons jamais les numéros de carte ; nous stockons l'état de votre abonnement et votre référence client Stripe.
• Journaux d'utilisation et de sécurité — journaux serveur et piste d'audit des actions privilégiées (par exemple les changements de rôle du personnel), conservés pour exploiter et sécuriser le service.

• Cookies essentiels — un cookie de session lorsque vous vous connectez au tableau de bord, et un cookie de préférence de langue. Aucun cookie de suivi ni de marketing.
• Mesure d'audience — nous utilisons Simple Analytics, un service sans cookies et respectueux de la vie privée, qui ne stocke aucune donnée personnelle et ne peut pas vous identifier. Les pages des visiteurs de la file et des tickets sont totalement exclues de la mesure d'audience.
• Protection anti-bots — les formulaires de connexion et de contact utilisent Cloudflare Turnstile pour bloquer les abus ; il peut traiter votre adresse IP à cette fin.

Comme nous n'utilisons aucun cookie de suivi, il n'y a pas de bannière de cookies — il n'y a tout simplement rien à accepter.

Lineflow est hébergé dans l'UE (Hetzner, Allemagne/Finlande), y compris notre base de données, notre infrastructure temps réel et notre stockage de fichiers. Nous faisons appel aux sous-traitants ultérieurs suivants :

• Hetzner Online GmbH (UE) — hébergement, base de données, stockage
• Stripe (paiements ; les données de carte ne transitent jamais par nos serveurs)
• Resend (e-mails transactionnels : liens de connexion, invitations du personnel)
• 46elks AB (Suède) — notifications SMS
• Cloudflare (protection anti-bots Turnstile sur les formulaires)
• Simple Analytics (UE) — mesure d'audience sans cookies

Lorsqu'un prestataire traite des données en dehors de l'EEE, les transferts s'appuient sur l'EU–US Data Privacy Framework et/ou sur des clauses contractuelles types.

• Exécution d'un contrat — la fourniture du service de file d'attente et de votre compte (art. 6(1)(b) du RGPD).
• Consentement — numéro de téléphone facultatif pour les SMS, champs personnalisés (art. 6(1)(a)) ; vous pouvez le retirer en quittant la file ou en contactant l'entreprise.
• Intérêt légitime — sécurité du service, prévention des abus, statistiques agrégées (art. 6(1)(f)).
• Obligation légale — pièces comptables liées à la facturation (art. 6(1)(c)).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement, ainsi que du droit de recevoir une copie de vos données personnelles. Les entreprises peuvent exporter leurs données depuis le tableau de bord et supprimer leur compte, ce qui efface leurs données. Visiteurs des files d'attente : comme les tickets sont effacés automatiquement après la visite, il ne reste généralement rien à supprimer — pour toute autre demande, contactez l'entreprise dont vous avez rejoint la file, ou écrivez-nous à sales@lineflow.se.

Vous pouvez déposer une réclamation auprès de l'autorité suédoise de protection des données (IMY, imy.se) ou de votre autorité de contrôle locale.

Nous mettrons cette politique à jour lorsque nos traitements de données évolueront et ajusterons la date ci-dessus. Questions : sales@lineflow.se ou Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.