Politique de confidentialité

Pour les données de compte, de facturation et d'utilisation des entreprises qui s'inscrivent à Lineflow, Blackcube Agency AB est le responsable du traitement.

Pour les données des personnes qui rejoignent la file d'attente d'une entreprise (les visiteurs de la file), l'entreprise qui exploite la file est le responsable du traitement et nous agissons comme son sous-traitant — nous ne traitons ces données que pour fournir le service de file d'attente à l'entreprise. Un accord de traitement des données est disponible sur demande à sales@lineflow.se.

Rejoindre une file d'attente est conçu pour fonctionner de façon anonyme — sans application, sans compte, sans connexion :

• Données du ticket — votre numéro de ticket, votre position dans la file et le statut du ticket. Votre page de ticket utilise un lien signé que vous êtes seul à détenir. Il cesse de fonctionner un jour après votre visite.
• Nom (facultatif) — uniquement si vous choisissez d'en saisir un, pour que le personnel puisse vous accueillir par votre nom.
• Numéro de mobile (facultatif) — uniquement si vous choisissez de recevoir un SMS quand votre tour approche. Utilisé exclusivement pour les notifications de cette visite et envoyé via notre prestataire SMS. Notre prestataire SMS 46elks conserve un journal d'envoi avec le numéro jusqu'à 90 jours.
• Champs personnalisés — certaines entreprises posent des questions supplémentaires au moment de rejoindre la file (par exemple une référence de réservation). Ces réponses sont collectées avec votre consentement explicite affiché à ce moment-là, et l'entreprise en est le responsable du traitement.
• Avis (facultatif) — une fois servi, vous pouvez noter la visite et laisser un commentaire. Il est enregistré sans votre nom, votre numéro ni votre ticket, avec la date seulement, et conservé selon l'offre de l'établissement (7 à 365 jours) ; l'établissement peut le supprimer plus tôt. Merci de ne pas écrire d'informations personnelles dans le commentaire.
• Notifications (facultatif) — si vous les activez, le service push de votre navigateur (Google, Apple ou Mozilla) les achemine ; l'inscription est supprimée à la fin de votre visite.
• Préférence de langue — stockée dans un cookie pour que la page s'affiche dans votre langue.

Effacement automatique : les données personnelles d'un ticket (nom, numéro de téléphone, réponses aux champs personnalisés, inscription aux notifications) sont effacées automatiquement à la fin de votre visite — lorsque vous êtes servi, annulez ou ne vous présentez pas — et les tickets abandonnés sont nettoyés toutes les heures. Il reste un enregistrement de la visite sans nom ni numéro (horaires, service, numéro de ticket), que l'établissement utilise pour ses statistiques. Il est conservé selon l'offre de l'établissement (7 à 365 jours), puis supprimé.

Sauvegardes : notre base de données est sauvegardée chaque jour dans l'UE (Hetzner), et chaque sauvegarde est supprimée après 30 jours ; les données effacées entre-temps peuvent donc y subsister jusque-là.

• Compte — votre adresse e-mail (la connexion se fait par un code à usage unique envoyé par e-mail, ou via Google si vous le choisissez), votre nom et un numéro de téléphone de contact si vous les fournissez.
• Contenu de l'entreprise — noms des files d'attente, horaires d'ouverture, invitations du personnel (e-mail + rôle), logos et visuels publicitaires téléversés.
• Facturation — gérée par Stripe. Nous ne voyons ni ne stockons jamais les numéros de carte ; nous stockons l'état de votre abonnement et votre référence client Stripe.
• Journaux d'utilisation et de sécurité — journaux serveur et piste d'audit des actions privilégiées (par exemple les changements de rôle du personnel), conservés pour exploiter et sécuriser le service.

• Cookies essentiels — un cookie de session lorsque vous vous connectez au tableau de bord (ou sur une tablette configurée comme caisse), et un cookie de préférence de langue. Aucun cookie de suivi ni de marketing.
• Mesure d'audience — nous utilisons Simple Analytics, un service sans cookies et respectueux de la vie privée, qui ne stocke aucune donnée personnelle et ne peut pas vous identifier. Son script n'est pas chargé du tout sur les pages de file, de ticket et d'écran TV.
• Protection anti-bots — les formulaires de connexion et de contact, ainsi que la page pour rejoindre une file qui propose des SMS, utilisent Cloudflare Turnstile pour bloquer les abus ; il peut traiter votre adresse IP à cette fin.

Comme nous n'utilisons aucun cookie de suivi, il n'y a pas de bannière de cookies — il n'y a tout simplement rien à accepter.

Lineflow est hébergé dans l'UE (Hetzner, Allemagne/Finlande), y compris notre base de données, notre infrastructure temps réel et notre stockage de fichiers. Nous faisons appel aux sous-traitants ultérieurs suivants :

• Hetzner Online GmbH (UE) — hébergement, base de données, stockage
• Stripe (paiements ; les données de carte ne transitent jamais par nos serveurs)
• Resend (e-mails transactionnels : codes de connexion, invitations du personnel, messages du formulaire de contact)
• 46elks AB (Suède) — notifications SMS
• Cloudflare (protection anti-bots Turnstile sur les formulaires)
• Simple Analytics (UE) — mesure d'audience sans cookies
• Sentry (données stockées dans l'UE) — rapports d'erreurs de nos serveurs, sans données clients
• Google, Apple et Mozilla — notifications push du navigateur, uniquement si vous les activez

Lorsqu'un prestataire traite des données en dehors de l'EEE, les transferts s'appuient sur l'EU–US Data Privacy Framework et/ou sur des clauses contractuelles types.

• Exécution d'un contrat — la fourniture du service de file d'attente et de votre compte (art. 6(1)(b) du RGPD).
• Consentement — numéro de téléphone facultatif pour les SMS, champs personnalisés (art. 6(1)(a)) ; vous pouvez le retirer en quittant la file ou en contactant l'entreprise.
• Intérêt légitime — sécurité du service, prévention des abus, statistiques agrégées (art. 6(1)(f)).
• Obligation légale — pièces comptables liées à la facturation (art. 6(1)(c)).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement, ainsi que du droit de recevoir une copie de vos données personnelles. Les entreprises peuvent exporter leurs données depuis le tableau de bord et supprimer leur compte, ce qui efface l'entreprise et ses données ; nous ne conservons que les factures, aussi longtemps que la loi comptable l'exige (7 ans), et l'adresse e-mail utilisée pour un essai gratuit, afin que chaque adresse n'ait droit qu'à un essai. Visiteurs des files d'attente : comme les tickets sont effacés automatiquement après la visite, il ne reste généralement rien à supprimer — pour toute autre demande, contactez l'entreprise dont vous avez rejoint la file, ou écrivez-nous à sales@lineflow.se.

Vous pouvez déposer une réclamation auprès de l'autorité suédoise de protection des données (IMY, imy.se) ou de votre autorité de contrôle locale.

Nous mettrons cette politique à jour lorsque nos traitements de données évolueront et ajusterons la date ci-dessus. Questions : sales@lineflow.se ou Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.