Politique de confidentialité de QueueTogether

Version 2026-11-05. Cette politique décrit comment QueueTogether (l’app iOS et le service en ligne qui la fait fonctionner) traite les données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003. En cas de divergence, la version italienne prévaut.

1. Responsable du traitement

• Responsable : Francesco Guiducci, entreprise individuelle (ditta individuale) IFG Digital – IFG eCommerce
• Siège : Via Pullino, Roma (RM), Italia – REA RM-1682220
• Numéro de TVA (P.IVA) : 16879681001
• Contact pour la vie privée : info@ifgecommerce.com

Aucun délégué à la protection des données (DPO) n’a été désigné, car il n’est pas obligatoire pour ce traitement. Pour toute demande, écrivez à info@ifgecommerce.com.

2. Ce que fait le service

QueueTogether permet à des groupes privés, accessibles uniquement sur invitation, de partager des ressources (par exemple des postes de travail, des salles, des équipements) et de gérer les tours dans une file. Le service n’affiche pas de publicité, ne vend pas de données personnelles et ne les utilise ni pour du profilage ni pour du marketing.

3. Données que nous traitons

• Données du compte : identifiant interne du compte, nom affiché que vous choisissez, langue, préférences de notification, date de création, état du compte, version des Conditions acceptée et confirmation de l’âge minimal.
• Données de connexion : avec Se connecter avec Apple, nous conservons seulement une empreinte (hash) de l’identifiant Apple et, chiffré, le jeton qui sert à révoquer l’accès quand vous supprimez le compte ; Apple peut nous fournir une adresse e-mail anonyme, que nous ne conservons pas. Avec Google, nous conservons une empreinte de l’identifiant Google et votre adresse e-mail vérifiée. Avec le code par e-mail, nous conservons votre adresse e-mail. Les adresses e-mail sont conservées chiffrées, avec une empreinte à clé secrète qui sert à les reconnaître ; le code de connexion n’est conservé que sous forme d’empreinte et expire au bout de 10 minutes.
• Sessions : empreintes des jetons de session, identifiant de l’installation de l’app, échéances.
• Notifications push : jeton de l’appareil pour l’Apple Push Notification service (conservé chiffré), environnement (développement/production), état et date d’enregistrement.
• Achats : pour l’abonnement Pro, nous recevons d’Apple une transaction signée : identifiant de la transaction d’origine, produit, environnement, dates (dont la date d’expiration) et éventuel remboursement ou révocation, ainsi qu’un identifiant aléatoire de votre compte (appAccountToken) que l’app envoie à Apple lors de l’achat. Nous ne recevons jamais les données de paiement : le paiement est géré entièrement par Apple.
• Données des groupes et des files (événements de file) : groupes dont vous faites partie et rôle, vos entrées dans la file, offres, utilisations et libérations avec leurs horaires, notifications internes à l’app, signalements sur des ressources (avec la note éventuelle que vous écrivez), journal technique des opérations d’administration du groupe. Les administrateurs d’un groupe voient les noms affichés des membres, l’état de la file et les signalements de leur groupe. Dans les groupes où la visibilité est ouverte aux membres, les autres participants peuvent aussi voir le nom affiché des personnes dans la file ou qui utilisent une place. Dans les groupes privés, ces noms leur sont masqués.
• Signalements et blocages entre utilisateurs : si vous signalez un autre membre, nous conservons qui a signalé, qui a été signalé, le nom affiché signalé, le motif et la note éventuelle ; la liste des membres que vous avez bloqués.
• Données de sécurité : l’adresse IP de la requête, utilisée uniquement sous forme d’empreinte (hash) pour limiter les abus (compteurs de fréquence), et des journaux techniques d’erreur qui ne contiennent pas le contenu de vos requêtes.
• Images que vous choisissez de téléverser : photos de profil et images associées aux ressources partagées ou aux signalements de pannes, avec identifiant du téléversement, auteur et dates. Les images sont redimensionnées et les métadonnées EXIF, y compris une éventuelle position GPS, sont supprimées. L’accès dépend de l’appartenance à l’espace, des paramètres du profil et des mesures de modération.

Nous ne traitons pas de catégories particulières de données (art. 9 RGPD). Nous vous demandons de ne pas saisir de telles données dans les noms ou les notes.

4. Finalités et bases juridiques

• Créer et gérer le compte, vous permettre de vous connecter, faire fonctionner les groupes, les files, les notifications, l’exportation et la suppression des données : exécution du contrat (art. 6.1.b RGPD), c’est-à-dire les Conditions d’utilisation que vous acceptez.
• Gérer l’achat Pro, la restauration et les remboursements communiqués par Apple : exécution du contrat (art. 6.1.b).
• Sécurité du service, prévention de la fraude et des abus, limites de fréquence, traitement des signalements et exclusion des utilisateurs qui enfreignent les Conditions : intérêt légitime du responsable et des utilisateurs à disposer d’un service sûr (art. 6.1.f).
• Conserver le registre minimal des achats après la suppression du compte, pour gérer les remboursements et les restaurations et pour des obligations légales : intérêt légitime (art. 6.1.f) et, le cas échéant, obligation légale (art. 6.1.c).
• Répondre aux demandes d’autorités ou défendre des droits en justice : obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f).

Fournir les données du compte est nécessaire pour utiliser le service ; sans elles, il est impossible de créer un compte. Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques à votre égard. Les noms saisis sont contrôlés automatiquement pour bloquer les insultes et les liens : si un nom est refusé, vous pouvez en choisir un autre.

5. Prestataires et destinataires

Nous faisons appel aux prestataires suivants, chacun uniquement dans la mesure nécessaire au service :

• Cloudflare, Inc. (États-Unis) : hébergement du service, base de données et calcul, en tant que sous-traitant.
• Apple Inc. / Apple Distribution International Ltd. : Se connecter avec Apple, Apple Push Notification service, App Store et achats intégrés. Pour l’App Store et le compte Apple, Apple agit en tant que responsable de traitement autonome selon sa propre politique.
• Google LLC / Google Ireland Limited : Se connecter avec Google, si vous choisissez cette méthode. Google agit en tant que responsable de traitement autonome pour son propre compte.
• Resend, Inc. (États-Unis) : envoi des e-mails contenant le code de connexion, en tant que sous-traitant.

Les données peuvent être transférées vers les États-Unis. Ces transferts reposent sur la décision d’adéquation UE-États-Unis (EU-U.S. Data Privacy Framework) pour les prestataires certifiés et/ou sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD). Vous pouvez demander à info@ifgecommerce.com des informations sur les garanties adoptées.

Les administrateurs des groupes auxquels vous participez voient les données du groupe décrites au point 3. Nous ne communiquons pas de données à d’autres tiers, sauf obligation légale.

6. Conservation

• Sessions : le jeton d’accès dure 15 minutes, la session au maximum 30 jours à compter du dernier renouvellement ; les sessions prennent fin avec la déconnexion ou la suppression du compte.
• Codes e-mail : 10 minutes ; les enregistrements des codes expirés sont supprimés dans l’heure.
• Compteurs de sécurité basés sur l’IP : supprimés dans les 24 heures suivant l’expiration de la fenêtre de contrôle.
• Événements de file (tours, offres, utilisations, notifications internes, journal du groupe) : 90 jours au maximum, sauf les tours en cours ; le journal de chaque groupe est en outre limité aux événements les plus récents.
• Signalements entre utilisateurs : 12 mois au maximum ; ils sont supprimés plus tôt si l’un des deux comptes est supprimé.
• Compte et données associées : tant que le compte existe. Lorsque vous supprimez le compte, les données sont effacées des systèmes actifs en général en quelques minutes et en tout cas dans un délai de 30 jours ; les groupes dont vous étiez propriétaire sont fermés et vos données dans les groupes d’autrui sont anonymisées.
• Sauvegardes : les sauvegardes techniques de la base de données du prestataire sont écrasées dans un délai de 30 jours.
• Registre des achats : après la suppression du compte, nous ne conservons que les données minimales de la transaction Apple (identifiant, produit, dates, état de remboursement) et l’empreinte de l’identité de connexion liée à l’identifiant aléatoire de l’achat, pour gérer les remboursements et vous permettre de restaurer l’achat si vous revenez, pendant la durée exigée par la loi et en tout cas pas plus de 10 ans.
• Images : la photo de profil est conservée jusqu’à son remplacement, son retrait ou la suppression du compte. Les photos des ressources et des pannes sont conservées au maximum 90 jours. Les photos non associées sont supprimées après une heure et celles des pannes résolues dans les 7 jours suivant leur résolution, toujours dans la limite de 90 jours.

7. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (art. 15 à 22 RGPD). Vous pouvez les exercer directement dans l’app :

• Exporter les données : dans les réglages du compte, vous pouvez télécharger une copie de vos données au format JSON (profil, méthodes de connexion, groupes, tours, signalements, achats, appareils enregistrés).
• Modifier : vous pouvez changer le nom affiché, la langue et les notifications dans les réglages.
• Supprimer le compte : dans les réglages du compte, après une nouvelle vérification de l’identité.
• Quitter un groupe ou bloquer un membre directement depuis le groupe.

Vous pouvez aussi écrire à info@ifgecommerce.com ; nous répondons dans un délai d’un mois. Vous avez en outre le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l’autorité de votre pays de résidence.

8. Mineurs

Le service est réservé aux personnes âgées d’au moins 16 ans. Lors de la première utilisation, nous vous demandons de le confirmer. Si nous découvrons qu’un compte appartient à une personne plus jeune, nous le supprimons.

9. Sécurité

Le trafic est chiffré (HTTPS). Les adresses e-mail, les jetons de notification et les jetons de révocation sont chiffrés dans la base de données ; les jetons de session et les codes ne sont conservés que sous forme d’empreintes. Aucune mesure n’est infaillible : en cas de violation de données vous concernant, nous vous informerons comme le prévoit le RGPD.

10. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes vous seront communiquées dans l’app. La date de la version est indiquée en haut.