Politique de confidentialité

L'entreprise auprès de laquelle vous prenez un ticket ou un rendez-vous décide de l'usage de vos informations pour vous recevoir : elle est responsable de ce traitement. L'exploitant de Sablier fournit l'outil, l'héberge et le sécurise pour son compte ; il est responsable des comptes utilisateurs et de la sécurité de la plateforme.

• Exploitant : à compléter
• Adresse : à compléter
• Contact pour la protection des données : à compléter

Nous ne demandons que ce qui est nécessaire au service. Les champs facultatifs sont indiqués comme tels.

• Ticket de file d'attente : nom ou prénom ; numéro de téléphone (facultatif sur place, demandé à distance pour que l'entreprise puisse vous joindre). Finalité : organiser votre passage et vous tenir informé.
• Rendez-vous : nom, numéro de téléphone, adresse e-mail (facultative, pour recevoir la confirmation), message (facultatif). Finalité : confirmer, rappeler, modifier ou annuler le rendez-vous.
• Acceptation des conditions : version acceptée, date et heure, contexte (ticket sur place, à distance ou rendez-vous), et votre choix, séparé et facultatif, de recevoir des communications commerciales de l'entreprise.
• Avis après un passage (facultatif) : note et commentaire.
• Compte professionnel : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible, jamais en clair), sessions de connexion (date, adresse IP, navigateur) pour votre sécurité.
• Appareil : un identifiant aléatoire (cookie sablier_appareil) permet de retrouver votre ticket sur le même téléphone et de limiter les abus. Si vous activez les notifications, l'adresse d'abonnement fournie par votre navigateur est conservée.
• Sécurité : journal des opérations sensibles (action, date, adresse IP) et compteurs anti-abus, pour détecter les fraudes et répondre aux incidents.

Bases légales : votre consentement (case à cocher avant chaque ticket ou rendez-vous, accord commercial séparé), l'exécution du service que vous demandez, et l'intérêt légitime de sécurité. Aucune donnée n'est vendue. Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est utilisé (voir Cookies).

• L'entreprise concernée, et uniquement les membres de son équipe autorisés. Une entreprise ne voit jamais les données d'une autre.
• Les pages publiques n'affichent jamais votre nom ni votre numéro : seul votre lien de suivi personnel, impossible à deviner, montre votre ticket ou votre rendez-vous.
• Nos sous-traitants techniques, uniquement pour leur mission :
  • Vercel Inc. (hébergement de l'application, exécution en région de Paris) ;
  • Supabase Inc. (base de données, stockée en région de Paris) ;
  • Google (envoi des e-mails par le service Gmail) ;
  • le service de notification de votre navigateur (Google, Apple ou Mozilla selon votre appareil), qui ne transmet que des messages chiffrés.

Les données sont hébergées hors du Sénégal et du Bénin (France), par des sociétés établies aux États-Unis et à Singapour. Ce transfert est encadré par la loi : l'exploitant s'engage à accomplir les formalités requises auprès de la Commission de protection des données personnelles (CDP, Sénégal) et de l'Autorité de protection des données à caractère personnel (APDP, Bénin) avant l'ouverture du service au public.

Une purge automatique s'exécute chaque jour :

• Nom et coordonnées liés à un ticket : 90 jours après le passage, puis anonymisation. Les statistiques (heures, durées, statuts) restent, sans identité.
• Nom et coordonnées liés à un rendez-vous : 1 an après la date du rendez-vous, puis anonymisation.
• Commentaires après un passage : 90 jours ; la note reste, sans identité.
• Abonnements aux notifications liés à un ticket ou un rendez-vous : 30 jours.
• Journal de sécurité : 5 ans. Journaux d'erreurs techniques : 90 jours.
• Compte professionnel : jusqu'à sa suppression, que vous pouvez demander depuis la page Mon compte.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement, et retirer à tout moment votre accord commercial. Avec un compte, la page Mon compte permet de télécharger vos données et de supprimer votre compte. Sinon, écrivez à à compléter ou adressez-vous directement à l'entreprise concernée.

Vous pouvez aussi saisir l'autorité de protection compétente : la CDP au Sénégal (cdp.sn) ou l'APDP au Bénin (apdp.bj).

Connexions chiffrées (HTTPS), cloisonnement de chaque entreprise au niveau de la base de données, mots de passe chiffrés de façon irréversible, liens de suivi impossibles à deviner, limitation du nombre de tentatives et de requêtes. En cas de violation de données présentant un risque, l'exploitant prévient l'autorité compétente et, si nécessaire, les personnes concernées.

Les notifications sur téléphone ne sont envoyées qu'après votre autorisation explicite dans le navigateur ; vous pouvez la retirer à tout moment. Les e-mails ne concernent que votre ticket, votre rendez-vous ou votre compte. Aucun SMS ni message WhatsApp n'est envoyé par Sablier.