Politique de confidentialité
Zylix QM (Zylix Queue Manager) s'engage à protéger vos données personnelles. Cette politique explique quelles données nous collectons via notre service de gestion de file d'attente WhatsApp, comment nous les utilisons et quels sont vos droits.
1. Données collectées
Données d'identification WhatsApp
Lorsque vous scannez un QR code et interagissez avec notre bot WhatsApp, nous collectons votre numéro de téléphone WhatsApp (format international, ex : 212XXXXXXXXX) ainsi que l'identifiant technique de votre compte WhatsApp Business (phone_number_id). Ces données sont transmises automatiquement par la plateforme Meta via leur API Graph.
Données de visite et de file d'attente
Nous enregistrons la date de votre visite, le site (agence ou point de service) dans lequel vous vous trouvez, le distributeur (guichet ou borne) associé, ainsi que le service choisi. Un ticket de file d'attente est généré avec un numéro de référence unique, le nombre de personnes en attente devant vous et le temps d'attente estimé.
Données de session QR
Chaque QR code génère une session temporaire associée à un jeton opaque (token alphanumerique de 4 à 6 caractères). Ce jeton expire automatiquement selon la durée configurée par l'établissement (par défaut 30 minutes). Une fois votre ticket émis, la session est marquée comme consommée et ne peut plus être réutilisée.
2. Finalité du traitement
Gestion de file d'attente
Vos données sont utilisées exclusivement pour vous attribuer un ticket de file d'attente, vous informer de votre position et vous notifier lorsque c'est votre tour via WhatsApp.
Prévention des abus
Nous vérifions qu'un même numéro de téléphone ne peut obtenir qu'un seul ticket actif par site et par jour, et qu'un QR code ne peut être utilisé que par une seule personne (le premier à le scanner).
Amélioration du service
Les données agrégées et anonymisées (temps d'attente moyen, nombre de visiteurs par service) peuvent être utilisées pour améliorer la qualité du service offert par les établissements partenaires.
3. Base légale
Consentement
En scannant le QR code et en initiant une conversation avec notre service WhatsApp, vous consentez explicitement au traitement de vos données dans le cadre de la gestion de votre ticket de file d'attente.
Intérêt légitime
Le traitement est également fondé sur l'intérêt légitime de l'établissement à organiser efficacement l'accueil de ses visiteurs et à prévenir toute utilisation abusive du système.
4. Durée de conservation
Sessions QR
Les sessions QR expirées sont conservées à des fins d'audit pendant 7 jours, puis supprimées automatiquement.
Données client et tickets
Les données de visite (numéro de téléphone, tickets) sont conservées pendant 12 mois à compter de la date de visite, conformément aux obligations légales locales applicables.
Données agrégées
Les statistiques anonymisées peuvent être conservées indéfiniment, car elles ne permettent plus d'identifier une personne physique.
5. Partage des données
Établissements partenaires
Vos données sont partagées avec l'établissement (site et guichet) dont vous scannez le QR code, dans le seul but de gérer votre file d'attente. Ces établissements agissent en tant que responsables de traitement conjoints.
Meta / WhatsApp
La communication via WhatsApp est soumise aux conditions d'utilisation et à la politique de confidentialité de Meta Platforms Inc. Nous n'avons aucun contrôle sur les données traitées par Meta pour acheminer vos messages.
Aucune vente de données
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.
6. Vos droits
Droit d'accès
Vous pouvez à tout moment demander une copie des données personnelles que nous détenons à votre sujet.
Droit de rectification
Si des données vous concernant sont inexactes, vous pouvez en demander la correction.
Droit à l'effacement
Vous pouvez demander la suppression de vos données, sauf si leur conservation est nécessaire pour respecter une obligation légale.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment si vous estimez que votre vie privée est affectée de manière disproportionnée.
7. Sécurité
Mesures techniques
Les communications entre notre serveur et l'API Meta sont chiffrées via HTTPS/TLS. Les jetons de session sont générés de manière aléatoire et ont une durée de vie limitée. Les tokens d'accès WhatsApp sont stockés en variable d'environnement et ne sont jamais exposés côté client.
Contrôle d'accès
L'accès à la base de données est restreint au personnel technique autorisé. Les logs applicatifs sont pseudonymisés et ne contiennent jamais de numéros de téléphone en clair.
9. Nous contacter
Responsable du traitement
Pour exercer vos droits ou pour toute question relative à cette politique, contactez-nous à l'adresse suivante : privacy@zylix-qm.com. Adresse : Maroc. Nous nous engageons à répondre dans un délai maximum de 30 jours.