Politique de Confidentialité

1. Qui sommes-nous ?

WaitLight est un service de file d'attente digitale édité et exploité en France. En tant que responsable de traitement, nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

Contact DPO : contact@waitlight.fr

2. Données collectées

2.1 Clients finaux (file d'attente)

Lorsqu'un client rejoint une file d'attente via notre service, nous collectons uniquement :

• Le prénom saisi volontairement pour être identifié dans la file.
• L'horodatage d'arrivée dans la file, d'appel et de passage.
• Aucun cookie de traçage n'est déposé, et aucun profil publicitaire n'est constitué.

2.2 Visiteurs de la carte « Trouver un commerce près de moi »

La page /carte affiche les commerces proches de vous. Elle fonctionne de l'une des deux façons suivantes, à votre choix :

• Votre position GPS, si vous l'autorisez dans votre navigateur. Elle est transmise à notre serveur le temps de calculer la liste des commerces alentour, puis immédiatement écartée : elle n'est jamais enregistrée en base ni associée à votre personne. Vous pouvez retirer cette autorisation à tout moment dans votre navigateur.
• Une adresse que vous saisissez, si vous préférez ne pas partager votre position. Elle est convertie en coordonnées par l'API publique de la Base Adresse Nationale (api-adresse.data.gouv.fr, service de l'État français) et n'est pas conservée.
• Votre adresse IP, utilisée uniquement pour limiter le nombre de recherches par minute et empêcher l'aspiration automatisée de l'annuaire. Elle n'est pas stockée durablement et ne sert à aucune autre finalité.

2.3 Mesure d'audience

Nous utilisons Vercel Analytics et Vercel Speed Insights pour mesurer la fréquentation et les performances du site. Ces outils fonctionnent sans cookie et ne permettent pas de vous identifier ni de vous suivre d'un site à l'autre. Les données produites sont agrégées : pages consultées, temps de chargement, type d'appareil.

2.4 Marchands (compte professionnel)

Pour créer et gérer un compte Marchand, nous collectons :

• Adresse email (identifiant du compte).
• Nom de l'établissement et slug personnalisé.
• Préférences de personnalisation : logo, couleur principale, police, motif.
• Données de facturation : gérées par notre prestataire de paiement (Stripe) — WaitLight ne stocke jamais les données de carte bancaire.
• Données analytiques agrégées : nombre de tickets, temps moyen de passage, sans identification individuelle.
• Adresse de l'établissement et ses coordonnées géographiques, uniquement si vous les renseignez. Elles servent à vous placer sur la carte publique et sont alors visibles de tous. Cette donnée est facultative : la saisir est un choix, et vous pouvez l'effacer à tout moment depuis vos réglages, ce qui la supprime définitivement de nos serveurs. Il s'agit d'une donnée professionnelle, pas d'une adresse personnelle.

3. Finalités et bases légales du traitement

4. Hébergement et sous-traitants

WaitLight utilise Supabase (hébergé sur AWS eu-west-3 — région Paris) comme infrastructure de base de données et d'authentification. Les données sont chiffrées en transit (TLS 1.3) et au repos.

Nos sous-traitants principaux :

• Supabase — Base de données, authentification (EU-West)
• Vercel — Hébergement de l'application (Edge Network) et mesure d'audience sans cookie
• Stripe — Traitement des paiements (certifié PCI-DSS)
• Base Adresse Nationale (api-adresse.data.gouv.fr) — Conversion d'une adresse saisie en coordonnées, service public de l'État français
• OpenFreeMap — Fond cartographique de la page « Trouver un commerce près de moi »

Chacun de ces prestataires est soumis à des garanties contractuelles conformes au RGPD (clauses contractuelles types ou décision d'adéquation).

5. Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes :

• Chiffrement TLS sur toutes les communications.
• Row-Level Security (RLS) sur toutes les tables Supabase — chaque Marchand n'accède qu'à ses propres données.
• Authentification sécurisée via JWT.
• Aucun mot de passe stocké en clair (hachage bcrypt via Supabase Auth).
• Accès production restreint aux seuls administrateurs autorisés.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à contact@waitlight.fr. Nous répondrons dans un délai maximum de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

7. Cookies

WaitLight utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé sur votre navigateur. Aucun consentement n'est requis pour ces cookies fonctionnels.

8. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les Marchands seront informés par email. La date de mise à jour en tête de page fait foi.