Politique de confidentialité

À propos de ce document

Cette politique couvre le site d’information Kyuko et l’application de file d’attente accessible par les boutons « Essayer gratuitement » et « Se connecter ». Les deux sont exploités par le prestataire indiqué dans « Coordonnées du prestataire ». Voir À propos de Kyuko et l’Offre publique.

Coordonnées du prestataire

Prestataire: Entrepreneur individuel Danylo Olehovych Kolesnyk
Numéro d’identification fiscale: 3728303913
Adresse: 3, rue Talalikhina, arrondissement de Pokrovskyi, Kryvyi Rih, région de Dnipropetrovsk, 50031, Ukraine
Contact: L’adresse e-mail figure en bas de chaque page.

Site web

Le site d’information ne comporte aucun formulaire demandant des données personnelles. Les liens d’inscription et de connexion ouvrent l’application.
Des scripts propres au site gèrent les menus et la langue. La langue choisie est conservée sous le nom kyuko-language jusqu’à l’effacement des données du site. Les paramètres publicitaires utm_*, gclid, gbraid, wbraid, _gl, fbclid et msclkid sont transmis aux liens vers l’application sans être conservés séparément.
Lorsque la mesure publicitaire est configurée, la carte « Mesure publicitaire » vous permet d’autoriser ou de refuser Google. La balise publicitaire Google n’est pas chargée avant votre autorisation. Un refus ne limite pas le service. Vous pouvez modifier votre choix dans le pied de page du site, celui de la page de connexion ou le menu utilisateur de l’espace de gestion.
Après autorisation, Google peut utiliser des cookies publicitaires, dont _gcl_*, et reçoit des données techniques de requête, des identifiants publicitaires et des événements : visites, création de votre propre organisation, première file d’attente et premier paiement réussi. Un identifiant d’événement indirect évite les doublons ; pour les paiements, le montant et la devise sont inclus. Cela permet de savoir quelles publicités amènent des clients.
Notre code d’événements n’envoie à Google ni noms, ni e-mails, ni numéros de téléphone, ni formulaires, ni noms d’entreprise, ni données de carte. La personnalisation des annonces et les conversions optimisées sont désactivées. Les balises publicitaires ne s’exécutent pas sur les pages des visiteurs, des écrans TV, de démonstration, de la plateforme ni de l’assistance.
Le choix et son heure sont enregistrés sous Kyuko.ads-consent.v1, et les marqueurs d’événements envoyés sous Kyuko.ads-sent.*, dans le stockage local du navigateur. Les autorisations du site et de l’application sont enregistrées séparément. Les données restent jusqu’au changement du choix ou à l’effacement des données du site ; les cookies ont en outre une durée de validité fixée par Google. Le retrait du consentement arrête les événements et supprime les cookies publicitaires accessibles. Un script Google déjà chargé peut encore envoyer des requêtes techniques sans cookies.
Le site et l’application utilisent Cloudflare. Les données réseau et les journaux du serveur sont décrits dans les sections « Destinataires » et « Durées de conservation ».

Données traitées par le service

Compte professionnel: E-mail, nom facultatif, empreinte du mot de passe (si la personne en a défini un) ; pour la connexion avec Google, l’identifiant du compte Google et son adresse au moment de la liaison ; sessions de connexion avec navigateur, plateforme et IP ; dernière activité ; adresses e-mail des utilisateurs invités.
Visiteur sans formulaire: Numéro de ticket, heures et statut ; plateforme de l’appareil (Android ou iOS, par exemple) ; empreintes du jeton de ticket et du code de l’appareil. Ni nom ni téléphone.
Cookies de l’application: Le cookie sq_device dure un an et contient un code aléatoire, conservé dans la base de données uniquement sous forme d’empreinte. Il est émis à l’ouverture des pages de file d’attente ou de réservation pour retrouver les tickets et rendez-vous, éviter les doublons de tickets actifs ou de rendez-vous en attente par navigateur et par file d’attente, et n’afficher la demande d’avis que pour les tickets émis dans ce navigateur.
Formulaire du visiteur: Réponses configurées par l’organisation, acceptation des règles du service et version de ces règles. L’équipe de l’organisation voit les réponses.
Rendez-vous: Téléphone, e-mail ou les deux selon la demande, l’un des deux au moins étant obligatoire, ainsi que les réponses au formulaire et le consentement. Les rendez-vous avec un spécialiste enregistrent aussi les prestations et le spécialiste choisis. L’équipe de l’organisation voit ces données ; le téléphone est partiellement masqué sur la page de réservation.
Fiches client: Si l’organisation en tient : les champs du formulaire qu’elle a marqués « Conserver dans la fiche », les champs internes saisis uniquement par son équipe, la liste des visites, les compteurs de visites et d’absences, ainsi que l’heure et la version du dernier consentement. Le journal des modifications indique qui a modifié les fiches et quand, sans les données de la personne.
Mémoire de l’appareil: Les réponses aux champs que l’organisation conserve dans les fiches client sont mémorisées par le navigateur et préremplies dans ses formulaires la fois suivante. « Mémoriser mes informations sur cet appareil » est coché par défaut ; les réponses enregistrées restent uniquement dans ce navigateur, ne sont jamais envoyées au serveur, et « Oublier les informations enregistrées » les efface.
Notifications: Des abonnements du navigateur ou des conversations Telegram sont liés aux tickets. Les messages contiennent le numéro de ticket, la file d’attente, le poste, le nombre de personnes devant vous et les notes du responsable en cas de pause. Le message d’accueil Telegram indique aussi l’établissement ; « Ouvrir le ticket » utilise un lien personnel vers le ticket. Aucun nom ni contact n’apparaît dans les messages.
Telegram: Les identifiants de conversation sont conservés tant que le ticket est ouvert ; le lien « Ouvrir le ticket » est stocké chiffré. La clôture du ticket déconnecte sa conversation.
Avis: Une note de 1 à 5, un commentaire facultatif et l’heure d’envoi, liés au ticket et visibles par le propriétaire et les responsables de l’organisation.
Équipe de l’organisation: Qui a appelé et terminé chaque ticket, pour le rapport « Équipe », visible par le propriétaire et les responsables. Les profils de spécialistes comprennent noms, prestations, horaires, lieux de travail et liens facultatifs avec un compte. Les visiteurs qui prennent rendez-vous voient les noms et prestations des spécialistes ; les noms restent dans leurs rendez-vous.
Photos: Chaque membre de l’équipe ajoute et supprime la photo de son propre compte dans « Profil » ; elle apparaît dans toutes ses organisations. Le propriétaire ou un responsable peut ajouter une photo d’un spécialiste, qui ne s’applique que dans son organisation et remplace la photo du compte à cet endroit. Les photos sont visibles par l’équipe de l’organisation et, pour les visiteurs, sur les pages de réservation et de ticket. Le navigateur recadre les photos à 512 × 512, et le serveur supprime les métadonnées (EXIF, XMP, IPTC), y compris la géolocalisation.
Paiements: Les numéros de carte sont saisis uniquement sur la page du prestataire de paiement. Kyuko conserve un jeton de prélèvement d’abonnement, le numéro masqué et le réseau de la carte. Les enregistrements de paiement comprennent le montant, le statut, le motif de refus et l’initiateur ; ceux d’ajout de carte comprennent le statut, le motif de refus et l’initiateur.
Période d’essai: La première organisation d’une personne bénéficie gratuitement de la formule Business pendant un mois. Seuls les enregistrements du créateur de l’organisation déterminent l’éligibilité. Pour démarrer l’essai, le propriétaire ajoute une carte : le service de paiement la vérifie seulement et ne prélève rien, et le Service ne conserve qu’un jeton de prélèvement, le numéro masqué et le réseau de la carte. Après l’essai, l’abonnement se renouvelle automatiquement sauf si le propriétaire l’annule avant la fin ; un abonnement annulé pendant l’essai n’entraîne aucun prélèvement, la formule Gratuit s’applique ensuite et les données de l’organisation sont conservées.
Demandes d’assistance: Objet, texte, correspondance, adresse de la page sans jetons, navigateur, plateforme et version de l’application.
Sessions d’assistance: L’accès de l’assistance enregistre qui a ouvert une organisation, quand, pourquoi et ce qui a été fait pendant la session. Les propriétaires voient la session et ces actions dans « Accès de l’assistance », dans les paramètres de l’organisation, et peuvent y mettre fin à tout moment. Une session dure une heure et peut être prolongée jusqu’à 8 heures au maximum.
Rapports d’erreur: En cas d’erreur de l’application, le navigateur envoie l’adresse de la page, la version de l’application, le navigateur, la plateforme et la description de l’erreur.
Journaux techniques: Pour les requêtes en échec, le serveur enregistre l’IP, le chemin de la page sans paramètres, le navigateur et le code de réponse. Les journaux de l’application contiennent le modèle de route, le code de réponse et la durée, sans IP ni contenu des requêtes.

Responsabilité des données

Le prestataire est responsable du traitement des comptes professionnels (y compris leurs photos), des paiements, de l’assistance et des journaux techniques. L’organisation est responsable des tickets des visiteurs, des formulaires, des rendez-vous, des avis et des alertes, des fiches client, des données du rapport « Équipe » et des photos des spécialistes. Le prestataire ne les traite que sur ses instructions, pour faire fonctionner le service, conformément à l’Offre publique.

Finalités et bases légales
Données	Finalités et bases légales
Comptes professionnels et sessions de connexion	Accès à l’espace de gestion, travail en équipe et sécurité des comptes. Base : exécution du contrat
Paiements	Paiement des formules, renouvellements et comptabilité des recettes. Bases : contrat et obligations fiscales
Demandes d’assistance, sessions et rapports d’erreur	Répondre, aider et corriger les erreurs. Base : exécution du contrat
Journaux techniques et limites de tickets par réseau	Prévention des attaques et des abus. Base : intérêt légitime du prestataire
Données des visiteurs, fiches client et données de l’équipe	Files d’attente, rendez-vous, appels, évaluation du service, reconnaissance des clients qui reviennent et suivi de l’équipe. L’organisation détermine les bases légales ; les règles pour les visiteurs mentionnent le consentement et les demandes de service

Durées de conservation

Durées de conservation
Données	Durée
Réponses aux formulaires	30 jours à partir de la date du ticket, suppression automatique ; le ticket est conservé
Téléphone, e-mail, réponses et consentement d’un rendez-vous	30 jours à partir de la date du rendez-vous, suppression automatique ; l’heure et le statut sont conservés
Fiche client	24 mois à partir de la dernière visite, ou jusqu’à suppression à la demande de la personne
Commentaires d’avis	90 jours à partir de l’envoi ; les notes restent liées aux tickets
Abonnements aux notifications et conversations Telegram	Jusqu’à la clôture du ticket
Activité détaillée du compte	90 jours
Sessions de connexion expirées et révoquées	Celles de plus de 30 jours sont supprimées à la connexion suivante
Tickets et rendez-vous sans coordonnées : numéro, heure et statut	Tant que l’organisation existe, au titre de ses statistiques
Comptes, organisations, invitations, journaux d’assistance et de modifications	Tant que le compte existe ; suppression sur demande sous 30 jours, sauf enregistrements exigés par la loi
Photos des comptes et des spécialistes	Jusqu’à leur suppression ou celle du compte ou du spécialiste ; dans les sauvegardes jusqu’à 30 jours
Paiements	Tant que l’organisation existe et 1095 jours après sa suppression, comme l’exige le droit fiscal
Journaux techniques du serveur	Taille limitée et écrasement ; les IP de requêtes suspectes sont conservées par les systèmes de sécurité jusqu’à 7 jours
Sauvegardes de la base de données	Jusqu’à 30 jours

Destinataires des données

Google (États-Unis) : avec une autorisation distincte, mesure publicitaire Google Ads sur le site et dans l’espace de gestion, comme décrit dans la section « Site web ».
plata by mono (Universal Bank JSC, Ukraine) : paiements et ajout de cartes. Reçoit le montant, l’objet du paiement et les adresses e-mail des propriétaires d’organisation.
Resend (États-Unis) : e-mails de rendez-vous, invitations, réinitialisations de mot de passe, e-mails de paiement et de formule, et correspondance avec l’assistance. Reçoit le destinataire, l’objet et le corps du message.
Fournisseurs de notifications du navigateur Google, Apple, Mozilla ou Microsoft : acheminement des notifications de file d’attente. Le contenu des messages est chiffré et inaccessible au fournisseur.
Telegram : messages du bot Kyuko aux visiteurs qui connectent leur ticket.
Google (États-Unis) : connexion avec Google pour ceux qui la choisissent. Google nous transmet l’adresse, le nom et l’identifiant du compte ; nous ne demandons l’accès à aucune autre donnée Google et ne conservons aucun jeton Google.
Cloudflare (États-Unis) : toutes les requêtes vers le site et l’application passent par son réseau, y compris les IP et le contenu des requêtes.
Hetzner Online GmbH (Allemagne) : un serveur dédié à Falkenstein qui héberge le site, l’application et la base de données.

Resend, Cloudflare, Telegram, Google et les fournisseurs de notifications opèrent en dehors de l’Ukraine. Les données sont transmises pour les fonctions du service décrites ; la mesure publicitaire exige une autorisation distincte. Resend et Cloudflare agissent dans le cadre d’accords de traitement des données. Telegram et les notifications ne sont utilisés qu’une fois activés par la personne ; la connexion avec Google l’est lorsque la personne la choisit.

Nous ne vendons pas les données et ne les transmettons qu’aux destinataires nommés ou lorsque la loi l’exige expressément.

Sécurité des données

Les connexions au site et à l’application sont chiffrées en HTTPS.
Les mots de passe, les jetons de ticket et les codes d’appareil ne sont conservés que sous forme d’empreintes ; les liens Telegram vers les tickets sont chiffrés.
L’accès à l’espace de gestion dépend du rôle : opérateurs, responsables et propriétaires ne voient pas les mêmes données.
L’assistance Kyuko n’entre que par une session limitée dans le temps, avec un motif indiqué ; les propriétaires la voient dans « Accès de l’assistance », dans les paramètres, et peuvent y mettre fin, et les actions sont enregistrées. En mode « Consultation », l’assistance ne fait que lire les fiches client, les coordonnées des rendez-vous et les réponses aux formulaires ; elle ne peut modifier des données qu’en mode « Modifications », après avoir saisi à nouveau son mot de passe. Les avis des visiteurs restent masqués.

Droits et demandes

En vertu de la loi ukrainienne sur la protection des données personnelles, vous pouvez savoir quelles données sont traitées, leur source, leur finalité et leurs destinataires ; y accéder ; demander leur correction ou leur suppression ; vous opposer au traitement ou retirer votre consentement ; et saisir le Commissaire aux droits de l’homme du Parlement ukrainien ou un tribunal.

Utilisez les contacts ci-dessous. Nous vous indiquons sous 10 jours ouvrés si la demande sera satisfaite, et nous exécutons les demandes acceptées dans un délai de 30 jours calendaires à compter de leur réception.

La suppression d’un compte ou d’une organisation n’est pas en libre-service. Demandez la suppression ou la correction via les contacts ci-dessous. Les données des visiteurs relèvent de l’organisation visitée ; adressez-vous directement à elle, et nous l’aiderons à répondre à la demande.

Modifications de la politique

Les modifications apparaissent ici, avec la date de dernière mise à jour indiquée ci-dessus. Les modifications substantielles des finalités, des destinataires ou des durées de conservation sont envoyées par e-mail aux propriétaires au moins 30 jours avant leur entrée en vigueur, sauf si la loi impose une modification.