Politique de confidentialité

Traduction française de l’avis mis à jour le 24 septembre 2026. Les pratiques décrites sont identiques à celles des versions espagnole et anglaise.

Résumé : le signal statistique des versions 1.0.33 à 1.0.37 a été retiré : depuis le 24 septembre 2026, le serveur ignore ces requêtes, et la version 1.0.38 les a supprimées de l’application. Les anciennes versions peuvent encore tenter de les envoyer jusqu’à leur mise à jour. Le mode équipe est activé par défaut et synchronise une copie pseudonyme des billets ; il peut être désactivé à tout moment. Il n’y a ni compte, ni identifiant publicitaire, ni publicité, ni vente ou location de données.

1. Responsable

Le responsable du traitement des informations associées à l’application mobile Taquillita (« Application ») est Oscar Reyes, développeur indépendant à Querétaro, au Mexique. Ses coordonnées figurent à la fin de cet avis.

2. Données personnelles

Aucune donnée d’identité n’est exigée pour utiliser l’Application. Il n’y a ni inscription, ni vérification d’identité, ni adresse e-mail, numéro de téléphone ou carte bancaire obligatoire. Le mode équipe envoie des données opérationnelles au serveur et peut inclure le nom attribué par l’organisateur à un téléphone, y compris un nom de personne s’il en saisit un.

• L’Application ne collecte ni GPS, ni position précise, ni identifiant publicitaire, et n’utilise ni réseau publicitaire ni traceur tiers.
• Les anciennes versions envoyaient un signal d’utilisation distinct, décrit à la section 3. L’API déduisait la région et le pays de l’adresse IP, sans enregistrer cette adresse dans la table statistique. Le serveur web peut conserver des journaux techniques d’accès.
• Le mode équipe utilise la localisation approximative des connexions de synchronisation ainsi que les identifiants pseudonymes et les noms configurés des téléphones (section 7). Il peut être désactivé dans les paramètres.

3. Signal statistique retiré

Les versions 1.0.33 à 1.0.37 tentaient d’envoyer un signal à l’ouverture de l’Application ou lors de son retour au premier plan, pour compter les installations actives par version et région. Cette requête, activée par défaut, n’était pas nécessaire au fonctionnement de Taquillita. Depuis le 24 septembre 2026, le serveur répond sans enregistrer de nouvelles données ; la version 1.0.38 supprime la requête et son interrupteur.

• Données envoyées : identifiant aléatoire stable de l’installation, converti en SHA-256 avant de quitter le téléphone, version et numéro de compilation. Cet identifiant permettait de reconnaître la même installation au fil des jours.
• Zone approximative : région et pays déduits de l’adresse IP de connexion. La table statistique conservait la classification approximative, pas l’IP ; le serveur web peut conserver des journaux techniques.
• Données non envoyées : billets, codes, QR codes, noms, événements, totaux de ventes ou de validations, écrans consultés, actions, IMEI, numéro de téléphone, compte Google ou identifiant publicitaire.
• Finalité : comptages agrégés des installations actives, des versions et de la répartition géographique générale ; jamais de publicité, profilage ou suivi entre applications.
• Contrôle et conservation : sur les anciennes versions, désactivez Statistiques anonymes dans les paramètres pour que l’Application tente de supprimer l’ancien enregistrement et arrête les envois. Le serveur n’enregistre plus de nouveaux signaux. Les anciens enregistrements inactifs sont supprimés automatiquement après 90 jours.
• Infrastructure : Finlande, Hetzner Online GmbH, via HTTPS (TLS), sans prestataire externe d’analyse.

4. Informations créées dans l’Application

Vous créez des noms et paramètres d’événements, des billets (code, QR code, zone, support numérique ou imprimé, nombre de personnes, dates, état de validation et identifiants des téléphones qui les ont créés et validés) ainsi que des enregistrements de ventes ou de validations.

• Ces données sont d’abord conservées dans le stockage interne du téléphone, dans une base SQLite locale.
• Lorsque le mode équipe est activé, une copie du code, du numéro séquentiel, de la zone, du support, du nombre de personnes, des dates, de l’état et des identifiants des téléphones est synchronisée. L’Application ne demande pas les noms des participants ou des clients.
• La copie locale est accessible uniquement à l’Application ; le rapport web présente des données de synthèse et jamais le code secret.
• Désinstaller l’Application ou effacer ses données dans Android supprime la copie locale. La copie synchronisée suit les règles de conservation et de contrôle des sections 7 et 12.

Vous choisissez ce que vous saisissez. Si vous ajoutez des données de tiers, comme des noms de clients, vous en êtes responsable en tant qu’organisateur, conformément à la législation applicable.

5. Autorisations

Caméra : utilisée exclusivement pour lire les QR codes des billets à l’entrée. Les images sont traitées en temps réel sur le téléphone ; elles ne sont ni stockées, ni envoyées au serveur, ni partagées. Vous pouvez retirer cette autorisation dans les paramètres Android ; la validation par caméra sera alors indisponible.

6. Partage par WhatsApp et d’autres applications

Lorsque vous choisissez de partager, Taquillita utilise la fonction standard d’Android. L’image du billet est transmise à l’application sélectionnée, soumise à ses propres conditions et à sa politique de confidentialité. Taquillita ne contrôle pas ce traitement.

7. Mode équipe : activé par défaut, désactivable

Il permet de conserver une copie des billets et de coordonner ventes et validations sur plusieurs téléphones du même événement, au moyen d’un serveur exploité par le développeur.

• Contrôle : il peut être désactivé à tout moment. Une fois désactivé, aucune nouvelle modification n’est synchronisée ; la copie existante suit le délai de conservation ci-dessous.
• Validation locale : chaque téléphone décide de l’entrée à partir de sa base locale. Le serveur transmet les validations entre les appareils de l’événement. Sans Internet, chacun continue à valider et se synchronise à la reconnexion.
• Identifiants pseudonymes : chaque téléphone utilise un identifiant court créé par l’Application, et non un identifiant matériel. L’événement utilise une clé UUID aléatoire. Ces identifiants ne sont pas automatiquement associés à un nom, une adresse e-mail ou un numéro de téléphone.
• Noms des téléphones : l’organisateur peut attribuer des noms visibles pour reconnaître qui crée ou valide les billets. Ce texte est synchronisé dans l’espace et peut contenir un nom personnel si l’organisateur le choisit. Il est recommandé d’utiliser des fonctions comme « Guichet » ou « Entrée 2 ».
• Contenu synchronisé : code, numéro séquentiel, zone, support numérique ou imprimé, nombre de personnes (1–99), dates de création et de validation, état utilisé/non utilisé et identifiants pseudonymes des téléphones. Ce mode ne demande pas de noms de participants, de clients ou d’événements.
• Zone approximative de l’espace : à la réception d’une synchronisation, le serveur peut déduire la région et le pays de l’IP pour des statistiques agrégées telles que « Espace à Querétaro ». L’Application ne demande ni n’envoie de GPS ou de position du téléphone ; l’espace conserve uniquement la classification approximative. Lors de la création d’un espace, un enregistrement distinct contre les abus peut conserver l’IP pendant deux heures au maximum, puis la supprime automatiquement.
• Localisation du serveur : Finlande, infrastructure de Hetzner Online GmbH. Il existe un transfert international, soumis à la législation applicable.
• Connexion : HTTPS (TLS) entre l’Application et le serveur.
• Conservation : les événements inactifs depuis 90 jours sont automatiquement supprimés du serveur, sans affecter les données des téléphones. Vous pouvez désactiver ce mode ou quitter l’événement.
• Rapport web facultatif : il partage les totaux de QR codes et de personnes, les zones, les supports, les horaires et les noms ou identifiants des téléphones. Il n’affiche jamais le code secret du billet, seulement son numéro visible. Le lien utilise un identifiant de lecture dérivé par hachage de la clé de l’événement ; il ne contient pas la clé en clair, et les routes du rapport ne l’acceptent pas. Il utilise HTTPS et n’est pas indexé.

8. Connexion Internet

La création et la validation des billets ainsi que les rapports locaux fonctionnent hors connexion. Des requêtes réseau ont lieu pour partager par d’autres applications, synchroniser le mode équipe ou ouvrir le rapport web. Les versions 1.0.33 à 1.0.37 envoyaient aussi la requête statistique de la section 3, supprimée en version 1.0.38.

9. Tiers

Le développeur ne vend, ne loue et ne partage pas de données personnelles à des fins commerciales. Le mode équipe et l’ancien signal statistique utilisent ou utilisaient l’infrastructure de Hetzner Online GmbH en Finlande. Ces services ne servent pas à la publicité et ne transmettent pas les données à des prestataires d’analyse.

10. Enfants et adolescents

L’Application ne s’adresse pas spécifiquement aux mineurs et ne collecte pas sciemment leurs données. L’avis d’origine déclare qu’aucune collecte de données personnelles ni aucun traitement de données de mineurs n’est associé à son usage. L’utilisation éventuelle de noms dans les noms des téléphones est décrite aux sections 2 et 7.

11. Sécurité

Les données sont d’abord conservées dans le stockage privé du téléphone, protégé par le modèle de sécurité d’Android. Il appartient à l’utilisateur de protéger son téléphone par verrouillage et mot de passe. Avec le mode équipe activé, la copie pseudonyme de la section 7 existe également ; un autre téléphone du même événement peut la reconstituer à la reconnexion.

12. Vos droits

Selon la loi fédérale mexicaine sur la protection des données personnelles détenues par des personnes privées (LFPDPPP) et son règlement, vous pouvez accéder aux données, les rectifier, demander leur suppression et vous opposer au traitement (droits ARCO), ainsi que retirer votre consentement. Les résidents de l’Espace économique européen ou d’autres juridictions disposant de règles telles que le RGPD, le UK GDPR ou le CCPA peuvent bénéficier de droits supplémentaires ou équivalents.

• Accès et rectification : dans l’Application.
• Suppression locale : effacez les données dans les paramètres Android ou désinstallez l’Application.
• Statistiques des anciennes versions : désactivez Statistiques anonymes pour demander la suppression et arrêter les tentatives. Hors connexion, l’enregistrement expire après 90 jours d’inactivité. La version 1.0.38 n’envoie pas ce signal.
• Mode équipe : désactivez-le ou quittez l’événement pour arrêter la synchronisation. Le serveur supprime les données après 90 jours sans activité ; pour une suppression anticipée, écrivez au développeur avec l’identifiant de l’événement. Consultez les instructions de suppression de vos données.
• Caméra : retirez l’autorisation à tout moment dans les paramètres Android.

Si vous estimez qu’un traitement porte atteinte à vos droits, contactez-nous. Les utilisateurs mexicains peuvent aussi saisir la Secretaría Anticorrupción y Buen Gobierno, autorité compétente selon la législation mexicaine indiquée dans l’avis d’origine.

13. Modifications

Si les pratiques de confidentialité changent, cet avis et sa date de mise à jour seront révisés. La version en vigueur restera disponible à cette URL.

14. Contact

Oscar Reyes, développeur de Taquillita
Querétaro, Mexique
E-mail : oscar@mercax.com