Avis de confidentialité

Date d’entrée en vigueur : 3 août 2026.

Le présent Avis décrit la manière dont les données personnelles sont traitées dans le cadre de l’utilisation du service ATQAR — une application web destinée à l’organisation du travail dans les hôtels et les appartements.

1. Qui traite les données

L’administration du service ATQAR (l’« Administration ») assure le fonctionnement du Service et traite les données nécessaires à son fonctionnement et à sa sécurité.

L’organisation qui vous a donné accès — votre employeur ou votre donneur d’ordre — décide elle-même qui ajouter au Service, quels travaux gérer et quelles informations y saisir. Pour ces informations, elle agit en qualité de responsable du traitement, et l’Administration agit sur ses instructions.

Si vous avez une question sur les raisons pour lesquelles vous voyez telle ou telle donnée, adressez-vous au propriétaire ou à un administrateur de votre organisation. Adressez les questions concernant le Service lui-même via la page d’aide.

2. Quelles données sont traitées

Compte. Identifiant de connexion, nom affiché, rôle, langue de l’interface, appartenance à une organisation, et indicateur de nécessité de changer de mot de passe. Chaque employé actif appartient à tous les établissements de l’organisation ; les pages de synthèse les affichent ensemble. Le mot de passe n’est conservé que sous forme de hachage irréversible.

Connexion sans mot de passe. Si vous ajoutez une connexion sans mot de passe, le Service conserve la clé publique de votre appareil, le nom d’appareil que vous avez indiqué, la date d’ajout et la date de la dernière connexion. La partie secrète de la clé reste sur l’appareil et n’est pas accessible à l’Administration.

Sessions. Un identifiant de session dans un cookie sécurisé, ainsi que les heures de création et de fin. Les sessions sont conservées sur le serveur, ce qui permet de mettre fin à l’accès immédiatement.

Travail dans le Service. Les tâches, leurs états, les assignations, les échéances, les commentaires, les résultats décrits et les motifs de blocage. Chaque action est consignée dans l’historique avec l’indication de qui l’a effectuée et quand.

Clients et séjours. Une fiche client contient un nom affiché, un téléphone au format E.164, une note facultative, et un indicateur de liste noire avec son motif et son auteur. Un enregistrement de séjour relie le client à une chambre, aux dates d’arrivée et de départ, à une référence de réservation externe facultative, aux réglages de ménage, et aux faits enregistrés d’installation et de clôture.

Photos et vidéos. Si le téléversement de fichiers est activé pour votre organisation, des photographies et des enregistrements peuvent être joints aux résultats de travail. Ils sont conservés dans un environnement privé et ne sont accessibles qu’aux personnes ayant accès à la tâche concernée.

Telegram. Si vous connectez Telegram, le Service conserve l’identifiant de votre chat avec le bot et votre préférence d’alerte. Une alerte sortante peut contenir le titre exact et actuel de la tâche, jusqu’à 160 caractères ; la description, les commentaires, le motif de blocage, ainsi que le nom et les coordonnées du client, n’y sont pas copiés. Les commandes et les réponses textuelles que vous envoyez vous-même au bot au cours d’un scénario de travail entamé sont traitées par le Service et peuvent devenir une action ou un commentaire de tâche. Le bot n’accepte pas de nouvelles photos ni vidéos : elles ne sont téléversées que via l’application web sécurisée. Les anciens fichiers Telegram restent dans l’environnement privé précédent jusqu’à leur suppression selon les règles applicables. Un scénario inachevé est conservé temporairement jusqu’à son achèvement ou son expiration. Le bot n’a accès à aucun autre chat ni à aucune conversation en dehors de votre dialogue avec lui.

Notifications du navigateur (Web Push). Si vous autorisez les notifications pour cet appareil, le Service conserve l’abonnement correspondant : l’adresse du service de distribution et les clés cryptographiques nécessaires à l’envoi des messages. L’abonnement n’est utilisé que pour distribuer des notifications concernant le travail qui vous concerne, et il est retiré selon votre choix.

Demandes de démonstration et demandes au support. Le formulaire public conserve le message et exactement un moyen de contact choisi et transmis par vous : une adresse électronique, un numéro de téléphone ou un nom d’utilisateur Telegram. Ces données sont utilisées à des fins de vente, pour répondre à une demande de démonstration d’ATQAR, ou pour répondre à une demande adressée au support. Ne saisissez pas dans le formulaire de mots de passe, de données de clients ou d’autres informations qui ne sont pas nécessaires à la réponse.

Accès de démonstration. Si vous avez ouvert le produit depuis le site web sans vous inscrire, une organisation temporaire distincte, comportant un hôtel fictif, est créée pour vous. Tout ce que vous y saisissez n’est conservé que dans celle-ci et n’est visible d’aucun autre visiteur. Les comptes qui s’y trouvent sont générés automatiquement ; leurs mots de passe ne sont communiqués à personne et ne peuvent pas être utilisés — le seul moyen d’y accéder est le même bouton sur le site web. Ne saisissez pas dans la démonstration de véritables informations sur des clients ou des employés : elle existe pour présenter le produit, pas pour exploiter un établissement.

Données techniques. L’adresse IP, l’heure de la requête, l’adresse demandée, des informations sur le navigateur et le système d’exploitation, les codes de réponse, et des enregistrements d’événements de sécurité — par exemple, des tentatives de connexion échouées.

3. Ce que le Service ne fait pas

L’Administration n’utilise pas de systèmes publicitaires tiers ni de systèmes d’analyse web tiers. Le Service ne suit pas votre localisation et n’établit pas de profil comportemental en dehors des actions de travail effectuées dans le Service lui-même.

Le Service n’est pas un système de réservation. Il ne tient qu’un annuaire minimal de clients pour le travail opérationnel. Le Service ne conserve ni les prix, ni les paiements, ni le nombre d’occupants, ni les documents des clients, ni les adresses, ni les adresses électroniques, ni la correspondance des clients.

Ne transmettez pas, par le biais des commentaires, des descriptions ou des fichiers joints, ce qui n’est pas nécessaire au travail : documents des clients, informations de paiement, mots de passe et codes d’accès.

4. Pourquoi les données sont traitées

• pour vous permettre de vous connecter, et pour que la connexion soit protégée ;
• pour que chacun voie tous les établissements de son organisation, mais uniquement les travaux et les données liées que son rôle et son lien avec la tâche autorisent ;
• pour que le travail soit traçable : qui est assigné, ce qui a été fait, qui l’a accepté ;
• pour reconnaître un client de retour, gérer les périodes de séjour et avertir d’une inscription à la liste noire ;
• pour envoyer des alertes concernant le travail qui vous concerne ;
• pour répondre, à des fins de vente, à une demande de démonstration du service ou à une demande adressée au support ;
• pour détecter et instruire les incidents et les tentatives d’accès non autorisé ;
• pour se conformer aux exigences du droit applicable.

5. L’historique des actions n’est pas réécrit

Les enregistrements d’actions sont immuables. Une erreur est corrigée par une nouvelle action visible — annulation, retour pour reprise, reclassification, ou indication d’un lien avec une autre tâche — et non par la suppression de l’enregistrement précédent.

Cela est délibéré : le Service a pour finalité de permettre de reconstituer ultérieurement ce qui s’est réellement passé. Tenez-en compte lorsque vous rédigez des commentaires et décrivez un résultat.

6. Cookies et données sur l’appareil

Le Service n’utilise que ce qui est nécessaire à son fonctionnement : un cookie de session, une protection contre la falsification de requêtes, et le choix de langue enregistré. Il n’y a pas de cookies publicitaires ni d’analyse tierce.

L’application peut conserver sur l’appareil une partie de fichiers de service, afin de pouvoir s’ouvrir en cas de mauvaise connexion. Les données de travail ne sont pas modifiées hors ligne.

7. Qui a accès aux données

À l’intérieur du Service, tout employé actif peut choisir n’importe quel établissement de son organisation, mais ce choix est un filtre et n’élargit pas son rôle. Un employé voit le travail qui lui est assigné personnellement, ses propres signalements et l’historique récent autorisé ; l’administrateur et le propriétaire travaillent à l’échelle de l’organisation.

L’annuaire des clients est accessible au propriétaire et à l’administrateur à l’échelle de l’organisation. L’agent d’entretien ou le technicien n’obtient le nom d’un client qu’à travers sa tâche actuelle assignée personnellement. L’annuaire minimal des chambres utilisé pour signaler un problème ne contient ni le client, ni le séjour, ni la note, ni l’état de préparation, ni les tâches d’autrui. Le téléphone, la note, le statut de liste noire et l’historique complet du client ne sont accessibles qu’au propriétaire et à l’administrateur.

En dehors du Service, les données ne peuvent être divulguées que dans la mesure nécessaire : aux prestataires d’infrastructure et de communication, tenus par une obligation de confidentialité, ainsi qu’aux autorités publiques lorsque la loi l’exige.

Lors de l’utilisation de Telegram, les messages transitent par l’infrastructure de Telegram et peuvent y être conservés selon ses propres règles. ATQAR ne contrôle pas les copies détenues par Telegram et ne peut pas garantir leur suppression de ce service. Une copie facultative d’une demande de démonstration ou d’une demande au support peut être transmise à un groupe Telegram privé du support ; ATQAR ne contrôle pas physiquement la conservation de cette copie Telegram, et l’enregistrement d’origine dans ATQAR reste la référence faisant autorité, indépendamment de cette transmission.

L’Administration ne vend pas les données.

8. Où les données sont traitées

L’infrastructure du Service est située en dehors de la République du Kazakhstan — au Royaume-Uni. Cela concerne la base de données, les sauvegardes, les journaux et le stockage des fichiers joints.

Le respect des exigences relatives au transfert transfrontalier des données personnelles, s’agissant des informations saisies par l’organisation cliente, incombe à cette organisation en sa qualité de responsable du traitement.

9. Durée de conservation des données

Les données de compte et les enregistrements de travail, de clients et de séjours sont conservés tant que l’organisation utilise le Service, puis pendant la durée nécessaire à l’exécution des obligations et à la protection des droits. Les sessions prennent fin à la déconnexion ou à l’expiration. Les journaux techniques sont conservés pendant une durée limitée, proportionnée à la finalité de sécurité.

Les demandes de démonstration et les demandes au support, y compris exactement le message transmis et l’unique moyen de contact soumis, sont conservées dans ATQAR pendant au plus 365 jours à compter de leur création. Cette durée de conservation de 365 jours propre à ATQAR ne s’applique pas à la copie facultative sur Telegram, qui échappe au contrôle physique de conservation d’ATQAR.

Si l’historique de séjours lié empêche la suppression d’une fiche client, les données du client sont anonymisées sur place : le nom est remplacé par une désignation de service, le téléphone par une valeur de service unique, et la note ainsi que le motif de liste noire sont effacés. Les périodes de séjour et leur lien avec la fiche anonymisée sont conservés.

Les fichiers non rattachés sont supprimés à l’expiration de leur délai de téléversement. Les photos et vidéos rattachées sont supprimées 30 jours après la dernière clôture ou annulation de la tâche ; la réouverture de la tâche arrête ce décompte jusqu’à la clôture suivante. Les fichiers médias n’entrent pas dans les sauvegardes, et un enregistrement sûr de leur suppression reste dans l’historique.

L’organisation temporaire de l’accès de démonstration est supprimée dans son intégralité à l’expiration de la visite — avec tous les enregistrements que vous y avez saisis, y compris la file de notifications et les lignes techniques qui y sont liées. Aucune demande de suppression distincte n’est nécessaire, et son contenu ne peut pas être restauré après suppression. Les fichiers, s’il en a été téléversé, sont supprimés selon les règles générales applicables aux fichiers médias décrites ci-dessus.

À l’expiration du délai applicable, les données sont supprimées ou anonymisées de manière irréversible.

10. Vos droits

Dans les cas prévus par le droit applicable, vous avez le droit de demander l’accès à vos données, leur rectification ou leur suppression, de limiter le traitement ou de vous y opposer, de retirer votre consentement pour l’avenir, et de saisir une autorité de contrôle d’une réclamation.

Adressez votre demande au propriétaire ou à un administrateur de votre organisation : c’est elle qui décide qui ajouter au Service et quelles informations de travail y saisir. Si la demande concerne le fonctionnement du Service lui-même, utilisez le canal indiqué à la section 1.

L’Administration a le droit de vérifier l’identité de l’auteur de la demande et de refuser d’y donner suite dans les cas admis par la loi — par exemple, lorsque la suppression d’un enregistrement détruirait un historique d’actions que la loi impose de conserver.

11. Modifications

L’Administration peut modifier le présent Avis si le traitement des données ou le droit applicable change. La version en vigueur et sa date d’entrée en vigueur sont publiées sur cette page.