QudUP

Cut the Wait

Politique de Confidentialité

QudUp est édité par Kapital Group. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Données collectées

Nous collectons les données suivantes lors de votre utilisation de QudUp :

2. Finalités et base légale

• Gestion de la file d'attente — exécution du contrat de service
• Affichage des salons à proximité — consentement (géolocalisation)
• Notifications push et SMS — intérêt légitime et consentement
• Traitement des paiements — exécution du contrat
• Amélioration du service — intérêt légitime (analytics anonymisées)
• Gestion des incidents techniques — intérêt légitime (monitoring)

3. Tiers et sous-traitants

Vos données sont partagées uniquement avec les prestataires suivants :

Ces transferts vers des pays hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Privacy Shield successor (DPF).

4. Conservation des données

• Données de compte actif : conservées pendant la durée d'activité du compte
• Historique des files d'attente : 24 mois glissants
• Données de paiement : 5 ans (obligation légale)
• Logs techniques : 90 jours

Après suppression du compte, vos données personnelles sont effacées sous 30 jours, à l'exception des données soumises à obligation légale de conservation.

5. Sécurité

• Toutes les communications sont chiffrées via HTTPS/TLS
• Authentification par tokens JWT à courte durée de vie
• Codes OTP hashés en base de données (jamais stockés en clair)
• Accès restreint aux données personnelles par rôle
• Surveillance des incidents en temps réel (Sentry)

6. Vos droits (RGPD)

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Suppression (droit à l'oubli) : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement : désactiver la géolocalisation à tout moment depuis les paramètres de l'appareil

Pour exercer vos droits, contactez-nous à : contact@qudup.io

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Contact et responsable du traitement

Kapital Group
Email : contact@qudup.io
Paris, France

8. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez notifié dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Privacy Policy

QudUp is operated by Kapital Group. This privacy policy describes how we collect, use, and protect your personal data in accordance with the General Data Protection Regulation (GDPR).

1. Data We Collect

2. Purpose and Legal Basis

• Queue management — performance of service contract
• Showing nearby salons — consent (location)
• Push and SMS notifications — legitimate interest and consent
• Payment processing — performance of contract
• Service improvement — legitimate interest (anonymised analytics)
• Technical incident management — legitimate interest (monitoring)

3. Third Parties

Transfers to countries outside the EU are governed by the European Commission's standard contractual clauses or the EU-US Data Privacy Framework (DPF).

4. Data Retention

• Active account data: retained while the account is active
• Queue history: rolling 24 months
• Payment data: 5 years (legal obligation)
• Technical logs: 90 days

After account deletion, your personal data is erased within 30 days, except data subject to legal retention obligations.

5. Your Rights (GDPR)

Under GDPR (Articles 15–22), you have the following rights:

• Access — obtain a copy of your personal data
• Rectification — correct inaccurate or incomplete data
• Erasure (right to be forgotten) — request deletion of your data
• Portability — receive your data in a structured format
• Objection — object to processing based on legitimate interest
• Withdraw consent — disable location access at any time in device settings

To exercise your rights, contact us at: contact@qudup.io

You may also lodge a complaint with your national data protection authority.

6. Contact

Kapital Group
Email: contact@qudup.io
Paris, France

7. Changes

We may update this policy. For material changes, you will be notified within the app. The date of the last update is shown at the top of this page.