Politique de confidentialité

1. Responsable du traitement et contact

2. Finalités du traitement

• Création de compte et authentification des organisateurs ;
• Gestion des événements et des listes d’invités ;
• Envoi d’invitations QR par e-mail (sur action de l’organisateur) ;
• Enregistrement et audit des opérations de check-in (qui est entré et quand) ;
• Sécurité, prévention de la fraude et protection contre les abus ;
• Analyse anonyme facultative (uniquement avec consentement via les cookies).

3. Catégories de données

4. Bases juridiques et conservation

• Organisateurs : exécution d’un contrat (art. 6(1)(b) du RGPD) ; les données sont supprimées à la clôture du compte, sous réserve des obligations de conformité.
• Personnes invitées : intérêts légitimes (art. 6(1)(f) du RGPD) pour le contrôle d’accès sur invitation et la sécurité du lieu ; les données liées à l’événement sont généralement supprimées ou anonymisées après une période raisonnable fixée par l’organisateur et/ou la politique du tenant.
• Analyse : consentement (art. 6(1)(a) du RGPD) ; la durée de conservation est alignée sur les paramètres de consentement aux cookies.

5. Sécurité des données

Les mots de passe sont stockés à l’aide d’un hachage fort (par ex. bcrypt). Les données en transit sont protégées par TLS/SSL. L’accès aux données d’événement est restreint selon les rôles et les limites du tenant, et n’est accessible qu’aux comptes organisateurs autorisés.

6. Partage des données et sous-traitants

Nous ne vendons pas de données à caractère personnel. Nous pouvons faire appel à des prestataires de services vérifiés pour exploiter la plateforme (par ex. hébergement, envoi d’e-mails, supervision). Ces prestataires agissent dans le cadre d’obligations contractuelles de protection des données adaptées à leur rôle.

7. Vos droits au titre du RGPD

• Droit d’accès, de rectification, d’effacement et de limitation ;
• Droit d’opposition (lorsque le traitement est fondé sur des intérêts légitimes) ;
• Portabilité des données (lorsqu’elle est applicable, par ex. pour les données du compte organisateur) ;
• Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).

Si vous êtes une personne invitée, veuillez contacter d’abord l’organisateur de l’événement pour toute demande spécifique à l’événement. QRGATE assistera l’organisateur si nécessaire.

8. Traitement des données de QR check-in

Le QR code contient généralement uniquement un jeton technique et n’inclut pas de données personnelles lisibles. Lorsqu’il est scanné, le système vérifie le jeton et enregistre l’heure du scan ainsi que le résultat à des fins de contrôle d’accès et d’audit. Les journaux sont utilisés pour prévenir les usages abusifs et garantir des opérations d’entrée fiables.