Politique de confidentialité

1. Responsable du traitement et contact

2. Finalités du traitement

• Création de comptes et authentification des organisateurs ;
• Gestion des événements et des listes d’invités ;
• Envoi d’invitations QR par e-mail (à la demande de l’organisateur) ;
• Enregistrement et traçabilité des contrôles d’accès (qui a été enregistré et à quel moment) ;
• Sécurité, prévention de la fraude et protection contre les abus ;
• Analyses anonymes facultatives (uniquement avec votre consentement via les cookies).

3. Catégories de données

4. Bases juridiques et durée de conservation

• Organisateurs : exécution d’un contrat (article 6, paragraphe 1, point b) du RGPD) ; les données sont supprimées à la clôture du compte, sous réserve des obligations de conformité.
• Invités : intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) pour le contrôle d’accès sur invitation et la sécurité du lieu ; les données liées à l’événement sont généralement supprimées ou anonymisées après une période raisonnable définie par l’organisateur et/ou la politique du locataire.
• Analyses : consentement (article 6, paragraphe 1, point a) du RGPD) ; la durée de conservation est alignée sur les paramètres de consentement relatifs aux cookies.

5. Sécurité des données

Les mots de passe sont stockés à l’aide d’un hachage robuste (par exemple, bcrypt). Les données en transit sont protégées par TLS/SSL. L’accès aux données des événements est limité selon les rôles et les périmètres des espaces clients, et n’est disponible que pour les comptes d’organisateurs autorisés.

6. Partage des données et sous-traitants

Nous ne vendons pas de données personnelles. Nous pouvons faire appel à des prestataires de services sélectionnés pour exploiter la plateforme (par exemple, hébergement, envoi d’e-mails et supervision). Ces prestataires sont soumis à des obligations contractuelles appropriées en matière de protection des données, correspondant à leur rôle.

7. Vos droits au titre du RGPD

• Droit d’accès, de rectification, d’effacement et de limitation du traitement ;
• Droit d’opposition (lorsque le traitement repose sur des intérêts légitimes) ;
• Droit à la portabilité des données (lorsqu’il s’applique, par exemple pour les données du compte organisateur) ;
• Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).

Si vous êtes invité, veuillez d’abord contacter l’organisateur de l’événement pour toute demande concernant les données propres à l’événement. QRGATE accompagnera l’organisateur si nécessaire.

8. Traitement des données du contrôle d’accès QR

Le QR code contient généralement uniquement un jeton technique et aucune donnée personnelle lisible. Lorsqu’il est scanné, le système vérifie le jeton et enregistre l’heure et le résultat du scan à des fins de contrôle d’accès et d’audit. Les journaux sont utilisés pour prévenir les utilisations abusives et garantir un contrôle d’accès fiable.