Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
La présente politique explique comment les données personnelles sont traitées sur le site hellostand.eu et sur la plateforme Hello Stand, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Qui est responsable de vos données ?
Hello Stand intervient selon deux rôles distincts :
- Comme responsable de traitement, pour les données de ses clients et prospects : comptes utilisateurs de la plateforme, demandes de démonstration, relation commerciale et facturation. Le responsable est La Boite à Sourires (EURL), 200 rue François Groult, 56850 Caudan, France, joignable à contact@hellostand.eu.
- Comme sous-traitant (article 28 du RGPD), pour les données des participants aux événements (visiteurs, exposants, intervenants) : le responsable de traitement est l'organisateur de l'événement, dont le nom figure sur le site de l'événement, dans les formulaires d'inscription et dans les emails. Hello Stand traite ces données uniquement sur ses instructions, dans le cadre d'un contrat de sous-traitance.
2. Données traitées par Hello Stand en tant que responsable
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes de démonstration | Nom, structure, email, téléphone, type de structure, message | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans après le dernier contact |
| Créer et gérer les comptes utilisateurs (organisateurs, exposants) | Nom, email, mot de passe chiffré, rôle, préférences, réglages de double authentification | Exécution du contrat (art. 6.1.b) | Durée du compte, puis 3 ans |
| Sécuriser la plateforme (journal des connexions et actions sensibles, prévention des abus) | Adresse IP, navigateur, date, action réalisée | Intérêt légitime : sécurité du service (art. 6.1.f) | 12 mois |
| Prospection et information commerciale B2B | Coordonnées professionnelles | Intérêt légitime (art. 6.1.f), avec droit d'opposition à tout moment | 3 ans après le dernier contact |
| Facturation et comptabilité | Identité, coordonnées de facturation, historique des paiements | Obligation légale (art. 6.1.c) | 10 ans (article L. 123-22 du Code de commerce) |
3. Données des participants aux événements
Pour le compte des organisateurs, la plateforme traite : identité et coordonnées professionnelles, profil et centres d'intérêt déclarés, badge et présence à l'événement, inscriptions aux conférences et sessions, demandes de rendez-vous, et, lorsqu'un exposant scanne votre badge, la transmission de vos coordonnées professionnelles à cet exposant. Ces traitements reposent sur les bases légales choisies par l'organisateur, notamment l'exécution de votre inscription et votre consentement recueilli au moment de l'inscription.
Ces données sont automatiquement anonymisées après une durée de conservation fixée sur la plateforme (24 mois après la fin de l'événement par défaut), les statistiques restant disponibles sous une forme qui ne permet plus de vous identifier.
Vous pouvez à tout moment consulter, télécharger ou supprimer vous-même vos données depuis le lien personnel de votre badge, rubrique « Mes données personnelles ». Pour toute autre demande, adressez-vous à l'organisateur ; Hello Stand l'assiste dans la réponse.
4. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées : l'équipe de l'organisateur, les exposants pour les contacts qu'ils ont scannés ou les rendez-vous acceptés, et les prestataires techniques suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Infomaniak Network SA | Hébergement des serveurs et des bases de données | Suisse : pays reconnu comme assurant un niveau de protection adéquat par la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des emails et SMS | Union européenne (France) |
| Stripe Payments Europe Ltd | Paiements en ligne (billetterie, abonnements) | Irlande ; transferts éventuels encadrés par le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de la Commission européenne |
| Anthropic PBC | Suggestions de rendez-vous par intelligence artificielle, uniquement lorsque l'organisateur active cette fonction | États-Unis ; transferts encadrés par les clauses contractuelles types de la Commission européenne ; données limitées au strict nécessaire et non utilisées pour entraîner les modèles |
5. Sécurité
Hébergement en Suisse, connexions chiffrées (HTTPS), mots de passe et clés d'accès chiffrés, double authentification, cloisonnement strict des données entre clients, journalisation des actions sensibles et sauvegardes régulières. En cas de violation de données présentant un risque, les personnes concernées et les autorités sont informées dans les conditions prévues aux articles 33 et 34 du RGPD.
6. Cookies
Le site et la plateforme utilisent uniquement des cookies strictement nécessaires à leur fonctionnement : maintien de la session et de la connexion, protection des formulaires contre les attaques (jeton de sécurité) et mémorisation de la langue choisie. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire, de profilage ou de mesure d'audience tierce n'est déposé.
Lorsqu'un organisateur intègre une vidéo, celle-ci est diffusée en mode de confidentialité renforcée (YouTube « nocookie » ou Vimeo « do not track ») ; la plateforme de vidéo peut néanmoins déposer ses propres traceurs si vous lancez la lecture.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements déjà effectués.
Pour les données dont Hello Stand est responsable, écrivez à contact@hellostand.eu. Pour les données d'un événement, adressez-vous à son organisateur ou utilisez la rubrique « Mes données personnelles » de votre badge. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr/fr/plaintes).
8. Modifications
Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou d'évolution réglementaire. La date de mise à jour figure en haut de la page.
Mentions légales · Politique de confidentialité · Conditions générales d'utilisation