Politique de Confidentialité

3.1 Données d'identification et de contact

Nom, prénom, adresse email, téléphone, adresse postale, société et fonction.

3.2 Données de compte

Identifiants de connexion, mot de passe (crypté), photo de profil, préférences de communication, historique des achats et des pass.

3.3 Données de paiement

Les données bancaires sont collectées et traitées directement par STRIPE. Nous conservons uniquement l'historique des transactions (montant, date, statut). Nous ne stockons jamais les coordonnées bancaires complètes.

3.4 Données de navigation

Adresse IP, type de navigateur et d'appareil, pages consultées et durée de visite, données de cookies, provenance du trafic.

3.5 Données d'utilisation de la plateforme

Replays visionnés, contenus consultés, temps passé, interactions communautaires, préférences de contenus.

3.6 Données liées à l'événement

Participation au Sommet (présence, jours, horaires), workshops, badge et QR code d'accès, enquêtes de satisfaction.

3.7 Données sensibles

Avec votre consentement explicite : données de santé (tests biométriques, expériences bien-être) et photos/vidéos vous représentant lors de l'événement (droit à l'image).

• Gestion des inscriptions et accès — Base légale : exécution du contrat (traitement des commandes, délivrance des billets, contrôle d'accès).
• Gestion du compte et accès plateforme — Base légale : exécution du contrat (création de compte, authentification, fourniture des contenus).
• Communications relatives au service — Base légale : exécution du contrat et intérêt légitime (infos événement, notifications techniques, réponses aux demandes).
• Marketing et prospection — Base légale : consentement (opt-in) ou intérêt légitime (clients existants). Désinscription possible à tout moment.
• Amélioration des services — Base légale : intérêt légitime (analyse d'utilisation, statistiques, amélioration UX).
• Sécurité et prévention de la fraude — Base légale : obligation légale et intérêt légitime.
• Gestion des espaces communautaires — Base légale : exécution du contrat (modération, gestion des interactions).
• Gestion du droit à l'image — Base légale : consentement (captation photo/vidéo, utilisation promotionnelle).

5.1 Services internes

Équipe événementielle, service client, équipe marketing, service technique.

5.2 Prestataires de services

INWINK (billetterie), STRIPE (paiement), hébergeur web, prestataire emailing, prestataire streaming, outils d'analyse (Google Analytics). Tous nos prestataires sont liés par des engagements de confidentialité conformes au RGPD.

5.3 Partenaires commerciaux

Uniquement avec votre consentement explicite : exposants rencontrés, partenaires sélectionnés, sponsors (données anonymisées pour les statistiques).

5.4 Autorités légales

En cas d'obligation légale, communication aux autorités compétentes.

Certains prestataires peuvent être situés hors UE. Nous nous assurons que le pays bénéficie d'une décision d'adéquation de la Commission Européenne ou que des garanties appropriées sont mises en place (Clauses Contractuelles Types).

• Données de compte actif : durée du pass + 3 ans
• Données de compte inactif : 3 ans après dernière connexion
• Données de billetterie : 5 ans (obligation comptable)
• Données de paiement : 5 ans (obligation légale)
• Données de navigation : 13 mois maximum
• Consentement marketing : 3 ans après dernier contact
• Contenus communautaires : durée de vie du compte
• Images (droit à l'image) : durée du consentement
• Données de satisfaction : 3 ans après collecte

Au-delà, les données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir confirmation et copie de vos données
• Droit de rectification — corriger les données inexactes
• Droit à l'effacement — "droit à l'oubli" dans certains cas
• Droit à la limitation — gel temporaire du traitement
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — notamment au marketing
• Droit de retirer votre consentement — à tout moment
• Droit de définir des directives post-mortem

Pour exercer vos droits : contact@hypersante.com ou courrier à PHELYPEA SAS – 60 rue François 1er, 75008 Paris. Délai de réponse : 1 mois.

Droit de réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : cryptage des mots de passe, protocole HTTPS, accès restreint (principe du moindre privilège), hébergement sécurisé, sauvegardes régulières, sensibilisation des équipes. Recommandations : choisir un mot de passe robuste, ne jamais partager vos identifiants, nous signaler toute activité suspecte.

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation de notre site.

10.2 Types de cookies utilisés

• Cookies strictement nécessaires (exemptés de consentement) : authentification, sécurité, panier d'achat, session.
• Cookies de performance (soumis à consentement) : Google Analytics, mesure d'audience.
• Cookies de fonctionnalité (soumis à consentement) : préférences, personnalisation.
• Cookies marketing (soumis à consentement) : publicité ciblée, réseaux sociaux, remarketing.

10.3 Gestion des cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos préférences via notre Centre de gestion des cookies ou les paramètres de votre navigateur.

10.4 Durée de vie

Les cookies ont une durée de vie maximale de 13 mois conformément aux recommandations de la CNIL.

Notre plateforme et nos événements s'adressent principalement aux adultes. Les mineurs de moins de 16 ans ne peuvent créer de compte qu'avec le consentement de leurs représentants légaux.

Nous pouvons modifier cette Politique à tout moment pour refléter les évolutions de nos services, les changements législatifs ou les recommandations des autorités. Toute modification substantielle vous sera notifiée par email et/ou par un avis visible sur la plateforme.

Email : contact@hypersante.com ou dpo@hypersante.com
Courrier : PHELYPEA SAS – Délégué à la Protection des Données – 60 rue François 1er, 75008 Paris