Politique de Confidentialité

3.1 Données d'identification et de contact

Nom, prénom, adresse email, téléphone, adresse postale, société et fonction.

3.2 Données de compte

Identifiants de connexion, mot de passe (crypté), photo de profil, préférences de communication, historique des achats et des pass.

3.3 Données de paiement

Les données bancaires sont collectées et traitées directement par STRIPE. Nous conservons uniquement l'historique des transactions (montant, date, statut). Nous ne stockons jamais les coordonnées bancaires complètes.

3.4 Données de navigation

Adresse IP, type de navigateur et d'appareil, pages consultées et durée de visite, données de cookies, provenance du trafic.

3.5 Données d'utilisation de la plateforme

Replays visionnés, contenus consultés, temps passé, interactions communautaires, préférences de contenus.

3.6 Données liées à l'événement

Participation à l'événement (présence, jours, horaires), workshops, badge et QR code d'accès, enquêtes de satisfaction.

3.7 Données sensibles

Avec votre consentement explicite : données de santé (tests biométriques, expériences bien-être) et photos/vidéos vous représentant lors de l'événement (droit à l'image).

• Gestion des inscriptions et accès — Base légale : exécution du contrat (traitement des commandes, délivrance des billets, contrôle d'accès).
• Gestion du compte et accès plateforme — Base légale : exécution du contrat (création de compte, authentification, fourniture des contenus).
• Communications relatives au service — Base légale : exécution du contrat et intérêt légitime (infos événement, notifications techniques, réponses aux demandes).
• Marketing et prospection — Base légale : consentement (opt-in) ou intérêt légitime (clients existants). Désinscription possible à tout moment.
• Amélioration des services — Base légale : intérêt légitime (analyse d'utilisation, statistiques, amélioration UX).
• Sécurité et prévention de la fraude — Base légale : obligation légale et intérêt légitime.
• Gestion des espaces communautaires — Base légale : exécution du contrat (modération, gestion des interactions).
• Gestion du droit à l'image — Base légale : consentement (captation photo/vidéo, utilisation promotionnelle).

5.1 Services internes

Équipe événementielle, service client, équipe marketing, service technique.

5.2 Prestataires de services

Hypersanté OS (billetterie et gestion de l'événement), STRIPE (paiement), hébergeur web, prestataire emailing, prestataire streaming et outils d'analyse activés avec votre consentement. Tous nos prestataires sont liés par des engagements de confidentialité conformes au RGPD.

5.3 Partenaires commerciaux

Uniquement avec votre consentement explicite : exposants rencontrés, partenaires sélectionnés, sponsors (données anonymisées pour les statistiques).

5.4 Autorités légales

En cas d'obligation légale, communication aux autorités compétentes.

Certains prestataires techniques peuvent traiter des données depuis un pays situé hors de l'Espace économique européen. Les prestataires, pays concernés et mécanismes juridiques applicables doivent être recensés et vérifiés avant la mise en production. Vous pouvez demander les informations disponibles à contact@hypersante.com.

• Données de compte actif : durée du pass + 3 ans
• Données de compte inactif : 3 ans après dernière connexion
• Factures et pièces justificatives comptables liées à la billetterie : 10 ans à compter de la clôture de l'exercice
• Historique de paiement utile à la preuve et à la comptabilité : durée strictement nécessaire, dans la limite des obligations applicables ; aucune donnée complète de carte n'est stockée par Hypersanté
• Données de navigation : 13 mois maximum
• Consentement marketing : 3 ans après dernier contact
• Contenus communautaires : durée de vie du compte
• Images : pendant la durée et pour les supports prévus dans l'autorisation de droit à l'image applicable
• Données de satisfaction : 3 ans après collecte

Au-delà, les données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir confirmation et copie de vos données
• Droit de rectification — corriger les données inexactes
• Droit à l'effacement — "droit à l'oubli" dans certains cas
• Droit à la limitation — gel temporaire du traitement
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — notamment au marketing
• Droit de retirer votre consentement — à tout moment
• Droit de définir des directives post-mortem

Pour exercer vos droits : contact@hypersante.com ou courrier à PHELYPEA SAS – 60 rue François 1er, 75008 Paris. Délai de réponse : 1 mois.

Le retrait d'un consentement ne remet pas en cause les traitements réalisés légalement avant ce retrait. Pour les photos et vidéos, les demandes portant sur des supports déjà imprimés ou déjà diffusés sont examinées au regard de l'autorisation signée, du support concerné et des possibilités techniques réelles ; les nouvelles utilisations sont suspendues lorsqu'elles reposent uniquement sur le consentement retiré.

Droit de réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : cryptage des mots de passe, protocole HTTPS, accès restreint (principe du moindre privilège), hébergement sécurisé, sauvegardes régulières, sensibilisation des équipes. Recommandations : choisir un mot de passe robuste, ne jamais partager vos identifiants, nous signaler toute activité suspecte.

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation de notre site.

10.2 Types de cookies utilisés

• Cookies strictement nécessaires (exemptés de consentement) : authentification, sécurité, panier d'achat, session.
• Cookies de performance (soumis à consentement) : Google Analytics, mesure d'audience.
• Cookies de fonctionnalité (soumis à consentement) : préférences, personnalisation.
• Cookies marketing (soumis à consentement) : publicité ciblée, réseaux sociaux, remarketing.

10.3 Gestion des cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos préférences via notre Centre de gestion des cookies ou les paramètres de votre navigateur.

10.4 Durée de vie

Les cookies ont une durée de vie maximale de 13 mois conformément aux recommandations de la CNIL.

Notre plateforme et nos événements s'adressent principalement aux adultes. Les mineurs de moins de 16 ans ne sont admis que s'ils sont accompagnés d'un adulte responsable, disposent d'un billet valable ou d'une autorisation expresse de l'organisateur, et créent un compte uniquement avec l'autorisation de leur représentant légal. Certains contenus ou installations peuvent leur être inaccessibles pour des raisons de sécurité.

Nous pouvons modifier cette Politique à tout moment pour refléter les évolutions de nos services, les changements législatifs ou les recommandations des autorités. Toute modification substantielle vous sera notifiée par email et/ou par un avis visible sur la plateforme.

Email : contact@hypersante.com
Courrier : PHELYPEA SAS – Référent données personnelles – 60 rue François 1er, 75008 Paris