1. Responsable du traitement
Les données personnelles collectées sur le site www.medintechs.com et dans le cadre du Salon MedInTechs, du réseau HealthConnect et des événements associés sont traitées par JJM EXPO, société par actions simplifiée au capital de 15 000 euros, immatriculée au RCS de Paris sous le numéro 900 908 617, dont le siège social est situé 14 rue de Thionville, 75019 Paris (ci-après « JJM EXPO » ou « nous »). Contact : contact@medintechs.com. Le Congrès MedInTechs Society est organisé par l'association ARIE : les traitements liés à ce congrès relèvent de sa responsabilité.2. Données collectées
Selon les services que vous utilisez, nous pouvons traiter les données suivantes :- identité : nom, prénom et, le cas échéant, photographie de profil ;
- coordonnées : adresse électronique, numéro de téléphone, pays et ville ;
- informations professionnelles : fonction, établissement ou organisme de rattachement, secteur et domaines d'activité ou d'expertise, catégorie de participant ;
- informations facultatives : tranche d'âge, manière dont vous avez connu le Salon ;
- inscription et participation : badge, inscriptions aux conférences, ateliers et rendez-vous, présence au Salon, scans de votre badge par les exposants et partenaires ;
- utilisation des services numériques : profil, demandes de mise en relation et de rendez-vous, échanges avec d'autres participants ;
- facturation, pour les prestations payantes : coordonnées de facturation, commandes et règlements ;
- données techniques : adresse IP, données de connexion, cookies et traceurs (voir la rubrique « Cookies et traceurs »).
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gérer votre inscription au Salon, vous délivrer votre badge et vous adresser les informations pratiques | Exécution des CGU que vous avez acceptées | 3 ans à compter de votre dernière participation, puis archivage à accès restreint pendant 2 ans pour la gestion d'éventuels litiges |
| Organiser et sécuriser l'accès au Salon (contrôle des badges, prévention des fraudes) | Intérêt légitime de JJM EXPO à assurer la sécurité de l'événement | Durée du Salon, puis 3 mois après sa clôture. En cas d'incident ou de fraude constatés, les données concernées sont conservées jusqu'à 5 ans pour la gestion d'éventuels litiges |
| Gérer les conférences, ateliers et rendez-vous professionnels | Exécution des CGU | 3 ans à compter de votre dernière participation, puis archivage à accès restreint pendant 2 ans pour la gestion d'éventuels litiges |
| Vous donner accès aux services numériques (profil, mise en relation, réseau HealthConnect) | Exécution des CGU ; consentement pour le partage de votre adresse électronique avec les autres membres du réseau | Jusqu'à la suppression de votre compte, ou après 5 ans sans connexion |
| Transmettre vos coordonnées à un exposant ou partenaire qui scanne votre badge | Intérêt légitime : faciliter les échanges professionnels que vous engagez en présentant votre badge | Durée fixée par chaque exposant ou partenaire, sous sa propre responsabilité |
| Vous informer des prochaines éditions et des événements MedInTechs | Professionnels : intérêt légitime, pour des messages en lien avec votre activité. Particuliers : consentement | 3 ans à compter de notre dernier contact avec vous |
| Répondre à vos demandes (contact, partenariat, presse) | Mesures précontractuelles ou intérêt légitime | Traitement de la demande, puis 3 ans à compter du dernier contact |
| Gérer les commandes et la facturation des prestations payantes | Exécution du contrat ; obligations légales comptables et fiscales | Durée de la relation commerciale, puis 10 ans pour les pièces comptables |
| Établir des statistiques de fréquentation du Salon et du site | Intérêt légitime ; consentement pour les cookies qui l'exigent (voir la rubrique « Cookies et traceurs ») | 14 mois pour les données de mesure d'audience du site. Les statistiques de fréquentation, une fois anonymisées, sont conservées sans limite de durée. |
| Réaliser et diffuser des photos et vidéos de l'événement | Intérêt légitime pour les vues générales ; autorisation de la personne pour les prises de vue individualisées | Vues générales : 5 ans après l'événement, pour la communication sur les éditions présentes et futures. Prises de vue individualisées : durée prévue dans l'autorisation signée par la personne. Vous pouvez à tout moment demander qu'une image où vous apparaissez ne soit plus utilisée |
4. Destinataires des données
Vos données sont accessibles :- aux équipes habilitées de JJM EXPO, dans la limite de leurs attributions ;
- à nos prestataires, qui agissent sur nos instructions dans un cadre contractuel (voir le tableau ci-dessous) ;
- aux exposants et partenaires, uniquement lorsque vous leur présentez votre badge et qu'ils le scannent : ils reçoivent alors vos nom, prénom, fonction, établissement et adresse électronique ;
- aux autres participants, pour les informations de profil que vous choisissez de rendre visibles dans les services de mise en relation ;
- aux autorités administratives ou judiciaires, lorsque la loi l'exige.
| Prestataire | Service | Localisation des données |
|---|---|---|
| inwink (SAS, Paris) | Site internet, inscriptions, badges et services numériques | Union européenne : centres de données Microsoft Azure de Dublin (Irlande) et d'Amsterdam (Pays-Bas) |
| Weglot (SAS, Paris) | Traduction du site | Union européenne ; certains sous-traitants aux États-Unis, encadrés par le Data Privacy Framework |
| Mailpro | Envoi des informations pratiques et des newsletters | Suisse (Genève), pays reconnu par la Commission européenne comme offrant une protection adéquate |
| Pipedrive | Gestion de la relation avec les exposants et partenaires | Union européenne : centre de données Amazon Web Services de Francfort (Allemagne). Accès ponctuels possibles depuis les États-Unis, encadrés par les clauses contractuelles types et le Data Privacy Framework |
| Google (Google Analytics) | Mesure d'audience du site, avec votre consentement | États-Unis possible : transferts encadrés par le Data Privacy Framework |
5. Transferts hors de l'Union européenne
Certaines données peuvent être traitées en dehors de l'Union européenne :- en Suisse, par Mailpro : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat ;
- aux États-Unis, par Google (Google Analytics et YouTube), par certains sous-traitants de Weglot et, ponctuellement, par les équipes de Pipedrive situées hors de l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : accès réservé aux personnes habilitées, connexions chiffrées, engagements de confidentialité de nos prestataires.7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez sur vos données des droits suivants :- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à la prospection, à tout moment et sans avoir à vous justifier ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives sur le sort de vos données après votre décès.
8. Cookies et traceurs
Qu'est-ce qu'un cookie ? Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, téléphone) lorsque vous consultez un site. Il permet par exemple de mémoriser vos choix ou de mesurer la fréquentation du site. Les autres techniques de suivi, comme le stockage local du navigateur, sont soumises aux mêmes règles. Les cookies nécessaires au fonctionnement du site Certains cookies sont indispensables au fonctionnement du site : sécurité, connexion à votre espace personnel, mémorisation de votre choix concernant les cookies, choix de la langue. Ils sont dispensés de consentement et ne peuvent pas être désactivés depuis le bandeau. La mesure d'audience Avec votre accord, nous utilisons Google Analytics, un service de Google, pour mesurer la fréquentation du site et améliorer ses contenus. Ces cookies ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau. Google peut traiter certaines données pour son propre compte, conformément à ses Règles de confidentialité. Ces données peuvent être transférées aux États-Unis ; ce transfert est encadré par le Data Privacy Framework. Les vidéos YouTube Les pages de replays intègrent des vidéos hébergées sur YouTube, service de Google. Ces vidéos se chargent automatiquement à l'ouverture de la page, y compris si vous avez refusé les cookies dans notre bandeau. YouTube peut alors déposer ses propres cookies et recevoir des informations techniques, comme votre adresse IP. Ces traitements relèvent de la responsabilité de Google, conformément à ses Règles de confidentialité. Si vous ne le souhaitez pas, vous pouvez regarder nos vidéos directement sur la chaîne YouTube de MedInTechs, ou bloquer les cookies tiers dans les paramètres de votre navigateur. Nous étudions une solution pour ne charger ces vidéos qu'après votre accord. Liste des cookies utilisés| Cookie ou traceur | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| iwuid | inwink | Identifiant anonyme : communication en temps réel avec les serveurs et statistiques de trafic | Session | Non requis |
| hasConsentFor… | inwink | Mémoriser votre choix concernant les cookies | 13 mois | Non requis |
| id.… | inwink | Maintenir votre connexion à votre espace personnel (uniquement si vous êtes connecté) | 14 jours | Non requis |
| …-Identity.Application, iwctx, .AspNetCore.Antiforgery.… (domaine auth.inwink.com) | inwink | Authentification, reconnexion et protection des formulaires contre les attaques | 14 jours pour le premier, session pour les autres | Non requis |
| sid (stockage de session du navigateur) | inwink | Identifiant de session de navigation | Fermeture de l'onglet | Non requis |
| wglang, wg-translations, wg-translations-v (stockage local du navigateur) | Weglot | Mémoriser la langue choisie et accélérer l'affichage des traductions, uniquement si vous changez de langue | Jusqu'à ce que vous effaciez les données du navigateur | Non requis |
| _ga, _ga_12DWBL7X0G | Mesure d'audience | 13 mois au plus | Requis | |
| Cookies YouTube | Google (YouTube) | Lecture des vidéos intégrées aux pages de replays ; usages propres à Google | Selon les règles de Google | Déposés à l'affichage des replays (voir « Les vidéos YouTube ») |