Politique de confidentialité

Version 2026-10-31 · en vigueur à compter du 31 octobre 2026

1. Qui sommes-nous

WhyAttend est édité par P&P, SAS au capital de 16 250 €, 43 avenue Viviani, 69008 Lyon, 103 158 853 RCS Lyon (voir les mentions légales). P&P est responsable des traitements décrits dans cette politique, sauf pour les listes de visiteurs préinscrits (article 3), que nous traitons pour le compte de l’organisateur du salon.

Pour toute question sur vos données : support@whyattend.com.

2. Visiteurs qui demandent un rapport

Cet article s’applique quand vous utilisez la page ou le widget WhyAttend d’un salon.

Ce que nous collectons

• Ce que vous saisissez : le site de votre entreprise, votre fonction, les objectifs du salon que vous choisissez et, si vous décrivez vous-même votre entreprise, cette description.
• La société que vous tapez dans la barre WhyAttend d’un salon, sur le site du salon : pendant la frappe, le texte nous est envoyé, puis à Logo.dev, pour vous suggérer des sociétés (nom, site, logo). Nous gardons ce texte et les noms et sites suggérés 6 mois pour répondre de nouveau à la même recherche ; ils ne sont liés ni à vous ni à votre adresse IP. Les logos sont chargés depuis Logo.dev (img.logo.dev), qui reçoit votre adresse IP à leur affichage.
• Le rapport rédigé à partir de ces informations, et sa langue.
• Des statistiques anonymes pour l’organisateur : langue, objectifs choisis, secteur, pays et modèle économique de l’entreprise, adéquation avec le salon, clics sur le lien d’inscription du salon. Elles ne contiennent ni la société ni la fonction, et ne sont liées à aucun identifiant ni à aucune adresse IP.
• Votre adresse IP, pour protéger le service : blocage du trafic abusif, limites quotidiennes par adresse IP, et vérification anti-robot (Cloudflare Turnstile). Pour les recherches de la barre, nous ne gardons qu’un pseudonyme de votre adresse IP, calculé avec une clé secrète et renouvelé chaque jour.

Nous ne demandons ni votre nom, ni votre adresse e-mail, ni votre téléphone, et ne déposons aucun cookie de suivi ou publicitaire. Votre navigateur peut garder quelques réglages en local (votre langue, les rapports mis en favori) ; ils restent sur votre appareil et ne nous sont pas transmis.

Merci de ne saisir aucune information personnelle concernant une autre personne : une fonction, pas un nom.

Pourquoi, et sur quelle base

Pour rédiger et afficher le rapport que vous demandez, vous permettre de le rouvrir depuis son lien, fournir à l’organisateur des statistiques anonymes d’utilisation, et sécuriser le service. La base légale est notre intérêt légitime, et celui de l’organisateur du salon, à fournir le service que vous demandez et à le protéger des abus.

Qui y a accès

Toute personne qui a le lien d’un rapport peut l’ouvrir : ne le partagez qu’avec les personnes de votre choix. L’organisateur du salon ne voit que des décomptes anonymes, jamais votre société ni votre fonction ; une catégorie de moins de 5 visiteurs est fusionnée avec d’autres pour qu’aucun visiteur ne puisse être isolé.

Combien de temps

• Rapports et statistiques associées : 90 jours après la fin du salon, puis suppression automatique.
• Compteurs quotidiens par adresse IP : 2 jours.
• Recherches tapées dans la barre et leurs suggestions : 6 mois, sans lien avec un visiteur.
• Pseudonymes d’adresse IP des recherches de la barre : 3 jours.

3. Visiteurs préinscrits

Certains organisateurs nous transmettent la liste des visiteurs déjà inscrits à leur salon, pour que chacun reçoive un rapport dans les campagnes e-mail de l’organisateur. Nous agissons alors en tant que sous-traitant de l’organisateur, dans le cadre d’un accord de traitement des données ; l’organisateur est responsable du traitement et votre premier interlocuteur pour exercer vos droits.

• Vos nom, prénom et adresse e-mail servent uniquement à replacer votre rapport sur la bonne ligne du fichier rendu à l’organisateur. Ils ne sont jamais transmis à l’IA et n’apparaissent jamais dans le rapport. Les fichiers qui les contiennent sont supprimés 7 jours après le traitement du lot, ou plus tôt à la demande de l’organisateur.
• Votre entreprise est identifiée à partir du domaine de votre adresse e-mail ou du nom de société indiqué dans la liste, à l’aide de registres publics d’entreprises (Pappers, service européen de TVA VIES).
• Le rapport lui-même ne garde que la société, la fonction et les enjeux qui en sont déduits, et suit les règles de l’article 2.

4. Organisateurs et leurs équipes

Ce que nous collectons

• Identité et coordonnées des membres de l’organisation : prénom, nom, adresse e-mail professionnelle, société, données de connexion.
• Ce que vous nous dites à l’inscription : votre fonction et comment vous avez connu WhyAttend et, si vous choisissez de les donner, le nombre de salons que vous organisez par an, les visiteurs attendus sur votre prochain salon et votre numéro de téléphone. Et comment vous êtes arrivé sur notre site la première fois (voir l’article 6).
• Données de facturation : raison sociale, numéro de TVA, pays, adresse e-mail de facturation, paiements, factures et mouvements du solde. Les données de carte sont saisies sur les pages de Stripe et ne passent jamais par nos serveurs.
• L’utilisation de l’espace organisateur et du service, les salons et leurs réglages, et les parrainages.
• Les échanges avec notre support.

Pourquoi, et sur quelle base

• Fournir le service, l’espace organisateur, la facturation et le support : exécution du contrat.
• Conserver les factures et pièces comptables : obligation légale.
• E-mails de service (solde bas, factures, validation d’un emplacement sponsorisé), sécurité, prévention de la fraude et amélioration du service : intérêt légitime.
• Vous rappeler si vous nous avez donné votre numéro de téléphone à l’inscription, et savoir quels canaux nous amènent nos organisateurs : intérêt légitime.
• Nouvelles de WhyAttend envoyées aux clients, et suivi commercial des organisateurs (bienvenue, relances tant que leur salon n’est pas publié, offres) : intérêt légitime, avec un lien de désinscription dans chaque message.

Combien de temps

• Données de l’organisation : tant que l’organisation est ouverte, puis 3 ans après sa fermeture ou sa dernière activité.
• Factures et pièces comptables : 10 ans, comme l’exige le Code de commerce.
• Relevés détaillés d’utilisation : environ 2 ans.

5. Formulaire de contact et prospects

Quand vous nous écrivez depuis le formulaire de contact, nous recevons votre nom, votre adresse e-mail professionnelle et votre message, par l’intermédiaire du service Web3Forms, qui nous les transmet par e-mail. Nous nous en servons pour vous répondre et, si vous êtes intéressé, pour assurer un suivi commercial. La base légale est notre intérêt légitime à répondre aux demandes reçues. Nous conservons ces échanges 3 ans après notre dernier contact avec vous.

6. Ce site

www.whyattend.com ne dépose aucun cookie publicitaire. Avec votre accord, donné ou refusé dans le bandeau de la page d’accueil, il ne dépose que ces cookies :

• wya_ref : le code du lien de parrainage par lequel vous êtes arrivé, conservé 90 jours, pour que l’organisation qui nous a recommandés soit récompensée si vous vous inscrivez.
• wya_aff : le code du lien d’affiliation par lequel vous êtes arrivé, conservé 90 jours, pour que notre partenaire affilié soit rémunéré si vous vous inscrivez.
• wya_src : comment vous êtes arrivé sur le site la première fois, conservé 90 jours : les codes de campagne du lien suivi (utm_…), le site d’où vous veniez, la première page vue et le jour. Il n’est lu que si vous vous inscrivez, pour savoir quels canaux nous amènent nos organisateurs ; il ne contient aucun identifiant et ne vous suit nulle part ailleurs.
• _ga et _ga_… : la mesure d’audience de Google Analytics, conservés 13 mois : les pages vues, comment vous êtes venu (codes de campagne, site précédent) et si vous vous êtes inscrit, comptés avec un identifiant aléatoire. Les signaux Google et la personnalisation des annonces sont désactivés, et les adresses que nous lui transmettons ne contiennent jamais de code de parrainage, d’affiliation ou d’invitation, ni d’adresse e-mail.

Le même choix vaut pour les pages de connexion, d’inscription et de candidature au programme d’affiliation de l’espace organisateur (app.whyattend.com/organizer), qui vous le demandent dans leur propre bandeau si vous n’avez pas répondu ici : Google Analytics n’est jamais utilisé sur les pages visiteurs d’un salon, ni une fois connecté à l’espace organisateur.

Votre choix lui-même est gardé 6 mois dans un cookie wya_consent, puis le bandeau vous le redemande ; vous pouvez le changer à tout moment depuis « Cookies » en bas de la page d’accueil. Refuser efface ces cookies, y compris ceux de Google Analytics. Sans votre accord, rien n’est gardé : les codes du lien par lequel vous êtes arrivé, et la façon dont vous êtes venu, ne vont qu’aux boutons d’inscription de la page où vous êtes. Chaque arrivée par un lien d’affiliation compte un clic pour cet affilié, sans cookie ni donnée personnelle : ni votre adresse IP ni aucun identifiant n’y sont associés.

Les polices du site sont chargées depuis Google Fonts, qui reçoit votre adresse IP à l’affichage de la page. Notre hébergeur conserve des journaux techniques pour faire fonctionner et sécuriser le site.

7. Destinataires des données

Seules les personnes de P&P qui en ont besoin, et les prestataires ci-dessous, chacun pour sa tâche et dans le cadre d’un contrat qui l’engage à la confidentialité et à la sécurité. Nous ne vendons aucune donnée personnelle.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, à la demande d’une autorité compétente.

8. Transferts hors de l’UE

Certains des prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

9. Vos droits

En application du RGPD et de la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à support@whyattend.com. Nous répondons dans un délai d’un mois. Comme le visiteur ne nous donne ni nom ni adresse e-mail, le visiteur qui souhaite faire effacer un rapport nous en envoie le lien. Pour une liste de visiteurs préinscrits, adressez-vous d’abord à l’organisateur du salon ; nous l’aiderons à vous répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou de l’autorité de contrôle de votre pays.

10. Sécurité

Les données sont chiffrées en transit et au repos, leur accès est limité aux personnes qui en ont besoin, et le service est protégé par un pare-feu applicatif, des vérifications anti-robot et des limites d’utilisation. Les fichiers contenant des noms et des adresses e-mail sont supprimés automatiquement après usage.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple lors de l’ajout d’un prestataire. La version et sa date figurent en tête de cette page ; les organisateurs sont prévenus par e-mail de toute modification importante.