Sécurité & RGPD
En bref. Le visiteur indique un site d’entreprise et une fonction : ni nom, ni adresse e-mail, ni téléphone, et aucun cookie de suivi. Les données sont hébergées par AWS à Francfort (UE), chiffrées en transit et au repos. Tout le détail est dans notre politique de confidentialité.
Ce que le visiteur nous donne
- Le site de son entreprise et sa fonction, pour rédiger son rapport.
- Dans la barre WhyAttend du salon, la société qu’il tape, pour lui suggérer des sociétés via Logo.dev.
- Ni nom, ni adresse e-mail, ni téléphone, et aucun cookie de suivi ou publicitaire.
- Son adresse IP, uniquement pour protéger le service : blocage du trafic abusif, limites quotidiennes par adresse et vérification anti-robot (Cloudflare Turnstile).
- Vous ne voyez que des statistiques anonymes, jamais l’entreprise ni la fonction d’un visiteur.
Hébergement et protection
- Hébergement, base de données et fichiers chez Amazon Web Services, à Francfort (Allemagne).
- Données chiffrées en transit et au repos ; accès limité aux personnes qui en ont besoin.
- Pare-feu applicatif, vérifications anti-robot et limites d’utilisation.
Durées de conservation
- Rapports et statistiques associées : 90 jours après la fin du salon, puis suppression automatique.
- Compteurs quotidiens par adresse IP : 2 jours.
- Listes de visiteurs préinscrits (Rappel J-7) : nous agissons en tant que sous-traitant, dans le cadre d’un accord de traitement des données. Les noms et adresses e-mail ne sont jamais transmis à l’IA, et les fichiers sont supprimés 7 jours après le traitement.
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Amazon Web Services | Hébergement, base de données, fichiers, connexion des organisateurs | UE (Francfort) |
| OpenAI | Modèles d’IA qui rédigent le rapport, à partir de la société et de la fonction, jamais d’un nom. Les données de l’API ne servent pas à entraîner les modèles. | États-Unis |
| Logo.dev | Suggestions de sociétés et logos dans la barre | États-Unis |
| Cloudflare | Vérification anti-robot sur la page visiteur | États-Unis / UE |
| Stripe | Paiements par carte et factures | Irlande / États-Unis |
| Brevo | E-mails de service | France |
| Web3Forms | Messages du formulaire de contact | États-Unis |
| Google Fonts | Polices | États-Unis |
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne.
Une question de votre DSI ?
Écrivez à support@whyattend.com. La liste complète des traitements, leurs bases légales et vos droits sont dans notre politique de confidentialité.