Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement des données est : ELIT IBS (ELIT INTERNATIONAL BUSINESS SCHOOL) ("SchoolDating"), Association déclarée, domicilié(e) à 104 Rue Nationale 59000 LILLE, joignable à schooldating@hellostage.fr.

2. Données concernées

Selon les services utilisés, nous pouvons collecter et traiter :

• Données de compte : email, mot de passe (haché), identifiants techniques.
• Données d'inscription visiteur : nom/prénom, email, téléphone (si renseigné), niveau d'études, établissement actuel, projet d'études déclaré, rendez-vous réservés, présence/scan à l'entrée.
• Données exposant : informations de l'établissement, coordonnées de facturation et de contact, formations et domaines déclarés.
• Données de paiement : aucune. Le site n'encaisse aucun paiement et ne stocke aucune coordonnée bancaire ; les règlements des exposants sont traités hors ligne.
• Données techniques : journaux (logs), adresse IP, navigateur/appareil, événements d'erreur, données de sécurité.

3. Finalités et bases légales

Nous traitons vos données pour :

• Créer et gérer votre compte (exécution du contrat / mesures précontractuelles).
• Gérer les inscriptions visiteurs et l'accès aux événements (exécution du contrat ; intérêt légitime pour la sécurité/organisation).
• Gérer les réservations exposants, la facturation et la comptabilité (exécution du contrat ; obligation légale comptable/fiscale).
• Communiquer des informations liées à l'événement (exécution du contrat ; intérêt légitime).
• Sécuriser le site et prévenir la fraude (intérêt légitime).
• Respecter nos obligations légales (obligation légale).

4. Destinataires

Vos données peuvent être accessibles :

• Au personnel habilité de ELIT IBS (ELIT INTERNATIONAL BUSINESS SCHOOL) (organisation, support, administration).
• Aux établissements participants, uniquement lorsqu'un visiteur réserve un rendez-vous avec eux, et uniquement pour son prénom, son nom, son niveau d'études, son établissement actuel et son domaine visé. Leurs coordonnées personnelles ne leur sont jamais transmises.
• À nos prestataires techniques strictement nécessaires : OVH pour l'hébergement du site (ovhcloud.com) et Neon pour la base de données (Union européenne).
• Aux autorités compétentes si la loi l'exige.

5. Transferts hors UE

L'hébergement du site et de la base de données est situé dans l'Union européenne. Si un prestataire venait à traiter des données hors de l'Union européenne, des garanties appropriées seraient mises en place (clauses contractuelles types, mesures complémentaires).

6. Durées de conservation

Les durées exactes dépendent de la finalité. À titre indicatif :

• Compte utilisateur : pendant la durée du compte. En cas d'inactivité prolongée, suppression/anonymisation au plus tard 24 mois après la dernière activité, sauf obligation légale ou litige.
• Inscriptions visiteurs : pendant la préparation et le déroulement de l'événement, puis conservation à des fins de suivi et de sécurité jusqu'à 24 mois après l'événement.
• Données de facturation : conservation légale (comptabilité/fiscalité) selon la réglementation applicable.
• Logs de sécurité : conservation jusqu'à 12 mois maximum (selon les besoins de sécurité et d'audit).

7. Cookies et traceurs

Le site peut utiliser des cookies strictement nécessaires au fonctionnement (ex : session/authentification). D'autres cookies (mesure d'audience, marketing) ne sont déposés que si vous y consentez, le cas échéant.

8. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

• Droit d'accès, de rectification, d'effacement.
• Droit à la limitation du traitement et droit d'opposition.
• Droit à la portabilité (dans les conditions prévues par la loi).
• Droit de retirer votre consentement (si un traitement est basé sur le consentement).

Suppression immédiate de votre compte : depuis Mon compte > Profil > Supprimer mon compte, après une double confirmation. Votre compte, vos informations personnelles, vos inscriptions aux salons, vos billets, vos rendez-vous et vos favoris sont effacés définitivement ; les créneaux que vous aviez réservés redeviennent disponibles. Nous ne conservons qu'un compteur anonyme de suppressions, sans aucune donnée permettant de vous identifier.

Pour exercer vos autres droits : contactez schooldating@hellostage.fr en précisant votre demande et tout élément permettant de vous identifier. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL (France) : https://www.cnil.fr/.

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données (contrôle d'accès, chiffrement en transit via HTTPS, journalisation, sauvegardes, etc.). Les mots de passe sont stockés sous forme de condensats et ne sont jamais lisibles.

Sur votre compte, en particulier :

• Protection contre les tentatives d'intrusion : après 5 échecs de connexion consécutifs, l'accès au compte est suspendu pendant 15 minutes et un email d'alerte est envoyé à l'adresse du titulaire.
• Déconnexion automatique : une session sans activité pendant 2 heures expire, y compris si l'onglet est resté ouvert.

Aucune mesure n'offre une sécurité absolue ; en cas d'incident, nous appliquerons les obligations de notification applicables.

10. Contact

Pour toute question relative à cette politique, contactez : schooldating@hellostage.fr. Aucun DPO n'est désigné.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour est indiquée en haut de page.