SANTEXPO

Data protection


Notice of Information Relating to the Protection of Personal Data
Updated on 04/24/2024 

QUINZE MAI Company (SASU WITH A CAPITAL OF 3,070,884.00 Euros - RCS NANTERRE 302 382 858 - 1, rue Augustine Variot - 92240 MALAKOFF), hereinafter referred to as "QUINZE MAI".
QUINZE MAI is particularly concerned about respecting the privacy of individuals and ensures that their personal data is processed in accordance with best practices in confidentiality and applicable personal data protection legislation, notably the General Data Protection Regulation No. 2016/679 (hereafter "GDPR") and Law No. 78-17 of January 6, 1978, relating to data processing, files, and freedoms in its latest version in force (hereafter the "Data Protection & Freedoms Law"). The present Notice of Information concerning the processing of personal data (hereafter the "Notice") aims to communicate the commitments made by QUINZE MAI for the protection of personal data processed and to inform you about the processing carried out by QUINZE MAI concerning individuals registering for the event (hereafter "you") and their rights in this respect. 

WHAT IS THE ROLE OF QUINZE MAI?
For reminder, the GDPR and the Data Protection & Freedoms Law define:
- The data controller as the person who determines the means and purposes of the processing,
- The data processor as the person who processes personal data on behalf of the data controller,
- Joint data controllers as two or more data controllers who jointly determine the purposes and means of the processing.
In the context of processing collected personal data, QUINZE MAI acts as the data controller.

WHAT PERSONAL DATA IS PROCESSED BY QUINZE MAI, AND FOR WHAT PURPOSES?
QUINZE MAI processes or is likely to process the following categories of personal data:
- Personal identification data: title, name, first name, email address, telephone;
- Personal data related to professional life: employer's corporate name, professional postal address, type of structure, sector of activity, position, department, involvement in the purchasing process, objectives as part of event participation, and all data requested in the registration form, interests; 
- Personal data related to the event: date and time of participation, information collected during the scanning of the visitor
QUEL EST LE FONDEMENT JURIDIQUE DE LA COLLECTE DES DONNEES PERSONNELLES PAR QUINZE MAI ? 
- Le traitement est nécessaire à l’exécution d'un contrat avec vous (adhésion aux CGU afin d’accéder au Congrès ou au Salon ; gestion de la relation client) ; 
- Le traitement relève de nos intérêts légitimes (prospection, prévention de la fraude ou mise en place de la sécurité du réseau et des informations de nos systèmes informatiques, réalisation d’études statistiques) ; 

QUINZE MAI PARTAGE-T-ELLE VOS DONNÉES PERSONNELLES ? 
Destinataires internes : vos données personnelles peuvent être traitées par les collaborateurs internes de QUINZE MAI soumis à un engagement de confidentialité.
 
(*) La liste des exposants consultable sur le site internet de l’événement.

QUINZE MAI attire votre attention sur le point suivant : à l’occasion du Congrès ou du Salon, lors de votre passage sur le stand d’un exposant, d’une de ses prises de parole ou d’une animation, vous avez la possibilité de présenter votre badge afin que celui-ci soit scanné par l’exposant. Vous consentez alors à ce que vos données personnelles (civilité, nom, prénom, établissement, fonction, email, téléphone) soient transférées à l’exposant, afin que celui-ci puisse vous adresser ses actualités. 


Vous êtes informés que vous pouvez vous opposer à tout moment à la transmission aux exposants ou partenaires dans les conditions d’exercice des droits indiquées dans la présente Notice. Afin de fournir ses produits et services, QUINZE MAI peut avoir recours à des prestataires se situant hors de l’Union Européenne (sous-traitants). Si le transfert a lieu vers un pays tiers dans lequel la législation n'a pas été reconnue comme offrant un niveau de protection adéquat des données à caractère personnel, QUINZE MAI veille à ce que les mesures nécessaires soient mises en place conformément à la Loi Informatique et Libertés et au RGPD.

QUINZE MAI utilise des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles traitées. En tant que responsable de traitement, QUINZE MAI prend les mesures nécessaires pour assurer la confidentialité et la sécurité des données personnelles traitées, conformément aux bonnes pratiques en matière de confidentialité et à la législation applicable en matière de données personnelles. Dans l'éventualité où un évènement entraînant la réalisation des risques de modification, de disparition ou d’accès non autorisé à vos données QUINZE MAI s’engage à : 
- Examiner les causes de l'incident ; 
- Prendre les mesures nécessaires pour limiter les effets négatifs et préjudices pouvant résulter dudit incident ; 
- Notifier l'incident à l’autorité compétente et/ou aux personnes concernées dans les plus brefs délais lorsque cela répond à une exigence légale. 
En aucun cas les engagements définis au point ci-dessus ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de cet incident.

PENDANT COMBIEN DE TEMPS VOS DONNÉES PERSONNELLES SONT-ELLES CONSERVÉES PAR QUINZE MAI ? 
Des moyens de suppression effective des données sont mis en place dès lors que la durée de conservation ou d'archivage nécessaire à l'accomplissement des finalités déterminées ou imposées est atteinte. En tout état de cause, les données ne sont pas conservées au-delà du temps nécessaire à l'exécution des obligations définies lors de la conclusion du contrat, ou posées par la législation en vigueur. Au-delà, elles pourront être anonymisées et conservées à des fins statistiques, notamment sous une forme agrégée. Toutes les données nécessaires à la démonstration de nos obligations légales et contractuelles sont conservées pendant une durée de cinq ans après l’Evènement, dans une base d’archivage dédiée à la gestion du contentieux. Les données comptables et de facturation pourront être conservées pendant 10 ans selon les durées légales de conservation applicables. Pour les traitements ayant une finalité de prospection commerciale, vos données personnelles sont conservées pendant un délai de trois ans à compter de leur collecte ou du dernier contact émanant de vous. Par exemple, une visite sur un événement, une demande de documentation, un clic sur un lien hypertexte contenu dans un courriel envoyé par QUINZE MAI (la simple ouverture d'un courriel n’est pas considérée par QUINZE MAI comme un contact émanant de vous).

EST-CE QUE QUINZE MAI UTILISE DES TECHNIQUES DE PROFILAGE ? 
Lorsque QUINZE MAI envoie des contenus personnalisés, il est possible d’utiliser certaines techniques qualifiées de « profilage » (défini comme toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant les préférences personnelles, les intérêts, la situation financière, le comportement, la localisation, la santé, la fiabilité, ou les déplacements de cette personne physique). Nous centralisons certaines données personnelles vous concernant, puis les analysons pour évaluer et prédire vos préférences personnelles et/ou intérêts. Sur la base de cette analyse, nous envoyons ou affichons des communications et/ou du contenu adapté à vos intérêts/besoins. Vous avez le droit de vous opposer à l’utilisation à des fins de « profilage » de vos données (cf. ci-dessous). 

QUELS SONT VOS DROITS CONCERNANT VOS DONNÉES PERSONNELLES ? 
Conformément à la loi Informatique & Libertés et au RGPD, vous pouvez à tout moment exercer votre : -
- Droit d’accès : vous pouvez demander à QUINZE MAI des informations sur les traitements dont les Données vous concernant font l’objet et la copie desdites Données. 
- Droit de rectification : vous pouvez demander la rectification des Données inexactes vous concernant lorsque celles détenues par QUINZE MAI sont erronées ou incomplètes. 
- Droit à l’effacement : vous avez le droit d'obtenir de QUINZE MAI l'effacement de vos Données lorsqu’un des motifs prévus par la réglementation existe (inutilité des Données, retrait de votre consentement pour les traitements fondés sur ce dernier, etc.). 
- Droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos Données y compris à des fins de prospection commerciale. Vous pouvez vous désinscrire ou vous opposer à la réception des messages de prospection commerciale de QUINZE MAI à tout moment. Il suffit simplement de cliquer sur le lien de « désinscription » dans tout courriel ou toute communication que QUINZE MAI vous fait parvenir ou d’adresser un mail à data@15-mai.com notamment si vous refuser la transmission de vos données à des tiers (voir catégories de destinataires). 
- Droit à la portabilité : vous avez le droit de recevoir les Données dans un format exploitable. Ce droit ne concerne que le cas où les Données sont fournies à QUINZE MAI par vous-même ou qu’elles résultent de l’utilisation que vous faites de ces services. Ces Données sont traitées sur la base de votre consentement ou de l’exécution d’un contrat. 
- Droit à la limitation : vous pouvez demander à QUINZE MAI la suspension du traitement de vos Données lorsqu’un des motifs prévus par la réglementation existe (contestation de l’exactitude des Données, etc.). 
- Droit d’opposition au profilage : vous pouvez vous opposer au profilage en contactant QUINZE MAI aux coordonnées ci-dessous. Vous êtes informé de la possibilité d'adresser toute demande relative à vos droits et à vos données personnelles, et de décider de la localisation de vos données personnelles après votre décès, au délégué à la protection des données à l’adresse suivante : data@15-mai.com. Enfin, vous avez le droit de faire part à une autorité de contrôle compétente, en particulier dans l'Etat membre de votre résidence habituelle, de votre lieu de travail ou du lieu où vous pensez qu’un manquement présumé de vos droits s'est produit, de toute préoccupation concernant la manière dont vos données personnelles sont traitées. En France, l’autorité de protection des données personnelles est la Commission Nationale de l’Informatique et des Libertés, ou « CNIL » – 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.