Politique de confidentialité

Deux responsables de traitement interviennent selon les données concernées :

• Exposlinks — pour les données techniques strictement nécessaires au fonctionnement de la plateforme (comptes organisateurs, logs, audit, secrets 2FA).
• Chaque organisateur — pour les données de ses exposants (identité, coordonnées, commandes, paiements, factures). Les coordonnées de l'organisateur figurent sur la page publique de son salon.

• Comptes organisateurs : email, nom, mot de passe (haché avec bcrypt), rôle, secret 2FA (le cas échéant), horodatages des connexions et adresse IP de dernière connexion.
• Exposants : société, nom du contact, email, téléphone, pays, statut d'inscription, notes internes de l'organisateur.
• Commandes : articles, quantités, période, montants, notes, preuve de paiement (fichier téléversé), référence virement, dates d'évolution du statut.
• Journal d'audit : actions administratives horodatées avec l'utilisateur, l'IP et le user-agent, à des fins de sécurité et de traçabilité.

• Exécution du contrat : pour permettre à l'exposant de passer commande et à l'organisateur de gérer son salon.
• Intérêt légitime : sécurité du service, prévention de l'abus, journal d'audit.
• Obligations légales : conservation des données comptables (factures) selon la réglementation applicable.

• Comptes actifs : tant que le compte est utilisé.
• Données de commande / facture : durée de conservation légale des documents comptables (au minimum 10 ans en France).
• Journal d'audit : 24 mois glissants.
• Preuves de paiement téléversées : durée de la commande + durée de conservation légale.
• Tokens de connexion (magic-link) : consommés à la première utilisation, expirés sous 15 minutes à 48h selon le contexte.

Les données ne sont partagées qu'avec :

• L'organisateur du salon auquel l'exposant est rattaché.
• Les prestataires techniques nécessaires (envoi d'email transactionnel via Brevo, hébergement, protection anti-abus).
• Toute autorité compétente sur demande légale motivée.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès, rectification, effacement (dans la limite des obligations légales).
• Portabilité (export machine-lisible).
• Opposition et limitation du traitement.
• Retrait du consentement lorsque celui-ci est la base légale.

Pour exercer ces droits sur les données d'un salon donné, contactez directement l'organisateur de ce salon. Pour les données techniques d'un compte organisateur, contactez Exposlinks à [email de contact à compléter].

La plateforme utilise uniquement des cookies techniques nécessaires à l'authentification (session NextAuth) et à la mémorisation de préférences d'interface (thème clair/sombre). Aucun cookie de tracking ou de publicité n'est déposé.

• Communications chiffrées TLS.
• Mots de passe hachés avec bcrypt (12 rounds).
• Double authentification TOTP proposée aux organisateurs.
• Rate limiting sur les endpoints sensibles (login, magic-link, upload).
• Journal d'audit horodaté et scopé par organisation.

Vous pouvez à tout moment introduire une réclamation auprès de l'autorité de contrôle compétente [CNIL / autorité locale à préciser].