Politique de confidentialité

Dernière mise à jour : 1er avril 2026

1. Responsable du traitement

LightLab, éditeur de la plateforme IbiConnect, est responsable du traitement des données personnelles collectées via le site ibiconnect.com et l'ensemble de ses sous-domaines.

Pour toute question relative à la protection de vos données, contactez notre délégué à la protection des données : [email protected].

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone (facultatif), organisation d'affiliation, fonction/titre professionnel
• Données événementielles : inscriptions aux événements, abstracts soumis, présentations, participations aux sessions, évaluations (peer review), attestations générées
• Données de profil : photo de profil (facultatif), biographie, domaine de recherche ou d'activité, pays
• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, cookies de session, pages consultées, horodatage des connexions
• Données de communication : messages envoyés via le formulaire de contact, demandes de support, correspondances relatives aux événements
• Données financières : en cas de billetterie payante, les transactions sont traitées par notre prestataire de paiement sécurisé. LightLab ne stocke aucun numéro de carte bancaire.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des comptes : création, authentification, gestion des profils utilisateurs
• Organisation d'événements : inscription, billetterie, communication entre organisateurs et participants
• Gestion scientifique : soumission d'abstracts, processus de peer review, constitution du programme
• Notifications : envoi de notifications email et in-app concernant les événements (rappels, confirmations, mises à jour)
• Génération de documents : badges QR, attestations de participation, certificats
• Statistiques : analyse anonymisée de l'utilisation de la plateforme pour améliorer le service
• Support : traitement de vos demandes d'assistance et questions techniques
• Sécurité : prévention des fraudes, protection contre les accès non autorisés, détection des comportements abusifs

4. Base juridique du traitement

Le traitement de vos données repose sur les bases juridiques suivantes :

• Exécution du contrat : le traitement est nécessaire à la fourniture du service auquel vous avez souscrit (création de compte, inscription à un événement)
• Consentement : pour l'envoi de newsletters et communications marketing (vous pouvez retirer votre consentement à tout moment)
• Intérêt légitime : pour les statistiques d'utilisation, la prévention des fraudes et l'amélioration du service
• Obligation légale : conservation des données de facturation conformément aux obligations comptables et fiscales

5. Durée de conservation

Les durées de conservation varient selon le type de données :

• Données de compte : conservées pendant la durée d'utilisation du service, puis 3 ans après la dernière connexion
• Données événementielles : conservées pendant la durée de l'événement, puis archivées 5 ans à des fins statistiques et de traçabilité
• Données techniques (logs) : conservées 12 mois maximum
• Données de facturation : conservées 10 ans conformément aux obligations fiscales
• Données de newsletter : conservées jusqu'au retrait du consentement

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

6. Partage des données

Vos données ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées avec :

• Organisateurs d'événements : les organisateurs des événements auxquels vous participez ont accès à vos données d'inscription (nom, email, organisation) dans le cadre de la gestion de l'événement
• Évaluateurs (peer review) : dans le cadre de l'évaluation des abstracts, les évaluateurs ont accès au contenu soumis (anonymisé ou non selon la configuration de l'événement)
• Sous-traitants techniques : hébergement, envoi d'emails transactionnels, services d'analyse. Ces prestataires sont contractuellement tenus de protéger vos données
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire

7. Transferts internationaux

Vos données sont principalement hébergées et traitées dans des centres de données situés en Afrique ou en Europe. En cas de transfert vers un pays ne disposant pas d'un niveau de protection adéquat, des garanties contractuelles appropriées (clauses contractuelles types) sont mises en place.

8. Vos droits

Conformément à la législation applicable en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données dans les conditions prévues par la loi
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas prévus par la loi
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre prestataire
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

Pour exercer ces droits, contactez-nous à [email protected]. Nous nous engageons à répondre dans un délai de 30 jours.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement technique :

• Cookie de session : maintient votre connexion pendant la durée de votre visite
• Cookie d'authentification : permet la fonctionnalité « Se souvenir de moi »
• Cookie CSRF : protège contre les attaques de type cross-site request forgery

Aucun cookie publicitaire, de pistage ou d'analyse tiers n'est utilisé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient être indisponibles.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Hachage sécurisé des mots de passe (bcrypt)
• Sauvegardes automatiques quotidiennes chiffrées
• Restriction des accès aux données par rôles et permissions
• Surveillance et journalisation des accès aux systèmes
• Mises à jour de sécurité régulières de l'infrastructure

11. Mineurs

La plateforme IbiConnect n'est pas destinée aux personnes de moins de 16 ans. Si nous constatons que des données relatives à un mineur ont été collectées sans le consentement d'un représentant légal, nous procéderons à leur suppression dans les meilleurs délais.

12. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions légales et techniques. En cas de modification substantielle, les utilisateurs seront informés par notification sur la plateforme ou par email. La version en vigueur est celle accessible sur cette page.