Données Personnelles & Protection de la Vie Privée
1. Engagement d'Avatarz Technologies SA
La protection de votre vie privée et de vos données personnelles est une priorité absolue pour Avatarz Technologies SA (50A Route de Divonne, Nyon, Suisse). Nous concevons notre produit Goodiz dans le strict respect de la réglementation sur la protection des données :
- Le Règlement Général sur la Protection des Données (RGPD / GDPR) de l'Union Européenne.
- La Loi fédérale sur la protection des données (LPD) en Suisse.
- Les contrôles de sécurité et de confidentialité du framework SOC 2 Type II.
2. Responsables du Traitement
Dans le cadre de l'utilisation de Goodiz lors d'une animation événementielle :
- Le Sponsor / L'Organisateur (ex : Crédit Agricole des Savoie) agit en tant que Responsable du Traitement des données de contact collectées dans son intérêt légitime ou avec votre consentement.
- Avatarz Technologies SA agit en tant que Sous-traitant (Data Processor) technique exclusif, fournissant l'infrastructure cloud sécurisée d'hébergement, d'acheminement et de tirage.
3. Données Collectées et Finalités
Nous collectons de façon transitoire les données personnelles suivantes fournies volontairement par les visiteurs :
- Identité : Nom et Prénom. (Finalité : Émission du bon de retrait et lutte contre la fraude).
- Contact : Adresse email et numéro de téléphone portable. (Finalité : Envoi du Pass de gain par email/SMS, connexion SSO ou contact commercial si consenti).
- Date de naissance : (Finalité : Vérification réglementaire stricte de la majorité légale pour l'éligibilité à certaines dotations réservées aux plus de 18 ans).
4. Hébergement et Sécurité des Données
Toutes les données traitées par la plateforme Goodiz sont hébergées au sein de l'Union Européenne sur des infrastructures sécurisées hautement disponibles (région AWS / Netlify à **Francfort, Allemagne**).
Pour garantir la sécurité et la confidentialité des traitements conformément à SOC 2, les mesures suivantes sont appliquées :
- Toutes les transmissions réseau sont chiffrées de bout en bout via des protocoles sécurisés HTTPS (TLS 1.3).
- Les accès administrateurs aux consoles d'administration d'événements et super-admin sont sécurisés par des hachages cryptographiques robustes PBKDF2-SHA512 et l'authentification à double facteur (2FA).
- Les bases de données relationnelles font l'objet d'une isolation logique stricte par événement.
5. Durée de Conservation & Purge Automatique RGPD
Conformément au principe de minimisation des données :
Toutes les données nominatives collectées par Avatarz Technologies SA pour le compte de l'Organisateur sur la borne Goodiz sont **supprimées définitivement et de façon automatisée** sous un délai court de **72 heures** après la fermeture effective de l'événement.
Seuls subsistent sur nos serveurs des marqueurs cryptographiques anonymes (hashs) non réversibles afin de bloquer les tentatives ultérieures de participations frauduleuses et d'assurer l'intégrité de la campagne pour l'Organisateur. Les données de contact transférées au CRM de l'Organisateur restent régies par la politique de confidentialité propre à ce dernier.
6. Vos Droits
En tant que visiteur ou utilisateur de la plateforme, vous bénéficiez des droits d'accès, de rectification, de limitation du traitement, de portabilité et d'effacement de vos données personnelles.
Pour toute demande relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données par email à l'adresse suivante : privacy@avatarz.com ou par courrier postal à notre siège à Nyon.