Politique de confidentialité

Passerama (« nous », « la plateforme ») permet aux organisateurs d’événements professionnels de gérer les inscriptions, d’envoyer des badges à QR code, d’accueillir leurs participants à l’entrée, de suivre la présence et d’organiser des votes.

Cette politique s’applique au site passerama.com, au tableau de bord des organisateurs, aux pages vues par les participants (inscription, badge, vote), au scanner et à la borne d’accueil, ainsi qu’aux e-mails envoyés par Passerama. Pour les règles d’usage du service, consultez nos conditions d’utilisation.

Passerama est responsable des données des comptes organisateurs et des données techniques de la plateforme. Vous pouvez nous écrire à support@passerama.com.

Pour les participants, l’organisateur de l’événement est responsable des données qu’il collecte (formulaire d’inscription, liste des présents). Passerama agit alors pour son compte, comme prestataire technique : nous hébergeons ces données, envoyons les badges et enregistrons les arrivées, sans les utiliser à d’autres fins.

• Compte organisateur : adresse e-mail, nom, pays, numéro de téléphone, photo de profil en cas de connexion Google, organisations dont vous êtes membre et votre rôle.
• Inscription à un événement : nom complet, adresse e-mail, numéro de téléphone, réponses aux questions ajoutées par l’organisateur (par exemple entreprise ou fonction), public d’inscription (Invités, VIP, Presse…) et date d’inscription.
• Accueil : heure d’arrivée, téléphone d’accueil qui a enregistré l’entrée et résultat du contrôle (entrée acceptée, badge déjà utilisé, badge refusé).
• Liste d’attente : nom, e-mail et téléphone des personnes qui veulent être prévenues si une place se libère dans un événement complet.
• Votes : le fait qu’un badge a voté à une question, et, séparément, le choix exprimé (voir « Vote secret » ci-dessous).
• Paiements : offre achetée, montant, statut et référence du paiement. Le règlement lui-même (Mobile Money ou carte) est traité par GeniusPay : Passerama ne voit ni ne conserve vos coordonnées bancaires ou de Mobile Money.
• Questions posées à Rama avec l’IA (événements Standard, Pro et Sur mesure) : votre question, la réponse, et des chiffres résumés de l’événement ouvert (nombre d’inscrits, de présents, offre). Aucune liste nominative de participants n’est transmise à l’IA.
• Messages à Rama, l’assistant : votre message, la page ouverte, le type de navigateur, la taille de l’écran et les dernières erreurs techniques de la page. Aucune donnée de vos participants n’est jointe.
• Données techniques : adresse IP, journaux de sécurité, cookies de session et vérification anti-robot (Cloudflare Turnstile).

Lors d’un vote, Passerama enregistre dans deux tables séparées qui a voté (pour empêcher de voter deux fois) et ce qui a été voté, sans lien avec la personne ni heure du vote. Personne, ni l’organisateur ni l’équipe Passerama, ne peut relier un choix à un participant.

• créer et gérer les comptes et les organisations ;
• enregistrer les inscriptions et envoyer les badges par e-mail ;
• envoyer aux inscrits un rappel la veille de l’événement, et aux responsables de l’organisation un bilan le lendemain ;
• contrôler les entrées le jour de l’événement et éviter qu’un badge serve deux fois ;
• afficher la présence, les exports et les résultats des votes à l’organisateur ;
• encaisser les offres payantes et vérifier chaque jour les paiements auprès de GeniusPay ;
• répondre aux questions et aux signalements envoyés depuis Rama ;
• assurer la sécurité de la plateforme et prévenir la fraude.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Passerama n’envoie pas de newsletter sans votre accord.

• l’exécution du service demandé par l’organisateur ou le participant (compte, inscription, badge, accueil, vote) ;
• votre consentement quand vous vous inscrivez à un événement, rejoignez une liste d’attente ou vous connectez avec Google ;
• l’intérêt légitime de Passerama à sécuriser la plateforme, prévenir la fraude et assister les organisateurs ;
• les obligations légales, notamment comptables pour les paiements.

• L’organisateur et son équipe voient les inscrits de leurs événements, leurs arrivées et les résultats des votes. Ils peuvent donner un accès limité à un seul événement à une personne extérieure (partenaire, prestataire), au plus tard jusqu’à 30 jours après l’événement.
• Les hôtesses d’accueil voient, sur le scanner, le nom et le public de la personne qui se présente, et peuvent chercher un inscrit par son nom. La borne en libre-service n’affiche que le prénom et l’initiale du nom.
• Un écran d’affichage partagé par l’organisateur montre les arrivées en direct ; son lien expire au bout de 24 heures.
• L’équipe Passerama accède aux données uniquement pour l’assistance, la sécurité et la vérification des paiements. Son accès aux événements se fait en lecture seule, avec double authentification, et chaque consultation est inscrite dans un journal.

• Supabase : base de données, authentification et stockage des visuels, hébergés en Irlande (Union européenne) ;
• Vercel : hébergement et diffusion de l’application ;
• Resend : envoi des e-mails (badges, rappels, bilans, réponses de l’équipe) ;
• GeniusPay : encaissement des paiements (nom, e-mail, téléphone et pays de l’acheteur, montant) ;
• Cloudflare Turnstile : protection anti-robot des formulaires publics ;
• Google : connexion avec un compte Google, si vous la choisissez ;
• Anthropic (modèle Claude) : réponses de Rama avec l’IA sur les événements payants. Anthropic ne se sert pas de ces échanges pour entraîner ses modèles.

Ces prestataires ne traitent les données que pour rendre leur service à Passerama et sont tenus à la confidentialité et à la sécurité.

• Événements : un événement supprimé reste récupérable 30 jours, puis il est effacé définitivement avec ses inscriptions, arrivées, votes, liste d’attente et accès partagés.
• Compte organisateur : tant que le compte est actif ; il est supprimé sur simple demande à support@passerama.com.
• Liste d’accueil hors ligne : pour que l’accueil continue sans réseau, le scanner garde sur le téléphone de l’hôtesse le nom, le public et la présence des inscrits (ni e-mail ni téléphone). Cette liste est effacée du téléphone 3 jours après sa dernière mise à jour.
• Lien d’écran d’affichage : 24 heures.
• Messages à Rama et questions posées à l’IA : le temps de traiter la demande et d’améliorer les réponses de Rama ; vous pouvez demander leur suppression à tout moment.
• Paiements : pendant la durée exigée par les obligations comptables et fiscales.
• Données techniques et sessions : pour des durées courtes, nécessaires à la sécurité.

Connexions chiffrées (HTTPS), connexion par code à usage unique ou Google, droits d’accès par rôle, accès aux données réservé au serveur, double authentification pour l’équipe Passerama et journal de ses actions.

Chaque badge porte un identifiant unique et ne peut servir qu’une fois à l’entrée. Le scanner ne fonctionne que sur les téléphones autorisés par l’organisateur, qui peut les déconnecter à tout moment. Ne partagez pas le lien de votre badge.

Conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, vous pouvez accéder à vos données, les faire corriger ou supprimer, vous opposer à leur traitement ou retirer votre consentement.

Écrivez à support@passerama.com en précisant votre demande et, si possible, l’événement concerné. Pour une inscription, nous transmettons aussi la demande à l’organisateur. Vous pouvez également saisir l’ARTCI, l’autorité de protection des données en Côte d’Ivoire.

Passerama n’utilise ni cookie publicitaire ni outil de mesure d’audience. Nous utilisons seulement :

• les cookies de session, pour rester connecté au tableau de bord ;
• un cookie qui retient le thème choisi (clair, sombre ou automatique) ;
• un cookie qui garde, un jour au plus, le nom d’événement saisi sur la page d’accueil, pour le reprendre à la création de votre événement ; il est effacé dès qu’il a été repris ;
• sur votre appareil : les badges ouverts (pour les retrouver facilement), l’identifiant du téléphone d’accueil, la liste d’accueil hors ligne et l’annonce du site que vous avez fermée ;
• la vérification anti-robot de Cloudflare sur les formulaires d’inscription.

Nos prestataires hébergent des données hors de Côte d’Ivoire, principalement dans l’Union européenne (Supabase, Irlande) et aux États-Unis (Vercel, Resend, Anthropic). Ces transferts sont encadrés par leurs engagements contractuels de sécurité et de confidentialité.

Le tableau de bord organisateur est réservé aux adultes. Si un mineur s’est inscrit à un événement sans l’accord de ses parents, écrivez-nous et nous supprimerons ses données avec l’organisateur.

Nous mettons à jour cette politique quand Passerama évolue. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les organisateurs sont prévenus dans leur tableau de bord.