FKram Connect est l'application des salons organisés au Parc des Expositions du Kram. Cette politique explique quelles données personnelles l'application traite, pourquoi, et comment vous gardez le contrôle sur elles. Elle s'applique aux visiteurs et aux exposants qui utilisent l'application.
1. Responsable du traitement
Les données sont traitées par FKram — Parc des Expositions du Kram, Le Kram, Tunis, Tunisie (ci-après « nous »), organisateur des salons. L'application FKram Connect est éditée pour son compte par 123 Consultancy, qui en assure le développement et l'exploitation technique.
Pour toute question sur vos données : contact@fkram.com.tn.
2. Données collectées
Données de compte
- Obligatoires : adresse email et mot de passe (stocké uniquement sous forme chiffrée, jamais en clair), prénom et nom.
- Facultatives (profil) : téléphone, société, profession, ville, pays, date de naissance, photo de profil, langue préférée.
- Connexion avec Google ou Apple : l'identifiant fourni par Google ou Apple, votre adresse email, votre nom et, pour Google, votre photo de profil. Nous ne recevons jamais votre mot de passe Google ou Apple.
Billets
Les billets que vous réservez : salon, type de billet, prix éventuel, date de réservation, statut et QR code d'entrée, ainsi que les contrôles de ce QR code à l'entrée du salon. Le paiement en ligne n'est pas encore actif : aucune donnée bancaire n'est collectée par l'application.
Contacts échangés par QR code
Lorsque vous scannez le QR code d'un visiteur ou d'un exposant, ou qu'il scanne le vôtre, nous enregistrons cet échange : les deux personnes, la date et le salon où il a eu lieu. Les coordonnées de profil de chacun (nom, email, téléphone, société, profession, ville, photo) deviennent visibles par l'autre partie. Vous voyez toujours les coordonnées d'une personne avant d'enregistrer le contact.
Espace exposant
Si vous gérez un exposant ou faites partie de son équipe : les informations de l'exposant (nom, logo, description, coordonnées professionnelles, produits et photos), vos participations aux salons, les membres de l'équipe et les adresses email des personnes invitées.
Notifications
L'identifiant technique de votre appareil pour les notifications (jeton Firebase) et l'historique des notifications reçues dans l'application.
Utilisation de l'application
Les affichages et clics sur les bannières et exposants mis en avant, pour mesurer leur audience auprès des exposants. Ces mesures peuvent être associées à votre compte lorsque vous êtes connecté. Nous n'utilisons aucun outil d'analyse tiers, aucun identifiant publicitaire et aucun traceur publicitaire.
Données techniques
Lors de chaque échange avec nos serveurs : adresse IP, date et heure, type d'application. Elles servent à faire fonctionner le service et à le protéger (par exemple, limiter les tentatives de connexion).
3. Permissions de l'appareil
| Permission | Utilisation | Données envoyées |
|---|---|---|
| Appareil photo | Scanner les QR codes (contacts, exposants) et prendre une photo de profil ou de produit. | Aucune image du scan n'est conservée. Seule la photo que vous choisissez d'envoyer est transmise. |
| Photos | Choisir une photo de profil, un logo ou une photo de produit. | Uniquement l'image sélectionnée. |
| Localisation | Afficher votre position sur le plan du parc pendant que vous le consultez. | Aucune : votre position reste sur votre téléphone. |
| Notifications | Vous prévenir (rappels, nouveautés des exposants, informations pratiques). | Le jeton de notification de l'appareil. |
Chaque permission est demandée au moment où elle sert et peut être retirée à tout moment dans les réglages de votre téléphone.
4. Utilisation des données
- Fournir le service : compte, billets, contrôle d'accès, plan, programme, échange de contacts, espace exposant (exécution du service que vous demandez).
- Vous informer : emails de service (codes de vérification, réinitialisation du mot de passe, invitations) et notifications liées aux salons.
- Mesurer l'audience des exposants mis en avant et des bannières, de façon agrégée (intérêt légitime).
- Sécuriser le service : prévention des abus et des connexions frauduleuses (intérêt légitime).
- Obligations légales : conservation des justificatifs de billetterie et de paiement exigée par la loi.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
5. Partage des données
- Avec les exposants et visiteurs, à votre initiative : uniquement lors d'un échange de contact par QR code. Un exposant peut alors retrouver vos coordonnées dans sa liste de contacts et les exporter pour le suivi commercial.
- Avec l'organisation des salons : le personnel habilité (accueil, contrôle des billets, administration) accède aux données nécessaires à sa mission.
- Avec nos prestataires techniques (section suivante), qui agissent sur nos instructions.
- Avec les autorités, si la loi nous y oblige.
6. Prestataires et hébergement
| Prestataire | Rôle | Lieu |
|---|---|---|
| Amazon Web Services | Hébergement des serveurs et de la base de données | Union européenne (Suède) |
| Google Firebase Cloud Messaging | Envoi des notifications | États-Unis / mondial |
| Google (Sign-In) et Apple (Sign in with Apple) | Connexion avec un compte Google ou Apple, si vous la choisissez | États-Unis |
| Elastic Email | Envoi des emails de service | États-Unis / Canada |
Lorsque des données sont transférées hors de Tunisie, nous nous appuyons sur des prestataires reconnus qui appliquent des garanties de protection adaptées.
7. Durée de conservation
- Compte et profil : tant que votre compte existe. Vous pouvez le supprimer à tout moment (comment faire).
- À la suppression du compte : vos données personnelles sont immédiatement effacées ou anonymisées, et vos contacts échangés, notifications et accès supprimés. Les billets et paiements sont conservés sous forme anonyme, pendant la durée exigée par la réglementation comptable.
- Sauvegardes : les copies de sécurité sont effacées automatiquement après 14 jours.
- Codes de vérification : quelques minutes ; compteurs de sécurité de connexion : au plus 1 heure.
- Sur votre téléphone : une copie de vos billets et des salons est gardée pour l'usage hors connexion. Elle est effacée à la déconnexion.
8. Sécurité
Tous les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de hachage, la session est conservée dans le stockage sécurisé du téléphone, l'accès aux données est limité selon les rôles, et les connexions au back-office des organisateurs exigent une vérification en deux étapes. Changer ou réinitialiser votre mot de passe déconnecte toutes vos autres sessions.
9. Vos droits
Conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel (et au RGPD pour les personnes situées dans l'Union européenne), vous pouvez :
- accéder à vos données et en obtenir une copie ;
- les rectifier : la plupart sont modifiables directement dans l'application (Profil) ;
- les supprimer, depuis l'application ou sur demande ;
- vous opposer à un traitement ou en demander la limitation ;
- retirer votre consentement aux notifications ou à la localisation, dans les réglages du téléphone.
Pour exercer ces droits, écrivez à contact@fkram.com.tn depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir l'Instance Nationale de Protection des Données Personnelles (INPDP, inpdp.tn).
10. Mineurs
FKram Connect s'adresse aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
11. Ce site web
Ces pages utilisent Google Analytics (Google LLC) pour mesurer leur audience de façon statistique : pages consultées, langue, clics sur les boutons de téléchargement et questions de la FAQ ouvertes. Aucun signal publicitaire n'est activé et ces mesures ne sont pas liées à votre compte dans l'application. Si vous avez refusé les cookies sur fkram.com.tn, aucun cookie de mesure n'est déposé sur ces pages.
12. Modifications
Nous pouvons mettre à jour cette politique, par exemple à l'ouverture du paiement en ligne. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans l'application.
13. Contact
FKram — Parc des Expositions du Kram, Le Kram, Tunis, Tunisie
Email : contact@fkram.com.tn