NotiEventTraitement des données personnelles collectées lors d'un parcours · Mise à jour : septembre 2025
Le responsable du traitement de vos données personnelles est l'organisation qui a mis en place ce parcours (l'« organisation hôte »).
NotiEvent est l'éditeur de la plateforme utilisée pour construire et exécuter le parcours déclenché par le scan du QR code. À ce titre, NotiEvent agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
NotiEvent est un moteur de parcours multi-étapes déclenchés par le scan d'un QR code de badge. Chaque scan affiche un ou plusieurs formulaires dont le contenu est défini librement par l'organisation hôte. Les données réellement collectées dépendent donc de la configuration du parcours et varient d'une organisation à l'autre.
| Catégorie de données | Finalité | Origine |
|---|---|---|
| Réponses aux champs de formulaire (texte, choix, notes, avis…) | Suivi du parcours et exécution des étapes configurées par l'organisation hôte | Saisies par vous à chaque étape |
| Signature électronique | Preuve d'accord ou de lecture, lorsqu'un champ de signature est présent dans le formulaire | Saisie par vous (si le champ est activé) |
| Coordonnées de contact (email, téléphone) | Envoi et réception des notifications liées au parcours (email, SMS, appel vocal) | Selon la configuration du parcours |
| Adresse email (mode sécurisé) | Authentification de l'opérateur autorisé à réaliser une étape (envoi d'un code à usage unique) | Requise pour les parcours en mode sécurisé |
| Horodatage et progression | Historisation des étapes franchies (traçabilité du parcours) | Enregistré automatiquement à chaque étape |
Cette liste est indicative : la nature exacte des données demandées est fixée par les formulaires configurés par l'organisation hôte pour le parcours concerné.
Le suivi et l'exécution des parcours mis en place par l'organisation hôte (traçabilité des étapes, déclenchement des notifications) constituent un intérêt légitime de cette organisation. Le traitement est limité au strict nécessaire pour assurer ces finalités.
Certains parcours peuvent servir à satisfaire une obligation réglementaire propre à l'activité de l'organisation hôte (traçabilité, consignes, contrôles applicables à son établissement).
Lorsqu'une étape recueille votre accord (par exemple via un champ de signature), le traitement des données correspondantes est nécessaire à l'exécution de l'engagement ainsi formalisé.
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
| Type de données | Durée de conservation |
|---|---|
| Données de parcours (réponses de formulaire, historique des étapes) | 12 mois à compter de l'enregistrement |
| Signatures électroniques | 12 mois à compter de la signature (ou durée requise par l'engagement formalisé, si supérieure) |
| Journal d'audit (traçabilité RGPD) | Rotation mensuelle, conservé pour les besoins de preuve et de sécurité |
À l'issue de ces délais, vos données sont supprimées de manière sécurisée. L'organisation hôte peut par ailleurs procéder à une purge manuelle des données d'un parcours à tout moment.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer vos droits, contactez le responsable du traitement (l'organisation hôte qui a mis en place ce parcours) par email ou courrier postal. Votre demande sera traitée dans un délai d'1 mois (Art. 12 RGPD).
Cette application ne dépose aucun cookie de suivi ou publicitaire.
Le navigateur stocke localement les éléments suivants, strictement nécessaires au fonctionnement :
sessionStorage, supprimée à votre demande.Des ressources externes (polices d'écriture) peuvent être chargées depuis des serveurs tiers. Leur utilisation est soumise aux politiques de confidentialité des fournisseurs respectifs.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Processing of personal data collected during a workflow · Last updated: September 2025
The data controller for your personal data is the organisation that set up this workflow (the "host organisation").
NotiEvent is the publisher of the platform used to build and run the workflow triggered by scanning the QR code. In this capacity, NotiEvent acts as a data processor within the meaning of Article 28 of the GDPR.
NotiEvent is an engine for multi-step workflows triggered by scanning a badge QR code. Each scan displays one or more forms whose content is freely defined by the host organisation. The data actually collected therefore depends on how the workflow is configured and varies from one organisation to another.
| Data category | Purpose | Source |
|---|---|---|
| Form field answers (text, choices, ratings, reviews…) | Tracking the workflow and running the steps configured by the host organisation | Entered by you at each step |
| Electronic signature | Proof of agreement or acknowledgement, when a signature field is present in the form | Entered by you (if the field is enabled) |
| Contact details (email, phone) | Sending and receiving notifications related to the workflow (email, SMS, voice call) | Per workflow configuration |
| Email address (secured mode) | Authenticating the operator authorised to perform a step (one-time code sent by email) | Required for secured-mode workflows |
| Timestamp and progress | Logging the steps completed (workflow traceability) | Recorded automatically at each step |
This list is indicative: the exact nature of the data requested is set by the forms the host organisation has configured for the relevant workflow.
Tracking and running the workflows set up by the host organisation (step traceability, triggering notifications) constitutes a legitimate interest of that organisation. Processing is limited to what is strictly necessary.
Some workflows may serve to meet a regulatory obligation specific to the host organisation's activity (traceability, instructions, controls applicable to its establishment).
Where a step captures your agreement (for example via a signature field), processing the related data is necessary for the performance of the commitment thus formalised.
No data is sold or transferred to third parties for commercial purposes.
| Data type | Retention period |
|---|---|
| Workflow data (form answers, step history) | 12 months from the date of recording |
| Electronic signatures | 12 months from the date of signature (or the period required by the formalised commitment, if longer) |
| Audit log (GDPR traceability) | Monthly rotation, kept for evidence and security purposes |
After these periods, your data is securely deleted. The host organisation may also manually purge a workflow's data at any time.
Under the GDPR, you have the following rights regarding your personal data:
To exercise your rights, contact the data controller (the host organisation that set up this workflow) by email or post. Your request will be handled within 1 month (Art. 12 GDPR).
This application does not place any tracking or advertising cookies.
The browser stores the following items locally, strictly necessary for operation:
sessionStorage, deletable on request.External resources (fonts) may be loaded from third-party servers. Their use is subject to the respective providers' privacy policies.
If you believe that your rights are not being respected, you may lodge a complaint with the relevant data protection authority in your country. In France: