Information transparente et complète sur le traitement de vos données personnelles, conformément aux articles 12, 13 et 14 du RGPD.
Dernière mise à jour : 19 mai 2026
1À propos de cette politique
La présente politique décrit la manière dont REALITIM EURL, éditrice du site Ultiplace (ci-après « nous », « Ultiplace »), collecte et traite vos données personnelles lorsque vous utilisez nos services (site web, salons virtuels, espaces exposants et organisateurs, API publique, communications par email).
Nous nous engageons à respecter strictement le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).
Lorsque Ultiplace traite des données pour le compte d'un organisateur ou d'un exposant (par exemple visiteurs d'un salon), Ultiplace agit comme sous-traitant au sens de l'article 28 du RGPD. Dans ce cas, c'est l'organisateur ou l'exposant qui est responsable de traitement. Les modalités de cette relation sont précisées dans notre accord de traitement (DPA).
3Données que nous collectons
Selon votre usage de la plateforme, nous pouvons collecter les catégories de données suivantes :
👤
Identité et contact
Nom, prénom, email, ville
Photo de profil (facultative)
Téléphone (facultatif, sur carte de visite)
Adresse postale (facultative)
🏢
Données professionnelles
Entreprise / société, fonction, secteur
Bio professionnelle, expériences
Profil LinkedIn (si connexion OAuth utilisée)
📝
Contenus publiés (UGC)
Fiches exposants, stands virtuels, descriptions
Posts, commentaires, recommandations, follows
Messages échangés en chat ou messagerie privée
Documents et médias téléversés
💳
Données de facturation (pro)
Email, nom, adresse de facturation
Identifiant client Stripe
Derniers chiffres de carte (jamais le numéro complet)
Historique des paiements et factures
📈
Données techniques et de navigation
Adresse IP, type de navigateur, système d'exploitation
Pages consultées, durée des sessions
Identifiants de session, jetons d'authentification
Interactions IA dans les chats stands (offre AI Pro)
Nous ne collectons jamais de données sensibles au sens de l'article 9 du RGPD (origine raciale, opinions politiques, religion, données de santé, orientation sexuelle…) sauf si vous choisissez de les publier volontairement dans un contenu public (par exemple un post). Nous vous déconseillons fortement de publier de telles informations.
4Finalités et bases légales
Chaque traitement repose sur une base légale identifiée :
🎯
Fournir et gérer votre compte
Base légale : Exécution du contrat (art. 6.1.b RGPD)
Exemples : Inscription, authentification, accès aux espaces personnalisés, support
🎯
Permettre l'usage de la plateforme
Base légale : Exécution du contrat (art. 6.1.b RGPD)
Exemples : Création de salons et de stands, mise en relation, messagerie, conférences live
🎯
Traiter les abonnements et facturer
Base légale : Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c RGPD)
Base légale : Exécution du contrat (art. 6.1.b RGPD)
Exemples : Confirmations, rappels, alertes, factures, notifications de sécurité
🎯
Améliorer le service et mesurer l'audience
Base légale : Consentement (art. 6.1.a RGPD) — cookies analytiques
Exemples : Google Analytics, Vercel Analytics, Microsoft Clarity
🎯
Communiquer commercialement
Base légale : Intérêt légitime ou consentement selon le cas (art. 6.1.f / 6.1.a RGPD)
Exemples : Newsletter, contenus marketing (vous pouvez vous désinscrire à tout moment)
🎯
Modérer les contenus et assurer la sécurité
Base légale : Obligation légale + intérêt légitime (art. 6.1.c et 6.1.f RGPD)
Exemples : Lutte contre les abus, signalements, conformité DSA, prévention de la fraude
🎯
Assistant IA exposant (offre AI Pro, optionnelle)
Base légale : Exécution du contrat AI Pro (art. 6.1.b RGPD)
Exemples : Génération de réponses automatiques, FAQ, traitement du contenu via OpenAI
5Destinataires et sous-traitants
Vos données sont accessibles à nos équipes habilitées (support, technique, commercial, modération) et peuvent être transmises à des sous-traitants techniques sélectionnés pour leur niveau de sécurité et leur conformité RGPD. La liste exhaustive est tenue à jour ci-dessous.
Liste mise à jour le 2026-05-19. En cas d'ajout, les clients professionnels sont notifiés au moins 30 jours avant la mise en production.
🏗️ Hébergement & infrastructure
🏗️
Vercel Inc.
📍 États-Unis (compute hébergé en UE — Paris cdg1)
Finalité : Hébergement du site web, exécution des API, logs techniques
Données : Adresses IP, journaux de requêtes, en-têtes HTTP
Conservation : 30 jours (logs)
Base légale : Exécution du contrat (article 6.1.b RGPD)
En dehors de cette liste, vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales. Une transmission à une autorité publique n'a lieu que sur réquisition judiciaire ou obligation légale.
6Transferts hors Union européenne
🌍
Lorsque vos données sont transférées vers un pays tiers (notamment les États-Unis pour certains sous-traitants), ces transferts sont strictement encadrés par l'un des mécanismes prévus par le chapitre V du RGPD.
🤝
Data Privacy Framework (DPF)
Pour les sous-traitants certifiés DPF (Google, Microsoft, Meta, Vercel…)
📜
Clauses Contractuelles Types (CCT)
Pour les sous-traitants non certifiés DPF (Stripe Inc., OpenAI, Sentry…)
Le mécanisme appliqué à chaque sous-traitant est précisé dans la section 5 ci-dessus, sous forme d'étiquette colorée.
7Durées de conservation
Nous appliquons les durées de conservation suivantes :
👤
Compte utilisateur
Jusqu'à votre demande de suppression ou 3 ans d'inactivité totale.
3 ans max après inactivité
💳
Données comptables et fiscales
Factures, justificatifs de paiement (obligation légale).
10 ans
📊
Sessions de visite des salons
Sessions inactives purgées automatiquement.
7 jours
📅
Historique de visite d'un salon
Pour les statistiques de l'organisateur.
30 jours
📧
Logs d'envoi d'email
Statut de délivrabilité (SendGrid).
30 jours
🍪
Préférences de cookies
Cookie ultiplace_consent.
12 mois
📈
Données analytiques (GA4, Clarity)
Pseudonymisées, à des fins de mesure d'audience.
13-14 mois
🛡️
Logs d'erreurs techniques (Sentry)
Diagnostic et sécurité.
90 jours
🤖
Conversations IA (offre AI Pro)
Logs OpenAI conservés conformément à leur politique standard. Pas d'utilisation pour l'entraînement.
30 jours (OpenAI)
À l'issue de ces durées, les données sont supprimées ou anonymisées. Certaines données peuvent être archivées plus longtemps pour répondre à nos obligations légales ou prescriptions civiles (notamment 5 ans pour la preuve de l'exécution du contrat).
8Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé (article 32 RGPD) :
🔒
Chiffrement
HTTPS partout, TLS 1.2+, chiffrement au repos chez nos hébergeurs.
🔑
Authentification renforcée
Mots de passe stockés en hash, OAuth Google et LinkedIn, jetons de session signés.
🛡️
Cloisonnement des accès
Règles de sécurité Firestore granulaires, accès admin limité et journalisé.
📡
Monitoring continu
Détection des erreurs (Sentry), alertes en temps réel.
💾
Sauvegardes
Sauvegardes automatiques quotidiennes effectuées par nos hébergeurs (Firebase, AWS).
🚨
Procédure en cas d'incident
En cas de violation susceptible d'engendrer un risque pour vos droits, notification à la CNIL sous 72 h et information des personnes concernées.
Ultiplace utilise des modèles d'intelligence artificielle pour certaines fonctionnalités, principalement l'assistant IA exposant (offre AI Pro, optionnelle).
🤖
Lorsque vous échangez avec un exposant ayant activé l'offre AI Pro, tout ou partie de la conversation peut être transmise à OpenAI (sous-traitant de l'exposant) pour générer une réponse automatique.
Vous gardez le droit à tout moment de demander une intervention humaine (article 22 RGPD) en sollicitant l'équipe de l'exposant directement. Les conversations ne sont pas utilisées pour entraîner les modèles d'OpenAI (paramétrage API standard).
D'autres fonctionnalités IA peuvent être utilisées en interne pour enrichir l'annuaire (descriptions de salons générées) sans traitement de données personnelles d'utilisateurs identifiés.
10Vos droits sur vos données
En tant que personne concernée, vous disposez des droits suivants :
👁️
Droit d'accès
Obtenir une copie de vos données (art. 15 RGPD)
✏️
Droit de rectification
Corriger des données inexactes (art. 16 RGPD)
🗑️
Droit à l'effacement
Demander la suppression (art. 17 RGPD)
⏸️
Droit à la limitation
Restreindre certains traitements (art. 18 RGPD)
📦
Droit à la portabilité
Récupérer vos données dans un format réutilisable (art. 20 RGPD)
🚫
Droit d'opposition
Vous opposer à un traitement (art. 21 RGPD)
🤖
Décisions automatisées
Demander une intervention humaine (art. 22 RGPD)
⚖️
Réclamation CNIL
Saisir l'autorité de contrôle (art. 77 RGPD)
Pour exercer vos droits, utilisez notre formulaire dédié (accès direct depuis votre espace personnel) ou écrivez à dpo@realitim.com.
Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois en cas de complexité.
11Mineurs
Ultiplace est une plateforme à destination des professionnels et n'est pas conçue pour les mineurs de moins de 15 ans. Si vous constatez qu'un compte appartient à un mineur sans autorisation parentale, merci de nous contacter immédiatement à dpo@realitim.com afin que nous procédions à sa suppression.
12Modifications de la présente politique
Nous pouvons faire évoluer cette politique pour refléter des changements techniques, légaux ou opérationnels. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le site avant l'entrée en vigueur. Vous pouvez à tout moment consulter l'historique des versions en nous écrivant.
