Confidentialité

Dernière mise à jour : 6 octobre 2026

Nous ne collectons que le strict nécessaire au bon déroulement de Build It Summit. Vos données restent chez nous et chez nos sous-traitants, utilisées pour notre seul compte. La présente politique explique ce que nous collectons, pourquoi, sur quelle base légale, combien de temps, et les droits dont vous disposez.

Responsable du traitement

BUILD IT SUMMIT, SAS au capital de 5 000 €, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 107 007 239, siège social au 229 rue Saint-Honoré, 75001 Paris, France, représentée par Clément Garrigue.

Une exception : la vente d'un billet. Nous ne vendons pas les billets et n'encaissons pas les paiements. Pour la vente, la facture et le paiement, c'est APIDAYS, INC. qui est responsable du traitement. Voir « Achat d'un billet » ci-dessous.

Pour toute question relative à vos données personnelles, écrivez à privacy@builditsummit.com ou utilisez le formulaire de contact. Nous répondons à chaque demande.

Ce que nous traitons, pourquoi, et sur quelle base légale

Nous traitons des données personnelles pour des finalités distinctes, chacune reposant sur sa propre base légale au sens du RGPD.

Actualités et pré-inscription (newsletter)

Quoi : votre adresse email et, si vous le renseignez, votre prénom.

Pourquoi : vous tenir informé de l'événement, du programme, des dates, et de l'ouverture des formulaires clés.

Base légale : votre consentement. L'inscription repose sur votre consentement, donné en cochant la case du formulaire. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque email.

Formulaires partenariat, intervention, presse, écosystème, équipe et contact

Quoi : les informations que vous saisissez dans le formulaire (par exemple nom, email, organisation, et votre message).

Pourquoi : traiter votre demande, étudier votre candidature, et vous répondre.

Base légale : notre intérêt légitime à répondre à une demande que vous avez initiée, ou des mesures précontractuelles prises à votre demande en vue d'un éventuel accord. Nous utilisons ce que vous transmettez uniquement pour la demande que vous avez envoyée.

Contacts professionnels

Ce que nous traitons : vos nom, email professionnel, organisation et fonction, et nos échanges avec vous.

D'où cela vient : de vous (un échange, un formulaire, un rendez-vous), de votre organisation, ou de sources professionnelles publiques et de fournisseurs de données professionnelles.

Pourquoi : vous parler de Build It Summit quand cela concerne votre fonction (intervention, partenariat, sponsoring, participation), et gérer notre relation avec votre organisation.

Base légale : notre intérêt légitime à construire l'événement avec les professionnels qu'il concerne (RGPD, article 6.1.f) ; une fois un accord signé, son exécution (article 6.1.b).

Durée : jusqu'à 3 ans après notre dernier échange ; pour un accord, sa durée plus le délai de prescription légal.

Vos droits : vous pouvez vous y opposer à tout moment. Chaque email contient un lien de désinscription en un clic, et nous arrêtons alors définitivement. Voir Vos droits plus bas.

Achat d'un billet

Qui fait quoi : les billets sont vendus et facturés par APIDAYS, INC., qui opère FOST Paris. Build It Summit est l'organisateur de l'événement. Le tunnel d'achat et le paiement ont lieu sur la plateforme FOST, jamais sur ce site.

La vente : pour la vente elle-même, le paiement, la facture et ses propres obligations fiscales et comptables, APIDAYS est responsable de traitement autonome. Ce traitement relève de sa propre politique de confidentialité.

Votre inscription : les champs que nous faisons poser dans le tunnel d'achat, comme votre fonction, votre séniorité, la taille de votre entreprise, votre pays, votre code postal et vos jours de présence, sont collectés pour notre compte, afin d'organiser l'événement et d'échanger avec vous. Pour cette partie, nous sommes responsable de traitement et APIDAYS agit comme notre sous-traitant, sur nos instructions écrites.

Base légale : l'exécution de votre participation à l'événement et notre intérêt légitime à l'organiser. Les cases facultatives, comme le partage de vos coordonnées avec nos sponsors, reposent sur votre seul consentement et ne sont jamais pré-cochées. Vous pouvez le retirer à tout moment.

Justificatifs : les pass Student, Job Seeker et Impact & Civic sont vérifiés après l'achat. Comment, et ce que nous gardons : voir Justificatifs de statut.

Justificatifs de statut (Student, Job Seeker et Impact & Civic)

Certains pass sont réservés à des profils précis (CGV, article 6). Pour vérifier que vous y avez droit, Build It Summit SAS utilise vos nom, adresse email, pass et date de commande et, selon le pass :

• Student : l'adresse email de votre école ou de votre université. Nous comparons son domaine à une liste publique de domaines académiques, puis nous envoyons un lien de confirmation à cette adresse. Si votre établissement est hors de cette liste, une personne de notre équipe vous demande plutôt un document qui prouve votre statut.
• Job Seeker : un document qui prouve votre statut, par exemple une attestation France Travail ou son équivalent dans votre pays.
• Impact & Civic : le numéro d'enregistrement de votre organisation (RNA ou SIREN), vérifié dans les registres publics de l'État, et l'adresse email de votre structure : nous vérifions qu'elle est professionnelle, puis nous y envoyons un lien de confirmation. En cas d'écart, une personne de notre équipe regarde votre dossier et peut vous demander un justificatif.

Ce que nous gardons : le résultat du contrôle (statut, dates, méthode et une note courte), jamais le contenu de votre document. Les documents, et toute adresse email donnée seulement pour le contrôle, sont supprimés dans les 7 jours suivant notre décision, les résultats le 31 mars 2027. Nous n'acceptons aucun document de santé : s'il en arrive un, nous le supprimons sur-le-champ.

Qui décide : un contrôle automatique peut seulement accepter. Tout refus est décidé par une personne de notre équipe.

Base légale : exécution du contrat (RGPD, article 6.1.b).

Prestataires, tous établis dans l'Union européenne : n8n (automatisations), Baserow (base de données), Brevo (emails), Scaleway (stockage des documents).

Lettres d'invitation pour une demande de visa

Ce que nous traitons : ce que vous nous envoyez pour demander la lettre : votre identité, votre nationalité, le numéro et les dates de votre passeport, et votre adresse postale.

Pourquoi : établir la lettre d'invitation que vous demandez pour votre demande de visa.

Base légale : mesures prises à votre demande (RGPD, article 6.1.b).

Destinataire : vous seulement. Vous transmettez la lettre au consulat.

Durée : jusqu'à l'envoi de la lettre, et au plus tard le 2 janvier 2027 (30 jours après l'événement). Une fois la lettre envoyée, nous supprimons la copie de votre passeport et les emails qui la contiennent, et gardons une seule ligne de suivi : votre nom et la date de la lettre, sans numéro de passeport.

Vos droits : voir Vos droits plus bas.

Email unique aux contacts reçus d'une autre organisation

Ce que nous traitons : votre adresse email, et votre nom si cette organisation l'avait.

D'où elle vient : la base de contacts de l'organisation citée dans l'email, qui nous l'a transmise.

Pourquoi : vous demander une seule fois si vous voulez recevoir les informations de Build It Summit.

Base légale : notre intérêt légitime à vous poser cette seule question (RGPD, article 6.1.f).

Durée : si vous vous inscrivez par le lien, la section sur la newsletter s'applique. Sinon, nous supprimons votre adresse dans les 30 jours suivant l'email.

Qui l'envoie : Mailjet (voir Sous-traitants).

Vos droits : vous pouvez vous y opposer à tout moment, et l'email contient un lien de désinscription en un clic. Voir Vos droits plus bas.

Mesure d'audience (Plausible)

Quoi : des statistiques d'usage agrégées et non identifiantes (par exemple pages vues et sites référents).

Pourquoi : comprendre comment le site est utilisé et l'améliorer.

Base légale : Plausible est actif. Il fonctionne sans cookie, est hébergé dans l'Union européenne, et mesure chaque visite au sein de ce seul site, en gardant des données agrégées et anonymes. Selon les recommandations de la CNIL, ce type de mesure est exempté de consentement : vous naviguez d'une traite.

Cookies et traceurs

En résumé : ce site s'en tient à un stockage strictement fonctionnel, avec une mesure d'audience sans cookie et à l'écart de tout cookie publicitaire ou de traçage. Le site s'affiche donc directement.

Mesure d'audience sans cookie

Nous utilisons Plausible Analytics (hébergé dans l'Union européenne), une solution de mesure d'audience sans cookie qui collecte des données d'usage agrégées et non identifiantes. Conformément aux lignes directrices de la CNIL, cette mesure d'audience est exemptée de consentement. Ces données servent la seule mesure d'audience.

Tout en première partie

Tout ce que le site charge est en première partie : mesure d'audience, polices et ressources sont servies depuis notre propre domaine.

Stockage local fonctionnel

Pour mémoriser vos préférences d'affichage, le site enregistre quelques informations dans votre navigateur (stockage local), strictement fonctionnelles et à l'écart de tout suivi ou de profilage :

• bis-discovery : votre choix dans le guide « Visite guidée » et l'action personnalisée associée.

Ces informations restent sur votre appareil, vous appartiennent à vous seul, et sont réversibles à tout moment (bouton « Réinitialiser » dans le bloc « Trouvez votre place », ou en vidant le stockage de votre navigateur).

Billetterie

Les billets sont achetés auprès d'APIDAYS, INC., qui les vend et opère la plateforme FOST Paris (lien externe). Les cookies et traceurs déposés à cette étape sont les leurs, sur leur domaine, et relèvent de leur propre politique de confidentialité et de leur propre bandeau de consentement.

Évolution

Si nous venions à intégrer un service tiers déposant des cookies non essentiels (par exemple une vidéo embarquée ou un outil marketing), un mécanisme de consentement serait mis en place au préalable.

Durées de conservation

Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées. Les durées ci-dessous sont nos règles de conservation, en cours de finalisation avec notre conseil.

• Actualités, pré-inscription, prospects : jusqu'à 3 ans après votre dernier contact avec nous.
• Demandes via formulaire (partenariat, intervention, presse, écosystème, équipe, ambassadeur, contact) : jusqu'à 3 ans après notre dernier échange, sauf si une relation s'engage, auquel cas pour sa durée plus le délai de prescription légale.
• Données participants et billetterie : la durée de l'événement plus 12 mois.
• Candidatures d'intervenants écartées : supprimées après la clôture de l'édition.
• Photos et vidéos de l'événement : conservées pour un usage promotionnel, avec retrait possible sur demande (voir la section captation).
• Justificatifs : documents, et adresses email données seulement pour le contrôle, dans les 7 jours suivant notre décision ; résultat du contrôle jusqu'au 31 mars 2027.
• Email unique aux contacts reçus d'une autre organisation : adresse supprimée dans les 30 jours suivant l'email, sauf inscription.
• Lettres d'invitation pour un visa : données du passeport jusqu'à l'envoi de la lettre, et au plus tard le 2 janvier 2027 ; ensuite une ligne de suivi (nom, date de la lettre).

À l'issue de ces durées, vos données sont supprimées ou anonymisées.

Sous-traitants

Nous travaillons avec un petit nombre de sous-traitants qui agissent pour notre compte, sous contrat, et uniquement sur nos instructions. Nous les avons choisis parce qu'ils gardent les données en Europe et restent réversibles, conformément à notre engagement pour une stack européenne souveraine. Chacun utilise vos données pour notre seul compte.

• n8n (Union européenne) : fait tourner le pipeline d'automatisation des formulaires.
• Baserow (Union européenne) : stocke les soumissions de formulaires, open source et auto-hébergeable.
• Plausible (Union européenne) : mesure d'audience sans cookie.
• Proton (Suisse et Union européenne) : notre service email pour la correspondance.
• Brevo (France et Union européenne) : envoie nos emails, comme les confirmations de formulaire et les mails des justificatifs.
• Mailjet (France, Union européenne) : envoie certains de nos emails d'information.
• Scaleway (France, Union européenne) : stocke les documents envoyés comme justificatifs, supprimés dans les 7 jours suivant notre décision.
• APIDAYS, INC. (États-Unis) : exploite la plateforme de billetterie. Elle est notre sous-traitant pour les données d'inscription collectées pour notre compte dans le tunnel d'achat, et responsable de traitement autonome pour la vente elle-même.

La Suisse est reconnue par la Commission européenne comme assurant un niveau adéquat de protection des données. Chaque service que nous avons choisi nous-mêmes garde vos données au sein de l'Union européenne ou d'un pays adéquat, et chaque configuration reste réversible. La plateforme de billetterie fait exception : elle est exploitée depuis les États-Unis par la société qui vend les billets, de sorte que les données d'inscription qui y sont collectées sont transférées hors de l'Union européenne, sous les garanties prévues par notre accord avec elle.

Vidéo intégrée : le film FOST sur la page À propos se charge depuis youtube-nocookie.com uniquement au moment où vous cliquez sur lecture. Jusqu'à ce clic, le lecteur reste à l'écart de YouTube (Google). Une fois la lecture lancée, les conditions de confidentialité de YouTube s'appliquent.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, d'opposition au traitement, et de portabilité. Pour exercer l'un de ces droits, écrivez à privacy@builditsummit.com ou utilisez le formulaire de contact. Nous répondons à chaque demande.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données.

Chaque email que nous envoyons contient un lien de désinscription.

Captation photo et vidéo pendant l'événement

Build It Summit est photographié et filmé. Nous le faisons pour documenter l'événement et pour en assurer la promotion, ainsi que celle des éditions futures, sur scène, dans le Builders Village, et dans l'enceinte du lieu.

Pourquoi et sur quelle base : nous captons l'événement au titre de notre intérêt légitime à le documenter et à le promouvoir. Nous vous en informons au préalable, ici et par une signalétique sur place, afin que vous sachiez à quoi vous attendre avant de venir.

Comment vous y opposer : pour rester hors champ, vous pouvez nous le signaler avant l'événement (écrivez à privacy@builditsummit.com), éviter les zones filmées sur place, ou le dire à notre équipe pendant l'événement. Si vous figurez sur une image après l'événement et souhaitez son retrait, écrivez à privacy@builditsummit.com et nous donnerons suite à votre demande. Lorsqu'une image vous met en avant individuellement et de façon prépondérante, nous recueillons votre accord avant de l'utiliser.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La version en vigueur est toujours celle affichée sur cette page.