Politique de confidentialité

Photora s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles.

Nous collectons les types d'informations suivants :

• Informations de compte : Adresse email pour la création de compte et l'envoi de notifications
• Photos : Les images que vous ajoutez sur nos serveurs
• Messages du Livre d'Or : Les mots laissés par les invités, avec le cas échéant une photo de la galerie associée et, sur la formule Premium, un court message vocal
• Réponses RSVP : Sur la formule Premium, lorsque l'organisateur active le Site personnalisé, les invités peuvent indiquer leur nom, leur présence, le nombre de personnes qui les accompagnent et laisser un commentaire libre
• Email de contact (galerie) : si un invité le renseigne volontairement via le bouton « Recevez vos photos par email » d'une galerie, avec le cas échéant son consentement explicite à être recontacté pour des actualités Photora (case à cocher, décochée par défaut)
• Données de navigation : Informations techniques comme votre adresse IP et type de navigateur

Vos données sont utilisées pour :

• Fournir et améliorer nos services de partage de photos (base : exécution du contrat - Art. 6.1.b)
• Afficher en direct sur un écran les photos partagées et générer une vidéo souvenir à partir de celles-ci, lorsque l'organisateur active le Mur Photo en Direct (base : exécution du contrat - Art. 6.1.b)
• Permettre la prise de photos depuis la borne Photobooth (accès à la caméra de l'appareil, à la seule initiative de l'invité) et leur ajout à la galerie, sans aucune reconnaissance faciale ni traitement biométrique (base : exécution du contrat - Art. 6.1.b)
• Publier le Site personnalisé de l'événement et collecter les réponses RSVP des invités, lorsque l'organisateur active cette fonctionnalité (base : exécution du contrat - Art. 6.1.b)
• Vous envoyer des notifications relatives à vos événements (base : exécution du contrat - Art. 6.1.b)
• Vous envoyer, à votre demande, le lien d'une galerie par email (base : exécution du contrat - Art. 6.1.b)
• Vous recontacter au sujet des actualités Photora, uniquement si vous avez explicitement coché la case correspondante lors du dépôt de votre email (base : consentement - Art. 6.1.a, révocable à tout moment via le lien de désinscription présent dans chaque email)
• Assurer la sécurité et prévenir les fraudes (base : intérêt légitime - Art. 6.1.f)
• Répondre à vos questions via l'assistant conversationnel (chatbot) présent sur le site et dans l'espace « Mon compte » (base : intérêt légitime - Art. 6.1.f)
• Respecter nos obligations légales (base : obligation légale - Art. 6.1.c)

Nous ne vendons, ni ne louons, ni n'échangeons vos données personnelles. Elles sont partagées uniquement dans les cas suivants :

• Avec votre consentement : lorsque vous partagez vos photos avec les invités de votre événement.
• Avec nos sous-traitants techniques, qui agissent sur nos instructions selon l'article 28 du RGPD :
  • OVH SAS (France) : hébergement, stockage des photos et base de données - données en France ;
  • Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements et facturation. Transferts ponctuels vers Stripe Inc. (États-Unis) encadrés par les Clauses Contractuelles Types ;
  • Brevo SAS (prestataire SMTP, Paris, France) : envoi des emails transactionnels (lien magique et code de connexion, notifications, reçus de paiement). Données hébergées en Union européenne ;
  • Sentry (Functional Software, Inc.) : surveillance des erreurs techniques de l'application (stabilité et sécurité). Contexte technique de l'erreur uniquement (navigateur, page, trace technique, adresse IP), sur la base de notre intérêt légitime, sans cookie. Données hébergées dans l'Union européenne (région Allemagne) ;
  • Microsoft Clarity (Microsoft Corporation, États-Unis) : analyse d'audience anonymisée, activée uniquement après votre consentement explicite via le bandeau cookies. Transferts encadrés par les Clauses Contractuelles Types.
  • Webful (France) : mesure d'audience web (pages vues, sources de trafic) sans aucun cookie, avec adresse IP hachée de manière irréversible. Cette mesure anonymisée relève de l'exemption de consentement reconnue par la CNIL : elle est donc active pour tous les visiteurs, sans dépôt d'identifiant. Données hébergées en Union européenne.
  • Google Ads (Google Ireland Limited, Irlande, et Google LLC, États-Unis) : mesure de la performance de nos campagnes publicitaires (suivi de conversion), activée uniquement après votre consentement explicite via le bandeau cookies. Le mode consentement avancé est utilisé : tant que le consentement n'est pas accordé, aucun cookie ni identifiant publicitaire n'est déposé. Transferts vers les États-Unis encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
  • Mistral AI (France) : génération des réponses de l'assistant conversationnel (chatbot). Reçoit le texte de vos messages et votre email si vous êtes connecté. Données hébergées en Union européenne.
  • Discord Netherlands B.V. (Pays-Bas) : outil interne de suivi qualité de l'assistant conversationnel (relecture des échanges par notre équipe). Reçoit le texte de vos échanges avec l'assistant et votre email si vous êtes connecté. Certifié EU-US Data Privacy Framework pour les transferts ponctuels vers les États-Unis.
  • Google LLC / Google Ireland Limited : affichage du plan d'accès sur le Site personnalisé (plan Premium), uniquement si l'invité clique volontairement sur « Afficher le plan ». Ce clic transmet votre adresse IP à Google le temps du chargement de la carte ; sans clic, aucune donnée n'est transmise. Transferts encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
  La liste détaillée avec finalités et durées de conservation est disponible sur la page sous-traitants.
• Obligations légales : sur réquisition de l'autorité judiciaire ou administrative compétente.

Vos données ne sont jamais vendues, louées, ni utilisées pour du profilage publicitaire individuel. Le recours à Google Ads se limite à la mesure agrégée de nos conversions publicitaires, et uniquement avec votre consentement.

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement des données en transit (HTTPS/TLS)
• Stockage sécurisé sur des serveurs en France
• Isolation des données par événement
• Accès restreint aux données personnelles
• Sauvegardes régulières

Accès interne aux photos : Photora se réserve le droit de consulter ponctuellement les photos uniquement à des fins de support technique, modération de contenu illicite signalé, ou résolution d'un incident rapporté par l'utilisateur. Aucun accès n'est effectué pour un autre motif. Chaque accès aux interfaces d'administration est tracé dans un journal d'audit consultable sur demande.

Les durées de conservation appliquées sont les suivantes :

• Photos et galerie : durée du plan choisi - Standard 6 mois, Complet 12 mois, Premium 24 mois, comptés à partir de la date de l'événement (ou de l'achat à défaut de date). Supprimées automatiquement à l'expiration sauf souscription d'un nouveau plan.
• Messages du Livre d'Or (texte, photo associée, et message vocal sur la formule Premium) : conservés pour la durée du plan, supprimés en même temps que l'événement.
• Réponses RSVP (Site personnalisé, plan Premium) : conservées pour la durée du plan, supprimées en même temps que l'événement.
• Email de contact déposé en galerie (« Recevez vos photos par email ») : conservé pour la durée du plan, supprimé en même temps que l'événement. Le consentement à être recontacté est révocable à tout moment via le lien de désinscription présent dans les emails concernés.
• Événement supprimé volontairement : placé en corbeille puis conservé 14 jours (période de restauration possible depuis l'espace personnel), avant suppression définitive de l'événement et de toutes ses données.
• Compte utilisateur (email, identifiants) : conservé tant que le compte est actif, supprimé à votre demande ou directement depuis votre espace personnel.
• Factures et données comptables : conservées 10 ans à compter de l'émission, conformément à l'article L123-22 du Code de commerce.
• Logs techniques (connexions, sécurité) : 12 mois maximum, conformément aux recommandations de la CNIL.

Conformément au RGPD, vous disposez des droits suivants. Pour les exercer, contactez-nous à contact@photora.fr. Nous répondrons dans un délai maximum d'1 mois.

• Accès : Obtenir une copie de vos données (Art. 15)
• Rectification : Corriger des données inexactes (Art. 16)
• Effacement : Demander la suppression de vos données (Art. 17)
• Opposition : Vous opposer à certains traitements (Art. 21)
• Portabilité : Recevoir vos données dans un format standard (Art. 20)
• Limitation : Limiter le traitement de vos données (Art. 18)
• Retrait du consentement : Retirer à tout moment votre consentement pour les traitements basés sur celui-ci

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Photora utilise trois catégories de cookies et technologies similaires :

• Cookies essentiels (toujours actifs, dispensés de consentement conformément à l'article 82 de la loi Informatique et Libertés) :
  • Cookies de session pour maintenir votre connexion ;
  • Cookies de sécurité (CSRF) ;
  • Cookies de préférences pour mémoriser vos choix ;
  • Stockage de session (sessionStorage), pour mémoriser le temps de la visite la référence d'un partenaire ayant orienté un visiteur vers Photora (paramètre ?ref= dans l'URL), afin d'attribuer un éventuel achat au bon partenaire. Effacé à la fermeture du navigateur, jamais transmis à un tiers ni utilisé pour suivre le visiteur entre sessions.
• Analyse d'audience : Microsoft Clarity (heatmaps et rejeux de session anonymisés), soumis à votre consentement explicite via le bandeau cookies car il dépose des cookies (vous pouvez retirer ce consentement à tout moment) ; et Webful (mesure d'audience hébergée en France), sans cookie et avec IP hachée de façon irréversible, donc actif pour tous les visiteurs au titre de l'exemption CNIL de mesure d'audience anonymisée.
• Mesure publicitaire (soumise à votre consentement explicite via le bandeau cookies) : Google Ads, pour mesurer la performance de nos campagnes publicitaires (suivi de conversion). Le mode consentement avancé de Google est utilisé : aucun cookie ni identifiant publicitaire n'est déposé tant que vous n'avez pas accepté cette catégorie. Vous pouvez retirer ce consentement à tout moment.

Aucun cookie n'est utilisé pour du profilage commercial individuel ou de la revente de données. La mesure publicitaire se limite au suivi agrégé de nos conversions, avec votre consentement.

Sur le Site personnalisé (plan Premium), le plan Google Maps du lieu de l'événement n'est ni chargé automatiquement, ni géré par le bandeau de cookies : il ne se charge qu'après un clic volontaire de l'invité sur « Afficher le plan », qui vaut alors action explicite de sa part.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par email ou via une notification sur le site.

Pour toute question concernant cette politique ou pour exercer vos droits : contact@photora.fr.