Politique de confidentialité

Photora s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles.

Nous collectons les types d'informations suivants :

• Informations de compte : Adresse email pour la création de compte et l'envoi de notifications
• Photos : Les images que vous ajoutez sur nos serveurs
• Messages du Livre d'Or : Les mots laissés par les invités, avec le cas échéant une photo de la galerie associée et, sur la formule Premium, un court message vocal
• Données de navigation : Informations techniques comme votre adresse IP et type de navigateur

Vos données sont utilisées pour :

• Fournir et améliorer nos services de partage de photos (base : exécution du contrat - Art. 6.1.b)
• Afficher en direct sur un écran les photos partagées et générer une vidéo souvenir à partir de celles-ci, lorsque l'organisateur active le Mur Photo en Direct (base : exécution du contrat - Art. 6.1.b)
• Permettre la prise de photos depuis la borne Photobooth (accès à la caméra de l'appareil, à la seule initiative de l'invité) et leur ajout à la galerie, sans aucune reconnaissance faciale ni traitement biométrique (base : exécution du contrat - Art. 6.1.b)
• Vous envoyer des notifications relatives à vos événements (base : exécution du contrat - Art. 6.1.b)
• Assurer la sécurité et prévenir les fraudes (base : intérêt légitime - Art. 6.1.f)
• Respecter nos obligations légales (base : obligation légale - Art. 6.1.c)

Nous ne vendons, ni ne louons, ni n'échangeons vos données personnelles. Elles sont partagées uniquement dans les cas suivants :

• Avec votre consentement : lorsque vous partagez vos photos avec les invités de votre événement.
• Avec nos sous-traitants techniques, qui agissent sur nos instructions selon l'article 28 du RGPD :
  • OVH SAS (France) : hébergement, stockage des photos et base de données - données en Union européenne ;
  • Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements et facturation. Transferts ponctuels vers Stripe Inc. (États-Unis) encadrés par les Clauses Contractuelles Types ;
  • Brevo SAS (prestataire SMTP, Paris, France) : envoi des emails transactionnels (lien magique de connexion, notifications, reçus de paiement). Données hébergées en Union européenne ;
  • Sentry (Functional Software, Inc.) : surveillance des erreurs techniques de l'application (stabilité et sécurité). Contexte technique de l'erreur uniquement (navigateur, page, trace technique, adresse IP), sur la base de notre intérêt légitime, sans cookie. Données hébergées dans l'Union européenne (région Allemagne) ;
  • Microsoft Clarity (Microsoft Corporation, États-Unis) : analyse d'audience anonymisée, activée uniquement après votre consentement explicite via le bandeau cookies. Transferts encadrés par les Clauses Contractuelles Types.
  • Webful (France) : mesure d'audience web (pages vues, sources de trafic) sans aucun cookie, avec adresse IP hachée de manière irréversible. Cette mesure anonymisée relève de l'exemption de consentement reconnue par la CNIL : elle est donc active pour tous les visiteurs, sans dépôt d'identifiant. Données hébergées en Union européenne.
  • Google Ads (Google Ireland Limited, Irlande, et Google LLC, États-Unis) : mesure de la performance de nos campagnes publicitaires (suivi de conversion), activée uniquement après votre consentement explicite via le bandeau cookies. Le mode consentement avancé est utilisé : tant que le consentement n'est pas accordé, aucun cookie ni identifiant publicitaire n'est déposé. Transferts vers les États-Unis encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
  La liste détaillée avec finalités et durées de conservation est disponible sur la page sous-traitants.
• Obligations légales : sur réquisition de l'autorité judiciaire ou administrative compétente.

Vos données ne sont jamais vendues, louées, ni utilisées pour du profilage publicitaire individuel. Le recours à Google Ads se limite à la mesure agrégée de nos conversions publicitaires, et uniquement avec votre consentement.

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement des données en transit (HTTPS/TLS)
• Stockage sécurisé sur des serveurs en Europe
• Isolation des données par événement
• Accès restreint aux données personnelles
• Sauvegardes régulières

Accès interne aux photos : Photora se réserve le droit de consulter ponctuellement les photos uniquement à des fins de support technique, modération de contenu illicite signalé, ou résolution d'un incident rapporté par l'utilisateur. Aucun accès n'est effectué pour un autre motif. Chaque accès aux interfaces d'administration est tracé dans un journal d'audit consultable sur demande.

Les durées de conservation appliquées sont les suivantes :

• Photos et galerie : durée du plan choisi - Standard 6 mois, Complet 12 mois, Premium 24 mois, comptés à partir de la date de l'événement (ou de l'achat à défaut de date). Supprimées automatiquement à l'expiration sauf souscription d'un nouveau plan.
• Messages du Livre d'Or (texte, photo associée, et message vocal sur la formule Premium) : conservés pour la durée du plan, supprimés en même temps que l'événement.
• Événement supprimé volontairement : placé en corbeille puis conservé 14 jours (période de restauration possible depuis l'espace personnel), avant suppression définitive de l'événement et de toutes ses données.
• Compte utilisateur (email, identifiants) : conservé tant que le compte est actif, supprimé à votre demande ou directement depuis votre espace personnel.
• Factures et données comptables : conservées 10 ans à compter de l'émission, conformément à l'article L123-22 du Code de commerce.
• Logs techniques (connexions, sécurité) : 12 mois maximum, conformément aux recommandations de la CNIL.

Conformément au RGPD, vous disposez des droits suivants. Pour les exercer, contactez-nous à contact@photora.fr. Nous répondrons dans un délai maximum d'1 mois.

• Accès : Obtenir une copie de vos données (Art. 15)
• Rectification : Corriger des données inexactes (Art. 16)
• Effacement : Demander la suppression de vos données (Art. 17)
• Opposition : Vous opposer à certains traitements (Art. 21)
• Portabilité : Recevoir vos données dans un format standard (Art. 20)
• Limitation : Limiter le traitement de vos données (Art. 18)
• Retrait du consentement : Retirer à tout moment votre consentement pour les traitements basés sur celui-ci

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Photora utilise trois catégories de cookies et technologies similaires :

• Cookies essentiels (toujours actifs, dispensés de consentement conformément à l'article 82 de la loi Informatique et Libertés) :
  • Cookies de session pour maintenir votre connexion ;
  • Cookies de sécurité (CSRF) ;
  • Cookies de préférences pour mémoriser vos choix.
• Analyse d'audience : Microsoft Clarity (heatmaps et rejeux de session anonymisés), soumis à votre consentement explicite via le bandeau cookies car il dépose des cookies (vous pouvez retirer ce consentement à tout moment) ; et Webful (mesure d'audience hébergée en France), sans cookie et avec IP hachée de façon irréversible, donc actif pour tous les visiteurs au titre de l'exemption CNIL de mesure d'audience anonymisée.
• Mesure publicitaire (soumise à votre consentement explicite via le bandeau cookies) : Google Ads, pour mesurer la performance de nos campagnes publicitaires (suivi de conversion). Le mode consentement avancé de Google est utilisé : aucun cookie ni identifiant publicitaire n'est déposé tant que vous n'avez pas accepté cette catégorie. Vous pouvez retirer ce consentement à tout moment.

Aucun cookie n'est utilisé pour du profilage commercial individuel ou de la revente de données. La mesure publicitaire se limite au suivi agrégé de nos conversions, avec votre consentement.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par email ou via une notification sur le site.

Pour toute question concernant cette politique ou pour exercer vos droits : contact@photora.fr.