Conformité RGPD

Photora traite vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Le responsable du traitement est :

• Muhlheim Axel, entrepreneur individuel (micro-entreprise)
• 5 rue Foch, 67300 Schiltigheim, France
• SIRET : 992 882 928 00011
• Email : contact@photora.fr

Photora collecte et traite les données suivantes :

• Emails : Collectés pour la création de compte et l'envoi des notifications liées à vos événements.
• Photos : Les photos que vous ajoutez sont stockées de manière sécurisée dans des dossiers isolés par événement.
• Messages du Livre d'Or : mots laissés par les invités, avec une photo de la galerie en option et, sur la formule Premium, un message vocal (la voix est une donnée personnelle). Conservés dans le dossier isolé de l'événement.
• Réponses RSVP : sur la formule Premium, lorsque le Site personnalisé est activé, nom, présence, nombre de personnes accompagnantes et commentaire libre laissés par les invités via le formulaire RSVP. Conservées dans le dossier isolé de l'événement.
• Email de contact (galerie) : si un invité le renseigne volontairement via le bouton « Recevez vos photos par email », avec le cas échéant son consentement explicite (case à cocher, décochée par défaut) à être recontacté pour des actualités Photora.

Vos données sont utilisées uniquement pour les finalités suivantes :

• Fournir le service de partage de photos (création de galerie, hébergement et affichage des photos, téléchargement) ;
• Afficher en direct les photos sur écran et générer une vidéo souvenir lorsque l'organisateur active le Mur Photo en Direct ;
• Permettre la prise de photos depuis la borne Photobooth, à la seule initiative de l'invité, sans aucune reconnaissance faciale ni traitement biométrique ;
• Publier le Site personnalisé de l'événement et collecter les réponses RSVP des invités ;
• Vous envoyer les notifications et emails liés à vos événements, et le lien d'une galerie sur demande ;
• Vous recontacter au sujet des actualités Photora, uniquement si vous l'avez explicitement accepté ;
• Assurer la sécurité du service et prévenir les fraudes ;
• Respecter nos obligations légales et comptables.

Selon la finalité concernée, le traitement de vos données repose sur l'une des bases légales suivantes :

• Exécution du contrat (Art. 6.1.b) : fourniture du service de partage de photos, Mur Photo en Direct, Photobooth, Livre d'Or, Site personnalisé et RSVP, et notifications liées à vos événements ;
• Intérêt légitime (Art. 6.1.f) : sécurité du service et prévention des fraudes ;
• Obligation légale (Art. 6.1.c) : conservation des factures et données comptables ;
• Consentement (Art. 6.1.a) : mesure d'audience soumise à consentement (Microsoft Clarity) et mesure publicitaire (Google Ads), retirable à tout moment via le bandeau cookies ; et consentement à être recontacté au sujet des actualités Photora pour les invités l'ayant explicitement accepté, retirable à tout moment via le lien de désinscription présent dans chaque email.

Les durées de conservation appliquées sont :

• Photos : durée du plan (6, 12 ou 24 mois à compter du jour de l'événement, ou de l'achat à défaut) puis suppression automatique.
• Messages du Livre d'Or (texte, photo associée, message vocal) : durée du plan, supprimés avec l'événement.
• Réponses RSVP (Site personnalisé) : durée du plan, supprimées avec l'événement.
• Email de contact déposé en galerie : durée du plan, supprimé avec l'événement. Le consentement à être recontacté est révocable à tout moment via le lien de désinscription présent dans les emails concernés.
• Compte utilisateur : tant que le compte est actif, supprimé à votre demande ou directement depuis votre espace utilisateur.
• Factures et données comptables : 10 ans (art. L123-22 du Code de commerce).
• Logs techniques : 12 mois maximum (recommandation CNIL).

Vous pouvez demander la suppression anticipée de vos données via votre espace utilisateur ou par email à contact@photora.fr.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander l'accès à vos données personnelles et en obtenir une copie
• Droit de rectification : Vous pouvez corriger vos données inexactes
• Droit à l'effacement : Vous pouvez demander la suppression de vos données
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données
• Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré
• Droit de limitation : Vous pouvez demander la limitation du traitement

Comment exercer vos droits ?

Si vous avez un compte Photora, vous pouvez exercer vos droits directement depuis votre espace utilisateur :

• Exporter vos données : Téléchargez toutes vos données au format JSON
• Supprimer votre compte : Suppression définitive de votre compte et de toutes vos données

Vous pouvez également nous contacter à contact@photora.fr pour toute demande spécifique.

Photora est utilisé pour des événements (mariages, baptêmes, anniversaires, etc.) susceptibles d'inclure des photographies de personnes mineures. Le service applique les règles suivantes :

• Création de compte : interdite aux mineurs de moins de 15 ans sans consentement préalable des titulaires de l'autorité parentale (Art. 8 RGPD, majorité numérique en France).
• Photographies d'enfants : il appartient à l'organisateur de la galerie d'avoir recueilli l'accord des titulaires de l'autorité parentale avant de téléverser des photographies de mineurs. Cet engagement est rappelé au moment de la création de l'événement et de l'envoi des photos.

Photora met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Isolation des données par événement
• Hébergement sécurisé en France
• Accès restreint aux données personnelles

Photora fait appel aux sous-traitants suivants, qui agissent uniquement sur instructions documentées et selon des accords de sous-traitance conformes à l'article 28 du RGPD :

• OVH SAS (Roubaix, France) - hébergement du service, stockage des photos et de la base de données. Localisation des données : France.
• Stripe Payments Europe, Ltd. (Dublin, Irlande) - traitement des paiements en ligne et émission des factures. Localisation : Union européenne. Des transferts ponctuels peuvent intervenir vers Stripe Inc. (États-Unis) ; ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne.
• Brevo SAS (prestataire SMTP, Paris, France) - envoi des emails transactionnels (lien magique et code de connexion, notifications événement, reçus de paiement). Seuls l'adresse email du destinataire et le contenu de l'email transitent par ce prestataire. Données hébergées en Union européenne.
• Sentry (Functional Software, Inc. - « Sentry ») - surveillance des erreurs techniques de l'application pour en assurer la stabilité et la sécurité. Données traitées : contexte technique de l'erreur (type de navigateur, page consultée, trace technique, adresse IP). Base légale : intérêt légitime au bon fonctionnement du service. Aucun cookie déposé. Données hébergées dans l'Union européenne (région Allemagne).
• Microsoft Clarity (Microsoft Corporation, États-Unis) - analyse d'audience anonymisée pour améliorer le site (heatmaps, parcours utilisateur agrégés). Activé uniquement après votre consentement explicite via le bandeau cookies. Transferts encadrés par les Clauses Contractuelles Types et le Data Privacy Framework (UE-US).
• Webful (France) - mesure d'audience web (pages vues, sources de trafic), sans aucun cookie et avec adresse IP hachée de manière irréversible. Cette mesure anonymisée relève de l'exemption de consentement reconnue par la CNIL : elle est active pour tous les visiteurs, sans dépôt d'identifiant. Données hébergées en Union européenne.
• Google Ads (Google Ireland Limited, Irlande, et Google LLC, États-Unis) - mesure de la performance des campagnes publicitaires (suivi de conversion). Activé uniquement après votre consentement explicite via le bandeau cookies (mode consentement avancé : aucun cookie ni identifiant publicitaire n'est déposé sans consentement). Transferts vers les États-Unis encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Google LLC / Google Ireland Limited - affichage du plan d'accès (Google Maps) sur le Site personnalisé, plan Premium. Chargé uniquement après un clic volontaire de l'invité sur « Afficher le plan » : sans ce clic, aucune donnée n'est transmise à Google. Transferts encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.

Aucune donnée n'est cédée, louée ou vendue à des tiers, ni utilisée pour du profilage publicitaire individuel. Le recours à Google Ads se limite à la mesure agrégée de nos conversions publicitaires, avec votre consentement. La liste détaillée des sous-traitants, avec finalités et durées, est disponible sur la page sous-traitants.

Photora utilise des cookies essentiels (session, sécurité, préférences) ; une mesure d'audience soumise à consentement (Microsoft Clarity) ainsi qu'une mesure d'audience sans cookie exemptée de consentement (Webful) ; et un outil de mesure publicitaire soumis à consentement (Google Ads). Les traitements soumis à consentement ne sont activés qu'après votre acceptation via le bandeau cookies, révocable à tout moment. Aucun cookie n'est utilisé pour du profilage commercial individuel ou de la revente de données.

Un stockage de session (sessionStorage), technique et dispensé de consentement, mémorise le temps de la visite la référence d'un partenaire ayant orienté un visiteur vers Photora (paramètre ?ref= dans l'URL) afin d'attribuer un éventuel achat au bon partenaire. Il est effacé à la fermeture du navigateur et n'est jamais transmis à un tiers.

Le détail figure dans la politique de confidentialité.

Pour exercer vos droits ou pour toute question concernant le traitement de vos données personnelles, contactez-nous à contact@photora.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.