Sous-traitants & transferts de données

Pour fournir le service Photora, nous faisons appel à un nombre restreint de sous-traitants techniques. Chacun intervient pour une finalité précise, n'accède qu'aux données strictement nécessaires à sa mission, et est encadré par les obligations contractuelles prévues à l'article 28 du RGPD.

Cette page est tenue à jour. Toute modification matérielle vous sera signalée via la politique de confidentialité.

OVH SAS (France) - hébergement de l'application, base de données PostgreSQL et stockage objet S3 des photos (région eu-west-par).

• Finalité : héberger l'application et stocker les photos.
• Données : photos, métadonnées d'événements, identifiants utilisateurs.
• Localisation : France.
• Référence : Politique de protection des données OVHcloud.

Stripe Payments Europe, Ltd. (Irlande) - traitement des paiements et émission des factures.

• Finalité : encaisser les paiements (uniques, sans abonnement) et émettre les factures.
• Données : email, nom, données bancaires (Stripe ne nous communique jamais le numéro de carte complet).
• Localisation : Union européenne.
• Référence : Politique de confidentialité Stripe.

Brevo SAS (anciennement Sendinblue, France) - envoi des emails transactionnels (liens magiques de connexion, notifications d'événement, factures).

• Finalité : transmission des emails liés à votre compte et à vos événements.
• Données : adresse email, contenu du message transactionnel.
• Localisation : Union européenne.
• Référence : Politique de confidentialité Brevo.

Microsoft Clarity (Microsoft Corporation, États-Unis) - analyse anonymisée de la navigation, heatmaps et rejeux de session.

• Finalité : comprendre comment Photora est utilisé pour améliorer l'ergonomie.
• Données : interactions de navigation (clics, scroll), métadonnées techniques du navigateur. Les saisies dans les formulaires sont masquées.
• Localisation : États-Unis. Transfert encadré par les clauses du EU-US Data Privacy Framework.
• Activation conditionnée à votre consentement explicite via la bannière de cookies (refus possible à tout moment).
• Référence : Déclaration de confidentialité Microsoft.

Webful (France, Union européenne) - mesure d'audience web (pages vues, sources de trafic, parcours de navigation), sans aucun cookie et avec adresse IP hachée de manière irréversible.

• Finalité : suivre la fréquentation du site pour orienter les améliorations éditoriales et techniques.
• Données : URL visitée, référent, type d'appareil et de navigateur, horodatage, adresse IP hachée. Aucune donnée publicitaire ni profilage commercial.
• Localisation : France (UE).
• Mesure anonymisée relevant de l'exemption de consentement reconnue par la CNIL (aucun cookie, IP hachée) : active pour tous les visiteurs, sans dépôt d'identifiant.
• Référence : webful.fr.

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis) - mesure de la performance de nos campagnes publicitaires (suivi de conversion).

• Finalité : mesurer combien de visiteurs issus de nos publicités réalisent une action (création de galerie, achat), afin d'évaluer et d'optimiser nos campagnes.
• Données : événement de conversion, métadonnées techniques du navigateur, identifiant de campagne (gclid transmis via l'URL). Aucune donnée de galerie ni photo n'est transmise.
• Mode consentement avancé (Consent Mode v2) : par défaut tout est refusé, la redaction des identifiants est active, et aucun cookie ni identifiant publicitaire n'est déposé tant que vous n'avez pas accepté la catégorie « mesure publicitaire ».
• Localisation : États-Unis. Transfert encadré par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Activation conditionnée à votre consentement explicite via la bannière de cookies (refus possible à tout moment).
• Référence : Règles de confidentialité Google.

Google LLC / Google Ireland Limited (Irlande / États-Unis) - affichage du plan d'accès au lieu de l'événement, sur le Site personnalisé (plan Premium).

• Finalité : aider les invités à localiser le lieu de l'événement renseigné par l'organisateur.
• Données : adresse recherchée et adresse IP de l'invité, transmises à Google le temps du chargement de la carte.
• Activation par clic volontaire uniquement : contrairement aux autres outils de mesure listés ci-dessus, ce plan n'est ni chargé automatiquement à l'affichage de la page, ni géré par le bandeau de cookies - il ne se charge qu'après que l'invité clique explicitement sur « Afficher le plan ». Sans ce clic, aucune donnée n'est transmise à Google.
• Localisation : Union européenne et États-Unis. Transferts encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Référence : Règles de confidentialité Google.

Sentry (Functional Software, Inc. - « Sentry ») - détection et diagnostic des erreurs techniques de l'application, afin d'en assurer la stabilité et la sécurité.

• Finalité : identifier et corriger les anomalies techniques (bugs, exceptions) du service.
• Données : contexte technique de l'erreur - type de navigateur et d'appareil, page consultée, trace technique, adresse IP. Aucune photo ni donnée de galerie n'est transmise.
• Base légale : intérêt légitime au bon fonctionnement et à la sécurité du service (Art. 6.1.f RGPD). Aucun cookie déposé.
• Localisation : Union européenne (région Allemagne).
• Référence : Politique de confidentialité Sentry.

Mistral AI (France, Union européenne) - génération des réponses de l'assistant conversationnel intégré au site et à l'espace « Mon compte ».

• Finalité : répondre à vos questions sur le fonctionnement de Photora et vous aider à choisir la formule adaptée à votre événement.
• Données : le texte des messages que vous échangez avec l'assistant, ainsi que votre adresse email si vous êtes connecté. Aucune photo ni donnée de galerie n'est transmise.
• Localisation : France (UE).
• Référence : Politique de confidentialité Mistral AI.

Discord Netherlands B.V. (Pays-Bas, pour les utilisateurs européens) - outil de messagerie interne utilisé par notre équipe pour relire les échanges avec l'assistant conversationnel et en améliorer la qualité et la justesse.

• Finalité : suivi qualité interne (détecter une réponse incorrecte ou à corriger dans l'assistant).
• Données : le texte de votre question et de la réponse générée, ainsi que votre adresse email si vous êtes connecté.
• Localisation : Union européenne. Discord est certifié dans le cadre de l'EU-US Data Privacy Framework pour les transferts ponctuels vers les États-Unis.
• Référence : Politique de confidentialité Discord.

Vous pouvez à tout moment exercer vos droits d'accès, de rectification, de portabilité et d'effacement (art. 15 à 22 RGPD) en écrivant à contact@photora.fr. Une fonctionnalité de suppression de compte et d'export de vos données est disponible depuis votre espace « Mon compte ».