Sous-traitants & transferts de données

Pour fournir le service Photora, nous faisons appel à un nombre restreint de sous-traitants techniques. Chacun intervient pour une finalité précise, n'accède qu'aux données strictement nécessaires à sa mission, et est encadré par les obligations contractuelles prévues à l'article 28 du RGPD.

Cette page est tenue à jour. Toute modification matérielle vous sera signalée via la politique de confidentialité.

OVH SAS (France, Union européenne) - hébergement de l'application, base de données PostgreSQL et stockage objet S3 des photos (région eu-west-par).

• Finalité : héberger l'application et stocker les photos.
• Données : photos, métadonnées d'événements, identifiants utilisateurs.
• Localisation : France (UE).
• Référence : Politique de protection des données OVHcloud.

Stripe Payments Europe, Ltd. (Irlande) - traitement des paiements et émission des factures.

• Finalité : encaisser les paiements (uniques, sans abonnement) et émettre les factures.
• Données : email, nom, données bancaires (Stripe ne nous communique jamais le numéro de carte complet).
• Localisation : Union européenne.
• Référence : Politique de confidentialité Stripe.

Brevo SAS (anciennement Sendinblue, France) - envoi des emails transactionnels (liens magiques de connexion, notifications d'événement, factures).

• Finalité : transmission des emails liés à votre compte et à vos événements.
• Données : adresse email, contenu du message transactionnel.
• Localisation : Union européenne.
• Référence : Politique de confidentialité Brevo.

Microsoft Clarity (Microsoft Corporation, États-Unis) - analyse anonymisée de la navigation, heatmaps et rejeux de session.

• Finalité : comprendre comment Photora est utilisé pour améliorer l'ergonomie.
• Données : interactions de navigation (clics, scroll), métadonnées techniques du navigateur. Les saisies dans les formulaires sont masquées.
• Localisation : États-Unis. Transfert encadré par les clauses du EU-US Data Privacy Framework.
• Activation conditionnée à votre consentement explicite via la bannière de cookies (refus possible à tout moment).
• Référence : Déclaration de confidentialité Microsoft.

Webful (France, Union européenne) - mesure d'audience web (pages vues, sources de trafic, parcours de navigation), sans aucun cookie et avec adresse IP hachée de manière irréversible.

• Finalité : suivre la fréquentation du site pour orienter les améliorations éditoriales et techniques.
• Données : URL visitée, référent, type d'appareil et de navigateur, horodatage, adresse IP hachée. Aucune donnée publicitaire ni profilage commercial.
• Localisation : France (UE).
• Mesure anonymisée relevant de l'exemption de consentement reconnue par la CNIL (aucun cookie, IP hachée) : active pour tous les visiteurs, sans dépôt d'identifiant.
• Référence : webful.fr.

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis) - mesure de la performance de nos campagnes publicitaires (suivi de conversion).

• Finalité : mesurer combien de visiteurs issus de nos publicités réalisent une action (création de galerie, achat), afin d'évaluer et d'optimiser nos campagnes.
• Données : événement de conversion, métadonnées techniques du navigateur, identifiant de campagne (gclid transmis via l'URL). Aucune donnée de galerie ni photo n'est transmise.
• Mode consentement avancé (Consent Mode v2) : par défaut tout est refusé, la redaction des identifiants est active, et aucun cookie ni identifiant publicitaire n'est déposé tant que vous n'avez pas accepté la catégorie « mesure publicitaire ».
• Localisation : États-Unis. Transfert encadré par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Activation conditionnée à votre consentement explicite via la bannière de cookies (refus possible à tout moment).
• Référence : Règles de confidentialité Google.

Sentry (Functional Software, Inc. - « Sentry ») - détection et diagnostic des erreurs techniques de l'application, afin d'en assurer la stabilité et la sécurité.

• Finalité : identifier et corriger les anomalies techniques (bugs, exceptions) du service.
• Données : contexte technique de l'erreur - type de navigateur et d'appareil, page consultée, trace technique, adresse IP. Aucune photo ni donnée de galerie n'est transmise.
• Base légale : intérêt légitime au bon fonctionnement et à la sécurité du service (Art. 6.1.f RGPD). Aucun cookie déposé.
• Localisation : Union européenne (région Allemagne).
• Référence : Politique de confidentialité Sentry.

Vous pouvez à tout moment exercer vos droits d'accès, de rectification, de portabilité et d'effacement (art. 15 à 22 RGPD) en écrivant à contact@photora.fr. Une fonctionnalité de suppression de compte et d'export de vos données est disponible depuis votre espace « Mon compte ».