Sous-traitants & transferts de données

Pour fournir le service Photora, nous faisons appel à un nombre restreint de sous-traitants techniques. Chacun intervient pour une finalité précise, n'accède qu'aux données strictement nécessaires à sa mission, et est encadré par les obligations contractuelles prévues à l'article 28 du RGPD.

Cette page est tenue à jour. Toute modification matérielle vous sera signalée via la politique de confidentialité.

OVH SAS (France) - hébergement de l'application, base de données PostgreSQL et stockage objet S3 des photos (région eu-west-par).

• Finalité : héberger l'application et stocker les photos.
• Données : photos, métadonnées d'événements, identifiants utilisateurs.
• Localisation : France.
• Référence : Politique de protection des données OVHcloud.

Stripe Payments Europe, Ltd. (Irlande) - traitement des paiements et émission des factures.

• Finalité : encaisser les paiements (uniques, sans abonnement) et émettre les factures.
• Données : email, nom, données bancaires (Stripe ne nous communique jamais le numéro de carte complet).
• Localisation : Union européenne.
• Référence : Politique de confidentialité Stripe.

Brevo SAS (anciennement Sendinblue, France) - envoi des emails transactionnels (liens magiques de connexion, notifications d'événement, factures) et, pour les personnes inscrites, de la newsletter et de l'annonce d'ouverture de l'impression photo.

• Finalité : transmission des emails liés à votre compte et à vos événements, et des emails de la liste de diffusion auxquels vous avez consenti.
• Données : adresse email, contenu du message transactionnel.
• Localisation : Union européenne.
• Référence : Politique de confidentialité Brevo.

Microsoft Clarity (Microsoft Corporation, États-Unis) - analyse anonymisée de la navigation, heatmaps et rejeux de session.

• Finalité : comprendre comment Photora est utilisé pour améliorer l'ergonomie.
• Données : interactions de navigation (clics, scroll), métadonnées techniques du navigateur. Les saisies dans les formulaires sont masquées.
• Localisation : États-Unis. Transfert encadré par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Activation conditionnée à votre consentement explicite via la bannière de cookies (refus possible à tout moment).
• Référence : Déclaration de confidentialité Microsoft.

Webful (France, Union européenne) - mesure d'audience web (pages vues, sources de trafic, parcours de navigation), sans aucun cookie et avec adresse IP hachée de manière irréversible.

• Finalité : suivre la fréquentation du site pour orienter les améliorations éditoriales et techniques.
• Données : URL visitée, référent, type d'appareil et de navigateur, horodatage, adresse IP hachée. Aucune donnée publicitaire ni profilage commercial.
• Localisation : France (UE).
• Mesure anonymisée relevant de l'exemption de consentement reconnue par la CNIL (aucun cookie, IP hachée) : active pour tous les visiteurs, sans dépôt d'identifiant.
• Référence : webful.fr.

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis) - mesure de la performance de nos campagnes publicitaires (suivi de conversion).

• Finalité : mesurer combien de visiteurs issus de nos publicités réalisent une action (création de galerie, achat), afin d'évaluer et d'optimiser nos campagnes.
• Données : événement de conversion, métadonnées techniques du navigateur, identifiant de clic publicitaire (gclid transmis via l'URL, également conservé par Photora avec la galerie créée, uniquement si vous avez accepté cette catégorie). Aucune donnée de galerie ni photo n'est transmise.
• Mode consentement avancé (Consent Mode v2) : par défaut tout est refusé, la redaction des identifiants est active, et aucun cookie ni identifiant publicitaire n'est déposé tant que vous n'avez pas accepté la catégorie « mesure publicitaire ».
• Localisation : États-Unis. Transfert encadré par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Activation conditionnée à votre consentement explicite via la bannière de cookies (refus possible à tout moment).
• Référence : Règles de confidentialité Google.

Google LLC / Google Ireland Limited (Irlande / États-Unis) - affichage du plan d'accès au lieu de l'événement, sur le Site personnalisé (plan Premium).

• Finalité : aider les invités à localiser le lieu de l'événement renseigné par l'organisateur.
• Données : adresse recherchée et adresse IP de l'invité, transmises à Google le temps du chargement de la carte.
• Activation par clic volontaire uniquement : contrairement aux autres outils de mesure listés ci-dessus, ce plan n'est ni chargé automatiquement à l'affichage de la page, ni géré par le bandeau de cookies - il ne se charge qu'après que l'invité clique explicitement sur « Afficher le plan ». Sans ce clic, aucune donnée n'est transmise à Google.
• Localisation : Union européenne et États-Unis. Transferts encadrés par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.
• Référence : Règles de confidentialité Google.

Sentry (Functional Software, Inc. - « Sentry ») - détection et diagnostic des erreurs techniques de l'application, afin d'en assurer la stabilité et la sécurité.

• Finalité : identifier et corriger les anomalies techniques (bugs, exceptions) du service.
• Données : contexte technique de l'erreur - type de navigateur et d'appareil, page consultée, trace technique, adresse IP. Aucune photo ni donnée de galerie n'est transmise.
• Base légale : intérêt légitime au bon fonctionnement et à la sécurité du service (Art. 6.1.f RGPD). Aucun cookie déposé.
• Localisation : Union européenne (région Allemagne).
• Référence : Politique de confidentialité Sentry.

Mistral AI (France, Union européenne) - génération des réponses de l'assistant conversationnel intégré au site et à l'espace « Mon compte ».

• Finalité : répondre à vos questions sur le fonctionnement de Photora et vous aider à choisir la formule adaptée à votre événement.
• Données : le texte des messages que vous échangez avec l'assistant, ainsi que votre adresse email si vous êtes connecté. Aucune photo ni donnée de galerie n'est transmise.
• Localisation : France (UE).
• Référence : Politique de confidentialité Mistral AI.

Discord Netherlands B.V. (Pays-Bas, pour les utilisateurs européens) - outil de messagerie interne utilisé par notre équipe pour relire les échanges avec l'assistant conversationnel et recevoir les alertes de fonctionnement du service.

• Finalités : suivi qualité interne de l'assistant (détecter une réponse incorrecte) ; alertes de fonctionnement (paiement reçu, compte ou galerie créé, email envoyé, erreur technique).
• Données : pour l'assistant, le texte de votre question et de la réponse générée, ainsi que votre adresse email si vous êtes connecté ; pour les alertes, adresses email et IP partiellement masquées, formule et montant d'un achat.
• Localisation : Union européenne. Discord est certifié dans le cadre de l'EU-US Data Privacy Framework pour les transferts ponctuels vers les États-Unis.
• Référence : Politique de confidentialité Discord.

Vous pouvez à tout moment exercer vos droits d'accès, de rectification, de portabilité et d'effacement (art. 15 à 22 RGPD) en écrivant à contact@photora.fr. Une fonctionnalité de suppression de compte et d'export de vos données est disponible depuis votre espace « Mon compte ».