Politique de confidentialité

1. Responsable du traitement

BeCool Studio SARL
16 rue du Faubourg Saint-Denis, 75010 Paris
SIRET : 494 503 550
Contact : admin@shootingtour.app

2. Données collectées

Pour les Photographes :

• Nom, prénom, email, téléphone
• Adresse postale
• SIRET, statut juridique
• Photos de profil et portfolio
• Coordonnées bancaires (via Stripe Connect, jamais stockées chez nous)
• Données de géolocalisation (plages couvertes, position en temps réel pendant un shooting)

Pour les Clients :

• Prénom, email (pour livraison galerie)
• Téléphone (uniquement si réservation contact direct)
• Photos prises lors des séances commandées
• Historique d'achats
• Données de paiement (via Stripe, jamais stockées sur nos serveurs)

Données techniques :

• Adresse IP
• Type de navigateur et OS
• Statistiques de visite anonymisées (via Vercel Analytics)

3. Données biométriques (reconnaissance faciale)

À quoi ça sert

Cette fonctionnalité vous permet de retrouver les photos sur lesquelles vous apparaissez, prises par les photographes de la plateforme.

C'est facultatif

La reconnaissance faciale est optionnelle. Vous pouvez retrouver vos photos sans utiliser la biométrie, grâce à un lien ou une phrase-clé fournie par le photographe. Refuser n'entraîne aucun désavantage.

Sur quelle base légale

Nous ne traitons vos données biométriques qu'avec votre consentement explicite (article 9.2.a du RGPD), complété par votre consentement au titre de l'article 6.1.a. Ce consentement est recueilli par un acte positif : des cases à cocher distinctes et non pré-cochées, avant toute capture de votre visage. Il est libre, spécifique, éclairé et univoque.

Réservé aux personnes majeures

Cette fonctionnalité est réservée aux personnes de 18 ans et plus. Vous déclarez être majeur(e) avant l'enrôlement. Les mineurs ne sont pas autorisés à l'utiliser.

Où sont traitées vos données

La reconnaissance faciale s'appuie sur Amazon Web Services (Amazon Rekognition), notre sous-traitant. Vos données biométriques sont traitées et hébergées dans l'Union européenne (région eu-central-1, Francfort) : aucun transfert hors UE. Un contrat de sous-traitance (DPA) encadre AWS conformément à l'article 28 du RGPD.

Ce qui est réellement stocké

Nous ne conservons pas vos photos en tant que données biométriques, mais une signature faciale : un gabarit composé de valeurs numériques dérivées de votre visage. Ce gabarit est chiffré.

Combien de temps

Votre signature faciale est conservée 12 mois à compter de votre consentement. À l'échéance, nous vous redemandons votre accord ; sans renouvellement, vos données biométriques sont supprimées.

Vos droits

À tout moment, depuis la page Mes consentements, vous pouvez :

• consulter vos données biométriques ;
• les supprimer (droit à l'effacement) — le gabarit est effacé en base ET chez AWS ;
• retirer votre consentement.

Le retrait est aussi simple que l'octroi.

Qui est responsable

Responsable de traitement : BeCool Studio SARL. Délégué à la protection des données (DPO) : Said Bezaiou. Pour exercer vos droits ou toute question : admin@shootingtour.app.

4. Finalités du traitement

• Mise en relation : afficher les Photographes pertinents selon la localisation du Client.
• Réservation : permettre la prise de rendez-vous pour une séance.
• Livraison : héberger les galeries privées et permettre le téléchargement HD après achat.
• Paiement : traiter les transactions et reverser les gains aux Photographes (via Stripe Connect).
• Sécurité : prévenir les fraudes et protéger les comptes utilisateurs.
• Statistiques : améliorer le service via des données agrégées et anonymisées.

5. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (article 6.1.b RGPD) pour la prestation de service
• L'obligation légale (article 6.1.c RGPD) pour la conservation comptable
• L'intérêt légitime (article 6.1.f RGPD) pour la sécurité et l'amélioration du service
• Le consentement (article 6.1.a RGPD) pour les communications marketing optionnelles

6. Durée de conservation

• Comptes utilisateurs actifs : jusqu'à suppression du compte
• Galeries clients : 30 jours à compter de la création (suppression automatique)
• Photos HD vendues : 30 jours après achat (téléchargement à la charge du Client)
• Données de facturation : 10 ans (obligation légale comptable)
• Données techniques (logs) : 12 mois maximum
• Comptes inactifs : anonymisation après 3 ans d'inactivité
• Signature faciale (biométrie) : 12 mois à compter du consentement, puis re-consentement ou suppression (voir section 3)

6 bis. Mesure d'audience interne (photos de rue)

Pour fiabiliser le service « photos de rue » (savoir si nos notifications arrivent, si les galeries s'affichent, où le parcours échoue), nous enregistrons certains événements d'usage: réception d'une notification, ouverture d'un lien, affichage d'une galerie, agrandissement d'une photo, ajout au panier, paiement, téléchargement.

• Données associées :horodatage, type d'action, appareil (application ou navigateur), adresse IP et signature de navigateur, et une empreinte irréversiblede votre adresse e-mail (jamais l'adresse en clair) permettant de relier vos actions entre elles.
• Durées : adresse IP et signature de navigateur supprimées à 90 jours; l'événement lui-même supprimé à 12 mois (purge automatique quotidienne).
• Finalité : statistiques internes et fiabilité du service uniquement — jamais de cession, jamais de publicité.
• Base légale : intérêt légitime (article 6.1.f RGPD).
• Vos droits : accès et effacement à tout moment (section 7).

7. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression (« droit à l'oubli »)
• Droit à la limitation : suspendre temporairement le traitement
• Droit à la portabilité : récupérer vos données dans un format réutilisable
• Droit d'opposition : refuser certains traitements (notamment marketing)
• Droit de retirer votre consentement à tout moment

Pour exercer vos droits : envoyez votre demande à admin@shootingtour.app en précisant l'objet de votre demande. Nous répondrons sous 30 jours maximum.

Réclamation : Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr

8. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires suivants, soumis à des engagements stricts de confidentialité :

• Vercel Inc. (USA) — hébergement du site, sous Data Processing Agreement (DPA) RGPD-compliant.
• Supabase Inc. (UE - Paris) — base de données et stockage de fichiers, en région européenne (eu-west-3).
• Stripe Inc. (UE - Irlande) — traitement des paiements, certifié PCI-DSS niveau 1.
• Resend Inc. (UE) — envoi d'emails transactionnels (à venir).
• Amazon Web Services (Amazon Rekognition) (UE — Francfort, région eu-central-1) — reconnaissance faciale biométrique (voir section 3), sous contrat de sous-traitance (DPA, Art. 28). Aucun transfert hors UE.

Aucune donnée n'est vendue à des tiers à des fins commerciales.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Chiffrement au repos sur les serveurs Supabase
• Authentification forte (OAuth Google, mots de passe hachés)
• Politique stricte de contrôle d'accès (Row Level Security)
• Audits de sécurité réguliers
• Sauvegardes quotidiennes

10. Cookies et traceurs

Voir notre Politique cookies pour le détail des traceurs utilisés.

11. Mineurs

Notre service n'est pas destiné aux mineurs de moins de 16 ans. Pour les séances impliquant un mineur (photo de famille, etc.), le consentement parental est obligatoire.

La reconnaissance faciale (voir section 3) est en outre réservée aux personnes de 18 ans et plus: les mineurs ne peuvent pas l'utiliser, même avec accord parental.