1. Préambule
La présente Politique de Confidentialité décrit comment PILOT PHOTOBOOTH (ci-après « nous », « notre ») collecte, utilise, conserve et protège les données personnelles des utilisateurs (« vous », « l'utilisateur ») de ses services :
- Application mobile « Pilot Photobooth » (iOS / Android)
- Logiciel Windows « Pilot Photobooth Agent »
- Site web
pilotphotobooth.com - Service web « Template Studio »
- Galeries partagées d'événements
Nous nous engageons à respecter votre vie privée et à traiter vos données avec la plus grande transparence.
2. Responsable du traitement
| Dénomination | PILOT PHOTOBOOTH |
|---|---|
| Siège social | 112 chemin du Campas, 40300 Peyrehorade, France |
| SIREN | 107 895 567 R.C.S. Dax |
| Représenté par | Monsieur Alexander LE PENNEC |
| Email RGPD | contact@pilotphotobooth.com |
Aucun DPO désigné : le responsable du traitement assure cette fonction (non obligatoire au regard de la nature des traitements et de la taille de la structure).
3. Données collectées et finalités
3.1 — Création et gestion de compte
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, nom, prénom | Création du compte, authentification, communications de service | Exécution du contrat | Durée du compte + 3 ans |
| Mot de passe (haché) | Authentification | Exécution du contrat | Durée du compte |
| Téléphone (optionnel) | Support client, vérification | Consentement | Durée du compte |
| Photo de profil (optionnelle) | Personnalisation de l'interface | Consentement | Durée du compte |
3.2 — Photos générées par les bornes
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Photos prises par les bornes | Hébergement, traitement, partage, impression | Exécution du contrat + intérêt légitime | Selon configuration du Client, par défaut 90 jours |
| Métadonnées photos (date, dimensions…) | Organisation des galeries, statistiques | Exécution du contrat | Idem photos |
3.3 — Paiements
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Informations de facturation | Facturation, comptabilité | Obligation légale | 10 ans |
| Identifiants Stripe | Gestion des abonnements | Exécution du contrat | Durée de l'abonnement + 10 ans |
Les données bancaires (numéro de carte) sont gérées exclusivement par Stripe et ne transitent jamais par nos serveurs.
3.4 — Données techniques et de support
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Logs techniques (anonymisés) | Détection de bugs, amélioration du service | Intérêt légitime | 12 mois |
| Données de plantage (Sentry) | Diagnostic des erreurs | Intérêt légitime | 90 jours |
| Statistiques d'utilisation | Mesure d'audience | Intérêt légitime | 25 mois |
| Tickets de support et conversations IA | Assistance utilisateur | Exécution du contrat | 3 ans |
3.5 — Template Studio
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prompts utilisateur (génération IA) | Génération de templates | Consentement | 30 jours |
| Templates générés | Personnalisation des photos | Exécution du contrat | Durée du compte |
4. Destinataires des données
Vos données sont destinées, en interne, à l'équipe de PILOT PHOTOBOOTH, et en externe à nos sous-traitants techniques :
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Google Ireland Limited | Firebase (hébergement, authentification, Storage, Firestore) | UE | ISO 27001/27017/27018, SOC 2/3, RGPD |
| Stripe Payments Europe Ltd | Paiements et facturation | Irlande (UE) | PCI-DSS niveau 1, ISO 27001, RGPD |
| Functional Software Inc. (Sentry) | Crash reporting | UE (Frankfurt) | RGPD, DPA signé |
| Replicate, Inc. | Génération IA de templates (modèles FLUX) | États-Unis | Clauses contractuelles types UE, prompts non réutilisés pour l'entraînement |
| FlutterFlow Inc. | Construction de l'app (développement uniquement) | États-Unis | Clauses contractuelles types UE |
| Anthropic PBC (Claude API) | Support client IA | États-Unis | Clauses contractuelles types UE, pas de réutilisation pour entraînement |
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
5. Transferts hors UE
Certains sous-traitants (Replicate, FlutterFlow, Anthropic) sont susceptibles de transférer des données hors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne et des garanties supplémentaires (chiffrement, minimisation, anonymisation). Copie disponible sur demande à contact@pilotphotobooth.com.
6. Durée de conservation
| Catégorie | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte existe |
| Compte utilisateur inactif | 3 ans après dernière connexion |
| Photos | Selon configuration Client (défaut 90 jours) |
| Factures | 10 ans (obligation légale comptable) |
| Logs techniques | 12 mois |
| Données de plantage | 90 jours |
| Statistiques d'audience | 25 mois |
7. Sécurité des données
- Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256)
- Authentification forte via Firebase Authentication
- Cloisonnement des données via les règles Firestore (chaque utilisateur n'accède qu'à ses propres données)
- Sauvegarde automatique via Firebase
- Surveillance continue via Sentry et logs
- Accès restreint aux serveurs (Admin SDK réservé aux opérations sensibles)
En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait du consentement, et de directives post-mortem.
Comment exercer vos droits ? Envoyez une demande à contact@pilotphotobooth.com en précisant votre identité et l'objet de votre demande. Réponse sous un délai maximal d'un mois (extensible à 3 mois pour une demande complexe).
Réclamation CNIL : cnil.fr/fr/plaintes — CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Cookies
Le site utilise uniquement des cookies techniques nécessaires au fonctionnement (authentification, préférences), aucun cookie publicitaire tiers n'est déposé.
10. Enfants
Les services ne sont pas destinés aux enfants de moins de 15 ans sans le consentement de leur représentant légal. Lors d'événements impliquant des photographies d'enfants, le responsable de l'événement doit obtenir le consentement écrit des parents.
11. Modifications de la politique
Nous nous réservons le droit de modifier la présente Politique. Toute modification substantielle sera notifiée par email aux utilisateurs au moins 30 jours avant son entrée en vigueur.
12. Contact
Email : contact@pilotphotobooth.com
Adresse postale : PILOT PHOTOBOOTH — 112 chemin du Campas, 40300 Peyrehorade