Politique de Confidentialité

1. Qui sommes-nous ?

Le site photag.fr, l'application iPhone Photag et la plateforme Photag sont édités par la société Yvardis, SARL au capital de 1 000 €, immatriculée au RCS de Laval sous le numéro 912 043 064, dont le siège social est situé 4 la mitrie, 53700 Villaines-la-Juhel, France (ci-après « Photag », « nous »).

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez nous écrire à hello@photag.fr ou par courrier à notre siège social.

Photag n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Votre interlocuteur privilégié pour toute question de confidentialité reste l'adresse ci-dessus.

2. Portée de cette politique

Cette politique s'applique au site photag.fr et à l'application iPhone Photag (voir section 11). Photag y intervient dans deux rôles distincts au sens du RGPD :

• Responsable de traitement pour les données de comptes (photographes, organisateurs, participants, acheteurs), les données de paiement, les données de navigation et la reconnaissance faciale optionnelle.
• Sous-traitant technique pour les photographies uploadées par les photographes sur la plateforme : chaque photographe reste responsable du traitement des images qu'il diffuse et commercialise, Photag fournissant l'infrastructure d'hébergement, de galerie et de vente.

Cette distinction est importante car elle conditionne qui est votre interlocuteur : pour une question sur une photo précise, c'est le photographe organisateur de l'événement qui est responsable ; pour une question sur votre compte Photag, c'est nous.

3. Données que nous collectons

3.1 Photographes et organisateurs

• Identité : prénom, nom, adresse email, numéro de téléphone (facultatif).
• Données de facturation : nom/raison sociale, adresse, pays, identifiants TVA si applicable.
• Données bancaires pour les versements (payouts) : IBAN, BIC, nom du titulaire.
• Données d'usage : photos uploadées, événements créés, paramètres de galerie et de commission.
• Données financières : soldes en attente, commissions, historique des versements.

3.2 Participants à un événement

• Si vous créez un compte participant : prénom, nom, email, événements suivis, photos « likées ».
• Si vous activez la fonctionnalité de reconnaissance faciale (optionnelle) : un selfie de référence + un vecteur biométrique calculé à partir de ce selfie (voir section 5 dédiée).
• Sans compte (navigation anonyme) : aucune donnée personnelle n'est collectée au-delà des données techniques de navigation (cf. section 10 Cookies).

3.3 Acheteurs de photos

• Nom, prénom, adresse email, adresse de facturation.
• Données de paiement traitées directement par Stripe (notre prestataire de paiement agréé) : nous ne stockons jamais le numéro complet de carte bancaire ni le cryptogramme. Seuls les 4 derniers chiffres et le type de carte sont conservés à titre de preuve.
• Historique des achats et factures.

3.4 Données de navigation

• Adresse IP, type de navigateur, système d'exploitation, pages visitées, référent.
• Statistiques d'audience anonymisées (cf. section 10 Cookies).
• Photographes et organisateurs ayant accepté la mesure d'audience : les pages de Photag consultées depuis leur compte (adresse de la page, heure de la visite, temps passé, onglet ouvert) et les accrocs rencontrés (message d'erreur affiché, bouton cliqué plusieurs fois de suite, erreur technique), cf. section 10 Cookies.

3.5 Application iPhone (photographes et organisateurs)

• Connexion : l'adresse email et le mot de passe de votre compte Photag existant (l'app ne crée pas de compte).
• Les photos que vous choisissez dans votre photothèque pour les envoyer dans la galerie d'un événement.
• Si vous la partagez : votre position, avec l'équipe de l'événement, le jour de la course (également possible depuis le site).
• Si vous activez les notifications : l'identifiant de notification de l'iPhone, vos choix de notifications, la langue de l'app, le modèle de l'appareil et la version de l'app (cf. section 11).

4. Pourquoi nous utilisons ces données — finalités et bases légales

5. Reconnaissance faciale — traitement particulier

6. Destinataires et sous-traitants

Pour faire fonctionner la plateforme, nous nous appuyons sur des prestataires techniques sélectionnés pour leurs garanties de sécurité et de conformité. Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

* États-Unis : transferts encadrés par les clauses contractuelles types (SCC) adoptées par la Commission européenne et, le cas échéant, le Data Privacy Framework (DPF).

Au-delà de ces prestataires techniques, vos données peuvent être communiquées à l'administration fiscale dans le cadre de nos obligations comptables, ou aux autorités judiciaires sur réquisition. Aucune donnée n'est vendue ni louée à des tiers à des fins commerciales.

7. Durée de conservation

8. Sécurité de vos données

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement des échanges via HTTPS / TLS 1.2+ sur l'ensemble du site et de l'application.
• Chiffrement au repos des sauvegardes de base de données et des objets stockés.
• Mots de passe jamais stockés en clair (hachage cryptographique irréversible côté Supabase).
• Accès aux données de production restreint aux seules personnes autorisées, avec authentification à double facteur.
• Sauvegardes régulières et chiffrées.
• Politique de cloisonnement des environnements (développement / production).
• En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai de 72 heures et vous informerons si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification (art. 16) : corriger des informations inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données ; nous nous engageons à supprimer toute photo vous concernant sur simple demande.
• Droit à la limitation (art. 18) : restreindre l'utilisation de vos données dans certains cas.
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré et lisible.
• Droit d'opposition (art. 21) : vous opposer à certains traitements, notamment à des fins de prospection.
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (reconnaissance faciale, newsletter, cookies, partage de position, notifications).
• Droit de définir des directives post-mortem (loi 78-17, art. 40-1) sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous à hello@photag.fr. Nous répondons sous un délai maximum d'un mois. Si nous ne donnons pas suite à votre demande, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, 75007 Paris).

10. Cookies et traceurs

Le site utilise les cookies et traceurs suivants :

• Cookies strictement nécessaires (exemptés de consentement) : ils permettent le fonctionnement de base du site, comme le maintien de votre session authentifiée, votre panier d'achat ou votre préférence de langue.
• Cookies de mesure d'audience (Google Analytics) : ils nous aident à comprendre comment le site est utilisé pour l'améliorer. Ces cookies sont déposés sur la base de votre consentement, que vous pouvez donner ou retirer à tout moment depuis le bandeau cookies ou les paramètres de votre navigateur.
• Pages consultées par les comptes professionnels : si vous êtes photographe ou organisateur, connecté à votre compte, et que vous avez accepté la mesure d'audience, nous enregistrons, rattachés à votre compte, les pages de Photag que vous ouvrez (l'adresse de la page sans ses paramètres, l'heure de la visite, le temps passé tant que la page est au premier plan et l'onglet ouvert sur la page d'un événement) et les accrocs rencontrés : le texte d'un message d'erreur affiché, le nom d'un bouton cliqué plusieurs fois de suite, une erreur technique. Jamais ce que vous saisissez : les adresses email et les longs numéros sont en plus effacés. Ces informations servent uniquement à vous accompagner (vous aider là où vous bloquez, par exemple) et à améliorer votre espace. Elles ne sont ni partagées ni vendues, et sont supprimées au bout de 90 jours. Rien n'est enregistré si vous refusez la mesure d'audience, ni pour les participants et les visiteurs sans compte.
• Fréquentation des galeries (dispensée de consentement) : quand vous ouvrez la galerie d'un événement, votre navigateur note qu'il l'a déjà ouverte (la date de votre premier passage, sans aucun identifiant) et, le temps de l'onglet, par où vous êtes arrivé (un QR code, Instagram, un e-mail…). Cela permet au photographe de savoir combien de visiteurs a reçus sa galerie et d'où ils viennent : seuls des totaux anonymes sont conservés, sans rien qui vous identifie ni aucun suivi sur d'autres sites. Ce comptage respecte les conditions de la CNIL pour la mesure d'audience dispensée de consentement : il ne dépend donc pas du bandeau cookies, et le repère de premier passage est oublié au bout de 13 mois, sans jamais être prolongé. Vous pouvez vous y opposer à tout moment, depuis ce navigateur :

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience : Google Analytics et, pour les comptes professionnels, l'enregistrement des pages consultées. Votre choix est conservé et vous pouvez le modifier à tout moment via le lien « Gérer mes cookies » en bas de page. Vous pouvez également configurer votre navigateur pour refuser l'ensemble des cookies ou être averti avant leur dépôt. La fréquentation des galeries, dispensée de consentement, ne dépend pas de ce choix : pour vous y opposer, utilisez le lien ci-dessus.

Durée de vie maximale des cookies analytiques : 13 mois, conformément à la recommandation de la CNIL.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de nos services, de nos sous-traitants ou du cadre légal applicable. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous informerons par email ou via une notification dans votre espace personnel.

13. Nous contacter

Pour toute question relative à cette politique ou à l'exercice de vos droits :

• Par email : hello@photag.fr
• Par courrier : Yvardis — 4 la mitrie, 53700 Villaines-la-Juhel, France

Voir aussi : Mentions légales.