Politique de confidentialité

Qui sommes-nous

BoothBuddy est un logiciel photobooth pour les entreprises de location : une app iPad, un photobooth pour Windows et Linux, une app web et des galeries pour les invités. BoothBuddy est proposé par Perception Group BV, Gitsestraat 593, 8800 Roeselare, Belgique, numéro d'entreprise 1031.162.458, TVA BE 1031.162.458, RPM Gand, division Courtrai (« nous »). Vous pouvez nous joindre à info@studio-perception.be.

Deux rôles

Au sens du Règlement général sur la protection des données (RGPD), nous avons deux rôles :

Responsable du traitement pour les données de nos clients (les entreprises de location et leurs collaborateurs) et des visiteurs de ce site.
Sous-traitant pour les photos et les données des invités lors des événements de nos clients. L'entreprise de location en est le responsable du traitement. Nous traitons ces données uniquement pour son compte, conformément à l'accord de sous-traitance.

Vous étiez invité à un événement et vous avez une question sur vos photos ou vos données ? Adressez-vous à l'entreprise de location ou à l'organisateur de l'événement. La note de confidentialité sous votre galerie indique de qui il s'agit. Nous les aidons à traiter votre demande, et vous pouvez aussi nous écrire.

Données que nous traitons comme responsable

Votre compte

Nom, adresse e-mail, nom de l'entreprise, numéro d'entreprise ou de TVA, votre mot de passe (uniquement sous forme de hachage), votre langue, votre logo, votre photo, votre couleur d'accent et vos réglages, et la date et la version des conditions que vous avez acceptées. Nous les utilisons pour créer votre compte et fournir le service. Base juridique : l'exécution du contrat (art. 6, par. 1, b) RGPD). Conservés tant que votre compte existe.

Payer l'hébergement, les mises à niveau, les licences et les messages supplémentaires

Vous payez via Stripe. Nous recevons un identifiant client, l'état de votre paiement et les données de votre facture, jamais votre numéro de carte complet. Base juridique : le contrat, et notre obligation légale de conserver les factures (art. 6, par. 1, c) RGPD). Les factures sont conservées aussi longtemps que le droit comptable l'exige.

Achats sur l'App Store

Vous achetez l'app et les améliorations auprès d'Apple. Apple traite ce paiement en tant que responsable indépendant. Nous ne recevons aucune donnée de paiement, seulement la preuve signée d'Apple indiquant quelle amélioration a été achetée sur un iPad, pour qu'un achat compte pour un seul compte. Base juridique : le contrat.

Vos appareils

Pour chaque iPad ou ordinateur associé : le nom que vous lui donnez, la version de l'app, le niveau, la dernière connexion et l'état de l'appareil photo, de l'imprimante, de la batterie et des envois. Vous voyez ainsi dans l'app web si tout est prêt, et nous pouvons vous aider en cas de problème. Base juridique : le contrat. Conservés jusqu'à ce que vous retiriez l'appareil.

Journal

Qui a modifié quoi dans votre compte, avec l'adresse IP raccourcie, pour que vous puissiez le vérifier. Base juridique : notre intérêt légitime à un service sûr et traçable (art. 6, par. 1, f) RGPD). Conservé un an.

Sécurité

Adresses IP lors de la connexion, de la création d'un compte, de l'association et des essais de code d'accès d'une galerie, pour limiter les abus (par exemple trop de tentatives). Base juridique : notre intérêt légitime à sécuriser le service. Ces compteurs disparaissent après environ un jour.

E-mails qui vous sont adressés

Nous envoyons l'e-mail de réinitialisation du mot de passe via Resend, ainsi que les avis de modification des conditions ou du prix, le rappel envoyé avant que quelque chose ne soit supprimé après la fin de votre hébergement, et l'avis lorsque vos messages aux invités sont presque épuisés. Base juridique : le contrat. Nous ne vous envoyons pas d'e-mails marketing sans vous le demander.

Contact

Lorsque vous nous écrivez, nous utilisons votre message et votre adresse e-mail pour répondre. Base juridique : notre intérêt légitime, ou des mesures préalables à un contrat. Si vous signalez un contenu illégal, nous utilisons votre nom, votre adresse e-mail et votre signalement pour le traiter et pouvoir le démontrer par la suite. Base juridique : notre obligation légale au titre du règlement sur les services numériques.

Ce site

Ce site n'utilise ni analytics, ni publicité, ni cookies de suivi. Notre hébergeur traite des données techniques comme votre adresse IP et votre navigateur pour afficher les pages et les protéger. Base juridique : notre intérêt légitime à un site sûr qui fonctionne. Plus d'informations sur la page cookies.

Données des invités, pour le compte de l'entreprise de location

Lors d'un événement, nous traitons pour le compte de l'entreprise de location : photos, bandes photo, GIF et boomerangs et, si l'entreprise utilise un formulaire invités ou si un invité saisit une adresse sur l'écran de partage, ce que l'invité saisit (par exemple nom, adresse e-mail ou numéro de téléphone, réponses à des questions) et ses choix de consentement.

Nous n'utilisons ces données que pour fournir le service :

placer les photos sur le propre Google Drive ou Dropbox de l'entreprise de location. Chez nous, une photo ne reste que jusqu'à ce qu'elle y soit arrivée, plus un petit aperçu pour la galerie ;
les charger depuis celui-ci et les afficher dans la galerie de l'invité, dans la galerie du client de l'entreprise de location et, si l'événement en a un, sur le diaporama en direct ;
les lister pour l'entreprise de location dans l'app web, avec un export CSV ;
les envoyer par e-mail ou SMS à la demande de l'invité, pour le compte de l'entreprise de location, via nos sous-traitants Resend et Twilio ;
les transmettre à la propre adresse de webhook de l'entreprise de location, seulement si elle le demande ;
compter combien de fois la page d'un invité et la galerie d'un événement sont ouvertes, pour l'entreprise de location et le rapport destiné à son client. Le comptage se fait sur notre serveur, sans cookie, sans rien conserver sur l'appareil de l'invité et sans adresse IP. Nous conservons combien de fois, pas quand. Ce comptage est toutefois lié à la page de cet invité et peut donc constituer une donnée à caractère personnel. Personne ne reçoit de récapitulatif par invité : l'app web et le rapport affichent des totaux et les photos les plus souvent ouvertes, sans nom et sans nombre par photo.

Nous n'utilisons ni IA ni reconnaissance faciale, nous ne faisons pas de profilage, nous ne vendons rien et nous n'utilisons jamais les données des invités pour notre propre marketing. L'entreprise de location décide de la base juridique de ces données, y compris pour ce comptage, et répond aux questions des invités à leur sujet.

Mineurs

Les comptes sont réservés aux personnes de 18 ans ou plus qui agissent pour leur entreprise ou leur profession. Nous ne conservons pas sciemment de données de compte de personnes plus jeunes.

Les invités peuvent avoir n'importe quel âge, et il n'y a pas de limite d'âge pour consulter une galerie. Pour les invités de moins de 16 ans, l'entreprise de location et son client sont responsables de demander l'autorisation d'un parent ou d'un tuteur, y compris pour les photos d'enfants. C'est notre règle. Elle est plus stricte que la limite belge de 13 ans, qui ne concerne que le consentement pour les services en ligne (article 8 RGPD) ; pour les photos, la compréhension de l'enfant et l'autorité parentale entrent aussi en ligne de compte. Un parent ou un tuteur peut demander à l'entreprise de location, ou à nous, de retirer une photo.

Pas de session replay, pas de suivi

Il n'y a pas de session replay : rien n'enregistre comment vous bougez, cliquez, faites défiler ou tapez. Il n'y a ni cartes de chaleur, ni analytics, ni pixels publicitaires, ni fingerprinting, ni sur le site, ni dans l'app web, ni dans les galeries pour les invités, ni sur le diaporama, ni dans les e-mails, ni dans les apps. Aucun logiciel de ce type ne fait partie de BoothBuddy.

Les polices sont servies depuis notre propre serveur. Votre navigateur ne les demande à aucun service de polices, donc aucun service de ce type ne voit votre adresse IP.

La page cookies indique les cookies utilisés par l'app web et ce qui est conservé dans un navigateur.

Qui d'autre traite les données

Cloudflare, Inc. (États-Unis) : hébergement du site, de l'app web et de la base de données, le stockage temporaire des photos et les aperçus. La base de données et le stockage sont liés à l'Union européenne ; les requêtes passent par le réseau mondial de Cloudflare.
Stripe (pour les clients européens, sa société irlandaise) : paiement de l'hébergement, des mises à niveau, des licences et des messages supplémentaires. Stripe est sous-traitant pour l'exécution des paiements, et responsable indépendant pour ses propres obligations, comme la lutte contre la fraude et les règles financières. Stripe reçoit l'e-mail, l'entreprise et les données de facturation de votre compte, jamais de données d'invités.
Apple : vente de l'app et des améliorations, en tant que responsable indépendant. Apple ne reçoit de notre part aucune donnée d'invités.
Resend (États-Unis, envoi depuis l'Irlande) : nos e-mails qui vous sont adressés, comme la réinitialisation de votre mot de passe, et l'e-mail qu'un invité demande : son adresse e-mail, le lien vers sa galerie et les mots de l'entreprise de location.
Twilio (États-Unis) : le SMS qu'un invité demande : son numéro de mobile, le lien vers sa galerie et les mots de l'entreprise de location.
Pour le compte de l'entreprise de location, via ses propres comptes : Google (Drive) ou Dropbox. La connexion de l'un des deux est obligatoire, car c'est là que se trouvent les photos. Elle choisit lequel elle-même.

Transferts hors de l'EEE

Le stockage dans l'UE n'exclut pas entièrement les transferts : chez des entreprises américaines, des données de trafic peuvent se retrouver hors de l'Espace économique européen, et leur assistance et leurs propres fournisseurs peuvent y accéder depuis l'étranger. Cloudflare, Stripe (Stripe, LLC), Resend et Twilio adhèrent au EU-US Data Privacy Framework. Twilio dispose en outre de règles d'entreprise contraignantes (BCR). Si celui-ci disparaît, ou s'il ne s'applique pas à un traitement donné, les clauses contractuelles types de la Commission européenne figurant dans nos accords avec eux s'appliquent. Apple traite les achats en tant que responsable indépendant, selon ses propres conditions. Vous pouvez nous demander une copie de ces garanties.

Combien de temps nous conservons les données

Données de compte : tant que votre compte existe. Elles restent après la résiliation, pour que vous puissiez continuer à consulter, télécharger et recommencer. Supprimez votre compte vous-même sous Paramètres, ou demandez-le-nous, et il disparaît dans les 30 jours, sauf ce que la loi nous oblige à conserver.
Factures : aussi longtemps que le droit comptable l'exige.
Données des invités : selon la formule de l'entreprise de location 3 mois (Basis), 6 mois (Pro) ou 1 an (Luxe) après le jour de la session, y compris après la résiliation par l'entreprise de location, et jamais plus d'un an dans l'app web. L'entreprise de location peut supprimer des sessions à tout moment dans l'app web. Ensuite, seuls le nom, la date et le client de l'événement restent visibles dans l'archive. Les photos sur le propre Drive ou Dropbox et sur les appareils de l'entreprise de location sont gérées par elle.
Données de clients que l'entreprise de location conserve dans l'app web : jusqu'à ce qu'elle les supprime ou qu'elle supprime son compte.
Messages webhook : le contenu disparaît une fois livré ou abandonné, l'enregistrement après 30 jours.
E-mails de contact et signalements de contenu illégal : le temps nécessaire pour les traiter et pouvoir le démontrer, au maximum 3 ans.
Journal : un an. Compteurs de connexion et d'abus : environ un jour. Données sur les événements de paiement : 90 jours.
Ce que vous supprimez peut rester jusqu'à 30 jours dans l'historique de restauration de la base de données chez Cloudflare avant de disparaître définitivement.

Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme de hachage. L'accès à votre Drive ou Dropbox est conservé chiffré. Chaque compte ne voit que ses propres événements, photos et données. La personne qui gère BoothBuddy dispose d'un espace d'administration avec l'adresse, la formule, le stockage et les appareils de chaque compte, pour vous aider et assurer la sécurité du service. Il n'affiche ni les photos ni les réponses des invités, et chaque visite est enregistrée. La page d'un invité et ses fichiers ont de longues adresses impossibles à deviner ; toute personne qui a le lien peut les ouvrir. La galerie d'un événement peut aussi avoir un code d'accès.

Données de Google

Si vous connectez Google Drive, BoothBuddy demande uniquement l'accès aux fichiers qu'il crée lui-même (le scope drive.file). Il n'utilise cet accès que pour placer vos photos dans votre propre dossier et les charger depuis celui-ci pour vos galeries, et ne lit jamais vos autres fichiers. Nous n'affichons ces photos que dans vos propres galeries, aux personnes qui ont le lien. Nous n'utilisons pas les données de Google pour la publicité et ne les transmettons par ailleurs à personne. Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use. Vous pouvez vous déconnecter à tout moment dans l'app web.

Vos droits

Vous avez le droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, ainsi que le droit de vous opposer. Lorsque nous nous fondons sur un consentement, vous pouvez le retirer. Écrivez-nous à info@studio-perception.be. Nous répondons dans un délai d'un mois.

Plaintes

Si vous n'êtes pas d'accord avec la façon dont nous traitons vos données, vous pouvez déposer une plainte auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be, ou auprès de l'autorité de contrôle du pays de l'UE où vous habitez.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page. Nous prévenons les clients à l'avance par e-mail en cas de modification importante.