Politique de confidentialité

La présente politique de confidentialité décrit comment Sourire en Booth collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation de son site internet et de ses prestations de photobooth.

Pour toute question relative à cette politique, vous pouvez nous contacter à l'adresse : [email protected].

1. Données collectées

Formulaire de demande de devis — lorsque vous remplissez notre formulaire, nous collectons :

• Nom, prénom
• Numéro de téléphone
• Adresse e-mail
• Date(s), type et lieu de l'événement
• Configuration souhaitée (formule, installation)
• Nombre approximatif d'invités (facultatif)
• Message complémentaire (facultatif)
• Comment vous nous avez connu (facultatif)

Photographies prises lors des événements — dans le cadre de la prestation photobooth, des photographies sont prises des personnes présentes à l'événement (invités, clients).

Données techniques — pour assurer la sécurité du site et prévenir les abus, nous collectons votre adresse IP et votre user agent (navigateur, système d'exploitation). Ces données sont utilisées uniquement pour le rate limiting (limitation des tentatives de connexion) et sont supprimées automatiquement après une période de courte durée (15 minutes).

2. Finalités du traitement

Vos données sont utilisées pour :

• Répondre à votre demande de devis et établir une proposition commerciale
• Assurer le bon déroulement de la prestation réservée
• Vous contacter en cas de besoin concernant votre événement
• Le cas échéant, et uniquement avec votre accord explicite, utiliser certaines photographies à des fins de promotion (site internet, réseaux sociaux, portfolio)

Les données techniques (adresse IP, user agent) sont utilisées exclusivement pour la sécurité du site (prévention des abus, rate limiting) et ne sont pas utilisées à d'autres fins.

Aucune donnée n'est utilisée à des fins de prospection commerciale sans votre consentement préalable.

3. Base légale du traitement

• Demande de devis : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD)
• Utilisation marketing des photos : consentement explicite et spécifique (article 6.1.a du RGPD), recueilli séparément et distinct de la demande de devis
• Données techniques (IP, user agent) : intérêt légitime de Sourire en Booth (sécurité du site, prévention des abus) (article 6.1.f du RGPD)

4. Durées de conservation

À l'issue de ces durées, les données et photographies sont supprimées ou anonymisées de manière définitive.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données, notamment la suppression anticipée de vos photographies avant le délai d'1 mois
• Droit à la limitation du traitement
• Droit d'opposition, notamment à l'utilisation de vos photos à des fins marketing
• Droit à la portabilité des données que vous nous avez fournies
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci

Pour exercer ces droits, contactez-nous à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

6. Destinataires des données et transferts hors Union européenne

Vos données sont principalement traitées par Sourire en Booth. Toutefois, certaines données peuvent être transmises à des prestataires tiers pour des fonctions spécifiques, toujours dans le respect du RGPD :

• Hébergement : le site est hébergé sur un NAS Synology situé en France (données restent dans l'UE).
• Polices Google Fonts : pour l'affichage correct du site, nous utilisons le service Google Fonts. Lors de la requête vers les serveurs de Google, votre adresse IP et votre user agent sont transmis à Google, qui peut les traiter conformément à sa propre politique de confidentialité. Ce transfert vers les États-Unis est fondé sur l'intérêt légitime (article 6.1.f du RGPD) et nous avons évalué que les mesures de protection complémentaires (comme l'absence de suivi publicitaire) sont suffisantes.
• Service de messagerie (SMTP Gmail) : les e-mails de confirmation et de réponse sont envoyés via les serveurs SMTP de Gmail, ce qui implique un transfert de vos données (nom, e-mail, contenu du message) vers les États-Unis. Ce transfert est nécessaire à l'exécution du contrat (article 6.1.b du RGPD) et nous nous appuyons sur les clauses contractuelles types de la Commission européenne pour garantir un niveau de protection adéquat.
• Google Sheets (suivi des devis) : si cette fonctionnalité est activée, les données de votre demande de devis (référence, nom, prénom, e-mail, téléphone, détails de l'événement) sont envoyées à un webhook Google Apps Script pour être enregistrées dans une feuille de calcul. Ce transfert vers les États-Unis est basé sur votre consentement explicite (article 6.1.a du RGPD) donné via la case RGPD du formulaire de devis.
• Autorités compétentes : en cas de réquisition légale, nous pouvons être amenés à transmettre vos données aux autorités publiques.

Nous nous assurons que chaque transfert hors de l'Union européenne est entouré de garanties appropriées, conformément au chapitre V du RGPD.

7. Cookies et traceurs

Le Site utilise des cookies strictement nécessaires à son fonctionnement (cookie de session PHP) ainsi que des traceurs soumis à votre consentement. Pour plus d'informations sur les cookies utilisés, leurs finalités et leurs durées de conservation, veuillez consulter notre politique de cookies.

8. Sécurité des données

Nous mettons en œuvre des techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

9. Modification de cette politique

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de ce document.

10. Contact