légal
politique de confidentialité
Version 2026-09-23
01
Responsable du traitement
BOOKASHOT est une plateforme de photographie événementielle exploitée par Famous Agency (https://famousagency.ch), responsable du traitement au sens de la loi fédérale sur la protection des données (nLPD). Contact pour toute question ou demande : info@bookashot.ch.
Lorsque la personne concernée se trouve dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique en complément.
02
Catégories de données
- Identité et contact : prénom, nom, e-mail, téléphone
- Commandes : photos, packs, billets, montants, statut du paiement (jamais les données de carte)
- Participants aux packs : dossard, catégorie, heure de passage, 1–2 photos-repère
- Photographies prises lors des events, pouvant montrer des participants
- Find Me : descripteur facial numérique (données biométriques sensibles), sur consentement
- Organisateurs : informations sur l'event soumis
- Données techniques : adresse IP, navigateur, journaux de sécurité
03
Finalités et bases légales
| Traitement | Finalité | Base | Données |
|---|---|---|---|
| Vente de photos et de packs | Exécution du contrat, livraison numérique | Contrat | Identité, e-mail, commande, paiement |
| Billetterie | Émission et contrôle des billets | Contrat | Nom du porteur, e-mail, QR code |
| Find Me (reconnaissance faciale) | Retrouver ses photos dans une galerie | Consentement exprès (données biométriques sensibles) | Descripteur facial calculé localement |
| Candidatures organisateurs | Évaluer une couverture photo et établir une offre | Mesures précontractuelles | Coordonnées, informations sur l'event |
| Contact et inbox | Répondre aux demandes | Intérêt prépondérant | Nom, e-mail, message |
| Newsletter | Informer des nouveaux events et galeries | Consentement | |
| Statistiques de galerie | Améliorer le service | Consentement (cookies statistiques) | Événements d'usage anonymisés |
| Sécurité et journalisation | Prévenir les abus, traçabilité admin | Intérêt prépondérant | IP, identifiants techniques, actions admin |
Ce tableau constitue le résumé de notre registre des activités de traitement (art. 12 nLPD).
04
Photographies et droit à l'image
Les participants aux events publics couverts par BOOKASHOT peuvent apparaître sur les photos, ce qui est signalé sur place et sur la page de l'event. Toute personne peut demander le retrait d'une photo la concernant en écrivant à info@bookashot.ch ; la demande est traitée dans un délai de 10 jours ouvrés.
05
Find Me — données biométriques
- Utilisation uniquement après ton consentement exprès, donné par une case dédiée.
- Ton selfie est analysé dans ton navigateur : il n'est ni envoyé ni stocké sur nos serveurs. Seul un descripteur numérique temporaire sert à la comparaison.
- Les descripteurs des photos de la galerie sont supprimés automatiquement 12 mois après l'event ; les traces de consentement et de recherche après 12 mois.
- Tu peux retirer ton consentement à tout moment en écrivant à info@bookashot.ch.
- Find Me n'est pas un cookie : il relève de ce consentement spécifique.
06
Sous-traitants et transferts
| Prestataire | Rôle | Localisation | Données |
|---|---|---|---|
| Supabase (via Lovable Cloud) | Base de données, authentification des comptes, stockage des photos et fichiers | États-Unis — région AWS us-east-2 (Ohio) | Comptes, commandes, leads, messages, photos, vecteurs Find Me |
| Lovable / Cloudflare | Hébergement et diffusion du site | Réseau mondial (UE/Suisse/États-Unis) | Adresse IP et données techniques de connexion |
| Stripe Payments Europe Ltd. | Paiement en ligne (cartes, TWINT, Apple/Google Pay) | Irlande / États-Unis | E-mail, montant, référence de commande — aucune donnée de carte n'est stockée chez BOOKASHOT |
| Lovable Email (notify.bookashot.ch) | E-mails de compte (inscription, mot de passe, liens de connexion) | États-Unis | Adresse e-mail, contenu de l'e-mail |
| Resend | E-mails transactionnels (commandes, accès aux photos, réponses) | États-Unis | Adresse e-mail, prénom, contenu de l'e-mail |
Certains prestataires se trouvent aux États-Unis. Les transferts reposent sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types reconnues par le PFPDT. Les prestataires n'agissent que sur nos instructions. La police d'écriture du site est hébergée par nos soins (aucun transfert vers Google).
07
Durées de conservation
| Catégorie | Durée |
|---|---|
| Commandes, factures, paiements | 10 ans (art. 958f CO) |
| Galeries et photos d'events | Jusqu'à suppression par l'organisateur, au plus 24 mois après l'event |
| Vecteurs Find Me des photos | 12 mois après l'event (suppression automatique) |
| Selfie Find Me | Jamais stocké (traité dans le navigateur uniquement) |
| Consentements et recherches Find Me | 12 mois |
| Leads et contacts marketing | 24 mois (suppression automatique) |
| Newsletter | Jusqu'à la désinscription |
| Messages de contact | Traités : 24 mois ; corbeille : 30 jours |
| Journaux techniques et d'audit, statistiques | 12 mois (suppression automatique) |
| Comptes clients | Jusqu'à la suppression du compte |
08
Cookies
Voir la politique cookies. Aucun cookie statistique ou marketing n'est déposé sans ton accord.
09
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de retrait du consentement et de remise des données (portabilité). Écris à info@bookashot.ch ; nous répondons dans un délai de 30 jours. Les données comptables sont conservées pendant la durée légale même en cas de demande d'effacement.
Tu peux aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, dans l'UE, l'autorité de ton pays de résidence.
10
Sécurité
Connexions chiffrées (HTTPS), photos originales dans un stockage privé accessible par liens temporaires, contrôle d'accès par rôles, journalisation des actions de l'équipe.