Politique de confidentialité

1

Qui est responsable de vos données

Le responsable de traitement est la société Skeudva, société par actions simplifiée à associé unique au capital de 10 000 €, dont le siège social est au 7 La Ville ès Brets, 22150 Plouguenast-Langast, immatriculée au RCS de Saint-Brieuc sous le SIREN 108 540 881. Koadbooth est la marque sous laquelle Skeudva fabrique et loue ses bornes photo.

Pour toute question relative à vos données : contact@koadbooth.fr, ou par courrier à l'adresse du siège. Nous répondons sous un mois.

Compte tenu de sa taille et de la nature de son activité, Skeudva n'est pas tenue de désigner un délégué à la protection des données ; c'est le président qui répond directement de ces questions. Les informations d'identification complètes figurent dans nos mentions légales.

2

Ce que nous traitons, et sur quel fondement

Le tableau ci-dessous est le cœur de cette page. Pour chaque traitement : les données concernées, à quoi elles servent, la base légale qui nous autorise à les traiter, et combien de temps nous les gardons.

Dans nos formulaires, seuls les champs marqués comme obligatoires le sont réellement. Ils correspondent au minimum nécessaire pour vous répondre : sans nom ni moyen de vous joindre, il n'y a pas de devis possible. Tout le reste est facultatif et ne conditionne pas notre réponse.

Aucune décision automatisée, aucun profilage. Vos devis sont établis par une personne, pas par un algorithme, et nous ne construisons pas de profil commercial à partir de votre navigation.

3

Si vous avez utilisé une borne à un événement Invités

Vous n'avez rien signé avec nous, vous n'avez peut-être jamais visité ce site, et pourtant vous nous avez confié votre visage et parfois votre adresse e-mail. Vous avez exactement les mêmes droits que la personne qui a loué la borne, et vous pouvez les exercer directement auprès de nous, sans passer par elle.

Ce qui se passe concrètement

• Vous posez, la borne prend la photo et l'imprime. Le tirage papier est à vous, nous n'en gardons pas de trace particulière.
• La photo rejoint la galerie privée de l'événement, protégée par mot de passe et accessible aux seules personnes à qui l'organisateur donne le lien.
• Si vous saisissez votre adresse e-mail sur l'écran, elle sert uniquement à vous envoyer votre photo. Nous ne vous inscrivons à aucune liste de diffusion, nous ne vous écrirons jamais pour vous vendre quoi que ce soit, et nous ne cédons cette adresse à personne.
• Trente jours après l'événement, tout est effacé de nos serveurs : les photos comme les adresses.

Faire retirer votre photo avant les 30 jours

Écrivez à contact@koadbooth.fr en indiquant la date et le lieu de l'événement, et si possible l'heure approximative de la photo. Nous la retirons de la galerie sous 72 heures, sans vous demander de justification et sans en informer l'organisateur.

Nous ne pouvons en revanche rien contre le tirage papier que quelqu'un a emporté, ni contre une photo que vous ou un autre invité auriez déjà publiée ailleurs : cela relève du droit à l'image, qui se règle avec la personne qui a diffusé l'image.

4

Cookies et mesure d'audience

Ce site dépose deux catégories de traceurs :

Les cookies nécessaires

Ils font fonctionner le site : mémorisation de votre choix en matière de cookies, sécurité des formulaires, session WordPress si vous êtes connecté. Ils ne demandent pas votre accord parce que sans eux le site ne marche pas, et ils ne servent à aucune mesure.

La mesure d'audience — Google Analytics

Nous utilisons Google Analytics 4, fourni par Google Ireland Limited, pour compter les visites et comprendre quelles pages sont consultées. Ce traceur n'est déposé qu'après votre accord et vous pouvez le refuser sans que le site cesse de fonctionner. Les données sont conservées 14 mois au maximum.

Aucune donnée identifiante n'est transmise à Google. Lorsqu'une demande aboutit, l'événement envoyé à Google contient de quoi la qualifier sans vous identifier : selon le formulaire, le modèle de borne, le forfait de tirages, le type d'événement, la commune de réception, le nombre d'invités — et, uniquement lorsque le devis est chiffré, le montant estimé. Jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni votre raison sociale. Nous l'avons construit ainsi délibérément : transmettre ces données serait à la fois contraire aux conditions de Google et un problème au regard du RGPD.

Ce qui reste sur votre appareil

Si vous commencez une demande de devis sans la terminer, ce que vous avez saisi est conservé dans votre navigateur, pendant 14 jours, pour vous permettre de reprendre là où vous en étiez. Ces informations ne nous sont pas envoyées, elles ne transitent par aucun serveur et nous n'y avons pas accès : un formulaire abandonné reste abandonné. Un bouton « effacer » vous est proposé à côté de « reprendre », et vider les données de site de votre navigateur les supprime aussi. La case de consentement, elle, n'est jamais mémorisée : un accord se donne activement, à chaque fois.

Comment revenir sur votre choix

• Par le bandeau de consentement du site, que vous pouvez rouvrir à tout moment.
• Par les réglages de votre navigateur, qui permettent de supprimer et de bloquer les cookies site par site.
• Par le module de désactivation publié par Google, valable pour tous les sites qui utilisent Analytics.

5

Qui d'autre voit vos données

Nous ne vendons, ne louons et ne cédons aucune donnée. Nous n'en échangeons pas non plus avec les lieux de réception, les traiteurs ou les photographes que vous pourriez croiser à votre événement.

Quelques prestataires techniques interviennent nécessairement, chacun encadré par un contrat de sous-traitance et limité à ce dont il a besoin :

Vos données peuvent enfin être communiquées à notre expert-comptable, à un auxiliaire de justice ou à une autorité administrative lorsque la loi nous y oblige.

Transferts hors de l'Union européenne

Le site et vos dossiers sont hébergés en France. Le seul transfert possible hors de l'Union concerne Google Analytics, dont la maison mère est américaine. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, complétée par des clauses contractuelles types. Si vous refusez les cookies de mesure d'audience, aucune donnée vous concernant ne quitte l'Union.

6

Sécurité

• Le site est servi en HTTPS : tout ce que vous saisissez est chiffré en transit.
• Les galeries photo sont protégées par mot de passe et ne sont jamais indexées par les moteurs de recherche.
• Les photos sont transférées de la borne vers la galerie puis effacées de la borne : une borne rendue à l'atelier ne contient pas les photos de l'événement précédent.
• L'accès aux dossiers clients est limité aux personnes qui en ont besoin pour exécuter la prestation, avec des comptes nominatifs.
• Les sauvegardes sont chiffrées et conservées sur le même territoire.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL dans les 72 heures et vous prévenons directement lorsque le risque est élevé, comme l'imposent les articles 33 et 34 du RGPD.

7

Vos droits, et comment les exercer

Un seul point d'entrée : contact@koadbooth.fr, ou un courrier au siège. Nous répondons sous un mois, et bien plus vite en pratique. Nous ne demandons de justificatif d'identité que si un doute sérieux existe sur l'identité du demandeur : pour une demande de retrait de photo, la date et le lieu de l'événement suffisent.

Le retrait de votre consentement ne remet pas en cause ce qui a été fait légalement avant.

Si vous n'êtes pas satisfait de notre réponse

Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr. C'est un droit, et l'exercer ne nous empêche pas de continuer à discuter avec vous.

8

Les enfants

Il y a des enfants aux mariages et aux anniversaires, et ils passent volontiers devant la borne. Nous ne collectons aucune donnée sur eux au-delà de la photographie elle-même, soumise aux mêmes 30 jours d'effacement que les autres.

L'écran de saisie d'adresse e-mail n'est pas destiné aux mineurs de moins de 15 ans, qui ne peuvent pas consentir seuls en France. Un parent ou un titulaire de l'autorité parentale peut, à tout moment et sans justification, demander le retrait immédiat d'une photographie de son enfant en écrivant à contact@koadbooth.fr : nous la retirons sous 72 heures et ne demandons pas pourquoi.

9

Modifications de cette politique

Cette page peut évoluer si nos outils ou nos traitements changent. La version applicable est celle publiée ici, avec sa date de mise à jour en haut de page. Un changement substantiel — un nouveau traitement, une nouvelle finalité — vous sera signalé par courriel si vous êtes client en cours de contrat.

Voir également nos mentions légales, nos conditions générales et le plan du site.