Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.
Nous l'avons volontairement rédigée simplement. Pour toute question, écrivez à contact@getphotoshot.com.
1. Qui est responsable de vos données
Le responsable du traitement est le vendeur qui exploite la marque Photoshot, identifié sur le reçu d'achat émis par Hotmart à la confirmation du paiement.
Marque : Photoshot
Contact pour toute question sur vos données : contact@getphotoshot.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée directement à l'adresse ci-dessus, à laquelle nous répondons personnellement.
2. À qui s'applique cette politique
Cette politique concerne :
- les visiteurs de notre site ;
- les personnes qui achètent Photoshot ;
- les utilisateurs de l'application ;
- les personnes qui nous contactent par e-mail.
Elle ne s'applique pas aux sites et services tiers accessibles via nos liens, ni au traitement du paiement réalisé directement par Hotmart, qui dispose de sa propre politique.
3. Les données que nous collectons
3.1 Données d'inscription et d'accès
- adresse e-mail ;
- nom, s'il est indiqué lors de l'achat ;
- codes de connexion temporaires envoyés pour vous connecter ;
- dates de création du compte, de début et de fin de la période d'accès.
3.2 Données d'achat
- informations sur la transaction transmises par Hotmart : produit, montant, devise, date et statut ;
- pays de résidence, utilisé pour le calcul des taxes ;
- données de facturation exigées par la législation fiscale de votre pays.
Nous ne recevons pas les données de votre carte bancaire. Le paiement est traité directement par Hotmart, qui collecte et conserve les données financières. Nous recevons uniquement la confirmation du paiement et les informations nécessaires pour activer votre accès.
3.3 Données d'utilisation de l'application
- les collections et presets que vous ouvrez ou ajoutez à vos favoris ;
- les journaux de connexion, comme la date et l'heure d'accès ;
- vos préférences de langue et d'affichage.
Les photos que vous retouchez ne nous sont pas envoyées. Le traitement de couleur se fait dans votre propre application Lightroom, sur votre appareil. Nous n'avons pas accès à vos images.
3.4 Données techniques
- adresse IP ;
- type et version du navigateur, système d'exploitation et type d'appareil ;
- pages consultées, provenance de la visite et temps passé ;
- identifiants de cookies et de technologies similaires.
3.5 Échanges avec nous
- le contenu des messages que vous nous envoyez et de nos réponses ;
- le statut de réception et d'ouverture des e-mails que nous envoyons.
3.6 Données que nous ne collectons pas
Nous ne collectons aucune donnée sensible : origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données génétiques ou biométriques, données de santé, vie ou orientation sexuelle. Merci de ne pas nous transmettre ce type d'informations dans vos messages.
4. Comment nous obtenons ces données
- Directement auprès de vous : lorsque vous achetez, créez votre compte, utilisez l'application ou nous écrivez ;
- Automatiquement : via les cookies et les journaux serveur, lorsque vous naviguez sur le site ou utilisez l'application ;
- Via Hotmart : la confirmation de l'achat et les informations nécessaires pour activer votre accès.
5. Finalités et bases légales
Chaque utilisation de données personnelles doit reposer sur une justification prévue par la loi, appelée base légale. Voici chaque finalité avec sa base légale :
| Finalité | Données utilisées | Base légale (RGPD) |
|---|---|---|
| Vendre et fournir l'accèsCréer le compte, activer l'application, envoyer la connexion | Inscription, achat | Exécution du contrat, art. 6.1.b |
| Vous aiderRépondre à vos questions, résoudre les problèmes techniques | Inscription, échanges, utilisation | Exécution du contrat, art. 6.1.b |
| Traiter les remboursementsAppliquer la garantie de 14 jours | Achat, échanges | Exécution du contrat, art. 6.1.b |
| Respecter nos obligations fiscalesConserver l'historique des ventes | Achat, facturation | Obligation légale, art. 6.1.c |
| Sécuriser le servicePrévenir la fraude, les abus et le partage de compte | Techniques, utilisation | Intérêt légitime, art. 6.1.f |
| Améliorer le produitSavoir quelles collections sont les plus utilisées | Utilisation, techniques | Intérêt légitime, art. 6.1.f |
| Mesurer l'audience du siteStatistiques de visite et de conversion | Techniques, cookies | Consentement, art. 6.1.a |
| Publicité et reciblageAnnonces sur les réseaux sociaux et les moteurs de recherche | Techniques, cookies, e-mail sous forme chiffrée | Consentement, art. 6.1.a |
| E-mails de nouveautésVous prévenir des nouvelles collections et mises à jour | Inscription | Consentement, ou intérêt légitime pour les clients actifs, avec lien de désinscription dans chaque e-mail |
| Défendre nos droitsEn cas de litige ou de non-respect de la licence | Toutes celles concernées | Intérêt légitime, art. 6.1.f |
Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Lorsque la base légale est l'intérêt légitime, nous vérifions au préalable que notre intérêt ne l'emporte pas de manière disproportionnée sur vos droits, et vous pouvez vous y opposer à tout moment, comme indiqué à la section 11.
6. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires pour faire fonctionner le site, mesurer son audience et mesurer l'efficacité de nos publicités.
Le détail, par catégorie et par outil, ainsi que les moyens de les refuser, figurent dans notre Politique cookies.
7. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles.
Nous les partageons uniquement avec des prestataires qui en ont besoin pour faire fonctionner Photoshot, toujours dans le cadre d'un contrat qui les oblige à protéger ces informations et à ne les utiliser que selon nos instructions.
| Qui | Pour quoi | Où sont les données |
|---|---|---|
| Hotmart | Traiter le paiement, émettre le reçu, gérer remboursements et rétrofacturations | Brésil, avec une infrastructure internationale |
| Supabase | Base de données et stockage des fichiers de l'application | Union européenne, région de Paris |
| Resend | Envoi des e-mails d'accès et d'assistance | États-Unis |
| Cloudflare | Diffusion et sécurité de l'application et du site | Réseau mondial, avec protection contractuelle |
| Gestion des balises du site (Google Tag Manager), mesure d'audience et mesure des publicités | États-Unis et Union européenne | |
| Meta | Mesure et diffusion de nos publicités | États-Unis et Union européenne |
Nous pouvons aussi communiquer des données lorsque la loi l'exige, sur demande d'une autorité compétente, ou pour défendre nos droits dans le cadre d'une procédure judiciaire ou administrative.
Si l'activité Photoshot devait être cédée, fusionnée ou restructurée, les données pourraient être transférées dans le cadre de cette opération. Vous en seriez informé, et le nouveau responsable serait tenu par cette politique jusqu'à la communication d'une nouvelle version.
8. Transferts internationaux
Certains de nos prestataires sont situés hors de l'Espace économique européen, principalement aux États-Unis et au Brésil. Vos données peuvent donc être traitées dans des pays dont la législation sur la protection des données diffère de la législation européenne.
Dans ce cas, nous nous appuyons sur au moins une des garanties prévues au chapitre V du RGPD :
- une décision d'adéquation de la Commission européenne, y compris la certification au cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié ;
- les clauses contractuelles types adoptées par la Commission européenne ;
- des mesures techniques complémentaires, comme le chiffrement des données en transit et au repos et la limitation des données transmises.
Vous pouvez demander une copie des garanties applicables à l'adresse de contact.
9. Durée de conservation
| Type de données | Durée | Raison |
|---|---|---|
| Compte et données d'accès | Pendant la période d'accès, puis 12 mois | Permettre une reprise et régler d'éventuels litiges |
| Historique des ventes à des fins fiscales | 5 ans à compter de l'achat | Durée minimale courante des obligations fiscales et comptables. Si la loi d'un pays impose une durée plus longue, nous appliquons la plus longue |
| Échanges avec l'assistance | 3 ans après le dernier contact | Historique de suivi et preuve en cas de litige |
| Journaux techniques de sécurité | 12 mois | Prévention de la fraude et contrôle |
| Données marketing et cookies | 13 mois maximum | Durée recommandée par les autorités européennes |
Passé ces délais, les données sont supprimées ou anonymisées de manière irréversible.
10. Sécurité
- connexion chiffrée sur l'ensemble du site et de l'application ;
- connexion par code temporaire, sans mot de passe permanent stocké ;
- fichiers de presets fournis via des liens signés à durée de validité courte, et non via des liens publics ;
- accès interne limité aux personnes qui en ont besoin, avec des identifiants individuels ;
- sauvegardes et journaux d'accès sur l'infrastructure.
Aucun système n'est infaillible. En cas de violation de données présentant un risque élevé pour vos droits, nous vous en informerons, ainsi que l'autorité compétente, dans les délais légaux, soit 72 heures pour l'autorité dans l'Union européenne.
11. Vos droits dans l'Union européenne et au Royaume-Uni
Si vous résidez dans l'Union européenne, dans l'Espace économique européen ou au Royaume-Uni, vous disposez des droits suivants :
- Accès : savoir quelles données nous détenons sur vous et en recevoir une copie ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement : demander leur suppression lorsque rien ne nous oblige légalement à les conserver ;
- Limitation : restreindre leur utilisation dans certains cas ;
- Portabilité : recevoir vos données dans un format structuré et courant, ou demander leur transfert à un autre prestataire ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale ;
- Retrait du consentement : à tout moment, sans effet rétroactif ;
- Réclamation : saisir une autorité de protection des données.
Pour toute question sur la protection des données depuis l'Union européenne ou le Royaume-Uni, utilisez l'adresse de contact de cette politique. Nous vous répondons directement, sans intermédiaire.
12. Vos droits aux États-Unis
Si vous résidez dans un État américain disposant de sa propre loi sur la vie privée, comme la Californie, la Virginie, le Colorado, le Connecticut, l'Utah, le Texas, l'Oregon ou le Montana, vous disposez de droits équivalents aux suivants :
- savoir quelles catégories de données nous collectons, leur provenance, leur usage et avec qui nous les partageons ;
- accéder à une copie de vos données ;
- corriger des données inexactes ;
- supprimer vos données, sous réserve des exceptions prévues par la loi ;
- refuser la vente ou le partage de vos données personnelles à des fins de publicité ciblée ;
- ne pas être discriminé pour avoir exercé l'un de ces droits.
Vente et partage
Nous ne vendons pas de données personnelles contre de l'argent. En revanche, l'utilisation de pixels publicitaires peut être considérée comme un « partage à des fins de publicité comportementale » au sens de la loi californienne. Vous pouvez refuser cette utilisation :
- en bloquant les cookies publicitaires dans les réglages de votre navigateur ;
- en désactivant la publicité personnalisée dans les paramètres de votre compte Meta et de votre compte Google ;
- en nous écrivant à contact@getphotoshot.com.
Vous pouvez également désigner un mandataire autorisé pour exercer ces droits en votre nom, sur justificatif.
13. Vos droits au Brésil
Si vous résidez au Brésil, la loi générale sur la protection des données (LGPD) vous garantit : la confirmation de l'existence d'un traitement, l'accès, la rectification, l'anonymisation, le blocage ou la suppression des données inutiles, la portabilité, l'information sur le partage, l'information sur la possibilité de refuser votre consentement, la révocation du consentement et le réexamen des décisions automatisées.
Vous pouvez adresser une réclamation à l'Autorité nationale de protection des données (ANPD).
14. Comment exercer vos droits
Écrivez à contact@getphotoshot.com depuis l'adresse e-mail utilisée lors de l'achat, en précisant le droit que vous souhaitez exercer.
- nous répondons sous 30 jours. Pour les demandes complexes, ce délai peut être prolongé de 60 jours, et nous vous en informerons ;
- l'exercice de vos droits est gratuit. Les demandes manifestement infondées ou répétitives peuvent donner lieu à des frais raisonnables ou à un refus motivé ;
- nous pouvons vous demander une information complémentaire pour vérifier votre identité, uniquement dans la mesure nécessaire pour éviter qu'une autre personne accède à vos données.
15. Mineurs
Photoshot s'adresse aux personnes de plus de 18 ans et ne vise pas les enfants. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes le représentant légal d'un mineur et pensez qu'il nous a transmis des données, écrivez-nous et nous les supprimerons.
16. Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Nous ne réalisons aucun profilage de ce type.
17. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le service évolue, lorsque nous adoptons de nouveaux outils ou lorsque la loi l'exige. La date de la dernière mise à jour figure en haut de la page.
En cas de modification importante, nous vous préviendrons par e-mail ou par un avis visible sur le site avant son entrée en vigueur.
Ce document peut être proposé en plusieurs langues. En cas de différence d'interprétation entre les versions, la version rédigée dans la langue de la vente au consommateur prévaut.
18. Contact et réclamations
Pour toute question relative à vos données : contact@getphotoshot.com.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays :
- France : CNIL, Commission nationale de l'informatique et des libertés, cnil.fr ;
- Autres pays de l'Union européenne : l'autorité nationale de votre pays de résidence ;
- Royaume-Uni : Information Commissioner's Office, ico.org.uk ;
- Brésil : ANPD, gov.br/anpd.