1. Introduction
30JoursPhoto accorde une grande importance a la protection de vos donnees personnelles. Cette politique explique comment nous collectons, utilisons et protegeons vos informations conformement au Reglement General sur la Protection des Donnees (RGPD).
2. Donnees collectees
Nous collectons les donnees suivantes :
- Données de compte : nom facultatif et adresse email
- Données de projet : titre, intention, appareil déclaré, dates et progression
- Contenus du projet : photos déposées et notes de carnet, conservées pour construire le livret
- Donnees de paiement : Gerees par Stripe (nous ne stockons pas vos coordonnees bancaires)
- Cookies : Session d'authentification
3. Finalite du traitement
Vos donnees sont utilisees pour :
- Créer et gérer votre compte et votre projet
- Vous présenter une mission par jour et suivre votre progression
- Préparer la sélection, l’aperçu et le pack de votre livret à importer chez Saal
- Répondre à une demande ponctuelle d’inspiration, sans transmettre votre photo ni votre carnet
- Traiter vos paiements de maniere securisee
- Vous contacter pour le support client
4. Base legale du traitement
Le traitement de vos donnees repose sur :
- Exécution du contrat : accompagnement du projet et préparation du pack du livret
- Consentement : Creation de votre compte
- Obligation legale : Facturation et obligations comptables
5. Destinataires des donnees et transferts hors UE
Vos donnees peuvent etre partagees avec les sous-traitants suivants :
- Supabase Inc. (USA) : Service d'authentification et base de donnees. Transfert hors UE encadre par les Clauses Contractuelles Types (CCT) adoptees par la Commission europeenne (Decision 2021/914).
- Stripe Inc. (USA) : Processeur de paiement securise (PCI-DSS niveau 1). Transfert hors UE encadre par les Clauses Contractuelles Types (CCT) de la Commission europeenne. Stripe dispose egalement d'entites europeennes traitant une partie des donnees.
- Railway Corp. (USA) : Hebergement de l'application. Transfert hors UE encadre par les Clauses Contractuelles Types (CCT) adoptees par la Commission europeenne (Decision 2021/914).
- Saal Digital : aucun transfert automatique de photo, de légende ou de donnée de livraison. Vous importez vous-même le pack sur votre compte Saal et acceptez leurs conditions directement chez eux.
Les Clauses Contractuelles Types (CCT) constituent une garantie adequte au sens de l'article 46 du RGPD pour les transferts de donnees vers des pays tiers. Pour plus d'informations, vous pouvez consulter le registre des CCT sur le site de la Commission europeenne.
6. Duree de conservation
- Donnees de compte : Tant que votre compte est actif
- Donnees de paiement : 10 ans (obligation legale)
- Données de projet : pendant la durée utile du projet, puis selon les engagements annoncés ou jusqu’à suppression demandée
- Photos et notes : privées par défaut ; elles ne sont pas envoyées à l’aide d’inspiration
7. Vos droits
Conformement au RGPD, vous disposez des droits suivants :
- Droit d’accès : consulter vos données
- Droit de rectification : corriger vos informations
- Droit à l’effacement : supprimer votre compte ou votre projet
- Droit à la portabilité : récupérer vos données lorsque cela s’applique
- Droit d’opposition : refuser certains traitements
Pour exercer vos droits, contactez-nous a : support@30joursphoto.fr
8. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles pour proteger vos donnees :
- Chiffrement des connexions (HTTPS)
- Authentification securisee (Supabase Auth)
- Hebergement certifie ISO 27001
- Sauvegardes regulieres
9. Cookies
Nous utilisons uniquement des cookies essentiels pour le fonctionnement du site (session d'authentification). Aucun cookie publicitaire n'est utilise.
10. Contact RGPD
Pour toute question relative a vos donnees personnelles, contactez-nous :
Vous pouvez egalement deposer une reclamation aupres de la CNIL : www.cnil.fr