Politique de confidentialité

1. Objet du document

Le présent document définit les règles de traitement des données personnelles des utilisateurs de l’application mobile PHOTTR (ci-après l’« Application »), exploitée par la société Phottr s.r.o. en qualité de responsable du traitement, conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) et à la loi tchèque n° 110/2019 Rec. relative au traitement des données personnelles.

2. Données traitées

• Données de connexion : adresse e-mail et nom obtenus via Firebase Auth lors de la connexion avec Apple Sign-In ou Google Sign-In.
• Contenu de l’utilisateur : photographies importées dans l’application en vue de leur retouche et de leur export. Nous ne conservons pas les métadonnées (EXIF, GPS).
• Données techniques : données de télémétrie anonymisées (modèle de l’appareil, version du système d’exploitation) collectées via le service Sentry afin d’assurer le bon fonctionnement et le signalement des erreurs.
• Données d’utilisation : informations sur la manière dont l’Application et l’application web cloud.phottr.com sont utilisées, par exemple les fonctionnalités employées. Elles sont associées à l’identifiant du compte et à l’identifiant de l’organisation de l’utilisateur, jamais à son nom ni à son adresse e-mail. Voir point 12.
• Journaux d’exploitation : l’adresse IP peut être enregistrée temporairement dans les journaux des serveurs, sans toutefois faire l’objet d’un traitement ciblé.

3. Modalités et lieu du traitement

Les photographies sont traitées sur l’appareil de l’utilisateur, dans Google Cloud (UE) et en partie par l’intermédiaire d’un partenaire technologique établi aux États-Unis, les transferts étant effectués conformément aux exigences du RGPD (clauses contractuelles types).

Les photographies restent stockées dans le stockage cloud jusqu’à leur suppression par l’utilisateur.

Lors d’un traitement via l’API du partenaire, les photographies ne sont pas stockées sur les serveurs du partenaire.

Lors de l’export de données vers des systèmes tiers, nous ne transmettons que les données produit créées par l’utilisateur dans l’application – à savoir la photographie, le nom et le code du produit.

4. Destinataires des données personnelles

Les données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Apple et Google (fournisseurs de connexion).
• Fournisseurs d’infrastructure (Google Cloud – UE, partenaire technologique – États-Unis).
• Fournisseur de télémétrie (Sentry).
• Fournisseur d’analyse de produit (PostHog, données stockées dans l’UE), voir point 12.
• Apple (pour le traitement des paiements In-App Purchase).
• Shoptet (destinataire des photographies exportées).
• Google (mesure d’audience du site) et OpenAI (mesure des publicités dans ChatGPT), uniquement avec le consentement donné dans le bandeau cookies du site phottr.com, voir point 11.

Les transferts hors de l’Espace économique européen sont effectués conformément au chapitre V du RGPD.

5. Base juridique du traitement

• Exécution du contrat au sens de l’art. 6, paragraphe 1, point b), du RGPD – fourniture des fonctionnalités de l’application, notamment la retouche et l’export des photographies.
• Intérêt légitime au sens de l’art. 6, paragraphe 1, point f), du RGPD – garantie de la sécurité et du bon fonctionnement de l’application, y compris la télémétrie et la résolution des erreurs.
• Respect d’une obligation légale au sens de l’art. 6, paragraphe 1, point c), du RGPD – conservation des pièces comptables et fiscales conformément à la loi tchèque n° 563/1991 Rec. relative à la comptabilité et à la loi tchèque n° 235/2004 Rec. relative à la taxe sur la valeur ajoutée, pendant la durée fixée par ces textes.
• Consentement au sens de l’art. 6, paragraphe 1, point a), du RGPD – cookies de mesure d’audience et publicitaires du site phottr.com (point 11) et analyse d’utilisation dans l’Application et l’application web (point 12). Le consentement peut être retiré à tout moment.

6. Durée de conservation des données

• Photographies : jusqu’à leur suppression par l’utilisateur.
• Journaux techniques et d’erreurs : 30 jours.
• Données d’utilisation : jusqu’à la suppression du compte utilisateur, pendant 7 ans au maximum.
• Pièces comptables et fiscales : jusqu’à 10 ans conformément à la réglementation applicable.
• Après la suppression du compte utilisateur, toutes les données associées sont supprimées sous 7 jours.

7. Droits des personnes concernées

Les personnes concernées disposent du droit :

• d’accès à leurs données personnelles,
• de rectification des données inexactes,
• à l’effacement (« droit à l’oubli »),
• à la limitation du traitement,
• à la portabilité des données,
• de s’opposer au traitement,
• d’introduire une réclamation auprès de l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů) ou de toute autre autorité de contrôle compétente.

Les demandes d’exercice de ces droits peuvent être adressées par e-mail à legal@phottr.com.

8. Sécurité du traitement

• Toutes les communications passent par une connexion chiffrée (HTTPS/TLS).
• Les données sont conservées dans un stockage chiffré.
• L’accès à l’infrastructure est protégé par une authentification à deux facteurs.
• Seules les personnes habilitées ont accès aux données, conformément à une politique d’accès interne.

9. Modifications de la politique

Le responsable du traitement se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés de toute modification substantielle par une notification dans l’application et par la publication de la version mise à jour sur le site web.

10. Règlement des litiges

Tout litige né de l’utilisation de l’Application PHOTTR ou de la présente politique sera tranché par voie d’arbitrage, en langue tchèque et selon le droit de la République tchèque. La présente disposition ne porte pas atteinte au droit du consommateur de saisir la juridiction compétente conformément à la réglementation impérative en vigueur.

11. Cookies du site phottr.com

Le site phottr.com n’utilise des cookies qu’avec le consentement du visiteur, donné séparément pour chaque finalité dans le bandeau cookies. Le choix lui-même est enregistré dans le stockage local du navigateur.

Mesure d’audience (Google Analytics). Si vous y consentez, nous mesurons la fréquentation du site à l’aide de Google Analytics. Celui-ci dépose les cookies _ga et _ga_* (jusqu’à 2 ans) et transmet les données de visite à la société Google. Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies.

Mesure publicitaire (OpenAI). Si vous y consentez, nous utilisons le code de mesure OpenAI Ads pour savoir si une visite ou une demande provient de notre publicité dans ChatGPT. Ce code dépose les cookies __oppref (30 jours) et __obref (365 jours) et transmet les données de conversion à la société OpenAI. Les données des formulaires sont hachées avant leur envoi. Nous n’utilisons pas ces données à des fins de publicité personnalisée. Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies.

12. Analyse d’utilisation (PostHog)

Afin de savoir quelles fonctionnalités sont utiles et où les utilisateurs rencontrent des difficultés, nous analysons l’utilisation de l’Application (iOS et Android) et de l’application web cloud.phottr.com. Nous faisons appel pour cela à PostHog, exploité par la société PostHog Inc., en qualité de sous-traitant. Les données sont stockées dans l’UE (Francfort, Allemagne).

Dans les applications, uniquement avec consentement. Les utilisateurs sont invités à indiquer si Phottr peut collecter des données d’utilisation. Ce n’est que s’ils l’acceptent que l’Application et l’application web envoient à PostHog des enregistrements de leurs actions, tels que les écrans consultés, un produit créé ou un style sélectionné. Pour ce faire, PostHog enregistre un identifiant sur l’appareil (dans le navigateur web, dans le stockage local). Chaque utilisateur peut activer ou désactiver cette collecte à tout moment, dans l’Application sous Réglages › Confidentialité, ou dans l’application web sous « Privacy » dans le menu utilisateur. La désactivation met fin à la collecte immédiatement sur cet appareil, et sur les autres appareils de l’utilisateur la prochaine fois qu’il ouvre l’application. Nous conservons une trace du moment où le consentement a été donné et de celui où il a été retiré.

Ce que nous n’envoyons pas. Les enregistrements sont associés à l’identifiant du compte et à l’identifiant de l’organisation de l’utilisateur. Ils ne contiennent jamais de noms, d’adresses e-mail, de photographies, de noms de produits ni de textes saisis par l’utilisateur. PostHog ne stocke pas les adresses IP, mais peut les utiliser brièvement pour estimer le pays et la ville. Nous n’enregistrons pas l’écran et nous n’utilisons pas les données à des fins publicitaires.

Les données d’utilisation sont conservées pendant 7 ans au maximum et sont effacées lors de la suppression du compte utilisateur (point 6). Les demandes d’effacement anticipé peuvent être adressées à legal@phottr.com.