Politique de confidentialité

À propos de cette traduction

Cette page est une traduction du texte anglais de cette même page. En cas de divergence entre les deux versions, la version anglaise prévaut, sans préjudice des dispositions impératives de protection des consommateurs du pays où vous résidez.

Qui traite les données

Le responsable du traitement est TECH EVENT SRL, numéro fiscal 49696690, numéro de TVA RO49696690. Pour toute question concernant vos données, écrivez-nous à contact@photoboothcraft.com.

Les données que nous collectons

Pour une commande, nous avons besoin de votre nom, de votre e-mail, de votre téléphone et de votre pays. Le pays est demandé pour chaque commande, même la plus petite, parce que le prestataire de paiement l’exige et parce que la liste du formulaire est exactement la liste des pays où nous vendons ; il reste enregistré sur la commande. La rue et la ville, nous ne les demandons que lorsque nous avons quelque chose à vous envoyer ou lorsque la commande est passée par une entreprise, car une facture d’entreprise est émise selon les coordonnées propres de l’entreprise ; pour un fichier acheté par un particulier, nous n’en avons pas besoin. Pour les commandes d’entreprise, la raison sociale et le numéro fiscal.

Nous ne demandons pas de numéro d’identification personnel lors de la commande. Nous n’en avons pas besoin pour émettre votre facture.

Pour une entreprise d’un pays de l’UE autre que la Roumanie, le numéro de TVA est vérifié dans VIES, le service de la Commission européenne, car l’autoliquidation exige un numéro valide. Nous y envoyons le numéro et le pays, et la réponse est conservée sur la commande comme preuve de la vérification.

Les données de votre carte ne passent jamais par notre site. Le paiement s’effectue sur la page du prestataire de paiement, Stripe Payments Europe, Limited.

Lorsque vous nous écrivez sur WhatsApp, Messenger ou Instagram, nous disposons de votre nom de profil, de votre numéro de téléphone (sur WhatsApp) et des messages.

Pourquoi nous les utilisons

Pour exécuter le contrat : produire, facturer et livrer. La base juridique est l’exécution du contrat.

Pour respecter nos obligations fiscales et comptables. La base juridique est l’obligation légale, et la durée de conservation est celle que la loi fixe pour les documents financiers.

Avec qui nous les partageons

Le prestataire de paiement, Stripe Payments Europe, Limited, pour encaisser l’argent. La société de messagerie, pour livrer. Le prestataire de facturation, pour émettre les documents fiscaux et les transmettre à l’administration fiscale roumaine.

Le fournisseur d’IA de l’assistant de la boutique, Anthropic ou OpenAI, pour le texte saisi dans l’assistant, comme décrit dans la section L’assistant de la boutique.

Uniquement après consentement dans le bandeau cookies : Google Analytics et Microsoft Clarity, pour les statistiques et l’analyse des interactions ; Meta Platforms Ireland Ltd. (Facebook, Instagram) et, à partir du moment où nous associons Google Analytics à un compte Google Ads qui nous appartient, Google Ads, pour la mesure publicitaire et les publicités personnalisées. Séparément, Meta, pour les conversations que vous engagez avec nous sur WhatsApp, Messenger ou Instagram, comme décrit ci-dessous.

Nous ne vendons de données à personne. Si vous acceptez, Meta et, une fois notre compte Google Ads associé, Google utilisent votre visite sur le site pour mesurer les publicités et vous montrer des publicités personnalisées, ce qui constitue un profilage à des fins publicitaires. Si vous refusez dans le bandeau, rien de tout cela ne se produit sur le site.

Statistiques de trafic

Microsoft Clarity fournit des cartes de clics, des cartes de défilement et des relectures de visites sur les pages publiques. Il n’est pas activé sur l’administration, la connexion, la recherche, les formulaires de commande ni les pages de commande privées. Les contenus sensibles sont masqués. Pour Clarity, nous n’activons pas le stockage publicitaire.

Microsoft Ireland Operations Limited et Microsoft traitent les données Clarity conformément à la déclaration de confidentialité de Microsoft (https://privacy.microsoft.com/privacystatement) ; le traitement peut avoir lieu en dehors de l’EEE. Clarity utilise des identifiants pseudonymes et les cookies de visiteur et de session _clck et _clsk. Microsoft décrit ces cookies et d’éventuels cookies tiers à l’adresse https://learn.microsoft.com/clarity/setup-and-installation/clarity-cookies.

Les enregistrements Clarity sont normalement disponibles pendant 30 jours ; les favoris et certains échantillons peuvent être conservés jusqu’à 9 mois. Le retrait du consentement ne supprime pas automatiquement les données déjà collectées par les fournisseurs.

Pour les commandes passées avec consentement, nous conservons séparément les identifiants Analytics jusqu’à l’expiration ou au retrait du consentement, pendant 180 jours au plus. Le cookie HttpOnly pbc_analytics_handle permet le retrait du consentement et a la même durée de vie maximale. La passation de la commande, l’encaissement intégral et les remboursements sont envoyés depuis notre serveur à Google, sans coordonnées de contact ni lien privé de la commande.

Le retrait arrête immédiatement la collecte dans le navigateur. Les événements non envoyés sont annulés après accusé de réception du serveur ; si la connexion échoue, nous affichons un message et conservons localement la demande de retrait, pour la renvoyer jusqu’à l’accusé de réception. Les requêtes déjà en cours peuvent aboutir avant que le retrait ne soit confirmé.

Si vous acceptez dans le bandeau cookies, nous utilisons Google Analytics 4 pour voir comment la boutique est consultée : les pages visitées, les produits vus, ajoutés au panier et commandés, avec le nom du produit, le prix, le numéro de commande et les totaux, le type d’appareil et de navigateur, et la localisation approximative que Google déduit de l’adresse IP. Votre nom, votre e-mail, votre téléphone, votre adresse et le lien d’accès à votre commande n’y parviennent jamais.

La base juridique, pour les statistiques comme pour la publicité, est votre consentement : l’article 6, paragraphe 1, point a), du RGPD et l’article 4, alinéa 5, de la loi roumaine n° 506/2004. Vous pouvez le retirer à tout moment, depuis la page de la politique relative aux cookies, avec un arrêt immédiat dans le navigateur et une confirmation distincte pour les envois depuis le serveur.

Pour les statistiques, Google Ireland Limited traite ces données pour notre compte, en tant que sous-traitant. Pour la publicité, les rôles sont ceux décrits dans la section suivante.

La durée de conservation dans Google Analytics est de 14 mois à compter de votre dernière visite, après quoi Google supprime les données. Les détails sur les cookies, les durées et les transferts figurent dans la politique relative aux cookies.

Publicité, uniquement avec votre consentement

Si vous acceptez et que Google Analytics est associé à un compte Google Ads qui nous appartient, Google utilise les données de Google Analytics pour mesurer les publicités Google et vous montrer des publicités personnalisées. À ces fins, Google Ireland Limited est un responsable du traitement indépendant, conformément aux Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/controllerterms/) ; Google décrit la manière dont il utilise les données des sites partenaires à l’adresse https://policies.google.com/technologies/partner-sites.

Si vous acceptez, le Meta Pixel se charge également sur les pages publiques de la boutique. Meta reçoit l’adresse de la page, l’adresse IP, des informations sur le navigateur et l’appareil, les cookies de Meta et quatre événements : page visitée, produit vu, produit ajouté au panier et appui sur le lien WhatsApp, avec le code du produit, le prix, la devise et le nombre d’articles. Nous ne lui envoyons ni votre nom, ni votre e-mail, ni votre téléphone, ni votre adresse, la configuration automatique du pixel est désactivée et aucun événement d’achat ne quitte le navigateur. Meta peut associer ces données à votre compte Facebook ou Instagram.

Le Meta Pixel ne se charge pas dans le panier, lors de la commande, sur les pages de commande, dans la recherche, sur la page de contact, à la connexion ni dans l’administration.

Pour la collecte et la transmission de ces données au moyen du Meta Pixel, TECH EVENT SRL et Meta Platforms Ireland Ltd. sont responsables conjoints du traitement, conformément au Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Meta est seule responsable de ce qu’elle fait ensuite des données, conformément à la politique de confidentialité de Meta (https://www.facebook.com/privacy/policy/), et vous pouvez également exercer vos droits directement auprès de Meta.

Google et Meta peuvent transférer les données vers les États-Unis, dans le cadre de l’EU-US Data Privacy Framework et de clauses contractuelles types.

Nous ne fixons pas la durée pendant laquelle Google Ads et Meta conservent ces données : les durées sont celles de leurs politiques, https://policies.google.com/technologies/retention et https://www.facebook.com/privacy/policy/. Les cookies et leurs durées figurent dans la politique relative aux cookies.

Conversations sur WhatsApp, Messenger et Instagram

Les conversations sur WhatsApp passent par WhatsApp Ireland Limited, et celles sur Messenger et Instagram par Meta Platforms Ireland Ltd. ; chacune les traite selon ses propres conditions et sa politique de confidentialité (https://www.whatsapp.com/legal/privacy-policy-eea, https://www.facebook.com/privacy/policy/). Nous les utilisons pour vous répondre et pour exécuter votre commande ; les réponses avant et après une commande reposent sur le contrat, y compris les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

Lorsqu’un canal est connecté à notre Page Facebook et que le partage de données de la Page est activé, les activités commerciales marquées par nous ou automatiquement par les outils de Meta (par exemple une commande, ce qui a été commandé, la région de livraison, les étiquettes et les étapes de la conversation) sont partagées avec Meta afin de mesurer et d’améliorer nos publicités, y compris pour montrer nos publicités à des personnes semblables à nos clients. Meta traite ces données conformément aux Meta Business Tools Terms (https://www.facebook.com/legal/businesstech), qui incluent le Controller Addendum, et à sa politique de confidentialité.

La base juridique est notre intérêt légitime, article 6, paragraphe 1, point f), du RGPD : savoir si nos publicités apportent de vraies conversations et de vraies commandes, et atteindre des personnes qui veulent une cabine photo. Nous l’avons mis en balance avec vos intérêts : seules les activités commerciales énumérées ci-dessus sont partagées, jamais le texte des messages, nous n’appliquons jamais d’étiquette ni d’étape qui révèle la santé, les convictions ou une autre catégorie particulière de données, vous avez choisi un canal Meta pour nous parler, et s’opposer ne demande qu’un message, sans motif.

Vous pouvez vous y opposer à tout moment, sans donner de motif : écrivez-nous sur WhatsApp au +40 754 677 117 ou à contact@photoboothcraft.com. À partir de ce moment, nous cessons d’appliquer des étiquettes et des étapes à votre conversation, nous enregistrons l’opposition, et nous clôturons et archivons la conversation dans la boîte de réception de la Page. La détection automatique de Meta sur le canal échappe à notre contrôle ; si vous ne voulez aucune utilisation de ce type, écrivez-nous par e-mail plutôt que sur WhatsApp, Messenger ou Instagram. Ce qui a déjà été partagé reste chez Meta, selon sa politique.

Meta et WhatsApp peuvent transférer les données vers les États-Unis, dans le cadre de l’EU-US Data Privacy Framework et de clauses contractuelles types.

Nous conservons les conversations et leurs étiquettes pendant 3 ans à compter du dernier message, puis nous les supprimons. Ce qui figure sur une facture est conservé aussi longtemps que la loi l’exige pour les documents financiers, et ce qui a déjà été partagé avec Meta, selon la politique de Meta.

L’assistant de la boutique

Sur le site, vous pouvez utiliser un assistant automatisé, fondé sur l’intelligence artificielle, qui répond aux questions sur les produits et sur les règles de la boutique (livraison, retours, garantie, paiement). Le responsable du traitement est TECH EVENT SRL, comme pour le reste du site.

Les données que nous traitons : le texte que vous saisissez dans l’assistant ; des données techniques sur chaque requête (un identifiant de la requête, l’heure, le résultat, le modèle utilisé et le nombre d’unités de texte traitées), sans le texte du message ; une clé pseudonyme dérivée de votre adresse IP, que nous utilisons pour limiter les abus et les coûts ; et le cookie de session de l’assistant, décrit ci-dessous. Nous ne conservons pas l’adresse IP : nous conservons uniquement la clé, qui change chaque jour et ne peut pas être reconvertie en adresse.

Les messages qui contiennent des mots de passe, des clés d’accès, des numéros de carte, ou des liens de commande et des codes d’accès aux commandes sont refusés avant de partir vers le fournisseur d’IA. Ce contrôle arrête les formes connues, mais il ne peut pas reconnaître toutes les données personnelles ; veuillez ne pas saisir dans l’assistant des informations vous concernant dont il n’a pas besoin pour vous répondre.

La vérification d’une commande se fait dans un formulaire distinct, avec le numéro de commande et le code d’accès ou le lien de confirmation. La vérification et les réponses concernant la commande sont fournies directement par le serveur de la boutique : les données de commande ne sont jamais envoyées au fournisseur d’IA. L’accès à une commande depuis l’assistant dure au plus 30 minutes et vous pouvez le fermer à tout moment depuis le panneau.

Base juridique : les réponses à vos questions sur les produits, les commandes et la boutique reposent sur les mesures prises à votre demande avant la conclusion d’un contrat et sur l’exécution du contrat, article 6, paragraphe 1, point b), du RGPD. La limitation des abus et des coûts, avec la clé pseudonyme et les données techniques, repose sur notre intérêt légitime à maintenir l’assistant sûr et dans les limites d’un budget, article 6, paragraphe 1, point f).

Qui reçoit le texte : le texte de votre message, accompagné des instructions de la boutique et des informations sur les produits, est envoyé au fournisseur d’IA que la boutique utilise à ce moment-là, un seul à la fois. Les fournisseurs que nous pouvons utiliser sont Anthropic (par l’intermédiaire d’Anthropic Ireland, Limited) et OpenAI (par l’intermédiaire d’OpenAI Ireland Ltd.), qui traitent les données pour notre compte, en tant que sous-traitants, conformément à leurs accords de traitement des données. Le fournisseur d’IA ne reçoit ni votre adresse IP, ni le cookie de l’assistant, ni aucune donnée de commande.

Où vont les données : les fournisseurs d’IA peuvent également traiter les données en dehors de l’Espace économique européen. Les transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne, incluses dans les accords de traitement des données des deux fournisseurs, ou, pour OpenAI, sur une décision d’adéquation de la Commission, lorsqu’elle existe.

Combien de temps nous les conservons : nous ne conservons pas le texte des conversations et nous n’en avons aucune archive. Vous ne voyez la conversation que dans la page ouverte ; si vous rechargez la page, une nouvelle conversation commence. Une conversation expire 30 minutes après son début et est supprimée de notre base de données au plus tard 24 heures après ; elle ne contient que des choix techniques, comme les produits affichés, et non les messages. Les données techniques des requêtes et les compteurs liés à la clé pseudonyme sont supprimés au bout de 48 heures. Les totaux de coûts quotidiens et mensuels, qui ne sont liés à aucune personne ni à aucune conversation, sont supprimés au bout de 90 jours.

Combien de temps les fournisseurs d’IA les conservent : Anthropic supprime normalement les données envoyées par son API, ainsi que les réponses, dans un délai de 30 jours ; si un message est signalé pour une violation de la politique d’utilisation d’Anthropic, elle peut le conserver jusqu’à 2 ans, et les scores de classification jusqu’à 7 ans, et elle peut conserver des données plus longtemps lorsque la loi l’exige. OpenAI conserve les journaux de surveillance des abus jusqu’à 30 jours, plus longtemps lorsque la loi l’exige ou lorsque cela est raisonnablement nécessaire pour protéger ses services ou des tiers. Nous n’avons conclu d’accord de conservation zéro avec aucun d’eux. Comme nous pouvons passer d’un fournisseur à l’autre, celui utilisé auparavant peut encore détenir des données pendant ces durées.

Entraînement des modèles : conformément à leurs conditions applicables aux clients de l’API, Anthropic et OpenAI n’utilisent pas les données envoyées par la boutique pour entraîner leurs modèles.

L’assistant ne prend aucune décision automatisée produisant des effets juridiques à votre égard et ne fait pas de profilage. Il ne conclut ni ne modifie de commandes, ne fixe pas de prix et n’approuve pas de retours : pour cela, c’est la boutique qui vous répond.

Le texte des messages ne parvient ni à Google Analytics ni à Microsoft Clarity, et le panneau de l’assistant est masqué dans les enregistrements Clarity.

Le cookie de l’assistant : __Secure-pbc-assistant, strictement nécessaire, déposé uniquement lorsque vous démarrez une conversation. Il contient une valeur aléatoire qui lie la conversation à votre navigateur, n’est envoyé qu’aux adresses de l’assistant et expire au bout de 30 minutes. Il n’est pas utilisé pour les statistiques ni pour la publicité.

Vos droits sont ceux de la section « Vos droits », y compris le droit de vous opposer au traitement fondé sur l’intérêt légitime. Comme nous ne conservons pas le texte des conversations et ne le lions pas à votre nom, une fois une conversation terminée, nous ne détenons généralement aucune donnée que nous pourrions vous montrer ou effacer. Vous pouvez nous écrire à contact@photoboothcraft.com. Vous pouvez également introduire une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité. Écrivez-nous à contact@photoboothcraft.com et nous vous répondons dans un délai de 30 jours au plus.

Vous pouvez vous opposer à tout moment au traitement fondé sur notre intérêt légitime, par les deux moyens indiqués dans la section consacrée aux conversations.

Les données figurant dans les documents fiscaux ne peuvent pas être effacées sur demande : elles sont conservées en vertu d’une obligation légale.

Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l’autorité de contrôle roumaine, l’ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), https://www.dataprotection.ro.