Cette politique explique comment [nom ou raison sociale] ([forme juridique], SIREN [SIREN], [adresse]) (« nous »), en tant que responsable du traitement au sens du Règlement général sur la protection des données (RGPD), traite les données personnelles des utilisateurs de bookeh.app et my.bookeh.app. Contact : [e-mail données personnelles].
1. Quelles données, dans quel rôle
- Vos données d’utilisateur de Bookeh — nous sommes responsable du traitement.
- Les données de vos clients, prestataires et visiteurs de galeries que vous saisissez dans votre espace — vous êtes responsable du traitement, et nous sommes votre sous-traitant (art. 28 RGPD), selon l’Accord de traitement des données.
2. Ce que nous traitons, pourquoi, sur quelle base
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, nom, mot de passe (empreinte) | Compte, connexion, e-mails de service | Contrat — art. 6(1)(b) |
| Numéro de téléphone | Confirmation de l’inscription, une démo par numéro | Contrat ; intérêt légitime à prévenir les abus — art. 6(1)(f) |
| Clés d’accès (partie publique uniquement) | Connexion par Face ID, Touch ID, Windows Hello | Contrat |
| Adresse IP, pays déduit, heures de connexion, navigateur | Sécurité, limitation des tentatives, vérification du site régional | Intérêt légitime — art. 6(1)(f) |
| Historique des paiements, identifiant du moyen de paiement, carte masquée | Abonnement, renouvellement, factures | Contrat ; obligation légale (comptabilité) — art. 6(1)(c) |
| Langue, thème, réglages | Fonctionnement de l’interface | Contrat |
Nous ne traitons pas de catégories particulières de données. Face ID et Touch ID fonctionnent sur votre appareil ; nous ne recevons que la signature de la clé. Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard.
3. Où sont stockées les données
Les bases de données et les fichiers du site international sont hébergés en France par OVHcloud (OVH SAS).
4. Destinataires
- OVH SAS — hébergement, France.
- [prestataire de paiement] — paiements. Les données de carte sont saisies chez le prestataire et ne nous parviennent jamais.
- [service d’e-mail] — envoi des e-mails de service.
- [prestataire SMS] — le numéro et un code à usage unique, si vous confirmez votre numéro par SMS.
- Telegram — uniquement si vous choisissez Telegram pour confirmer votre numéro : vous envoyez vous-même votre numéro à notre bot. Telegram est établi hors de l’UE et le traite selon sa propre politique.
- Les autorités publiques — uniquement lorsque la loi l’exige.
Les e-mails à vos clients partent de votre propre boîte, que vous avez connectée, via votre fournisseur de messagerie. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
5. Cookies et stockage du navigateur
Le site et l’application n’utilisent ni cookies, ni traceurs publicitaires ou de mesure d’audience : il n’y a donc pas de bandeau cookies. Le navigateur ne conserve que ce qui est nécessaire au fonctionnement :
- votre session de connexion ;
- la langue et le thème choisis ;
- l’indication qu’une clé d’accès est configurée sur cet appareil ;
- une copie des données de votre espace pour un démarrage rapide, chiffrée avec une clé conservée sur le serveur. Elle est illisible sans connexion valide et s’efface à la déconnexion, après 30 jours sans connexion ou quand un autre utilisateur se connecte. Vous pouvez la désactiver dans les réglages ou choisir « Ordinateur d’un tiers » à la connexion.
6. Durées de conservation
- Données du compte et de l’espace — tant que le compte existe.
- Après suppression du compte — effacées, sauf une empreinte irréversible du numéro de téléphone (pour ne pas accorder deux fois la démo) et les pièces de paiement que la loi impose de conserver.
- Journal des modifications pour synchroniser vos appareils — 14 jours.
- Sauvegardes — une durée limitée, au terme de laquelle elles sont écrasées.
7. Sécurité
Voir la page Sécurité : isolation des espaces dans la base de données, HTTPS, mots de passe sous forme d’empreinte, limitation des tentatives, accès selon le rôle.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement lorsque le traitement repose sur celui-ci (art. 15 à 21 RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Une partie est disponible directement dans l’application : modification de vos informations, déconnexion de tous les appareils, suppression du compte. Écrivez à [e-mail données personnelles] ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
9. Modifications
Les nouvelles versions sont publiées sur cette page ; nous vous prévenons par e-mail des changements importants.