Politique de confidentialité - Rennes photobooth

Introduction

Rennes Photobooth accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

Cette politique de confidentialité vous informe de manière claire et transparente sur :

• Les données que nous collectons
• Comment nous les utilisons
• Avec qui nous les partageons
• Vos droits et comment les exercer

Elle s'applique au site www.rennes-photobooth.fr et à toutes les prestations de location de photobooths, bornes à selfies et animations événementielles en Bretagne proposées par Rennes Photobooth.

Dernière mise à jour : 1er novembre 2025

 

---

 

1. Qui est responsable de vos données ?

Responsable du traitement des données :

Antoine Routier
Entreprise individuelle - Rennes Photobooth
Adresse : Rue du docteur Aussant
Email : contact@rennes-photobooth.fr
Téléphone : 06 58 99 80 43

En tant que responsable du traitement, nous nous engageons à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) du 25 mai 2018 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

 

---

 

2. Quelles données collectons-nous ?

Nous collectons uniquement les données strictement nécessaires à nos activités et avec votre consentement lorsque cela est requis.

🔹 Données collectées via le formulaire de contact / devis

Objectif : Répondre à vos demandes de renseignements et établir des devis personnalisés

Données collectées :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de votre événement (mariage, anniversaire, EVJF, soirée d'entreprise, etc.)
• Lieu de l'événement (ville, salle de réception si connue)
• Type de prestation souhaitée (photobooth vintage, borne selfie 360°, cabine photo rétro, etc.)
• Nombre d'invités estimé
• Message libre (besoins spécifiques, questions)
• Base légale : Mesures précontractuelles (art. 6.1.b du RGPD)

🔹 Données collectées lors d'une réservation

Objectif : Gérer votre commande et assurer la prestation

Données collectées :

• Toutes les données du formulaire de contact
• Adresse de facturation
• Adresse de livraison/installation du photobooth (si différente du lieu de l'événement)
• Informations de paiement (via Shopify Payments - voir section sécurité)
• Historique des échanges (emails, SMS, appels)
• Préférences de personnalisation (ex : fond d'écran, message personnalisé, choix des accessoires)

Base légale : Exécution du contrat (art. 6.1.b du RGPD)

🔹 Données collectées via les cookies et outils de suivi

Objectif : Améliorer votre expérience de navigation et analyser les performances du site

Données collectées :

• Adresse IP anonymisée
• Type et version du navigateur
• Système d'exploitation
• Pages consultées et durée de visite
• Provenance (moteur de recherche, réseau social, lien direct)
• Appareil utilisé (ordinateur, mobile, tablette)
• Données de géolocalisation approximative (ville, région)

Outils utilisés :

• Shopify Analytics : statistiques internes du site
• Google Analytics (si activé) : analyse de trafic et comportement des visiteurs
• Facebook Pixel (si activé) : suivi des conversions et publicités ciblées
• Google Ads (si activé) : remarketing et mesure de performance publicitaire

Base légale : Consentement (art. 6.1.a du RGPD) via le bandeau cookies

👉 Vous pouvez gérer vos préférences de cookies à tout moment via le lien [Gérer mes cookies] en bas de page.

🔹 Données collectées via les réseaux sociaux

Objectif : Gérer notre communauté et répondre à vos messages

Si vous interagissez avec nous sur Instagram, Facebook ou Pinterest (commentaires, messages privés, mentions) :

• Pseudo et nom d'utilisateur
• Photo de profil publique
• Contenu de vos messages

Base légale : Intérêt légitime (relation client) ou consentement

⚠️ Attention : Ces plateformes ont leurs propres politiques de confidentialité. Nous ne contrôlons pas l'utilisation de vos données par ces réseaux sociaux.

🔹 Données collectées lors d'événements (jour J)

Objectif : Fournir un service de qualité et conserver des souvenirs de votre événement

Pendant la prestation :

• Photos prises dans le photobooth par vos invités (stockées temporairement sur l'appareil)
• Livre d'or numérique ou papier (si option souscrite)

Après l'événement :

• Galerie photo (envoyée par WeTransfer ou lien de téléchargement sécurisé)
• Photos utilisées pour notre portfolio (avec votre autorisation écrite préalable uniquement)

Base légale : Exécution du contrat + Consentement explicite pour l'utilisation marketing

🔹 Données sensibles

Nous ne collectons aucune donnée sensible telle que :

• Origine ethnique ou raciale
• Opinions politiques, religieuses ou philosophiques
• Appartenance syndicale
• Données génétiques ou biométriques
• Données de santé
• Orientation sexuelle

 

---

 

3. Pourquoi collectons-nous vos données ?

Vos données sont utilisées uniquement pour les finalités suivantes :

✅ Gestion des demandes de contact et devis

• Répondre à vos questions sur nos prestations
• Établir des devis personnalisés pour la location de photobooths
• Vous proposer des options adaptées à votre événement

Durée de conservation : 3 ans après le dernier contact (prospects)

✅ Gestion des réservations et prestations

• Traiter et confirmer vos commandes
• Organiser la livraison/installation du photobooth
• Assurer le bon déroulement de votre événement
• Gérer les paiements et éditer les factures
• Traiter d'éventuelles réclamations ou litiges

Durée de conservation : 10 ans après la fin de la prestation (obligations comptables)

✅ Amélioration de nos services

• Analyser l'utilisation du site (pages les plus consultées, taux de rebond)
• Identifier les problèmes techniques
• Optimiser l'expérience utilisateur (design, navigation, contenus)

Durée de conservation : 13 mois maximum (cookies analytiques)

✅ Communication marketing (avec votre consentement)

• Envoi de newsletters (actualités, nouveautés, promotions)
• Offres personnalisées pour vos futurs événements
• Invitation à laisser un avis Google après votre prestation

Durée de conservation : 3 ans après le dernier contact ou jusqu'à votre désinscription

⚠️ Vous pouvez vous désabonner à tout moment via le lien de désinscription en bas de chaque email ou en nous contactant à contact@rennes-photobooth.fr.

✅ Publicité ciblée (avec votre consentement)

• Remarketing (affichage de publicités sur Facebook, Instagram, Google après votre visite)
• Mesure de l'efficacité de nos campagnes publicitaires
• Ciblage d'audiences similaires
• Durée de conservation : 13 mois maximum (cookies publicitaires)

✅ Respect des obligations légales

• Conservation des factures et documents comptables (10 ans)
• Réponse aux demandes des autorités compétentes (police, justice, CNIL)

 

---

 

4. Avec qui partageons-nous vos données ?

Vos données personnelles ne sont jamais vendues, louées ou échangées avec des tiers à des fins commerciales.

Nous partageons vos données uniquement avec les partenaires suivants, dans le strict cadre de nos activités :

🔹 Shopify (hébergement et paiements)

Rôle : Hébergement du site, gestion du panier et traitement des paiements sécurisés

Données partagées :

• Informations de commande (nom, email, adresse, montant)
• Données de paiement (traitées par Shopify Payments - conforme PCI-DSS niveau 1)

Localisation : Canada (pays reconnu avec un niveau de protection adéquat par la Commission européenne)

Garanties : Shopify est conforme au RGPD et utilise des clauses contractuelles types approuvées par l'UE.

🔗 Politique de confidentialité Shopify : https://www.shopify.com/fr/legal/confidentialite

🔹 Outils d'analyse et marketing (si vous avez consenti)

⚠️ Ces outils utilisent des cookies que vous pouvez refuser via le bandeau de consentement.

🔹 Prestataires de services

🔹 Autorités légales

En cas de demande légale (enquête judiciaire, réquisition), nous pouvons être contraints de transmettre vos données aux autorités compétentes (police, gendarmerie, justice).

 

---

 

5. Vos données sont-elles transférées hors de l'Union Européenne ?

Oui, certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union européenne, notamment :

Ces transferts sont encadrés par :

• Clauses contractuelles types approuvées par la Commission européenne (art. 46 du RGPD)
• Décisions d'adéquation (pour le Canada)
• Mesures de sécurité supplémentaires (chiffrement, anonymisation)

➡️ Vous avez le droit de demander une copie de ces garanties en nous contactant à contact@rennes-photobooth.fr.

 

---

 

6. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles pour garantir la sécurité de vos données personnelles :

🔒 Mesures techniques

✅ Chiffrement SSL/TLS : Toutes les données échangées entre votre navigateur et notre site sont cryptées (cadenas 🔒 dans la barre d'adresse)

✅ Hébergement sécurisé : Shopify utilise des serveurs hautement sécurisés avec :

• Pare-feu (firewall)
• Détection d'intrusion
• Sauvegardes automatiques quotidiennes
• Certification PCI-DSS niveau 1 (norme de sécurité des paiements par carte)

✅ Mots de passe sécurisés : Accès à l'administration du site protégé par un mot de passe fort + authentification à deux facteurs (2FA)

✅ Anonymisation : Les données analytiques (Google Analytics) sont anonymisées (suppression des derniers chiffres de l'IP)

🛡️ Mesures organisationnelles

✅ Accès restreint : Seules les personnes habilitées (vous-même en tant que gérant) ont accès aux données clients

✅ Formation : Sensibilisation aux bonnes pratiques de sécurité (phishing, gestion des mots de passe)

✅ Politique de confidentialité interne : Charte de traitement des données pour tout collaborateur éventuel

✅ Audits réguliers : Vérification des paramètres de confidentialité et mise à jour des plugins/applications

⚠️ En cas de violation de données

Conformément à l'article 33 du RGPD, si une faille de sécurité survient et présente un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL sous 72 heures
• Vous informer directement si le risque est élevé
• Prendre toutes les mesures nécessaires pour limiter les conséquences

 

---

 

7. Combien de temps conservons-nous vos données ?

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis nous les supprimons ou les archivons de manière sécurisée.

🗑️ Suppression des données

Passés ces délais, vos données sont :

• Supprimées définitivement (effacement numérique sécurisé)

• Ou archivées en accès restreint (pour les obligations légales uniquement)

➡️ Vous pouvez demander la suppression anticipée de vos données en exerçant votre droit à l'effacement (voir section 8).

 

---

 

8. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

✅ Droit d'accès (art. 15 RGPD)

Qu'est-ce que c'est ?
Obtenir une copie de toutes les données personnelles que nous détenons sur vous.

Exemple concret :
"Quelles informations avez-vous sur moi dans vos fichiers ? Je souhaite une liste complète."

✅ Droit de rectification (art. 16 RGPD)

Qu'est-ce que c'est ?
Corriger ou compléter des données inexactes ou incomplètes.

Exemple concret :
"Mon numéro de téléphone a changé, pouvez-vous mettre à jour votre base de données ?"

✅ Droit à l'effacement / "Droit à l'oubli" (art. 17 RGPD)

Qu'est-ce que c'est ?
Demander la suppression de vos données dans les cas suivants :

• Vous retirez votre consentement (newsletters)
• Vos données ne sont plus nécessaires
• Vous vous opposez au traitement (voir ci-dessous)
• Vos données ont été collectées illégalement
• Exemple concret : "Je ne souhaite plus recevoir vos emails et je veux que toutes mes données soient supprimées."

⚠️ Exceptions :
Nous ne pouvons pas supprimer vos données si :

• Nous avons une obligation légale de les conserver (ex : factures pendant 10 ans)
• Un litige est en cours

✅ Droit d'opposition (art. 21 RGPD)

Qu'est-ce que c'est ?
Refuser que vos données soient utilisées pour certaines finalités, notamment :

• Prospection commerciale (newsletters, offres promotionnelles)
• Profilage marketing (publicités ciblées)
• Exemple concret : "Je ne veux plus recevoir vos newsletters, mais vous pouvez conserver mes données pour la gestion de ma commande."

✅ Droit à la limitation du traitement (art. 18 RGPD)

Qu'est-ce que c'est ?
Demander le "gel" de vos données (nous les conservons mais ne les utilisons plus) dans les cas suivants :

• Vous contestez l'exactitude de vos données (le temps de vérifier)
• Le traitement est illicite mais vous ne souhaitez pas l'effacement
• Nous n'avons plus besoin de vos données mais vous en avez besoin pour un litige

Exemple concret :
"Je conteste les informations que vous avez sur moi, merci de ne plus les utiliser le temps de vérifier."

✅ Droit à la portabilité (art. 20 RGPD)

Qu'est-ce que c'est ?
Récupérer vos données dans un format structuré et lisible (CSV, JSON, PDF) pour les transmettre à un autre prestataire.

Exemple concret :
"Je souhaite récupérer l'historique de mes commandes et mes coordonnées au format Excel."

⚠️ Ce droit s'applique uniquement aux données :

• Que vous nous avez fournies vous-même
• Dont le traitement est fondé sur votre consentement ou un contrat
• Qui sont traitées automatiquement (exclu les documents papier)

✅ Droit de définir des directives post-mortem (art. 85 Loi Informatique et Libertés)

Qu'est-ce que c'est ?
Définir ce que deviennent vos données après votre décès (conservation, transmission à un héritier, suppression).

Comment faire ?
Envoyez-nous vos directives par écrit à contact@rennes-photobooth.fr ou déposez-les auprès d'un tiers de confiance numérique (ex : www.deces-numerique.fr).

✅ Droit de retirer votre consentement (art. 7.3 RGPD)

Qu'est-ce que c'est ?
Retirer à tout moment votre autorisation pour les traitements basés sur le consentement (newsletters, cookies publicitaires, utilisation de photos pour le portfolio).

Exemple concret :
"Je ne souhaite plus que mes photos de mariage apparaissent sur votre site Instagram."

⚠️ Important : Le retrait du consentement ne remet pas en cause la licéité du traitement antérieur.

 

---

 

9. Comment exercer vos droits ?

📧 Par email (recommandé)

Envoyez votre demande à : contact@rennes-photobooth.fr
Objet : "RGPD - Exercice de mes droits"

Précisez dans votre message :

• Votre identité (nom, prénom)
• Le droit que vous souhaitez exercer (accès, rectification, suppression, etc.)
• Des détails pour identifier votre compte (email utilisé lors de la commande, date approximative de la prestation, etc.)

Pièce justificative :
Pour des raisons de sécurité, merci de joindre une copie d'une pièce d'identité (carte d'identité, passeport, permis de conduire) afin de vérifier votre identité.

📮 Par courrier postal

Adresse :
Rennes Photobooth
À l'attention de Antoine Routier
Rue du docteur Aussant
35700 Rennes

Joignez une copie de votre pièce d'identité.

⏱️ Délai de réponse

Nous nous engageons à vous répondre dans un délai de 1 mois maximum à compter de la réception de votre demande.

En cas de demande complexe ou de nombreuses demandes, ce délai peut être prolongé de 2 mois supplémentaires. Nous vous informerons de cette prolongation et des raisons dans le mois suivant votre demande.

💰 Gratuité

L'exercice de vos droits est entièrement gratuit.

⚠️ Exception : Si vos demandes sont manifestement infondées ou excessives (répétitives, abusives), nous pourrons :

• Exiger des frais raisonnables (coût administratif)

• Refuser de donner suite à la demande

 

---

 

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n'est pas conforme au RGPD, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

📍 Par courrier

CNIL
Service des plaintes
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07

🌐 En ligne (recommandé)

🔗 Formulaire de plainte : https://www.cnil.fr/fr/plaintes

📞 Par téléphone

01 53 73 22 22 (du lundi au jeudi de 9h à 18h30, le vendredi jusqu'à 18h)

 

---

 

11. Cookies et technologies similaires

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet de :

• Mémoriser vos préférences (langue, devise)

• Maintenir votre session (panier d'achat)

• Analyser votre navigation (pages vues, durée)

• Afficher des publicités personnalisées

Types de cookies utilisés sur www.rennes-photobooth.fr

🟢 Cookies strictement nécessaires (exemption de consentement)

Finalité : Fonctionnement technique du site (ne peuvent pas être désactivés)

🟡 Cookies analytiques (consentement requis)

Finalité : Analyser le trafic et améliorer le site

Option de refus : Module complémentaire de navigateur Google Analytics : https://tools.google.com/dlpage/gaoptout

🔴 Cookies publicitaires / réseaux sociaux (consentement requis)

Finalité : Publicités ciblées et partage sur les réseaux sociaux

Gestion de vos préférences

🎛️ Bandeau de consentement

Lors de votre première visite, un bandeau vous permet de :

• Tout accepter (cookies analytiques + publicitaires)

• Tout refuser (seuls les cookies strictement nécessaires sont déposés)

• Personnaliser (choisir catégorie par catégorie)

⚙️ Modifier vos choix

Vous pouvez à tout moment :

• Cliquer sur [Gérer mes cookies] en bas de page

• Supprimer les cookies via les paramètres de votre navigateur :

Google Chrome :
Menu (⋮) > Paramètres > Confidentialité et sécurité > Cookies et autres données de sites > Afficher tous les cookies et données de sites > Rechercher "rennes-photobooth.fr" > Supprimer

Mozilla Firefox :
Menu (☰) > Préférences > Vie privée et sécurité > Cookies et données de sites > Gérer les données > Rechercher "rennes-photobooth.fr" > Supprimer

Safari (Mac) :
Préférences > Confidentialité > Gérer les données de sites web > Rechercher "rennes-photobooth.fr" > Supprimer

Microsoft Edge :
Menu (⋯) > Paramètres > Confidentialité, recherche et services > Effacer les données de navigation > Choisir les éléments à effacer > Cookies et autres données de site

🚫 Navigation privée

Vous pouvez utiliser le mode de navigation privée de votre navigateur :

• Chrome : Ctrl+Shift+N (Windows) / Cmd+Shift+N (Mac)

• Firefox : Ctrl+Shift+P (Windows) / Cmd+Shift+P (Mac)

• Safari : Cmd+Shift+N

• Edge : Ctrl+Shift+N

⚠️ Attention : Refuser les cookies peut limiter certaines fonctionnalités (panier, personnalisation).

📚 Pour en savoir plus

🔗 Site de la CNIL sur les cookies : https://www.cnil.fr/fr/cookies-et-autres-traceurs
🔗 Outil de gestion des cookies Google : https://www.google.com/settings/ads
🔗 Paramètres publicitaires Facebook : https://www.facebook.com/ads/preferences

 

---

 

12. Liens vers des sites tiers

Notre site peut contenir des liens hypertextes vers des sites externes :

• Réseaux sociaux (Instagram, Facebook, Pinterest)

• Partenaires (salles de réception, traiteurs, photographes)

• Prestataires techniques (Shopify, services de paiement)

⚠️ Nous ne contrôlons pas ces sites externes et ne pouvons être tenus responsables de leurs pratiques en matière de confidentialité.

➡️ Nous vous invitons à consulter les politiques de confidentialité de ces sites avant de leur fournir vos données personnelles.

 

---

 

13. Mineurs

Nos services de location de photobooths sont destinés à des adultes (particuliers ou entreprises) organisant des événements.

Si vous avez moins de 18 ans, vous devez obtenir l'autorisation de vos parents ou représentants légaux avant de :

• Nous fournir vos données personnelles

• Passer commande sur le site

Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental, nous les supprimerons dans les plus brefs délais.

➡️ Parents : Si vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous à contact@rennes-photobooth.fr.

 

---

 

14. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour :

• Rester conforme aux évolutions légales (nouvelles lois, décisions de la CNIL)

• Refléter les changements dans nos pratiques (nouveaux outils, nouvelles prestations)

• Améliorer la clarté et la transparence

En cas de modification substantielle (changement de finalité, nouveau destinataire, transfert hors UE), nous vous en informerons par :

• Email (pour les clients et abonnés à la newsletter)

• Notification sur le site (bandeau visible en haut de page)

Date de dernière mise à jour : 1er novembre 2025 (affichée en haut de cette page)

➡️ Nous vous invitons à consulter régulièrement cette page pour rester informé de nos pratiques.

 

---

 

15. Contact et questions

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, n'hésitez pas à nous contacter :

📧 Email (recommandé)

contact@rennes-photobooth.fr
Objet : "Question RGPD" ou "Politique de confidentialité"

📞 Téléphone

06 58 99 80 43
(du lundi au vendredi, 9h-18h)

📮 Courrier postal

Rennes Photobooth
À l'attention de Antoine Routier
Rue du docteur Aussant
35700 Rennes

 

---

 

16. Glossaire (pour mieux comprendre)

Donnée personnelle : Toute information se rapportant à une personne physique identifiée ou identifiable (nom, email, IP, photo, etc.).

Traitement : Toute opération effectuée sur des données (collecte, enregistrement, stockage, modification, consultation, transmission, suppression, etc.).

Responsable du traitement : L'entité qui détermine les finalités et les moyens du traitement (ici : Rennes Photobooth).

Sous-traitant : L'entité qui traite des données pour le compte du responsable (ici : Shopify, Google Analytics, etc.).

Base légale : Le fondement juridique qui autorise le traitement (consentement, contrat, obligation légale, intérêt légitime).

Consentement : Accord libre, spécifique, éclairé et univoque de la personne concernée (ex : cocher une case, cliquer sur "Accepter").

Droit d'accès : Possibilité d'obtenir la confirmation que des données vous concernant sont traitées et d'en obtenir une copie.

Anonymisation : Transformation irréversible des données pour qu'elles ne puissent plus être rattachées à une personne (ex : suppression de l'IP).

Pseudonymisation : Remplacement des données directement identifiantes par un pseudonyme (ex : remplacer l'email par un identifiant unique).

Violation de données : Incident de sécurité entraînant la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé à des données.