Politique de confidentialité

Dernière mise à jour : ⟦DATE_MAJ⟧

Cette activité produit des photographies de personnes identifiables. Ce document explique précisément ce qui est collecté, pourquoi, combien de temps, et comment vous en reprenez le contrôle à tout moment.

1. Responsable du traitement

Multitek Solutions — 59 rue Aristide Briand, 60000 Goincourt
SIRET 801 894 858 00035
Contact : geoffrey@multitek-solutions.fr — 06 72 31 34 91

Au vu de la taille de l'activité, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Vos demandes sont traitées directement par le responsable ci-dessus.

2. Données collectées et pourquoi

a. Demande de devis

Quand vous remplissez le formulaire de contact, je collecte : nom et prénom, adresse e-mail, numéro de téléphone, date et type d'événement, commune, nombre d'invités, formule et options souhaitées, et le contenu libre de votre message.

• Finalité : vous répondre, établir un devis, vérifier la disponibilité de la date.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Caractère obligatoire : les champs marqués d'un astérisque sont nécessaires pour établir un devis. Sans eux, je ne peux pas répondre.

b. Exécution de la prestation

Si vous réservez, je conserve en plus : l'adresse du lieu de l'événement, les coordonnées de facturation, et les éléments de personnalisation fournis (prénoms, date figurant sur le cadre).

• Finalité : exécuter le contrat, livrer et installer le matériel, facturer.
• Base légale : exécution du contrat, et obligation légale pour les pièces comptables.

c. Photographies prises par la borne

La borne photo enregistre les images des personnes qui l'utilisent. Ces images sont, par nature, des données personnelles.

• Finalité : imprimer les tirages remis immédiatement aux invités, et mettre à disposition du client une galerie privée téléchargeable.
• Base légale : exécution du contrat conclu avec le client organisateur, et consentement des personnes photographiées, matérialisé par le fait d'utiliser volontairement la borne, informées par un affichage placé à côté de celle-ci.
• Aucune reconnaissance faciale, aucun profilage, aucune analyse automatisée des images n'est effectué.
• Aucune photographie n'est publiée sur ce site, sur les réseaux sociaux ou ailleurs sans un accord écrit distinct et préalable.

d. Espace client

Si vous réservez, un espace personnel vous est ouvert. Il vous permet de suivre la préparation, de régler votre acompte et de récupérer vos photos. Votre adresse e-mail sert d'identifiant de connexion, avec un mot de passe qui vous est communiqué à la réservation.

• Ce qui y est stocké : votre nom, votre adresse e-mail et votre téléphone, le récapitulatif de votre prestation, les échéances de paiement, et les informations que vous y saisissez — lieu, adresse, horaires, thème, couleurs, contraintes d'accès, remarques.
• Votre mot de passe n'est pas conservé. Seule une empreinte cryptographique irréversible (PBKDF2-SHA256) est enregistrée : même moi, je ne peux pas le retrouver. En cas d'oubli, un nouveau vous est attribué.
• Cookie de session : se connecter dépose un cookie strictement nécessaire au fonctionnement de l'espace, qui expire à la fermeture de la session. Il ne sert à aucun suivi et n'exige donc pas de consentement.
• Vos données y sont conservées hors de la partie publique du serveur et supprimées en même temps que votre dossier.

e. Collecte d'e-mails sur la borne (option entreprise)

L'option « collecte d'e-mails RGPD » proposée aux entreprises recueille une adresse e-mail uniquement si l'invité coche activement une case de consentement sur l'écran, après une information claire sur l'usage prévu. L'export CSV est remis au client entreprise, qui devient alors responsable de traitement pour cette base. Aucune case n'est précochée.

f. Navigation sur ce site

Les pages publiques de ce site sont statiques. Elles ne déposent aucun cookie, n'utilisent aucun outil de mesure d'audience, aucun pixel publicitaire, aucun réseau de suivi.

Le seul cookie du site est celui de session de l'espace client, déposé uniquement si vous vous y connectez. Il est strictement nécessaire au service que vous demandez : sans lui, impossible de vous reconnaître d'une page à l'autre. À ce titre, il est dispensé de consentement (article 82 de la loi Informatique et Libertés). Aucune bannière n'est donc nécessaire, parce qu'il n'y a rien à pister.

Le serveur qui héberge le site conserve des journaux techniques (adresse IP, page demandée, date) à des fins de sécurité et de bon fonctionnement, pendant une durée maximale de 12 mois.

3. Durées de conservation

À l'issue des 6 mois, les photographies sont supprimées définitivement des serveurs et des supports de sauvegarde. Pensez à télécharger vos fichiers avant cette échéance : passé ce délai, ils sont irrécupérables, y compris pour moi.

4. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Multitek Solutions et, dans la stricte mesure nécessaire, aux prestataires techniques suivants :

• ⟦HEBERGEUR_NOM⟧ — hébergement du site.
• ⟦HEBERGEUR_GALERIE⟧ — hébergement de la galerie photo privée.
• ⟦HEBERGEUR_MESSAGERIE⟧ — acheminement des e-mails de multitek-solutions.fr.

Chacun agit en qualité de sous-traitant, sur instruction et sans droit d'usage propre sur vos données.

Le formulaire de devis n'est confié à aucun service d'externalisation. Il est reçu directement par le serveur de Multitek Solutions, qui transforme votre demande en e-mail et l'expédie vers ma boîte de réception. Cet e-mail emprunte ensuite le service de messagerie mentionné ci-dessus, comme n'importe quel message que vous m'enverriez vous-même.

5. Transferts hors Union européenne

Le site lui-même ne provoque aucun transfert : pas de mesure d'audience, pas de police de caractères distante, pas de formulaire externalisé, pas de bouton de réseau social qui vous piste. Rien n'est chargé depuis un serveur tiers pendant votre visite.

En revanche, l'e-mail contenant votre demande est acheminé par mon fournisseur de messagerie, ⟦HEBERGEUR_MESSAGERIE⟧. Si ce fournisseur est établi hors de l'Union européenne ou y héberge une partie de ses serveurs, l'acheminement s'effectue sur le fondement des clauses contractuelles types de la Commission européenne et, le cas échéant, du cadre de protection des données UE–États-Unis. C'est exactement le trajet qu'emprunterait un e-mail que vous m'écririez directement.

Si vous préférez l'éviter, appelez-moi : le devis se fait aussi bien par téléphone.

6. Sécurité

• Le site est servi en HTTPS, les échanges sont chiffrés en transit.
• La galerie photo est protégée par un mot de passe individuel, distinct pour chaque événement.
• Les supports contenant des photographies sont chiffrés et accessibles au seul responsable de traitement.
• Les cartes mémoire de la borne sont effacées après transfert et sauvegarde.

7. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez à geoffrey@multitek-solutions.fr ou par courrier à l'adresse du siège. Une réponse vous sera apportée sous un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Retrait d'une photographie

Si vous figurez sur une photographie prise par la borne et souhaitez qu'elle soit retirée de la galerie ou supprimée, écrivez-moi : elle est retirée sous 72 heures, sans que vous ayez à justifier votre demande, et sans avoir à passer par l'organisateur de l'événement.

Réclamation

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

8. Modification de cette politique

Cette politique peut évoluer, notamment si de nouveaux services sont ajoutés au site. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les clients en cours sont informés par e-mail.