Politique de confidentialité

Shootbin est responsable du traitement des données traitées pour ses propres finalités. Pour les contenus importés par un photographe ou un studio concernant ses clients, le client Shootbin est généralement responsable du traitement et Shootbin est sous-traitant.

Selon l'utilisation, il peut s'agir de données de compte et de contact, rôles, connexions et activité, facturation, abonnements et identifiants Mollie, projets, albums, invitations, messages, commentaires, annotations, évaluations, validations, révisions, photos, fichiers, métadonnées, événements contractuels, adresse IP, agent utilisateur et horodatages. Une photo est une donnée personnelle lorsqu'une personne est identifiable directement ou indirectement. Elle n'est pas automatiquement une donnée de catégorie particulière, mais peut parfois révéler de telles informations.

Shootbin est responsable pour les comptes, profils, abonnements, facturation, administration de ses propres clients, sécurité, connexion, support, journaux techniques et administration commerciale. Lorsque le client utilise Shootbin pour ses propres clients, modèles, employés ou autres personnes, il détermine les finalités et les moyens. Shootbin traite alors ces données uniquement pour fournir le service et selon ses instructions documentées.

Nous traitons les données pour exécuter le contrat, respecter les obligations légales et poursuivre des intérêts légitimes tels que la prévention de la fraude et des abus, la sécurité, les journaux techniques, la fiabilité et la détection des erreurs. Le consentement n'est utilisé que lorsqu'il est réellement requis. Le client reste responsable de la base juridique applicable à ses contenus, y compris les photos.

La production est hébergée sur Railway, où l'application, la base de données, les files d'attente, le cache et les tâches peuvent traiter les données de compte, de projet, de messages, de contrats, de facturation et les journaux techniques. Les photos et objets persistants sont stockés dans Cloudflare R2 avec la configuration de juridiction UE, donc dans l'Union européenne conformément à cette configuration. Les Workers, le CDN, le réseau et la sécurité Cloudflare peuvent traiter temporairement des données ; cela ne garantit pas que chaque traitement réseau soit exclusivement européen.

Les données actives sont conservées pendant le compte ou le service, sous réserve des obligations légales. Les comptes Hobby sont examinés après environ 90 jours d'inactivité, avertis après environ 120 jours et peuvent être supprimés 14 jours plus tard sans nouvelle activité. Les ZIP de livraison sont conservés 7 jours pour Hobby et 30 jours pour Beta, Studio, Agency et Nonprofit. Les exports de données personnelles sont disponibles 14 jours et les téléversements temporaires 30 jours. Les données fiscales, de sécurité, de litige ou légalement conservées peuvent l'être plus longtemps ; les sauvegardes suivent leur rotation normale.

L'application utilise HTTPS/TLS, l'autorisation, les rôles, l'accès par projet, le stockage privé et des URL signées à courte durée. Les mots de passe sont hachés par Laravel et ne sont pas conservés en clair ni de manière réversible. Certains secrets et jetons sont chiffrés par des casts Laravel. Des journaux, l'isolation des files, des sauvegardes, la surveillance et les flux de suppression sont utilisés de manière appropriée.

Vous pouvez disposer de droits d'accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement lorsqu'il constitue la base juridique. Contactez support@shootbin.com. Les utilisateurs connectés peuvent demander un export personnel. Pour les photos ou données déposées par un client Shootbin, ce client est généralement responsable ; nous pouvons transmettre la demande et l'aider techniquement. Vous pouvez saisir l'Autorité belge de protection des données.

Les comptes Shootbin ne s'adressent pas spécifiquement aux enfants, mais les photos peuvent représenter des mineurs. Le photographe ou responsable du traitement doit disposer d'une base juridique valable et obtenir le consentement requis par la loi.

Shootbin utilise des cookies essentiels de session, authentification, CSRF et sécurité, ainsi que des préférences de langue, devise ou interface. Nous n'utilisons pas de cookies marketing ni de traceurs publicitaires dans le service. Désactiver les cookies essentiels peut empêcher la connexion ou le fonctionnement normal.

Le stockage persistant R2 utilise la juridiction UE. Railway et l'infrastructure Cloudflare peuvent impliquer des traitements hors de Belgique ; nous ne les présentons pas comme exclusivement européens. Lorsque nécessaire, nous appliquons les garanties RGPD appropriées. Mollie traite les données de paiement selon son propre rôle et sa propre politique.

Pour toute question, contactez Shootbin à support@shootbin.com. Cette politique peut être mise à jour lorsque le service ou la loi évolue.