Confidentialite

1. Responsable du traitement

Daniel Rau
exercant sous le nom BoothDock
Entreprise individuelle a titre accessoire
Regime des micro-entrepreneurs au sens du § 19 UStG (droit fiscal allemand)
Herrweg 7
52511 Geilenkirchen
Allemagne

Contact pour les demandes relatives a la protection des donnees : daniel@photobox-heinsberg.de
Telephone : +49 2451 9017128

Aucun delegue a la protection des donnees n'est actuellement designe. Les demandes relatives a la protection des donnees peuvent etre adressees directement a l'adresse de contact mentionnee ci-dessus.

2. Champ d'application et roles

Cette politique de confidentialite s'applique au site boothdock.eu, aux contacts de demonstration et de support, ainsi qu'a l'architecture produit BoothDock prevue comprenant BoothDock Studio, BoothDock Hub sous https://boothdock.cloud et BoothDock Gallery.

Pour le site, les demandes de demonstration, les comptes prestataires, la gestion des licences, le support et la facturation, BoothDock agit en tant que responsable du traitement. Pour les donnees d'evenement, de clients, d'invites et de medias que les prestataires photobooth font traiter dans le Hub, dans Studio ou dans Gallery, BoothDock agit generalement en tant que sous-traitant. Le responsable du traitement envers les invites, les clients d'evenement et les autres personnes concernees est alors le prestataire photobooth concerne. Un contrat de sous-traitance (DPA) conforme a l'article 28 du RGPD est prevu avec les prestataires a cet effet.

Pour cette sous-traitance, un contrat de sous-traitance, un apercu des sous-traitants ulterieurs utilises ainsi que des mesures techniques et organisationnelles sont prevus avant toute mise en production.

3. Principes du traitement

BoothDock est concu selon les principes de limitation des finalites, de minimisation des donnees, de limitation des acces, de limitation de la conservation et de confidentialite. Les liens de galerie prives, les droits par role, les delais de suppression et un statut d'upload/synchronisation tracable font partie de l'architecture cible.

Les photos et videos peuvent contenir des donnees a caractere personnel et, dans certains cas, laisser apparaitre des categories particulieres de donnees a caractere personnel. BoothDock n'analyse pas ces caracteristiques de maniere automatisee, n'effectue pas de reconnaissance faciale et ne cree pas de profilage des invites.

Lorsque des prestataires traitent des medias d'evenement dont peuvent ressortir des categories particulieres de donnees a caractere personnel au sens de l'article 9 du RGPD, il leur appartient de verifier la base juridique appropriee, l'information des personnes lors de l'evenement et leurs propres processus de validation et de suppression. BoothDock met a disposition la plateforme technique a cet effet et n'exploite pas ces caracteristiques.

4. Site web et journaux serveur

Lors de la consultation du site, des donnees de connexion techniquement necessaires sont traitees. Cela peut inclure l'adresse IP, la date et l'heure de la consultation, le fichier demande, le statut HTTP, le volume de donnees transmis, le referrer, ainsi que des informations sur le navigateur et le systeme d'exploitation.

La finalite est le fonctionnement securise, l'analyse des erreurs et la protection contre les abus. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. L'interet legitime est le fonctionnement stable et securise du site. Le site est exploite chez IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne.

Le site marketing n'utilise actuellement aucun script de suivi externe, aucun cookie marketing et aucun formulaire de contact integre.

5. Cookies et stockage local

Le site marketing ne depose actuellement aucun cookie non necessaire. Si des cookies d'analyse, marketing ou de tiers venaient a etre utilises ulterieurement, cela ne se ferait qu'apres consentement prealable, dans la mesure ou celui-ci est requis.

Dans le BoothDock Hub et dans les galeries privees, des cookies techniquement necessaires ou des techniques de stockage comparables peuvent etre utilises, par exemple pour les sessions de connexion, les fonctions de securite, la protection CSRF, les preferences de langue ou la fourniture d'un service expressement demande. Les bases juridiques sont l'article 6, paragraphe 1, point b) ou f) du RGPD et, le cas echeant, le § 25, paragraphe 2 de la loi allemande TDDDG.

6. Demandes de demonstration, e-mail et support

Lors d'un contact par e-mail ou d'une demande de demonstration, les informations transmises sont traitees. Cela peut inclure le nom, l'entreprise, le site web, le numero de telephone, l'adresse e-mail, le nombre de bornes photobooth, les evenements habituels, des questions techniques et le contenu des messages.

Les finalites sont le traitement de la demande, la preparation de la demonstration, la communication, l'etablissement de devis et les mesures precontractuelles. Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour les demandes precontractuelles ou contractuelles et l'article 6, paragraphe 1, point f) du RGPD pour la communication generale et le suivi de demandes legitimes.

Les demandes de contact sont supprimees des qu'elles ne sont plus necessaires a leur traitement, sauf obligations legales de conservation, documentation contractuelle ou interets legitimes justifiant une conservation plus longue.

Les demandes de demonstration peuvent egalement etre envoyees a contact@deadlineworks.com.

7. Comptes prestataires et BoothDock Hub

Dans le BoothDock Hub, des donnees de compte, de contrat et d'utilisation seront vraisemblablement traitees pour les prestataires et les membres de leur equipe. Cela peut inclure le nom, l'adresse e-mail, l'entreprise, le role/les droits, les donnees de connexion, les evenements de securite, le statut de licence, les formules souscrites, les parametres, les donnees clients et evenements ainsi que des donnees techniques de journalisation.

Les finalites sont la mise a disposition du Hub, l'authentification, la gestion des roles et des droits, la preparation des evenements, la synchronisation, le support, la securite operationnelle, la gestion des licences et la facturation. Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour l'execution du contrat, l'article 6, paragraphe 1, point c) du RGPD pour les obligations legales et l'article 6, paragraphe 1, point f) du RGPD pour la securite, la detection des abus et le fonctionnement du produit.

8. BoothDock Studio sur le PC de l'evenement

BoothDock Studio est concu comme une application de bureau pour le PC de l'evenement. Y sont traites localement les photos, videos, donnees de session, donnees d'impression, index de galerie, files d'attente d'upload, statut de la camera/de l'imprimante, messages d'erreur et statut de synchronisation.

Dans la mesure ou Studio synchronise des donnees avec le Hub, cela se fait pour l'execution du contrat prestataire et, pour les donnees d'evenement et de medias, pour le compte du prestataire concerne. Le prestataire reste responsable de garantir, pour les photos, les donnees d'evenement et les informations relatives aux invites, une base juridique appropriee et une information transparente des personnes concernees.

9. BoothDock Gallery et galeries QR privees

BoothDock Gallery met a disposition des liens de galerie prives pour les clients et les invites. Peuvent etre traites les photos, videos, apercus, noms de fichiers, horodatages, nom de l'evenement, code de galerie, statut de telechargement/de partage, donnees techniques d'acces, adresse IP, informations sur le navigateur et, le cas echeant, des informations facultatives comme le nom ou l'adresse e-mail, si un prestataire active de telles fonctionnalites.

Les galeries sont concues comme des liens prives et non comme des pages de collection publiquement indexees. La base juridique de la mise a disposition envers les invites est en principe determinee par le prestataire concerne. BoothDock traite generalement ces donnees en tant que sous-traitant.

10. Facturation, fiscalite et comptabilite

Lorsque BoothDock est utilise a titre payant, des donnees de facturation, de paiement et de contrat peuvent etre traitees. Cela peut inclure le nom, l'adresse, l'entreprise, l'adresse e-mail, l'etendue des prestations, les numeros de facture, le statut de paiement et des informations fiscalement pertinentes.

Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour l'execution du contrat et l'article 6, paragraphe 1, point c) du RGPD pour les obligations legales de conservation et de justification.

11. Destinataires et prestataires de services

Les donnees a caractere personnel ne sont transmises que dans la mesure necessaire au fonctionnement, a l'execution du contrat, au support, a la securite, a la facturation ou aux obligations legales.

• IONOS SE pour l'hebergement, les domaines, le SSL ou les prestations d'e-mail et d'infrastructure.
• GitHub pour la gestion du code source et les processus de deploiement ; les donnees d'evenement et de medias en production ne doivent pas y etre stockees.
• D'eventuels prestataires de paiement, de support, de supervision (monitoring) ou d'e-mail utilises ulterieurement, dans la mesure necessaire au fonctionnement.
• Les autorites, le conseil fiscal ou le conseil juridique, dans la mesure ou cela est legalement requis ou necessaire pour faire valoir des droits.

12. Transferts vers des pays tiers

BoothDock est concu pour un traitement proche de l'UE/de l'Allemagne. Selon l'architecture cible, les donnees d'evenement et de medias ne doivent pas etre sciemment transferees vers des pays tiers en dehors de l'UE/de l'EEE.

Dans la mesure ou certains prestataires de services traitent des donnees en dehors de l'UE/de l'EEE ou qu'un acces depuis des pays tiers ne peut etre exclu, cela ne se fait que sur la base de garanties appropriees, par exemple une decision d'adequation, des clauses contractuelles types de l'UE ou des mecanismes comparables en matiere de protection des donnees.

13. Duree de conservation et concept de suppression

Les donnees ne sont conservees que le temps necessaire a la finalite concernee ou tant que des obligations legales existent.

• Journaux serveur du site : uniquement pour le fonctionnement, la securite et l'analyse des erreurs ; les delais precis dependent de la configuration d'hebergement.
• Demandes de contact et de demonstration : jusqu'au traitement final, puis selon les besoins pour des questions de suivi ou des obligations de justification.
• Comptes prestataires et donnees contractuelles : pendant la duree du contrat, puis selon les delais legaux de conservation.
• Donnees de facturation et de comptabilite : conformement aux obligations legales de conservation.
• Donnees d'evenement et de medias : selon la configuration du prestataire ; l'objectif est un delai d'expiration et de suppression clair par evenement/galerie.
• Sauvegardes : limitees dans le temps et non concues comme une archive permanente pour des donnees d'evenement supprimees.

14. Securite et mesures techniques

BoothDock est exploite avec des mesures techniques et organisationnelles adaptees au risque concerne. Cela comprend notamment, dans l'architecture cible, le chiffrement TLS, des acces bases sur les roles, des liens de galerie prives, des espaces prestataires distincts, la journalisation des evenements pertinents pour la securite, la limitation des acces pour le support, les sauvegardes, les processus de suppression et une journalisation minimisant les donnees.

Un acces aux donnees d'evenement ou de medias par BoothDock n'a lieu que dans la mesure ou cela est necessaire au fonctionnement, au support, a la securite ou sur instruction du prestataire.

15. Decisions automatisees

BoothDock ne prend aucune decision automatisee au sens de l'article 22 du RGPD et ne cree aucun profilage des invites, clients ou prestataires.

16. Droits des personnes concernees

Les personnes concernees disposent, conformement au RGPD, de droits d'acces, de rectification, d'effacement, de limitation du traitement, de portabilite des donnees et d'opposition. Dans la mesure ou un traitement repose sur le consentement, celui-ci peut etre retire a tout moment avec effet pour l'avenir.

Les demandes peuvent etre adressees a daniel@photobox-heinsberg.de. Pour les donnees d'evenement, d'invites ou de medias d'un prestataire, il peut etre necessaire de transmettre la demande au prestataire concerne ou de la coordonner avec lui, celui-ci etant alors responsable de ce traitement.

17. Droit de reclamation

Les personnes concernees ont le droit de deposer une reclamation aupres d'une autorite de controle de la protection des donnees. Pour le siege du responsable du traitement, l'autorite competente est notamment la Landesbeauftragte fur Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorite de controle competente en Rhenanie-du-Nord-Westphalie, Allemagne, ou l'entreprise est domiciliee), joignable a l'adresse : https://www.ldi.nrw.de/.

18. Modifications de cette politique de confidentialite

Cette politique de confidentialite sera adaptee en cas de modification des fonctionnalites, des prestataires utilises, des domaines, des delais de conservation ou des bases juridiques. La version actuelle est disponible a l'adresse https://boothdock.eu/fr/confidentialite/.