Confidentialité

1. Responsable du traitement

Daniel Rau
exerçant sous le nom BoothDock
Entreprise individuelle à titre accessoire (Einzelunternehmen im Nebenerwerb)
Régime des micro-entrepreneurs au sens du § 19 UStG (droit fiscal allemand)
Herrweg 7
52511 Geilenkirchen
Allemagne

Contact pour les demandes relatives à la protection des données : support@boothdock.eu
Téléphone : +49 2451 9017128

Aucun délégué à la protection des données n'est actuellement désigné. Les demandes relatives à la protection des données peuvent être adressées directement à l'adresse de contact mentionnée ci-dessus.

2. Champ d'application et rôles

Cette politique de confidentialité s'applique au site boothdock.eu, aux contacts de démonstration et de support, ainsi qu'à l'architecture produit BoothDock prévue comprenant BoothDock Studio, BoothDock Hub sous https://boothdock.cloud et BoothDock Gallery.

Pour le site, les demandes de démonstration, les comptes prestataires, la gestion des licences, le support et la facturation, BoothDock agit en tant que responsable du traitement. Pour les données d'événement, de clients, d'invités et de médias que les prestataires photobooth font traiter dans le Hub, dans Studio ou dans Gallery, BoothDock agit généralement en tant que sous-traitant. Le responsable du traitement envers les invités, les clients d'événement et les autres personnes concernées est alors le prestataire photobooth concerné. Un contrat de sous-traitance conforme à l'article 28 du RGPD est prévu avec les prestataires à cet effet.

Pour cette relation de sous-traitance, un contrat de sous-traitance, un aperçu des sous-traitants ultérieurs utilisés ainsi que des mesures techniques et organisationnelles sont prévus avant toute mise en production.

3. Principes du traitement

BoothDock est conçu selon les principes de limitation des finalités, de minimisation des données, de limitation des accès, de limitation de la conservation et de confidentialité. Les liens de galerie privés, les droits par rôle, les délais de suppression et un statut d'upload/synchronisation traçable font partie de l'architecture cible.

Les photos et vidéos peuvent contenir des données à caractère personnel et, dans certains cas, laisser apparaître des catégories particulières de données à caractère personnel. BoothDock n'analyse pas ces caractéristiques de manière automatisée, n'effectue pas de reconnaissance faciale et ne crée pas de profilage des invités.

Lorsque des prestataires traitent des médias d'événement dont peuvent ressortir des catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD, il leur appartient de vérifier la base juridique appropriée, d'informer les personnes lors de l'événement et de mettre en place leurs propres processus de validation et de suppression. BoothDock met à disposition la plateforme technique à cet effet et n'exploite pas ces caractéristiques.

4. Site web et journaux serveur

Lors de la consultation du site, des données de connexion techniquement nécessaires sont traitées. Cela peut inclure l'adresse IP, la date et l'heure de la consultation, le fichier demandé, le statut HTTP, le volume de données transmis, le référent, ainsi que des informations sur le navigateur et le système d'exploitation.

La finalité est le fonctionnement sécurisé, l'analyse des erreurs et la protection contre les abus. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime est le fonctionnement stable et sécurisé du site. Le site est exploité chez IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne.

Le site marketing n'utilise aucun cookie marketing. Un formulaire de contact est intégré à la page d'accueil ; le point 6 décrit les données traitées à cette occasion.

Pour une mesure d'audience anonyme, le service d'analyse web open source auto-hébergé Umami est utilisé (exploité sur notre propre infrastructure à l'adresse stats.boothdock.eu, aucune donnée transmise à des tiers). La même mesure d'audience sans cookie fonctionne de la même manière dans le BoothDock Hub (boothdock.cloud). Umami fonctionne entièrement sans cookie : aucun cookie n'est déposé, aucune reconnaissance entre appareils n'est effectuée et aucun profil individuel de visiteur n'est constitué. Des valeurs agrégées sont collectées, telles que les pages consultées, le référent, le pays/la région dérivés approximativement de l'adresse IP, ainsi que le type de navigateur et d'appareil utilisé. L'adresse IP n'est traitée que de manière éphémère pour dériver la localisation approximative et n'est pas stockée. La base juridique est l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à analyser l'utilisation du site pour améliorer l'offre). Comme aucun cookie de suivi n'est déposé et qu'aucune reconnaissance entre appareils n'est effectuée, un consentement distinct au titre du § 25 de la loi allemande TDDDG n'est, selon l'opinion dominante, pas requis.

En complément, et uniquement avec votre consentement, nous utilisons Microsoft Clarity, un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, et de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis. Clarity enregistre l'utilisation de ce site – mouvements de souris, défilement, clics, pages consultées, type de navigateur et d'appareil ainsi que l'adresse IP – et en tire des rejeux de sessions individuelles et des analyses agrégées telles que des cartes de chaleur. L'unique finalité est de repérer les problèmes d'utilisation, par exemple à quel endroit d'un formulaire les visiteurs abandonnent. Selon Microsoft, les saisies dans les champs de formulaire sont masquées par défaut. Clarity dépose deux cookies (_clck, durée jusqu'à un an ; _clsk, durée un jour) et transfère des données à Microsoft, y compris aux États-Unis. La base juridique est votre consentement au sens de l'art. 6, par. 1, point a, du RGPD, combiné au paragraphe 25, al. 1, TDDDG. Sans consentement, Clarity n'est pas chargé et aucun transfert n'a lieu. Vous pouvez retirer votre consentement à tout moment pour l'avenir, via le lien « Paramètres des cookies » en bas de page. Vous trouverez davantage d'informations dans la déclaration de confidentialité de Microsoft.

5. Cookies et stockage local

Les cookies non nécessaires ne sont déposés sur le site marketing qu'après votre consentement explicite. Lors de la première visite, un bandeau apparaît avec des boutons d'égale importance pour accepter et pour refuser ; sans acceptation, aucun service déposant de tels cookies n'est chargé. Cela ne concerne actuellement que l'enregistrement de session avec Microsoft Clarity décrit au point 4 (cookies _clck et _clsk). La mesure d'audience anonyme avec Umami continue de ne déposer aucun cookie et fonctionne indépendamment de ce choix. Votre décision est conservée localement dans votre navigateur et peut être modifiée à tout moment via « Paramètres des cookies » en bas de page.

Sur le site marketing, un cookie de session techniquement nécessaire est déposé pour le formulaire de contact (protection contre les envois abusifs, protection CSRF) ; il ne contient aucun contenu de message et ne sert pas à la reconnaissance. Dans le BoothDock Hub et dans les galeries privées, des cookies techniquement nécessaires ou des techniques de stockage comparables peuvent être utilisés, par exemple pour les sessions de connexion, les fonctions de sécurité, la protection CSRF, les préférences de langue, ou la fourniture d'un service expressément demandé. Les bases juridiques sont l'article 6, paragraphe 1, point b) ou f) du RGPD et, le cas échéant, le § 25, paragraphe 2 de la loi allemande TDDDG.

6. Demandes de démonstration, e-mail et support

Lors d'un contact par e-mail, formulaire de contact ou chat de support, les informations transmises sont traitées. Cela peut inclure le nom, l'entreprise, le site web, le numéro de téléphone, l'adresse e-mail, le nombre de bornes photobooth, les événements habituels, des questions techniques et le contenu des messages.

Les finalités sont le traitement de la demande, la préparation de la démonstration, la communication, l'établissement de devis et les mesures précontractuelles. Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour les demandes précontractuelles ou contractuelles et l'article 6, paragraphe 1, point f) du RGPD pour la communication générale et le suivi de demandes légitimes.

Le formulaire de contact et le chat de support sont protégés contre les abus automatisés par Cloudflare Turnstile (détection de robots sans captcha classique), un champ honeypot caché, une durée minimale de remplissage et une limitation du nombre de requêtes par session ; voir le point 11 concernant Cloudflare en tant que destinataire.

Les demandes de contact sont supprimées dès qu'elles ne sont plus nécessaires à leur traitement, sauf obligations légales de conservation, documentation contractuelle ou intérêts légitimes justifiant une conservation plus longue.

Les demandes de démonstration peuvent également être envoyées à mail@boothdock.eu.

7. Comptes prestataires et BoothDock Hub

Dans le BoothDock Hub, des données de compte, de contrat et d'utilisation seront vraisemblablement traitées pour les prestataires et les membres de leur équipe. Cela peut inclure le nom, l'adresse e-mail, l'entreprise, le rôle/les droits, les données de connexion, les événements de sécurité, le statut de licence, les formules souscrites, les paramètres, les données clients et événements ainsi que des données techniques de journalisation.

Les finalités sont la mise à disposition du Hub, l'authentification, la gestion des rôles et des droits, la préparation des événements, la synchronisation, le support, la sécurité opérationnelle, la gestion des licences et la facturation. Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour l'exécution du contrat, l'article 6, paragraphe 1, point c) du RGPD pour les obligations légales et l'article 6, paragraphe 1, point f) du RGPD pour la sécurité, la détection des abus et le fonctionnement du produit.

8. BoothDock Studio sur le PC de l'événement

BoothDock Studio est conçu comme une application de bureau pour le PC de l'événement. Y sont traités localement les photos, vidéos, données de session, données d'impression, index de galerie, files d'attente d'upload, statut de la caméra/de l'imprimante, messages d'erreur et statut de synchronisation.

Dans la mesure où Studio synchronise des données avec le Hub, cela se fait pour l'exécution du contrat prestataire et, pour les données d'événement et de médias, pour le compte du prestataire concerné. Le prestataire reste responsable de garantir, pour les photos, les données d'événement et les informations relatives aux invités, une base juridique appropriée et une information transparente des personnes concernées.

9. BoothDock Gallery et galeries QR privées

BoothDock Gallery met à disposition des liens de galerie privés pour les clients et les invités. Peuvent être traités les photos, vidéos, aperçus, noms de fichiers, horodatages, nom de l'événement, code de galerie, statut de téléchargement/de partage, données techniques d'accès, adresse IP, informations sur le navigateur et, le cas échéant, des informations facultatives comme le nom ou l'adresse e-mail, si un prestataire active de telles fonctionnalités.

Les galeries sont conçues comme des liens privés et non comme des pages de collection publiquement indexées. La base juridique de la mise à disposition envers les invités est en principe déterminée par le prestataire concerné. BoothDock traite généralement ces données en tant que sous-traitant.

10. Facturation, fiscalité et comptabilité

Lorsque BoothDock est utilisé à titre payant, des données de facturation, de paiement et de contrat peuvent être traitées. Cela peut inclure le nom, l'adresse, l'entreprise, l'adresse e-mail, l'étendue des prestations, les numéros de facture, le statut de paiement et des informations fiscalement pertinentes.

Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour l'exécution du contrat et l'article 6, paragraphe 1, point c) du RGPD pour les obligations légales de conservation et de justification.

11. Destinataires et prestataires de services

Les données à caractère personnel ne sont transmises que dans la mesure nécessaire au fonctionnement, à l'exécution du contrat, au support, à la sécurité, à la facturation ou aux obligations légales.

• IONOS SE pour l'hébergement, les domaines, le SSL ou les prestations d'e-mail et d'infrastructure.
• IONOS SE (AI Model Hub, centre de données de Berlin) pour le chat de support assisté par IA optionnel - traite uniquement le texte d'un message de chat saisi afin de générer une réponse automatique.
• Cloudflare, Inc. pour la protection anti-robots Turnstile sur le formulaire de contact et le chat de support - vérifie la réponse du widget, ne dépose aucun cookie de suivi et ne constitue aucun profil d'utilisateur.
• GitHub pour la gestion du code source et les processus de déploiement ; les données d'événement et de médias en production ne doivent pas y être stockées.
• D'éventuels prestataires de paiement, de support, de supervision ou d'e-mail utilisés ultérieurement, dans la mesure nécessaire au fonctionnement.
• Les autorités, le conseil fiscal ou le conseil juridique, dans la mesure où cela est légalement requis ou nécessaire pour faire valoir des droits.
• Microsoft Ireland Operations Limited et Microsoft Corporation pour l'enregistrement de session avec Microsoft Clarity – uniquement si vous y avez consenti (voir point 4).

Le chat de support IA optionnel (sur ce site et dans le BoothDock Hub) envoie le texte d'un message de chat saisi à l'API IONOS AI Model Hub (centre de données de Berlin, UE) afin de générer une réponse automatique. Seul le contenu du chat est traité, jamais les données d'événement, d'invités ou de médias. La base juridique est l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à répondre rapidement aux demandes). La fonction peut être désactivée de manière centralisée à tout moment.

12. Transferts vers des pays tiers

BoothDock est conçu pour un traitement proche de l'UE/de l'Allemagne. Selon l'architecture cible, les données d'événement et de médias ne doivent pas être sciemment transférées vers des pays tiers en dehors de l'UE/de l'EEE.

Dans la mesure où certains prestataires de services traitent des données en dehors de l'UE/de l'EEE ou qu'un accès depuis des pays tiers ne peut être exclu, cela ne se fait que sur la base de garanties appropriées, par exemple une décision d'adéquation, des clauses contractuelles types de l'UE ou des mécanismes comparables en matière de protection des données.

Un transfert délibéré vers les États-Unis n'a actuellement lieu que pour l'enregistrement de session avec Microsoft Clarity décrit au point 4, et uniquement si vous y avez consenti. Microsoft est certifié au titre du cadre de protection des données UE-États-Unis ; les clauses contractuelles types de l'UE s'appliquent en complément. Sans votre consentement, le service n'est pas chargé et aucun transfert n'a donc lieu.

13. Durée de conservation et concept de suppression

Les données ne sont conservées que le temps nécessaire à la finalité concernée ou tant que des obligations légales existent.

• Journaux serveur du site : uniquement pour le fonctionnement, la sécurité et l'analyse des erreurs ; les délais précis dépendent de la configuration d'hébergement.
• Demandes de contact et de démonstration : jusqu'au traitement final, puis selon les besoins pour des questions de suivi ou des obligations de justification.
• Comptes prestataires et données contractuelles : pendant la durée du contrat, puis selon les délais légaux de conservation.
• Données de facturation et de comptabilité : conformément aux obligations légales de conservation.
• Données d'événement et de médias : selon la configuration du prestataire ; l'objectif est un délai d'expiration et de suppression clair par événement/galerie.
• Sauvegardes : limitées dans le temps et non conçues comme une archive permanente pour des données d'événement supprimées.

14. Sécurité et mesures techniques

BoothDock est exploité avec des mesures techniques et organisationnelles adaptées au risque concerné. Cela comprend notamment, dans l'architecture cible, le chiffrement TLS, des accès basés sur les rôles, des liens de galerie privés, des espaces prestataires distincts, la journalisation des événements pertinents pour la sécurité, la limitation des accès pour le support, les sauvegardes, les processus de suppression et une journalisation minimisant les données.

Un accès aux données d'événement ou de médias par BoothDock n'a lieu que dans la mesure où cela est nécessaire au fonctionnement, au support, à la sécurité ou sur instruction du prestataire.

15. Décisions automatisées

BoothDock ne prend aucune décision automatisée au sens de l'article 22 du RGPD et ne crée aucun profilage des invités, clients ou prestataires.

16. Droits des personnes concernées

Les personnes concernées disposent, conformément au RGPD, de droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Dans la mesure où un traitement repose sur le consentement, celui-ci peut être retiré à tout moment avec effet pour l'avenir.

Les demandes peuvent être adressées à support@boothdock.eu. Pour les données d'événement, d'invités ou de médias d'un prestataire, il peut être nécessaire de transmettre la demande au prestataire concerné ou de la coordonner avec lui, celui-ci étant alors responsable de ce traitement.

17. Droit de réclamation

Les personnes concernées ont le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données. Pour le siège du responsable du traitement, l'autorité compétente est notamment la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorité de contrôle compétente en Rhénanie-du-Nord-Westphalie, Allemagne) : https://www.ldi.nrw.de/.

18. Modifications de cette politique de confidentialité

Cette politique de confidentialité sera adaptée en cas de modification des fonctionnalités, des prestataires utilisés, des domaines, des délais de conservation ou des bases juridiques. La version actuelle est disponible à l'adresse https://boothdock.eu/fr/confidentialite/.