Politique de confidentialité
Règlement (UE) 2016/679 (RGPD) · Dernière mise à jour : 29/08/2026
1. Responsable de traitement
Pour le compte et l'abonnement : ggaillet — Guillaume Gaillet, Tournai, Belgique
(voir mentions légales),
contact@boothapp.be.
Pour les photos prises lors d'un événement (y compris celles hébergées dans une
galerie en ligne, voir §4) : l'exploitant du photobooth est responsable de traitement ;
l'Éditeur agit comme sous-traitant au sens de l'article 28 du RGPD, sur instruction de
l'exploitant (activation de la galerie, choix de la durée de conservation).
2. Données traitées
- Compte : e-mail, identifiant, données d'abonnement et de licence.
- Application mobile « BoothApp Remote » (Android) : e-mail et mot de passe de connexion (ou compte Google si vous choisissez ce mode), nom affiché du profil. L'application ne collecte aucune donnée à des fins publicitaires ou statistiques : ni publicité, ni traceur, ni outil d'analyse d'audience. Elle n'accède ni aux photos, ni aux contacts, ni à la localisation, ni à l'appareil photo du téléphone. Voir §9.
- Photos prises par la borne (image des invités).
- Photos de la galerie en ligne (option) : si l'exploitant active la galerie pour un événement, une copie compressée de chaque photo est hébergée en ligne le temps de la durée de conservation qu'il a choisie (voir §4 et §5).
- Coordonnées saisies pour recevoir une photo : e-mail et/ou numéro de téléphone.
- Données techniques minimales : identifiant de session, horodatage, compteurs d'impression.
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Gérer le compte et l'abonnement | Exécution du contrat |
| Prendre et afficher la photo sur la borne | Consentement (la personne déclenche la prise) |
| Envoyer la photo par e-mail | Consentement (coordonnées fournies) |
| Imprimer la photo | Consentement / intérêt légitime (souvenir d'événement) |
| Héberger une galerie en ligne accessible par lien (option activée par l'exploitant) | Consentement (la personne choisit d'ouvrir le lien) / intérêt légitime de l'exploitant |
4. Partage des données
- Galerie locale (QR) : la photo est servie sur le réseau local uniquement.
- Galerie en ligne (option) : si l'exploitant l'active pour un événement, les photos sont hébergées via Supabase (UE) et accessibles via un lien / QR code unique et non devinable, sans création de compte ni identification de l'invité. Toute personne disposant du lien peut consulter et télécharger les photos qu'il contient tant que la galerie n'a pas expiré — l'exploitant reste responsable de la diffusion de ce lien (l'afficher/le transmettre uniquement aux invités de son événement).
- E-mail : via le serveur d'envoi de BoothApp, ou celui configuré par l'exploitant (SMTP).
- Mesure d'audience du site : boothapp.be compte ses visites avec Vercel Web Analytics, sans cookie, sans identifiant conservé et sans suivi d'un site à l'autre. Aucune bannière de consentement n'est donc nécessaire, et rien ne permet de vous reconnaître d'un jour sur l'autre.
- Sous-traitants : Supabase (comptes, événements, galerie en ligne, UE), Stripe (paiements, Irlande), Vercel (site et portail).
- Aucune revente ni publicité.
5. Conservation
Photos stockées localement sur la borne (%LOCALAPPDATA%\BoothApp), sous le contrôle de
l'exploitant : durée de rétention configurable dans l'application (suppression automatique après le
délai choisi) ou suppression manuelle. Coordonnées saisies par les invités conservées localement sur
la borne (carnet propre à l'événement, jamais transmis à l'Éditeur) et supprimables par l'exploitant.
Données de compte conservées pendant la durée de la relation contractuelle et les délais légaux.
Galerie en ligne (option) : les photos restent en ligne pendant la durée choisie par l'exploitant au moment de l'activation (7 à 90 jours après la fin de l'événement), puis sont supprimées automatiquement (fichiers et enregistrements associés) par une purge programmée quotidienne, sans action requise de l'exploitant ni de l'invité. L'exploitant peut aussi désactiver la galerie et supprimer les photos manuellement à tout moment depuis son espace BoothApp. Un compte est limité à un volume total de stockage de galerie (actuellement 10 Go) : au-delà, l'envoi de nouvelles photos est refusé jusqu'à libération d'espace (suppression manuelle ou purge).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les invités peuvent demander la suppression de leur photo pendant et après l'événement. Contact : contact@boothapp.be.
Suppression de votre compte : vous pouvez supprimer votre compte BoothApp et les données associées à tout moment, vous-même, depuis le portail ou l'application Windows — la procédure complète et la liste des données supprimées figurent sur la page Supprimer votre compte.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
7. Sécurité
Stockage local sur la borne, accès admin protégé par code PIN kiosque et compte opérateur. Secrets (SMTP, jetons) protégés au repos. Connexions e-mail via les protocoles sécurisés des prestataires.
8. Information des invités (à afficher près de la borne)
« Cette borne prend votre photo à votre demande. Si vous saisissez votre e-mail/téléphone, il sert uniquement à vous envoyer votre photo. Si une galerie en ligne est proposée pour cet événement, un lien/QR code vous permet de la consulter et de télécharger vos photos ; elle est supprimée automatiquement quelques jours après l'événement. Vos données ne sont pas revendues. Pour toute demande (accès, suppression) : adressez-vous à l'exploitant de la borne ou à support@boothapp.be. »
9. Application mobile « BoothApp Remote » (Android)
L'application mobile est un accessoire de pilotage de la borne : elle ne prend aucune photo et n'en stocke aucune. Elle sert uniquement à consulter vos bornes et vos événements, et à agir dessus à distance (lancement, mise en pause, arrêt d'un événement sur une borne, limite d'impressions).
- Données transmises : uniquement celles de votre connexion (e-mail, mot de passe ou identification Google) et les données de votre compte déjà décrites au §2. Elles transitent chiffrées (HTTPS/TLS) vers Supabase (UE).
- Stockage sur le téléphone : un jeton de session, pour vous éviter de vous reconnecter à chaque ouverture. Il est effacé à la déconnexion ou à la désinstallation.
- Aucune liaison directe avec la borne : l'application ne contacte jamais votre borne elle-même — pas d'adresse IP ni de clé à saisir, aucun accès à votre réseau local. Tout passe par votre compte dans le cloud, en HTTPS ; la borne y récupère vos commandes.
- Aucun partage avec des tiers, aucune revente, aucune publicité, aucun profilage.
- Suppression : voir Supprimer votre compte.