Accueil › Photobooth et RGPD
Une photo de personne identifiable est une donnée personnelle. L'e-mail saisi pour la recevoir aussi. C'est vous, exploitant de la borne, qui êtes responsable de traitement — pas l'éditeur du logiciel. Voici ce que ça implique concrètement, et ce que l'application prend en charge à votre place.
Page d'information pratique — elle ne remplace pas un conseil juridique
C'est la première question que posera le DPO de votre client entreprise.
Vous êtes responsable de traitement. C'est vous qui décidez pourquoi les photos sont prises, combien de temps elles sont conservées, si une galerie en ligne est proposée et à qui les photos sont remises. Le RGPD fait porter ces décisions sur celui qui les prend.
L'éditeur du logiciel est sous-traitant, au sens de l'article 28 du RGPD : il traite les données sur votre instruction, pour vous fournir le service, et pour rien d'autre. Le détail figure dans la politique de confidentialité.
Conséquence pratique : quand un invité demande la suppression de sa photo, ou quand votre client vous demande où sont hébergées les données, c'est à vous de répondre. D'où l'intérêt d'un logiciel qui vous donne les réponses sans que vous ayez à les inventer.
Celles qui reviennent dans tous les appels d'offres, et ce que vous pouvez répondre.
Les photos prises à la demande de l'invité, et — uniquement s'il les saisit lui-même — son e-mail ou son numéro de téléphone, pour lui envoyer ses clichés. Rien d'autre n'est demandé à l'invité.
Sur la borne elle-même, sous votre contrôle. Si vous activez la galerie en ligne, une copie compressée est hébergée en Europe (Supabase, UE), accessible par un lien ou un QR code unique et non devinable, en HTTPS/TLS. Avec la formule Local, il n'y a pas de copie en ligne du tout.
La durée que vous fixez. La rétention est configurable dans l'application et la suppression est automatique une fois le délai écoulé. Pour la galerie en ligne, vous choisissez entre 7 et 90 jours après la fin de l'événement ; une purge quotidienne supprime ensuite fichiers et enregistrements, sans action de votre part ni de celle de l'invité. Vous pouvez aussi désactiver la galerie et tout supprimer manuellement à tout moment.
Il s'adresse à vous, exploitant de la borne. Les photos étant supprimables individuellement depuis votre espace, une demande d'effacement se traite en quelques secondes, pendant comme après l'événement.
Non. Les coordonnées saisies par les invités restent dans un carnet propre à l'événement, sur la borne, et ne sont pas transmises à l'éditeur. Les sous-traitants se limitent à ce qui fait tourner le service : Supabase (comptes, événements, galerie en ligne — UE), Stripe (paiements — Irlande) et Vercel (site et portail).
Les garde-fous sont dans le logiciel, pas dans un classeur de procédures.
L'information des invités doit être visible avant la capture. Voici un texte prêt à poser.
« Cette borne prend votre photo à votre demande. Si vous saisissez votre e-mail ou votre téléphone, il sert uniquement à vous envoyer votre photo. Si une galerie en ligne est proposée pour cet événement, un lien ou un QR code vous permet de la consulter et de télécharger vos photos ; elle est supprimée automatiquement quelques jours après l'événement. Vos données ne sont pas revendues. Pour toute demande (accès, suppression) : adressez-vous à l'exploitant de la borne ou à support@boothapp.be. »
Imprimez-le en A5, posez-le sur le totem ou à côté de l'écran. C'est le geste le plus simple du dispositif, et c'est aussi celui qu'on oublie le plus souvent.
Oui. Une photo d'une personne identifiable est une donnée personnelle, et l'e-mail ou le téléphone saisi pour la recevoir en est une aussi. Dès qu'une borne capture, conserve ou envoie ces éléments, le règlement s'applique.
Aucune signature n'est nécessaire. Une information claire affichée près de la borne, doublée d'un écran de consentement avant la capture, suffit à recueillir un consentement libre et éclairé — l'invité qui déclenche lui-même la photo et saisit son e-mail agit volontairement.
Le RGPD n'impose pas de durée chiffrée : il exige une durée proportionnée à la finalité, annoncée à l'avance et tenue. Fixez-la, annoncez-la, et laissez la purge automatique s'en charger.
C'est exactement ce que couvre la formule Local, à 89 €/an par borne : aucun service en ligne, aucune photo qui sort du PC, e-mails via votre propre serveur. Voir le fonctionnement hors ligne.
Non. Ce qui passe en ligne est hébergé en Europe (Supabase, UE) ; les paiements transitent par Stripe (Irlande) et ne concernent que votre compte, jamais les photos des invités.
Oui, pendant et après l'événement. Il s'adresse à vous, et la suppression se fait depuis votre espace en quelques secondes. Sans demande, la photo disparaît de toute façon à l'échéance de rétention que vous avez fixée.
Cette page décrit le fonctionnement de l'application et les usages courants du métier. Elle constitue une information pratique, pas un conseil juridique : la conformité de votre prestation reste votre responsabilité. Le détail des traitements figure dans la politique de confidentialité.
14 jours, toutes les fonctions, 2 bornes et le cloud inclus — sans carte bancaire.
Windows 10 / 11 · 64 bits · mise à jour automatique intégrée
