Politique de confidentialité

1. Informations que nous collectons

• Données du compte : e-mail, nom, identifiant, mot de passe (haché), photo de profil, biographie et liens que vous choisissez d'ajouter.
• Photos et métadonnées : images que vous téléversez en tant que photographe (EXIF, GPS si présent, légendes, métadonnées d'album) ainsi que les aperçus et index IA générés à partir de celles-ci.
• Selfies et données biométriques : lorsque vous activez la recherche par visage, nous générons un vecteur facial temporaire pour retrouver vos photos.
• Achats et paiements : commandes, articles, totaux, pays, données de facturation et métadonnées de paiement. Les numéros de carte sont traités directement par Stripe ; nous ne les stockons jamais.
• Données d'usage et d'appareil : pages visitées, clics, recherches, adresse IP, navigateur, langue, fuseau horaire et géolocalisation approximative.
• Cookies et technologies similaires : cookies strictement nécessaires, de préférences et de mesure de base (voir la section Cookies).

2. Comment nous utilisons vos données

• Faire fonctionner la plateforme : afficher les photos, traiter les achats, payer les photographes et offrir un support.
• Fonctionnalités d'IA : reconnaissance faciale, détection des dossards et étiquetage pour que les acheteurs trouvent leurs photos.
• Améliorer le service : analyser un usage agrégé pour corriger des bugs et prioriser les fonctionnalités.
• Sécurité et prévention de la fraude : détecter les abus, protéger les comptes et respecter les obligations légales.
• Communication : envoyer des notifications opérationnelles et, avec votre accord, des nouveautés ou du marketing dont vous pouvez vous désinscrire.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.

3. Reconnaissance faciale et données biométriques

• Les photos des photographes sont traitées par AWS Rekognition pour en extraire les visages et faciliter l'indexation des albums.
• Lorsque vous recherchez par selfie, nous générons un vecteur facial temporaire, le comparons à l'index de l'album puis le supprimons à la fin de la recherche.
• Si vous activez la sauvegarde de votre selfie pour des recherches plus rapides, nous conservons le vecteur uniquement tant que la selfie reste active. Vous pouvez la supprimer à tout moment depuis vos paramètres.

L'usage de la reconnaissance faciale est facultatif. Vous pouvez chercher par événement, date ou dossard sans l'activer.

4. Partage avec des tiers

• Prestataires dont nous avons besoin : Stripe (paiements), AWS (hébergement et IA), Cloudflare (livraison et sécurité), fournisseurs d'e-mail, analytique et support.
• Photographes et acheteurs : lors d'un achat, le photographe voit ce qui a été vendu et les métadonnées de la commande nécessaires pour la finaliser ; il ne reçoit pas vos données de carte.
• Conformité légale et sécurité : lorsque la loi, une décision judiciaire l'exige, ou pour protéger les utilisateurs contre la fraude, l'abus ou un préjudice imminent.
• Transferts d'entreprise : si ZebraSnap participe à une fusion, vente ou restructuration, vos données peuvent être transférées à la nouvelle entité aux mêmes conditions.

5. Cookies et suivi

Nous utilisons des cookies strictement nécessaires pour maintenir votre session active et mémoriser vos préférences (langue, thème). Pour des statistiques d'usage agrégées, nous utilisons Google Analytics. Dans l'UE/EEE, au Royaume-Uni et en Suisse, les cookies d'analyse restent désactivés jusqu'à ce que vous les acceptiez dans notre bandeau ; vous pouvez modifier votre choix à tout moment depuis le lien « Cookies » du pied de page. Nous n'utilisons pas de cookies publicitaires tiers. Désactiver les cookies nécessaires peut casser certaines parties de la plateforme.

6. Sécurité

• Les données en transit sont chiffrées via TLS ; au repos nous utilisons un chiffrement côté serveur sur le stockage géré AWS.
• Les mots de passe sont stockés via un hachage moderne ; nous ne les voyons jamais en clair.
• L'accès aux données est limité au personnel autorisé et audité régulièrement.

Aucun système n'est infaillible. Si vous trouvez une vulnérabilité, écrivez-nous pour que nous la corrigions vite.

7. Vos droits

• Accès : voir les informations que nous détenons sur vous depuis vos paramètres.
• Rectification : mettre à jour votre profil et vos données de commande depuis les paramètres.
• Suppression : fermer votre compte pour lancer la suppression des données personnelles que nous n'avons pas l'obligation légale de conserver.
• Portabilité : demander une copie portable de vos données.
• Opposition et limitation : vous opposer à certains usages (comme le marketing) ou limiter certains traitements.
• Retrait du consentement : retirer votre consentement aux fonctions biométriques et au marketing à tout moment.

La plupart des actions sont disponibles directement dans les paramètres du compte. Pour le reste, écrivez-nous.

8. Conservation des données

• Données du compte : conservées tant que votre compte est actif. Après la suppression nous les effaçons ou anonymisons dans un délai raisonnable, sauf ce que nous devons garder pour des raisons légales, comptables ou anti-fraude.
• Photos : conservées tant que l'album est publié. Les albums supprimés sont retirés rapidement du stockage actif ; les sauvegardes suivent une rotation documentée.
• Données biométriques : les vecteurs faciaux sont supprimés après la recherche sauf si vous décidez de sauvegarder votre selfie. Les selfies sauvegardées et leurs vecteurs sont supprimés quand vous les retirez ou fermez votre compte.
• Registres fiscaux et de commandes : conservés pendant la durée requise par la législation fiscale et comptable.

9. Mineurs

ZebraSnap ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a créé un compte ou que nous détenons des données d'un mineur, écrivez-nous et nous les supprimerons.

10. Transferts internationaux

ZebraSnap opère depuis le Mexique et utilise des prestataires présents aux États-Unis et dans l'Union européenne. Lors de transferts internationaux, nous nous appuyons sur des clauses contractuelles types ou des mécanismes équivalents reconnus par les lois de confidentialité applicables.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique lors du lancement de nouvelles fonctionnalités, en cas d'évolution réglementaire ou de changement de prestataires. Nous notifierons les modifications importantes par e-mail ou dans le produit avant leur entrée en vigueur. La date en haut reflète la version la plus récente.