1. Responsable de traitement
Maxence Laurent EI (micro-entrepreneur, SIREN 947 641 551, RCS Clermont-Ferrand), 50 avenue de la Gare, 63430 Pont-du-Château, France, éditeur du service Paceshot. Contact pour toute question sur vos données : contact@paceshot.com.
2. Ce que couvre cette politique
- Couvert : les comptes des photographes et de leurs membres (espace d’administration), la relation commerciale avec eux, et les visiteurs du site paceshot.com, y compris la messagerie « Écrire à Paceshot ».
- Non couvert : les données des coureurs et des clients des boutiques (comptes, commandes, recherche par selfie, messages au photographe). Chaque photographe en est responsable et les décrit dans la politique de confidentialité de sa boutique ; Paceshot les traite pour son compte, en qualité de sous-traitant, selon l’annexe 1 des conditions générales.
3. Données des photographes
| Données | Finalité | Base légale |
|---|---|---|
| Nom du studio, e-mail, mot de passe (haché), membres invités | Création et gestion du compte, connexion | Exécution du contrat |
| Raison sociale, SIRET, immatriculation, adresse, e-mail de contact | Mentions légales et factures de la boutique, facturation de l’abonnement | Exécution du contrat ; obligation légale (factures) |
| Formule, options, identifiants Stripe (client, abonnement, compte de paiement) | Abonnement, options, encaissement des ventes et commission | Exécution du contrat |
| Date de la dernière connexion, dernière activité, page et adresse en cours de l’espace d’administration | Assistance (savoir si le photographe est en ligne), sécurité, suivi de l’utilisation du service | Intérêt légitime |
| Messages échangés avec Paceshot (messagerie « Écrire à Paceshot », e-mails) et page de l’admin d’où le message est envoyé | Assistance, réponse aux demandes | Exécution du contrat ; intérêt légitime |
| Version des conditions générales acceptée et date d’acceptation | Preuve du contrat | Exécution du contrat ; intérêt légitime |
| Rapports d’erreur techniques (page, navigateur, message d’erreur) | Corriger les bugs | Intérêt légitime |
L’adresse IP et l’agent utilisateur ne sont pas enregistrés pour la présence en ligne. La vérification d’identité exigée pour encaisser des paiements est faite directement par Stripe, qui en est responsable ; Paceshot n’en reçoit pas les pièces.
4. Visiteurs de paceshot.com et messagerie
Le site paceshot.com ne contient ni publicité, ni outil de mesure d’audience tiers. Comme tout site, son hébergeur traite techniquement l’adresse IP et les en-têtes des requêtes pour servir les pages et protéger le service.
Messagerie « Une question ? ». Si vous nous écrivez depuis le site, nous traitons votre prénom (facultatif), votre adresse e-mail, vos messages et leur date, pour vous répondre (base légale : mesures précontractuelles à votre demande, ou intérêt légitime). Un jeton aléatoire stocké dans votre navigateur vous permet de retrouver la conversation. Pour limiter les abus, nous conservons une empreinte salée de votre adresse IP (jamais l’adresse en clair). Nos réponses vous sont aussi envoyées par e-mail.
6. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées de Paceshot et aux prestataires techniques suivants, dans la limite de leur mission :
- Vercel Inc. — hébergement du site et de l’application (serveurs à Francfort) ;
- Neon Inc. — base de données (Union européenne, Francfort) ;
- Cloudflare, Inc. — stockage des fichiers (logo, photos) dans l’Union européenne ;
- Sendinblue SAS (Brevo) — envoi des e-mails (France) ;
- Functional Software, Inc. (Sentry) — suivi des erreurs techniques, données hébergées dans l’Union européenne ;
- Stripe Payments Europe, Ltd. — abonnement, factures et paiements (responsable de traitement distinct pour les données de paiement).
Certains de ces prestataires sont des sociétés américaines : les transferts éventuels hors de l’Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
- Compte photographe : pendant toute la durée du contrat, puis suppression dans les 90 jours suivant la fermeture du compte.
- Factures et pièces comptables de Paceshot : 10 ans (Code de commerce).
- Preuve de l’acceptation des conditions générales : durée du contrat puis 5 ans (prescription).
- Messages entre les photographes et Paceshot (messagerie « Écrire à Paceshot », e-mails) : durée de la relation contractuelle, puis 5 ans (preuve et prescription commerciale).
- Messages des visiteurs de paceshot.com (prospects) : 3 ans après le dernier contact.
- Empreintes salées d’adresse IP de la messagerie (prévention des abus) : 30 jours.
- Rapports d’erreur techniques (Sentry) : 90 jours au plus.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à contact@paceshot.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Coureur ou client d’une boutique : adressez-vous d’abord au photographe, responsable de vos données ; Paceshot l’aide à répondre à votre demande.
9. Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés, sessions révoquées à chaque changement de mot de passe, données de chaque photographe cloisonnées, accès d’administration limités, rapports d’erreur sans cookies, sans e-mail ni contenu de formulaire. Les mesures détaillées figurent dans l’annexe 1 des conditions générales.