Politique de confidentialité

Article 1 : Responsable de traitement

Le responsable des traitements décrits aux articles 2 à 5 est :

John Houzi, entrepreneur individuel (micro-entrepreneur), immatriculé sous le numéro 337927834, dont le siège est situé 49 Abarbanel, Tel Aviv. Huskox est un service studjoow (studjoow.com).

Contact pour toute question relative aux données personnelles : hello@huskox.com

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour l'activité de Huskox. L'adresse de contact ci-dessus est le point d'entrée unique pour toute question relative aux données personnelles.

Article 2 : Données que nous collectons en tant que responsable de traitement

Nous limitons volontairement la collecte au strict nécessaire. Voici la liste exhaustive des traitements pour lesquels Huskox est responsable de traitement.

2.1 Demandes de contact et devis (leads)

Lorsque vous remplissez le formulaire de contact ou l'un des formulaires courts des pages de destination du site, nous collectons, selon le formulaire : votre nom, votre adresse email, le type d'événement, sa date, son lieu, le nombre d'invités, la formule souhaitée et votre message. Seuls le nom et l'adresse email sont obligatoires. Aucun numéro de téléphone n'est demandé.

Chaque envoi de formulaire déclenche trois opérations : l'enregistrement de votre demande dans notre base de données (Supabase), l'envoi d'une notification par email à l'éditeur et l'envoi d'un accusé de réception automatique à l'adresse email indiquée, via notre prestataire Resend (voir article 6).

Ces données servent uniquement à répondre à votre demande et à préparer une éventuelle proposition commerciale. Les champs signalés comme obligatoires dans le formulaire sont nécessaires au traitement de votre demande : sans eux, nous ne pourrons pas vous répondre.

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2.2 Compte espace client

La création d'un compte sur l'espace client ne nécessite qu'une seule donnée : votre adresse email. Sont ensuite rattachés à votre compte les événements que vous nous avez confiés ainsi que l'état d'avancement de votre rétroplanning (voir 2.3).

La connexion s'effectue par lien magique : un lien de connexion à usage unique vous est envoyé par email. Aucun mot de passe n'est créé, demandé ni stocké. Ce choix est une mesure délibérée de minimisation des données : moins nous détenons d'informations, moins vous êtes exposé en cas d'incident. Il supprime notamment tout risque de fuite ou de réutilisation de mot de passe.

Base légale : l'exécution du contrat qui nous lie (article 6.1.b du RGPD).

2.3 Coches de checklist et rétroplannings

Deux situations coexistent et ne doivent pas être confondues :

• sur le site public (checklist mariage, rétroplannings des pages événements), votre progression (les cases que vous cochez) est enregistrée uniquement dans le stockage local de votre navigateur : ces informations ne sont jamais transmises à nos serveurs et Huskox n'y a pas accès (voir la page « Cookies et stockage local »). Il ne s'agit donc pas d'une collecte de données personnelles par Huskox ;
• dans l'espace client, en revanche, les cases que vous cochez sur le rétroplanning de votre événement sont enregistrées dans notre base de données et rattachées à votre événement, afin que vous retrouviez votre progression d'un appareil à l'autre. Base légale : l'exécution du contrat (article 6.1.b du RGPD).

2.4 Emails transactionnels

Nous vous envoyons des emails strictement liés au fonctionnement du Service : lien magique de connexion, confirmations et notifications relatives à votre événement. Ces envois sont effectués via notre prestataire Resend (voir article 6). Il ne s'agit pas d'emails publicitaires.

Base légale : l'exécution du contrat, ou les mesures précontractuelles pour les échanges antérieurs à la souscription (article 6.1.b du RGPD).

2.5 Paiement en ligne (à venir)

Le paiement en ligne n'est pas encore proposé. Lorsqu'il sera activé, il sera opéré par Stripe, prestataire de paiement. Vos données bancaires seraient alors collectées et traitées directement par Stripe : Huskox n'aurait jamais accès à votre numéro de carte. Huskox ne conserverait que les informations nécessaires à la facturation et à la preuve du paiement (montant, date, statut de la transaction). La présente politique sera mise à jour au moment de l'activation de ce service.

Base légale envisagée : l'exécution du contrat (article 6.1.b du RGPD) et, pour la conservation des pièces comptables, l'obligation légale (article 6.1.c du RGPD).

Article 3 : Médias des événements, Huskox agit comme sous-traitant

C'est le point le plus important de cette politique.

Le Service permet aux invités d'un événement (mariage, célébration ou autre) de déposer des photos et des vidéos dans un album partagé. Pour ces médias, ainsi que pour les données qui les accompagnent :

• le responsable de traitement est l'organisateur de l'événement, c'est-à-dire notre client, qui décide de la finalité de l'album (rassembler les souvenirs de son événement) et invite ses proches à y contribuer ;
• Huskox est sous-traitant au sens de l'article 28 du RGPD : nous hébergeons et traitons ces médias uniquement pour le compte de l'organisateur et sur ses instructions, sans les utiliser pour notre propre compte.

Concrètement, cela signifie que :

• Huskox n'exploite jamais les photos et vidéos des invités à des fins commerciales, publicitaires ou d'entraînement de quelque système que ce soit ;
• si vous êtes invité d'un événement et souhaitez exercer vos droits sur un média vous concernant (par exemple demander la suppression d'une photo où vous apparaissez), votre interlocuteur premier est l'organisateur de l'événement ; vous pouvez aussi nous écrire à l'adresse de contact indiquée à l'article 1 : nous transmettrons votre demande à l'organisateur et l'assisterons dans son traitement, comme le RGPD nous y oblige ;
• Huskox met en oeuvre les mesures techniques et organisationnelles nécessaires pour protéger ces médias et notifie l'organisateur en cas de violation de données.

Les médias sont hébergés sur des serveurs situés en Europe, sur une infrastructure distincte de celle du site. Ils restent en ligne pendant la durée de la galerie prévue par la formule choisie : 12 mois (formule Photo) ou 24 mois (formule Photo + Vidéo et forfaits Go), extensions possibles. Après l'expiration de la galerie, un délai supplémentaire de 30 jours permet de tout récupérer, puis les médias sont supprimés (voir article 4).

Article 4 : Durées de conservation

À l'issue de ces durées, les données sont supprimées.

Le délai supplémentaire de 30 jours court à compter de l'expiration de la galerie ; le client est prévenu avant cette expiration. En cas d'extension convenue entre l'organisateur et Huskox (voir les conditions générales de vente), ces délais courent à compter de la fin de la période étendue. Pendant toute la durée de la galerie, le client peut télécharger l'intégralité de ses contenus, en qualité d'origine et sans filigrane.

Article 5 : Absence de profilage et de publicité ciblée

Huskox ne pratique aucun profilage, aucune décision entièrement automatisée produisant des effets juridiques, aucune publicité ciblée et aucune revente de données. Vos données ne sont jamais cédées ni louées à des tiers à des fins commerciales.

Le site n'utilise, à ce jour, aucun cookie publicitaire, aucun outil de mesure d'audience tiers ni aucun traceur soumis à consentement. Seuls sont utilisés des cookies techniques de session (espace client et administration) et le stockage local du navigateur (checklist et rétroplannings publics). Le détail figure sur la page « Cookies et stockage local » du site.

Article 6 : Sous-traitants et transferts hors Union européenne

Pour fournir le Service, Huskox fait appel aux prestataires suivants, qui n'accèdent aux données que dans la mesure nécessaire à leur mission :

Les photos et vidéos des événements sont, quant à elles, hébergées sur des serveurs situés en Europe, sur une infrastructure distincte de celle du site (voir article 3).

En dehors de ces prestataires, aucune donnée n'est transmise à des tiers, sauf obligation légale.

Article 7 : Sécurité

Huskox met en oeuvre des mesures techniques et organisationnelles adaptées pour protéger les données : connexion sans mot de passe par lien magique à usage unique, collecte réduite au strict nécessaire, accès limités aux seules personnes qui en ont besoin. En cas de violation de données présentant un risque pour vos droits et libertés, nous en informerons la CNIL et, le cas échéant, les personnes concernées ou le responsable de traitement concerné, dans les conditions prévues par le RGPD.

Article 8 : Vos droits

Conformément au RGPD, vous disposez des droits suivants sur les données vous concernant :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition, pour des raisons tenant à votre situation particulière ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à l'adresse de contact indiquée à l'article 1. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en serez informé. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Rappel important : pour les photos et vidéos d'un événement, le responsable de traitement est l'organisateur de l'événement (voir article 3). Vous pouvez néanmoins nous écrire : nous relayerons votre demande à l'organisateur et l'aiderons à y répondre.

Article 9 : Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Article 10 : Modification de la présente politique

Cette politique peut être mise à jour, notamment lors de l'activation du paiement en ligne ou de l'évolution du Service. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés par email.