Politique de confidentialité

Le responsable du traitement au sens du RGPD est l'opérateur de FindAShoot.

Contact : privacy@findashoot.com

Lors de l'inscription : adresse e-mail, mot de passe (haché), nom d'affichage, rôle (Modèle / Photographe / MUA).

Dans le profil (facultatif) : nom de scène, bio, ville, pays, catégories, photos, URL Instagram.

Lors de l'utilisation : messages (chiffrés), demandes de réservation, favoris, journaux d'activité.

Vérification d'identité (temporaire) : en cas de demande de vérification, un selfie et une photo d'une pièce d'identité valide — conservés uniquement pour la durée nécessaire à la validation, puis définitivement supprimés.

Demandes de support : objet, message, catégorie, adresse e-mail, nom (pour les utilisateurs non connectés), adresse IP et type de navigateur.

Technique : adresse IP, type de navigateur (sécurité), cookie de session.

Fourniture des fonctionnalités de la plateforme.

Modération et sécurité.

Affichage du statut de dernière activité (dernière connexion) au personnel administratif à des fins de modération et de support.

Communications liées au compte.

Obligations légales.

Art. 6(1)(b) RGPD — Exécution du contrat.

Art. 6(1)(a) RGPD — Consentement : newsletter et données de profil facultatives.

Art. 6(1)(f) RGPD — Intérêts légitimes : sécurité et prévention des abus.

Art. 6(1)(c) RGPD — Obligation légale.

Les photos téléchargées sont stockées sur nos serveurs et visibles dans votre profil public.

En téléchargeant, vous confirmez posséder tous les droits nécessaires.

Les photos peuvent être supprimées à tout moment depuis le tableau de bord.

Pour la vérification d'identité, les utilisateurs peuvent être invités à télécharger un selfie et une photo d'une pièce d'identité valide.

Ces données sont traitées uniquement à des fins de vérification et ne sont accessibles qu'au personnel administratif autorisé.

Les photos de la pièce d'identité et le selfie sont définitivement supprimés dès que le processus de vérification est terminé (approuvé ou refusé) — en tout cas dans les 7 jours ouvrables suivant la réception.

Aucune copie de ces données n'est conservée après la fin du processus de vérification.

Les messages privés sont chiffrés (AES-256).

Les messages ne sont pas surveillés activement. L'opérateur y accède uniquement en cas de signalement, de soupçon d'abus ou d'obligation légale.

Les messages signalés sont conservés en clair pour la modération.

Nous ne partageons pas de données personnelles avec des tiers, sauf :

• fournisseur de messagerie (MailerSend Ltd, Chypre) pour les emails transactionnels — uniquement pour la livraison,

• fournisseur de messagerie de secours (Resend, Inc., USA) — utilisé uniquement lorsque le transport principal MailerSend est indisponible ; emails transactionnels uniquement (pas de marketing). Transferts couverts par l'EU-US Data Privacy Framework,

• stockage objet (Cloudflare R2, Cloudflare, Inc.) pour toutes les photos téléchargées sur la plateforme et les documents de vérification d'identité pendant la fenêtre de vérification — stockés dans des régions UE, chiffrés au repos. Transferts couverts par les Clauses Contractuelles Types,

• hébergeur (Hetzner Online GmbH, Allemagne) pour l'infrastructure — données physiquement stockées dans l'UE,

• DNS + routage email entrant (Cloudflare, Inc.) pour la résolution DNS et l'acheminement des emails vers @findashoot.com,

• obligation légale.

Aucune vente de données.

Données conservées pendant la durée d'activité du compte.

Après suppression du compte, les données personnelles sont effacées ou anonymisées dans les 30 jours, sauf obligation légale de conservation. Un enregistrement minimal de suppression (userId, date, motif) est conservé jusqu'à 5 ans pour démontrer la conformité à l'art. 17 RGPD.

Les documents d'identité et selfies téléchargés pour la vérification sont définitivement supprimés à la fin du processus de vérification (approbation ou refus), dans les 7 jours ouvrables.

Journaux d'activité supprimés après 24 mois. Actions de modération et signalements conservés jusqu'à 60 mois (DSA). Reçus de consentement conservés 60 mois après retrait.

Les documents financiers (factures, transactions d'abonnement) sont conservés pendant 10 ans conformément à la législation fiscale.

Les messages sont conservés chiffrés tant que la conversation est active. À la suppression du compte, les messages de l'expéditeur sont remplacés par un placeholder et les identifiants personnels sont retirés ; la conversation reste visible pour l'autre participant.

Contenus signalés conservés plus longtemps si des procédures légales sont engagées.

Droits : accès, rectification, effacement, limitation, portabilité, opposition (RGPD).

Contact : privacy@findashoot.com

Droit de réclamation auprès de l'autorité autrichienne de protection des données (dsb.gv.at).

Vous pouvez soumettre des demandes via le formulaire de contact sur notre page d'assistance. Nous enregistrons l'objet, le message, la catégorie, votre adresse e-mail, l'adresse IP et le type de navigateur.

Si vous n'êtes pas connecté(e), votre nom et votre adresse e-mail sont également requis.

Ces données sont utilisées uniquement pour traiter votre demande et ne sont pas partagées avec des tiers après la clôture du ticket.

Les réponses à votre ticket sont envoyées par e-mail à l'adresse indiquée.

Uniquement des cookies techniques nécessaires (session).

Aucun cookie de suivi, publicitaire ou analytique.

Nous utilisons Umami — un outil d'analyse respectueux de la vie privée, auto-hébergé. Umami fonctionne sans cookies, anonymise les adresses IP, n'effectue aucun suivi inter-sites et toutes les données restent sur nos serveurs (Hetzner, UE). Aucun Google Analytics, Facebook Pixel ou autre traceur tiers n'est utilisé.

En gardant votre profil public sur FindAShoot, vous acceptez que nous puissions afficher vos photos de profil publiées, votre pseudonyme, votre rôle et votre ville dans des contextes promotionnels qui renforcent la visibilité de la plateforme :

• écrans-vitrines dans les studios partenaires (les pages /display/* de l'application diffusées sur les moniteurs des studios partenaires) ;

• les comptes de réseaux sociaux officiels de la plateforme (Instagram, TikTok, etc.) — jamais accompagnés de vos coordonnées privées ;

• captures d'écran dans des articles, présentations et matériel de presse concernant FindAShoot ;

• sélections éditoriales « Spotlight » au sein de la plateforme.

Vous pouvez révoquer ce consentement à tout moment en passant votre profil en privé, en supprimant les photos concernées ou en nous écrivant à privacy@findashoot.com. Les photos supprimées sont retirées de ces usages avec le même délai que le reste du site public (généralement <24h).

Si les photos que vous téléversez contiennent d'autres personnes identifiables (par ex. vous êtes photographe et publiez l'image d'un modèle), vous confirmez en les téléversant avoir également obtenu le consentement du sujet pour les mêmes usages promotionnels décrits ci-dessus. La plateforme n'est pas responsable de ce consentement tiers et n'assume aucune responsabilité en cas d'absence ou d'invalidité — celle-ci reste à la charge de la personne qui téléverse.