Politique de confidentialité
Mis à jour : septembre 2026
1. Responsable du traitement
Le responsable est Adriano Minnella, exploitant de FindAShoot, Wehlistraße 45/3, 1200, Autriche. Contact : info@findashoot.com. Demandes de confidentialité : privacy@findashoot.com ou info@findashoot.com.
2. Données collectées
Lors de l'inscription : adresse e-mail, mot de passe (haché), nom d'affichage, rôle (Modèle / Photographe / MUA).
Dans le profil (facultatif) : nom de scène, bio, ville, pays, catégories, photos, URL Instagram.
Lors de l'utilisation : messages (chiffrés), demandes de réservation, favoris, journaux d'activité.
Vérification d'identité (temporaire) : en cas de demande de vérification, un selfie et une photo d'une pièce d'identité valide — conservés uniquement pour la durée nécessaire à la validation, puis définitivement supprimés.
Demandes de support : objet, message, catégorie, adresse e-mail, nom (pour les utilisateurs non connectés), adresse IP et type de navigateur.
Technique : adresse IP, type de navigateur (sécurité), cookie de session.
Images de chat : les images que vous joignez à un message privé, ainsi que la légende éventuelle. Les métadonnées de l'appareil photo (EXIF, y compris la position GPS) sont supprimées lors de l'envoi et ne sont jamais conservées.
3. Finalités
Fourniture des fonctionnalités de la plateforme.
Modération et sécurité.
Affichage du statut de dernière activité (dernière connexion) au personnel administratif à des fins de modération et de support.
Communications liées au compte.
Obligations légales.
4. Bases juridiques
Les données nécessaires aux fonctions demandées relèvent de l’art. 6(1)(b) RGPD. Les autorisations facultatives Collections et les newsletters souscrites reposent sur le consentement, art. 6(1)(a) ; refuser n’empêche pas les autres services.
Sécurité, prévention des abus, litiges et découverte des profils publics reposent sur l’intérêt légitime, art. 6(1)(f), sous réserve de vos droits et d’une mise en balance. Les communications et conservations légalement obligatoires relèvent de l’art. 6(1)(c). Vous pouvez retirer votre consentement et vous opposer aux traitements fondés sur l’intérêt légitime.
5. Photos et médias
Les photos téléchargées sont stockées sur nos serveurs et visibles dans votre profil public.
En téléchargeant, vous confirmez posséder tous les droits nécessaires.
Les photos peuvent être supprimées à tout moment depuis le tableau de bord.
Les photos téléchargées peuvent être analysées automatiquement par un modèle d'IA qui suggère des catégories de style photographique (p. ex. portrait, mode). Les suggestions sont vérifiées par notre équipe d'administration et n'influencent que la position d'une photo dans les filtres de découverte — jamais le statut de votre compte.
6. Vérification d'identité
Pour la vérification d'identité, les utilisateurs peuvent être invités à télécharger un selfie et une photo d'une pièce d'identité valide.
Ces données sont traitées uniquement à des fins de vérification et ne sont accessibles qu'au personnel administratif autorisé.
Les photos de la pièce d'identité et le selfie sont définitivement supprimés dès que le processus de vérification est terminé (approuvé ou refusé) — en tout cas dans les 7 jours ouvrables suivant la réception.
Aucune copie de ces données n'est conservée après la fin du processus de vérification.
7. Messages
Les messages privés sont chiffrés (AES-256).
Les messages ne sont pas surveillés activement. L'opérateur y accède uniquement en cas de signalement, de soupçon d'abus ou d'obligation légale.
Les messages signalés sont conservés en clair pour la modération.
Les images jointes aux messages sont stockées chiffrées (AES-256-GCM), chacune avec son propre matériel de clé, et ne sont jamais accessibles publiquement : elles ne peuvent être récupérées que par les deux participants à la conversation, via une requête authentifiée.
Les images d'un contact dont vous n'avez pas encore choisi d'afficher les médias sont livrées masquées — leur contenu n'est pas chargé dans votre navigateur tant que vous ne le demandez pas. C'est vous qui décidez de les ouvrir, à vos risques, et vous pouvez masquer à nouveau les images de ce contact à tout moment.
Les images de chat sont supprimées automatiquement 7 jours après leur envoi, et immédiatement si vous supprimez votre compte.
Le contenu des images de chat n'est jamais analysé automatiquement : aucun classificateur ne les examine et elles ne sont jamais transmises à un tiers à cette fin. Une image n'est regardée que si elle est signalée, et uniquement par une personne.
Si vous signalez une image, une copie est figée pour l'examen de modération et conservée avec le signalement au-delà du délai de 7 jours (voir section 9). L'image vous est masquée immédiatement.
8. Partage des données
Hetzner assure l’hébergement en Allemagne. Cloudflare fournit DNS/routage des e-mails, stockage R2 et suggestions de catégories photographiques via Workers AI. Cela ne signifie pas que tous les traitements restent dans l’UE.
MailerSend est le transport e-mail principal configuré ; Brevo est une alternative configurée. Les adresses, objets et contenus sont transmis pour l’envoi. DeepSeek (Chine) traite les textes éditoriaux soumis par les administrateurs pour traduction/rédaction, y compris les données personnelles qu’ils contiennent. Les images des chats privés ne sont pas envoyées aux classificateurs IA.
Certains fournisseurs opèrent hors EEE. Les garanties contractuelles et modalités de transfert applicables, et une copie des garanties, peuvent être demandées à privacy@findashoot.com. Nous ne vendons pas de données personnelles. Les autorités n’en reçoivent que sur une base légale l’autorisant ou l’imposant.
9. Conservation
Les données du compte sont conservées tant que le compte est utilisé. Toute connexion compte comme une utilisation. Après 12 mois sans connexion, nous t'envoyons un e-mail ; si tu ne te connectes pas dans les 30 jours, ton profil est retiré de la recherche et des listes, mais les données restent intactes. Après 24 mois sans connexion, nous envoyons un dernier avis et supprimons le compte 30 jours plus tard. Chaque connexion remet ces délais à zéro.
La clôture supprime profils, Collections et plans Shoot propres, appartenances/invitations aux équipes et références à vos photos dans les Collections d’autrui. Les collaborations entre autres participants peuvent rester sans le titre du plan du créateur supprimé. Certains dossiers administratifs restent selon les règles suivantes ; il ne s’agit pas d’une anonymisation complète.
Un dossier de suppression (identifiant, e-mail, nom affiché, rôle, date et motif) reste cinq ans pour les litiges et la preuve de clôture. Suppression programmée des journaux d’activité, identifiants dans les métadonnées inclus : 24 mois. Journaux administratifs de modération : 60 mois ; signalements de messages : 36 mois après création. Ces politiques ne sont pas une obligation générale de cinq ans imposée par le DSA.
Journaux de consentement photographique : suppression programmée 60 mois après création. Autorisations d’agence révoquées et contrats associés : 60 mois après révocation. Historique Collections et reçus des Conditions supprimés à la clôture ; l’historique Collections reste sinon avec le compte.
Les documents financiers éventuels suivent les obligations comptables/fiscales applicables, normalement sept ans en Autriche ; des obligations particulières ou procédures en cours peuvent prolonger ce délai. Dix ans ne s’appliquent pas universellement.
À la clôture, les textes envoyés sont remplacés par un espace réservé. Les conversations et données structurelles nécessaires restent pour l’autre participant. Des copies signalées peuvent rester pour modération et litiges.
Les fichiers d’images de chat expirent après sept jours et sont supprimés par nettoyage programmé ; des métadonnées limitées indiquent l’expiration. Une copie probatoire distincte reste avec le signalement (normalement 36 mois), puis le stockage est nettoyé. Un blocage légal documenté peut différer la suppression. Les échecs sont réessayés ; les copies nécessaires aux procédures sont limitées à cette finalité.
Pièces d’identité et selfies sont supprimés à la fin de la vérification, dans le délai indiqué. Questions sur conservation, dossiers restreints ou effacement : privacy@findashoot.com.
10. Vos droits
Droits : accès, rectification, effacement, limitation, portabilité, opposition (RGPD).
Contact : privacy@findashoot.com
Droit de réclamation auprès de l'autorité autrichienne de protection des données (dsb.gv.at).
11. Demandes de support
Vous pouvez soumettre des demandes via le formulaire de contact sur notre page d'assistance. Nous enregistrons l'objet, le message, la catégorie, votre adresse e-mail, l'adresse IP et le type de navigateur.
Si vous n'êtes pas connecté(e), votre nom et votre adresse e-mail sont également requis.
Ces données sont utilisées uniquement pour traiter votre demande et ne sont pas partagées avec des tiers après la clôture du ticket.
Les réponses à votre ticket sont envoyées par e-mail à l'adresse indiquée.
12. Cookies
Uniquement des cookies techniques nécessaires (session).
Aucun cookie de suivi, publicitaire ou analytique.
Nous utilisons Umami — un outil d'analyse respectueux de la vie privée, auto-hébergé. Umami fonctionne sans cookies, anonymise les adresses IP, n'effectue aucun suivi inter-sites et toutes les données restent sur nos serveurs (Hetzner, UE). Aucun Google Analytics, Facebook Pixel ou autre traceur tiers n'est utilisé.
13. Modifications
Nous nous réservons le droit de mettre à jour cette politique. Les modifications importantes seront communiquées par e-mail.
14. Utilisation promotionnelle des profils
La visibilité publique inclut découverte et sélections éditoriales sur FindAShoot, ainsi que les pages du site affichées sur les moniteurs de studios partenaires. Les paramètres de visibilité et retraits de photos s’appliquent à ces vues ; les écrans en cache peuvent se mettre à jour plus tard.
Un profil public ou une autorisation Collections n’autorise pas à lui seul des campagnes sociales, publicités ou usages presse externes. Ils nécessitent une permission distincte appropriée et la vérification des droits. Retrait ou suppression : privacy@findashoot.com. Les copies détenues indépendamment par des tiers ne peuvent être rappelées à distance. Les personnes qui publient doivent disposer des droits d’image et de la personnalité nécessaires ; les responsabilités propres de l’exploitant subsistent.
15. Collections, équipes Shoot et vos choix
Les Collections enregistrent des références photographiques pour l’inspiration et la préparation de séances. Leur accès dépend de la collection : propriétaire, équipe autorisée ou visiteurs des collections publiques/partagées. Visibilité du profil source, modération et consentement facultatif distinct du titulaire continuent de s’appliquer.
Le consentement Collections est désactivé initialement pour chaque profil. Refuser n’empêche pas l’accès à FindAShoot ; le retrait se fait dans les paramètres. Il bloque les nouveaux enregistrements et masque photos, couvertures et moodboards existants. Les références internes restent et peuvent réapparaître après un nouveau consentement. Choix, date, version, langue et texte présenté sont enregistrés séparément des Conditions.
Les plans Shoot contiennent participants, rôles, invitations, dates et lieu. Les plans publics peuvent exposer équipe et descriptions ; le champ du lieu exact est réservé au créateur et à l’équipe acceptée. N’insérez pas d’adresses privées dans les descriptions publiques. Les invitations utilisent des profils inscrits ; l’organisateur peut partager un lien d’inscription sans transmettre l’e-mail d’un non-inscrit.
Accepter une équipe ne prouve pas la réalisation d’une séance. Sa clôture par l’organisateur crée des collaborations ; VERIFIED ne garantit ni présence, identité, paiement ni qualité. Un Shoot terminé compte une fois dans le score de visibilité, quelle que soit la taille de l’équipe. L’export inclut vos Collections, données Shoot, conversations et historique du consentement, sous réserve des droits d’autrui. Accès supplémentaire/rectification : privacy@findashoot.com.
🍪 Nous n'utilisons pas de cookies de suivi. Seulement un cookie de session techniquement nécessaire.

