Confidentialité

Politique de confidentialité

Cette page explique quelles données ClicBooth collecte auprès des organisateurs et des invités d'un événement, pourquoi, et comment les faire supprimer.

Dernière mise à jour : 17 septembre 2026

1. Qui sommes-nous

ClicBooth (clicbooth.com) est actuellement exploité par Prénom Nom, à titre individuel. La structure juridique définitive (raison sociale, numéro d'entreprise) est en cours de constitution et sera précisée sur cette page dès son immatriculation.

Pour toute question sur vos données, voir la section Contact ci-dessous.

2. Données collectées

Invités (accès par lien ou QR code, sans création de compte) :

  • Photos, vidéos, GIFs et boomerangs capturés pendant l'événement
  • Nom affiché, commentaires et réponses aux sondages/quiz (facultatifs)
  • Un identifiant d'appareil anonyme (stocké sur le téléphone) permettant de retrouver vos propres photos
  • Données techniques basiques (type d'appareil, navigateur, langue)

Organisateurs :

  • Un organisateur peut créer un événement sans indiquer d'email (« compte invité ») : au clic sur « Créer », un identifiant technique lui est attribué et un cookie de session est posé sur son appareil pour qu'il retrouve et gère son événement. Ce compte invité est supprimé 30 jours après sa création s'il n'a jamais été rattaché à un événement
  • Adresse email, facultative : elle sert à retrouver ses événements depuis un autre appareil et à la connexion par code à usage unique (aucun mot de passe n'est stocké)
  • Configuration de l'événement (cadres, options, formule choisie)
  • Contenu transmis via le formulaire de contact ou les invitations envoyées à son équipe

3. Pourquoi nous les utilisons

Vos photos et vidéos sont utilisées exclusivement pour les faire apparaître dans la galerie et le mur live de l'événement auquel vous participez. Elles ne sont accessibles qu'aux personnes disposant du lien ou du QR code de cet événement, et ne sont jamais utilisées à des fins commerciales, publicitaires ou d'entraînement d'un modèle d'IA sans votre accord explicite.

L'email de l'organisateur, lorsqu'il en fournit un, sert uniquement à faire fonctionner son compte (connexion, envoi du QR code de son événement, facturation, support). Si un organisateur active la fonctionnalité de style photo par IA (« Magie IA ») sur une photo, celle-ci est transmise à notre prestataire de génération d'image le temps du traitement (voir section suivante).

4. Qui y a accès

Nous faisons appel aux prestataires suivants pour faire fonctionner ClicBooth :

PrestataireRôleLocalisation
Vercel Inc.Hébergement de l'applicationInfrastructure en Europe (Paris) ; société basée aux États-Unis
Cloudflare, Inc. (R2)Stockage des photos, vidéos, GIFs, boomerangsZone de stockage Union européenne
SupabaseBase de données et connexion des organisateursServeurs situés dans l'Union européenne
ResendEnvoi des emails (codes de connexion à usage unique, envoi du QR code d'un événement à son organisateur, contact, partage de photo, invitations d'équipe)États-Unis
fal.aiGénération des styles « Magie IA » : la photo choisie est transmise à fal.ai uniquement si l'organisateur a activé l'option et après votre consentement explicite, demandé la première fois que vous appliquez un style ; l'original est conservé chez nous, aucune image n'est utilisée pour entraîner un modèleÉtats-Unis
SentrySurveillance technique des erreurs de l'application ; sur une petite fraction des sessions (5 %) et en cas d'erreur, enregistrement anonymisé des interactions à des fins de diagnostic, avec masquage des textes saisis et des médiasÉtats-Unis
UpstashCompteurs anti-abus de limitation des requêtes, à partir d'une adresse IP ou d'un identifiant d'appareil, conservés jusqu'à 24 heuresÉtats-Unis

Nous veillons à ce que les prestataires situés hors de l'Union européenne offrent des garanties appropriées (clauses contractuelles types de la Commission européenne). Nous ne vendons ni ne louons vos données à des tiers.

5. Cookies et stockage local

ClicBooth n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social tiers — aucun bandeau de consentement n'est donc affiché : tous les cookies posés sont strictement nécessaires au fonctionnement du service.

NomFinalitéDurée
NEXT_LOCALEMémoriser la langue choisie1 an
__Host-admin_preview_accessAccès du personnel autorisé pendant la phase de pré-lancement (ne concerne pas les invités)7 jours
Cookie de session SupabaseGarder un organisateur connecté à son compte — y compris le « compte invité » créé sans email au clic sur « Créer », qui permet de retrouver et gérer son événement depuis le même appareilDurée de la session

En complément, votre navigateur stocke localement (hors cookies) votre langue préférée, un identifiant d'appareil anonyme, et — en mode hors-ligne — les photos en attente d'envoi jusqu'au retour du réseau. Ces données restent sur votre appareil et ne sont jamais transmises à un tiers.

6. Durée de conservation

Les médias d'un événement sont conservés à compter de la fin de l'événement pendant la durée d'hébergement de la formule choisie par l'organisateur : 7 jours par défaut, prolongés le cas échéant par une option d'hébergement cloud (1, 3 ou 12 mois). Un événement qui n'a jamais démarré est réputé terminé 30 jours après sa date prévue (ou après sa création, s'il n'a pas de date). Dans tous les cas, un événement et ses médias sont supprimés au plus tard 33 mois après sa création. Passé ce délai, un nettoyage automatique quotidien supprime définitivement les médias et les données associées de nos serveurs.

Un invité peut supprimer à tout moment les photos qu'il a lui-même prises depuis la galerie de l'événement. Un organisateur peut supprimer une photo, ou l'intégralité d'un événement, depuis son tableau de bord.

7. Sécurité

  • Chaque organisateur n'a accès qu'à ses propres événements (règles d'accès appliquées au niveau de la base de données)
  • Les fichiers sont envoyés vers notre stockage via des liens à usage unique et à durée limitée
  • Connexion chiffrée (HTTPS, HSTS) et politique de sécurité du contenu (CSP) sur toutes les pages
  • Connexion organisateur sans mot de passe : un code à usage unique est envoyé par email à chaque connexion

8. Mineurs

ClicBooth ne vérifie pas l'âge des personnes qui participent à un événement : l'accès se fait par lien ou QR code, sans création de compte. Le service est conçu pour être utilisé dans le cadre d'événements encadrés par un organisateur majeur (mariage, entreprise, anniversaire, etc.) — la création d'un compte organisateur est d'ailleurs réservée aux personnes majeures.

Il appartient à l'organisateur de s'assurer qu'un cadre adapté est en place lorsque des mineurs sont photographiés ou filmés pendant son événement (information des parents ou représentants légaux, autorisation le cas échéant).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d'accès et de rectification
  • Droit à l'effacement (droit à l'oubli)
  • Droit d'opposition et de limitation du traitement
  • Droit à la portabilité de vos données

Pour exercer ces droits sur vos propres photos, le plus rapide est de les supprimer directement depuis la galerie de l'événement. Pour toute autre demande, contactez-nous (voir ci-dessous) ou l'organisateur de l'événement. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données.

10. Contact

Pour toute question sur cette politique ou pour exercer vos droits, écrivez-nous à contact@clicbooth.com.

Cette politique peut évoluer, notamment à mesure que ClicBooth ajoute de nouvelles fonctionnalités. La date de dernière mise à jour en haut de page reflète la version en vigueur.