Confidentialité Captivo : données, photos et conservation

Captivo photographie des gens lors de leurs mariages. C’est une donnée personnelle sensible au sens commun du terme, et cette page dit précisément ce qui en est fait. Elle est écrite pour que vous puissiez la montrer à un client qui pose la question.

Le principe de traitement des données

L’éditeur ne regarde pas vos photos et ne les revend pas ; aucune analyse n’est faite dessus. Elles sont stockées le temps que dure la galerie, puis supprimées.

Les responsables du traitement

Pour les données de votre compte — votre nom, votre adresse, votre facturation — le responsable de traitement est La Cabine Bretonne, 3 rue du Docteur Aussant, 35700 Rennes, RCS Rennes 100 783 075, représentée par son président, Antoine Routier.

Pour les photos prises dans vos cabines, c’est vous le responsable de traitement : ce sont vos prestations, vos clients, vos invités. La Cabine Bretonne est votre sous-traitant au sens de l’article 28 du RGPD, et n’agit que sur vos instructions. Concrètement : c’est à vous de prévenir les personnes photographiées, et c’est vous qui décidez de la durée de vie des galeries.

Ce qui est collecté

Données traitées, base légale et durée de conservation
Donnée	Pourquoi	Base légale	Durée
Nom, adresse e-mail	Compte et support	Exécution du contrat	Contrat + 3 ans
Données de facturation	Obligation comptable	Obligation légale	10 ans
Photos des galeries	Partage aux invités	Sous-traitance pour votre compte	90 jours, ou 1 an avec l’option
Événements préparés dans l’application : nom du client, date, lieu	Préparer et suivre vos prestations	Sous-traitance pour votre compte	Jusqu’à leur suppression, au plus tard à la fin du contrat
Nom et adresse e-mail des opérateurs	Accès des opérateurs à l’application	Exécution du contrat	Tant que l’accès existe
Journaux techniques du logiciel	Diagnostic de panne	Intérêt légitime	Sur votre PC uniquement
Journaux d’accès aux galeries	Sécurité, lutte contre l’abus	Intérêt légitime	12 mois
Téléchargements de l’installeur : nom du fichier, pays de connexion, page d’où part le lien	Compter les téléchargements, sans identifier personne	Intérêt légitime	3 mois
Messages envoyés par le formulaire	Vous répondre	Consentement	3 ans

Ce qui n’est pas collecté

Aucune adresse e-mail ni numéro de téléphone d’invité. La cabine n’en demande pas, et il n’y a donc rien à conserver. C’est la conséquence directe du choix du QR code seul.
Aucun traceur publicitaire, aucun bouton de réseau social et aucune police de caractères chargée chez Google : les polices sont servies par le site lui-même. La mesure d’audience facultative est expliquée ci-dessous.
Aucune reconnaissance faciale, aucun profilage, aucune indexation du contenu des photos. Aucune photo n’est envoyée à un service d’intelligence artificielle : Captivo n’en utilise aucun.
Aucun contenu de formulaire, nom ou adresse e-mail n’est transmis à Google Analytics. Les paramètres de l’adresse et les fragments après le signe # sont exclus de la mesure.

Cookies et mesure d’audience

Avec votre accord, Google Analytics 4 mesure les pages consultées, les clics vers le contact, l’essai et le téléchargement, les clics sur l’adresse e-mail et les confirmations d’envoi du formulaire. Ces informations nous aident à améliorer le site. Un clic de téléchargement ne prouve pas qu’un logiciel a été téléchargé ou installé.

Avant votre acceptation, aucun script Google Analytics n’est chargé et aucune donnée de navigation n’est envoyée à Google. Refuser est aussi simple qu’accepter et ne change pas le fonctionnement du site. Les fonctions publicitaires et Google Signals sont désactivées.

Votre choix est conservé dans ce navigateur pendant 180 jours. Après acceptation, les cookies _ga et _ga_… servent à distinguer les visites, avec une durée maximale configurée de 390 jours, sans prolongation automatique. Vous pouvez retirer votre accord à tout moment avec « Gérer les cookies » en pied de page : la mesure est alors arrêtée et ces cookies sont supprimés de ce navigateur.

Google traite notamment un identifiant de navigateur, les pages et interactions mesurées, des informations techniques sur l’appareil et une localisation approximative. Les données détaillées liées aux utilisateurs et aux événements sont conservées pendant deux mois dans Analytics ; les rapports agrégés peuvent être conservés plus longtemps. Consultez les informations de Google sur les données issues des sites partenaires.

Hébergement et sous-traitants

Hébergement du site: Cloudflare, Inc. — États-Unis, réseau réparti
Mesure d’audience, après accord: Google Ireland Limited — Google Analytics 4
Comptage des téléchargements: Cloudflare, Inc. — Workers Analytics Engine
Formulaire de contact: Brevo (Sendinblue SAS) — Paris, France
Hébergement galeries: Cloudflare R2 — juridiction Union européenne
Paiement: Stripe Payments Europe, Limited — Dublin, Irlande

Ce site est servi depuis les États-Unis

Les pages que vous lisez sont distribuées par Cloudflare, société américaine, depuis un réseau réparti sur plusieurs continents. Google Analytics peut également traiter des données hors de l’Union européenne après votre accord, selon les conditions et garanties décrites dans la politique de confidentialité de Google. Le compteur de téléchargements côté serveur ne dépose pas de cookie et ne conserve pas d’adresse IP. Quand vous envoyez le formulaire, votre message part chez Brevo, à Paris.

Les photos de vos prestations, elles, ne suivent pas le même chemin. Elles sont stockées sur Cloudflare R2 dans un espace créé en juridiction Union européenne : les fichiers restent sur des sites européens et ne sont pas répliqués ailleurs. C’est le traitement qui compte vraiment pour vos invités, et c’est celui que l’éditeur a choisi de contraindre.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Écrivez à [email protected] : la réponse arrive sous un mois, en français, sans justificatif d’identité tant que la demande vient de l’adresse du compte.

Pour les photos de vos prestations, adressez-vous à l’éditeur si vous êtes le prestataire. Si vous êtes un invité qui souhaite retirer une photo d’une galerie, contactez le prestataire qui a organisé la cabine : c’est lui le responsable de ce traitement, et il peut masquer une photo en quelques secondes depuis son téléphone.

En cas de désaccord, vous pouvez saisir la CNIL — cnil.fr.

Sécurité

Les galeries sont servies en HTTPS. Une galerie protégée par code n’est pas indexée par les moteurs de recherche et n’est accessible qu’avec l’adresse complète et le code. Les sauvegardes sont chiffrées au repos. Les journaux d’accès sont purgés à 12 mois.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour les personnes, l’éditeur prévient la CNIL sous 72 heures et vous prévient directement, avec ce qui est connu, même si c’est incomplet.

Dernière mise à jour : 27 septembre 2026.