1. Responsable du traitement
L’application « Photogo » est éditée par Buzz Power, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Versailles sous le numéro 881 632 830, dont le siège social est situé 1 square Puccini, 78150 Le Chesnay-Roquencourt (ci-après « Buzz Power », « nous »).
Buzz Power est responsable des traitements de données à caractère personnel décrits dans la présente politique. Contact : contact@photogo.studio.
Buzz Power n’a pas désigné de délégué à la protection des données ; toute question relative à vos données peut être adressée à l’adresse ci-dessus.
2. Champ d’application
La présente politique s’applique aux traitements réalisés lorsque vous utilisez l’application Photogo (iOS et Android) et le site photogo.studio, et lorsque vous passez une Commande. L’utilisation de Photogo ne nécessite pas la création d’un compte.
Elle ne s’applique pas aux traitements mis en œuvre par des tiers disposant de leurs propres politiques (Apple, Google, Stripe, ANTS, prestataire agréé), auxquels nous renvoyons.
3. Données que nous traitons
Nous traitons les catégories de données suivantes :
- Photographie et données associées : la photographie de votre visage que vous soumettez, la planche numérique générée, et, pour une e-photo, l’e-photo, la signature numérique associée et le code e-photo à 22 caractères délivré par l’ANTS.
- Données de contact : votre adresse e-mail (obligatoire pour toute Commande) ; le cas échéant, prénom et nom transmis lors du paiement.
- Données de Commande et de facturation : type de Produit, montant, date, statut (en cours de validation, validée, refusée), historique des Commandes, factures et justificatifs, identifiant de transaction du prestataire de paiement (nous ne recevons ni ne conservons votre numéro de carte).
- Données techniques : type et modèle d’appareil, système d’exploitation, version de l’application, identifiants techniques, adresse IP, journaux de connexion, données de diagnostic et de plantage.
- Données de géolocalisation : lorsque vous activez cette fonctionnalité, une donnée de localisation servant notamment à vérifier que le service est utilisé depuis la France.
- Accès à l’appareil photo : nécessaire à la prise de vue ; aucune image n’est captée sans votre action.
4. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Réaliser la photographie, appliquer le fond conforme et générer la planche, et vérifier la conformité aux normes applicables : exécution du contrat (art. 6.1.b du RGPD) et, pour la photographie en tant qu’elle peut constituer une donnée sensible, votre consentement explicite donné à la validation de la Commande (art. 9.2.a).
- Pour une e-photo, transmettre la photographie au prestataire agréé afin de valider l’e-photo et d’obtenir le code ANTS : exécution du contrat (art. 6.1.b) et consentement explicite (art. 9.2.a).
- Gérer la Commande, mettre les Produits à disposition dans « Mes commandes », traiter le paiement, envoyer le récapitulatif et la facture, répondre aux réclamations : exécution du contrat (art. 6.1.b).
- Émettre et conserver les factures et tenir la comptabilité : obligation légale (art. 6.1.c).
- Prévenir et détecter la fraude, notamment au paiement, et assurer la sécurité de l’application : intérêt légitime (art. 6.1.f).
- Assurer le bon fonctionnement, corriger les anomalies et améliorer le service : intérêt légitime (art. 6.1.f).
- Géolocalisation et accès à l’appareil photo : consentement (art. 6.1.a), révocable à tout moment dans les réglages de votre terminal.
5. Le cas particulier de la photographie et de l’e-photo
Votre photographie est utilisée pour produire le Produit commandé (application d’un fond conforme, génération de la planche) et pour en vérifier la conformité aux normes applicables.
Lorsque vous commandez une e-photo (photo-signature numérique), votre photographie est transmise à un prestataire tiers agréé par l’Agence nationale des titres sécurisés (ANTS), chargé de valider l’e-photo et d’éditer le code e-photo dans le cadre de son agrément. Ce prestataire détermine les modalités de ce traitement et agit en qualité de responsable de traitement distinct ; l’ANTS est destinataire de l’e-photo et de la signature numérique.
L’identité de ce prestataire, ainsi qu’un lien vers sa politique de confidentialité, vous sont communiqués sur simple demande à contact@photogo.studio.
Le code e-photo est à usage unique et valable six (6) mois.
6. Destinataires et sous-traitants
Vos données sont accessibles au personnel habilité de Buzz Power et sont communiquées, pour les seules finalités ci-dessus, à :
- un prestataire tiers agréé par l’ANTS et l’ANTS, pour les Commandes d’e-photo uniquement (voir article 5) ;
- Stripe (Stripe Payments Europe Ltd), pour le traitement sécurisé des paiements ;
- Apple et Google, pour la distribution de l’application et, le cas échéant, Apple Pay ;
- OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France, pour l’hébergement de l’application et des données et l’acheminement des e-mails de Commande ;
- toute autorité administrative ou judiciaire, sur demande légalement fondée.
Nous ne vendons pas vos données et ne les utilisons pas à des fins de publicité ciblée.
7. Transferts hors de l’Union européenne
Les données sont hébergées dans l’Union européenne. Certains prestataires (notamment Stripe, Apple, Google) sont susceptibles de transférer des données vers des pays tiers, notamment les États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou certification au titre du Data Privacy Framework UE–États-Unis. Une copie des garanties peut être demandée à contact@photogo.studio.
8. Durées de conservation
Nous conservons vos données pendant les durées suivantes :
- Photographie soumise, planche, e-photo et code, lorsqu’une Commande est validée : conservées dans « Mes commandes » pendant 12 mois à compter de la Commande, puis supprimées.
- Photographie d’une Commande refusée ou non aboutie : supprimée sous 30 jours.
- Données de Commande (hors image) et récapitulatifs : 3 ans à compter de la Commande (gestion des réclamations).
- Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- Adresse e-mail et échanges avec le service client : 3 ans à compter du dernier contact.
- Données techniques et journaux : 12 mois.
- Données de géolocalisation : non conservées au-delà du traitement immédiat.
- Preuve du consentement : 3 ans après son retrait ou son expiration.
- Traceurs et informations lues ou déposées sur le terminal : 13 mois maximum ; informations collectées : 25 mois maximum (voir article 13).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), contrôle des accès et habilitations, cloisonnement des environnements, journalisation, sauvegardes, et sélection de sous-traitants présentant des garanties suffisantes. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.
10. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à un traitement fondé sur l’intérêt légitime), de portabilité, du droit de retirer votre consentement à tout moment (sans effet sur les traitements déjà réalisés), et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : contact@photogo.studio. Une preuve d’identité pourra être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de complexité.
Le retrait du consentement à l’utilisation de la photographie a pour conséquence que la Commande ne peut plus être exécutée.
11. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
12. Mineurs
Photogo peut être utilisé pour réaliser la photographie d’un mineur (par exemple carte scolaire, carte d’étudiant, titre pour un enfant). Dans ce cas, la photographie doit être réalisée et la Commande passée par le titulaire de l’autorité parentale, qui consent au traitement au nom du mineur. Buzz Power ne collecte pas sciemment de données auprès de mineurs agissant seuls.
13. Cookies et traceurs
Le site photogo.studio et l’application utilisent uniquement des traceurs strictement nécessaires à leur fonctionnement et à leur sécurité, exemptés de consentement. Aucun traceur de mesure d’audience non exemptée ni traceur tiers n’est utilisé à ce jour.
Si de tels outils (par exemple mesure d’audience ou statistiques d’usage) sont mis en place ultérieurement, ils ne seront activés qu’après recueil de votre consentement via un bandeau permettant d’accepter, de refuser ou de paramétrer, retirable à tout moment, et la présente politique sera mise à jour avec la liste des traceurs concernés et leurs durées de conservation.
14. Modifications
La présente politique peut être modifiée pour tenir compte des évolutions légales, techniques ou du service. La version applicable est celle publiée dans l’application et sur photogo.studio à la date de votre consultation. En cas de modification substantielle, vous en serez informé par un moyen approprié.
15. Contact
Buzz Power — 1 square Puccini, 78150 Le Chesnay-Roquencourt — contact@photogo.studio.
Politique en vigueur au 3 septembre 2026.