Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Shootly est :

2. Données collectées

Shootly collecte les données suivantes :

• Données de compte : nom, email, mot de passe (chiffré)
• Données professionnelles : SIRET, adresse, coordonnées bancaires (IBAN/BIC)
• Données clients : noms, emails, téléphones de vos clients
• Données de projets : dates, lieux, montants, documents
• Données de paiement : montants, statuts (les données bancaires de vos clients sont gérées exclusivement par Stripe)
• Photos : images uploadées dans les galeries

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service Shootly (gestion de projets, facturation, galeries)
• Envoyer des emails transactionnels (livraison galerie, rappels de paiement)
• Assurer la sécurité et le bon fonctionnement de la plateforme
• Vous contacter en cas de problème technique

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

4. Sous-traitants

Shootly fait appel aux sous-traitants suivants :

5. Durée de conservation

Les données sont conservées pendant toute la durée du compte actif, puis supprimées dans un délai de 30 jours suivant la clôture du compte. Les données de facturation sont conservées 10 ans conformément aux obligations légales françaises.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@axelwebcreation.fr

En cas de réclamation non résolue, vous pouvez saisir la CNIL.

7. Cookies

Shootly utilise uniquement des cookies techniques nécessaires au fonctionnement de l'application (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès aux données est protégé par Row Level Security (RLS) côté base de données — chaque utilisateur ne peut accéder qu'à ses propres données. Les mots de passe ne sont jamais stockés en clair.