Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• ShotNow
• Email : contact@shotnow.app
• Site web : https://shotnow.app

2. Données collectées

2.1 Données fournies par l'utilisateur

2.2 Données collectées automatiquement

2.3 Données de paiement

Les données bancaires (numéro de carte, date d'expiration, CVV) sont collectées et traitées exclusivement par Stripe, notre prestataire de paiement certifié PCI-DSS. ShotNow n'a jamais accès à vos données bancaires complètes.

Les abonnements photographe sont gérés via l'App Store (Apple) ou Google Play (Google), qui traitent directement les informations de paiement.

2.4 Données sensibles

ShotNow ne collecte aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, données de santé, orientation sexuelle, etc.).

3. Finalités du traitement

Vos données sont utilisées pour :

1. Exécution du service : création de compte, mise en relation client-photographe, gestion des réservations, paiements, livraison des photos, messagerie.
2. Communication transactionnelle : notifications push relatives aux réservations (nouvelle demande, confirmation, livraison, paiement).
3. Amélioration du service : analyse anonymisée de l'utilisation pour améliorer l'expérience utilisateur.
4. Sécurité : prévention de la fraude, détection d'activités suspectes, protection des comptes.
5. Communications marketing (uniquement avec votre consentement explicite) : actualités, promotions et nouveautés ShotNow.

4. Partage des données

4.1 Avec les autres utilisateurs

Lors d'une réservation, certaines données sont partagées entre le Client et le Photographe :

• Prénom et nom
• Photo de profil
• Numéro de téléphone (après confirmation de la réservation)

4.2 Avec nos sous-traitants

4.3 Transferts hors UE

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

4.4 Aucune vente de données

ShotNow ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

5. Durée de conservation

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit à la limitation : restreindre temporairement le traitement de vos données.
• Droit de retrait du consentement : retirer à tout moment votre consentement pour les communications marketing (depuis les paramètres de l'Application ou par email).

Pour exercer vos droits, contactez-nous à : contact@shotnow.app

Nous répondrons dans un délai de 30 jours. En cas de demande complexe, ce délai peut être prolongé de 60 jours avec notification préalable.

7. Consentement marketing

Les communications marketing ne sont envoyées qu'avec votre consentement explicite, recueilli lors de l'inscription (case à cocher optionnelle). Vous pouvez retirer ce consentement à tout moment :

• Depuis les paramètres de l'Application (section « Légal »)
• En contactant contact@shotnow.app

8. Sécurité des données

ShotNow met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (TLS/HTTPS)
• Mots de passe hashés (bcrypt)
• Authentification sécurisée via Supabase Auth (tokens JWT)
• Row Level Security (RLS) sur toutes les tables de la base de données
• Limitation du taux de requêtes (rate limiting)
• Accès aux données restreint au strict nécessaire

9. Cookies et technologies similaires

L'Application mobile n'utilise pas de cookies. Des identifiants techniques (tokens d'authentification, tokens de notification push) sont stockés localement sur votre appareil pour le bon fonctionnement du service.

10. Modifications de la politique

ShotNow peut modifier la présente Politique de Confidentialité. En cas de modification substantielle, les utilisateurs seront notifiés via l'Application. La date de dernière mise à jour est indiquée en haut du document.

11. Contact

Pour toute question relative à la protection de vos données :

• Email : contact@shotnow.app
• Site web : https://shotnow.app