Version provisoire en attente LegalPlace (Phase 5).
1. Responsable de traitement
Beami, joignable à rgpd@beami.fr, est responsable du traitement de vos données personnelles collectées sur beami.fr.
2. Données collectées
Clients organisateurs
- Email, nom, téléphone (optionnel) — compte utilisateur
- Données Stripe (CB tokenisée via Stripe, jamais stockée chez nous)
- Logs applicatifs (IP hashée, user agent) — 90 jours
Invités (contributeurs)
- photo envoyée
- Email (optionnel, pour retrait ultérieur)
- IP hashée (sha256, stockée 90 jours pour rate limiting)
- User agent du navigateur
- Consentement RGPD explicite (checkbox obligatoire)
3. Finalités
- Fourniture du service (affichage photos sur l'écran, vidéo souvenir)
- Facturation et comptabilité
- Sécurité (détection d'abus, modération)
- Support client
4. Hébergement et sous-traitants
- Supabase (Frankfurt, Allemagne) — base de données utilisateur, authentification
- Cloudflare R2 (région EU) — stockage des photos envoyées
- Fly.io (Paris, France) — exécution du code applicatif
- Stripe (Irlande) — paiements
- Sightengine (France) — scan IA de modération
- Resend (États-Unis, DPA signé) — emails transactionnels
5. Durée de conservation
- Photos événements Essentiel : 30 jours (upsell 6 mois disponible)
- Highlight reels : 6 mois
- Données de facturation : 10 ans (obligation légale)
- Logs techniques : 90 jours
- Compte utilisateur : jusqu'à suppression sur demande
6. Vos droits RGPD
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Exercez-les via /signalement ou rgpd@beami.fr. Réponse sous 30 jours.
7. Cookies
Beami n'utilise que des cookies strictement nécessaires (session utilisateur, préférences). Pas de tracking publicitaire, pas de profilage.
8. CNIL
Vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr.