Politique de confidentialité

Captur ne vend pas vos données et ne les utilise à aucune fin de publicité ciblée.

Version 2026-09 — en vigueur depuis le 19 septembre 2026.

La présente politique de confidentialité décrit comment Captur (« nous ») collecte, utilise, partage et protège vos données à caractère personnel lorsque vous utilisez l'application mobile Captur et les services associés.

Captur est une application mobile de mise en relation entre des clients (consommateurs) souhaitant réserver une séance photo et des photographes indépendants (auto-entrepreneurs). Nous agissons en qualité d'intermédiaire technique et d'opérateur de plateforme au sens de la loi : nous ne sommes pas partie au contrat de prestation photographique, qui est conclu directement entre le client et le photographe. Nous agissons également comme hébergeur de contenus au sens de la loi pour la confiance dans l'économie numérique (LCEN).

Nous attachons une grande importance à la protection de votre vie privée et nous nous engageons à traiter vos données dans le respect du Règlement (UE) 2016/679 — Règlement général sur la protection des données (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (« loi Informatique et Libertés ») modifiée.

La présente politique constitue l'information que nous vous devons au titre des articles 13 et 14 du RGPD.

Le responsable du traitement de vos données personnelles est :

• Nom / Raison sociale : Noham Zephinie (micro-entreprise / auto-entrepreneur)
• SIRET : 920 321 635 00012
• Adresse postale : 32 Allée des Érables, 78114 Magny-les-Hameaux
• Email de contact : contact@joincaptur.com
• Site web : joincaptur.com

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse email ci-dessus.

Aucun délégué à la protection des données n'a été désigné : l'activité n'implique ni suivi régulier et systématique à grande échelle, ni traitement à grande échelle de données sensibles (art. 37 RGPD). Vos questions et vos demandes relatives à vos données sont traitées à l'adresse contact@joincaptur.com.

Concernant les paiements, Stripe agit en qualité de responsable de traitement indépendant (et non de simple sous-traitant) pour les opérations de paiement, de séquestre et de lutte contre la fraude qu'il met en œuvre dans le cadre de ses propres obligations réglementaires. Voir la section 5.

Nous collectons les catégories de données suivantes, selon que vous êtes client ou photographe :

3.1 Données d'identité et de profil

• Nom, prénom
• Photo de profil
• Ville / localisation approximative
• Pour les photographes : code postal de départ (facultatif). Il sert uniquement à placer un point approximatif sur la carte : le centre public de ce code postal, décalé de quelques centaines de mètres. Aucune adresse n'est demandée ni affichée.
• Date de naissance ou attestation d'âge (voir section « Mineurs »)

3.2 Données de contact

• Adresse email
• Numéro de téléphone

3.3 Données de compte et d'authentification

• Identifiant de connexion (email, ou identifiant Apple / Google)
• Mot de passe (stocké sous forme hachée — nous n'y avons jamais accès en clair). Cette information ne nous concerne que lorsque vous créez un compte par email/mot de passe ; en cas de connexion via Apple ou Google, l'authentification est gérée par le fournisseur concerné.
• Jetons de session

3.4 Données liées aux prestations

• Photos livrées par les photographes (galeries privées)
• Messages échangés via la messagerie in-app
• Avis et évaluations
• Historique des réservations et des séances

3.5 Données de paiement

• Coordonnées bancaires et données de carte, collectées et traitées directement par Stripe (nous ne stockons jamais les numéros de carte complets, qui ne transitent pas par nos serveurs)
• IBAN (pour les photographes, en vue du versement de leurs gains)
• Historique des transactions, montants, commissions

3.6 Données de vérification (photographes uniquement — KYC)

• Numéro SIRET (vérifié)
• Pièce d'identité et documents justificatifs requis pour la vérification d'identité (KYC), collectés dans le cadre de la procédure de vérification du prestataire de paiement.

Selon le type de pièce d'identité fournie, ce document peut contenir des données particulières (ex. selon le pays d'émission). Ces documents sont traités de façon strictement confidentielle, pour la seule finalité de vérification, et conservés selon les durées indiquées en section 7.

3.7 Données techniques et d'usage

• Identifiants techniques de l'appareil
• Jeton de notification push
• Journaux d'usage et logs de connexion (adresse IP, horodatage, actions effectuées, type d'appareil et version de l'application)

3.8 Données issues de tiers (connexion sociale)

Lorsque vous vous connectez via Sign in with Apple ou Google, nous recevons de ces fournisseurs certaines données nécessaires à la création de votre compte (identifiant, adresse email — qui peut être une adresse relais anonymisée dans le cas d'Apple, nom le cas échéant). Le traitement de ces données par Apple et Google est régi par leurs propres politiques de confidentialité.

3.9 Position de l'appareil (carte)

Si vous touchez « Autour de moi » sur la carte, l'application vous demande l'accès à la position de votre appareil pendant son utilisation, uniquement pour centrer la carte. Cette position est traitée sur votre appareil : elle n'est ni enregistrée ni transmise à Captur. Vous pouvez refuser ou retirer cette autorisation à tout moment dans les réglages de l'appareil ; la carte reste alors centrée sur votre ville.

3.10 Liste d'attente (site joincaptur.com)

Si vous vous inscrivez à la liste d'attente sur le site, nous recevons votre adresse email et, pour lutter contre les abus, l'adresse IP de la demande, le pays et la ville déduits de cette adresse IP ainsi que le type de navigateur. Ces informations nous sont transmises par email (via Resend) ; elles ne sont pas enregistrées dans la base de données de l'application.

3.11 Analyse automatique des messages

À l'envoi, chaque message de la messagerie est comparé automatiquement à une liste de motifs : numéro de téléphone, adresse email, pseudonyme, nom d'une messagerie ou d'un moyen de paiement extérieur. Le message n'est ni bloqué, ni modifié, ni masqué. Lorsqu'un motif est repéré, l'application affiche un avertissement à l'expéditeur et un indicateur est enregistré avec le message : les messages ainsi repérés sont listés, avec leur texte, dans l'outil de modération de Captur, où l'administrateur peut les consulter. Cette analyse sert à prévenir le contournement de la plateforme, qui prive le Client de la protection du paiement et du traitement des litiges.

3.12 Rapports d'erreur de l'application

L'application intègre Sentry, qui nous transmet les erreurs et les plantages : modèle d'appareil, système, version de l'application et détail technique de l'erreur. Ni votre adresse email ni votre adresse IP ne lui sont transmises : l'option correspondante est désactivée. Environ un parcours sur cinq est également mesuré afin de repérer les lenteurs.

3.13 Description des portfolios par une intelligence artificielle

Chaque jour, un traitement automatique transmet à un service d'intelligence artificielle (Anthropic, États-Unis) les photographies du portfolio public des Photographes dont le portfolio est nouveau ou a changé (dix portfolios au plus par jour), afin d'en obtenir une description de style et des mots-clés facilitant la recherche. Seules les photographies déjà publiques du portfolio sont concernées ; elles peuvent représenter des Clients. Les galeries privées livrées aux Clients ne sont jamais transmises.

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale précise :

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière (voir section « Vos droits »). Sur demande, nous pouvons vous communiquer le détail de la mise en balance effectuée.

Décision automatisée et profilage : nous ne prenons pas de décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD. Certains contrôles anti-fraude automatisés peuvent être mis en œuvre par Stripe dans le cadre de ses obligations ; ils font, le cas échéant, l'objet d'une intervention humaine en cas de blocage.

Vos données sont accessibles aux équipes de Captur strictement habilitées, ainsi qu'à l'autre partie de la mise en relation (le client voit certaines informations du photographe et inversement, dans la mesure nécessaire à la prestation).

Par ailleurs, le profil public d'un photographe (nom commercial / prénom, ville, zone approximative issue du code postal de départ, photo de profil, avis, et les photos qu'il a expressément consenti à publier dans son portfolio) est visible des autres utilisateurs de l'application.

Nous faisons appel aux sous-traitants et prestataires tiers suivants. Selon les cas, ils agissent en tant que sous-traitants (traitant les données pour notre compte et sur nos instructions, encadrés par un accord de traitement / DPA conforme à l'art. 28 RGPD) ou en tant que responsables de traitement indépendants (lorsqu'ils déterminent eux-mêmes les finalités et moyens, notamment pour leurs obligations réglementaires propres) :

Nous ne vendons pas vos données personnelles et ne les transmettons pas à des tiers à des fins de publicité ciblée.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige ou pour répondre à une réquisition régulière.

Certains de nos prestataires (notamment Stripe, Apple, Google, Expo, Resend, Sentry, Anthropic, et le cas échéant Vercel et Supabase) sont établis ou hébergent / accèdent à des données aux États-Unis ou dans d'autres pays hors de l'Espace économique européen (EEE).

Ces transferts sont encadrés par les garanties appropriées prévues par le chapitre V du RGPD (articles 44 et suivants), notamment :

• les clauses contractuelles types (CCT / Standard Contractual Clauses) adoptées par la Commission européenne ;
• et/ou, lorsque le prestataire y est certifié, l'adhésion au Data Privacy Framework (DPF) UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023 concernant les organismes américains certifiés) ;
• le cas échéant, des mesures supplémentaires techniques, organisationnelles ou contractuelles.

Vous pouvez nous contacter pour obtenir une copie ou une description des garanties mises en place.

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons :

À l'expiration de ces durées, vos données doivent être supprimées ou anonymisées de façon irréversible. À ce jour, cette suppression n'est pas automatisée : vous pouvez à tout moment demander l'effacement de vos données (section 9) ou supprimer votre compte depuis l'application.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés, notamment :

• chiffrement des données en transit (HTTPS/TLS) et au repos ;
• stockage des mots de passe sous forme hachée (jamais en clair) ;
• accès restreint aux données, limité aux personnes habilitées, selon le principe du moindre privilège ;
• mise en place de règles de sécurité au niveau des lignes (RLS — Row Level Security) sur la base de données, garantissant que chaque utilisateur n'accède qu'aux données qui le concernent ;
• journalisation des accès et surveillance des activités suspectes ;
• recours à des sous-traitants reconnus offrant un haut niveau de sécurité.

Malgré nos efforts, aucune transmission ou stockage de données n'est totalement infaillible ; nous ne pouvons garantir une sécurité absolue. En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à la notifier à la CNIL dans un délai de 72 heures et, lorsque le risque est élevé, à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli », art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les transférer à un autre responsable, lorsque le traitement est fondé sur le consentement ou le contrat et effectué de façon automatisée.
• Droit d'opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.
• Droit à la limitation (art. 18) : demander la suspension temporaire d'un traitement dans les cas prévus par le RGPD.
• Droit de retirer votre consentement à tout moment (notifications push, publication portfolio), sans que cela remette en cause la licéité des traitements antérieurs.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Comment exercer vos droits

• Suppression de compte : directement dans l'application (rubrique réglages / compte). La suppression du compte entraîne l'effacement de vos données, sous réserve des durées de conservation légales (factures et pièces comptables).
• Copie de vos données : écrivez-nous à contact@joincaptur.com. Nous vous adressons vos données dans un format structuré, couramment utilisé et lisible par machine, dans le délai d'un mois prévu par l'article 12 du RGPD.
• Par email : pour toute autre demande, écrivez-nous à contact@joincaptur.com. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif d'identité afin de sécuriser votre demande (art. 12.6 RGPD).

Nous répondons à vos demandes dans un délai d'un mois à compter de la réception, prolongeable de deux mois en cas de demande complexe ou nombreuse, auquel cas nous vous en informerons.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

Nous vous invitons toutefois à nous contacter au préalable afin que nous puissions répondre à vos préoccupations.

L'utilisation de Captur est réservée aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

Si vous êtes parent ou tuteur et estimez qu'un mineur de moins de 16 ans nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

L'inscription en qualité de Photographe suppose un statut professionnel déclaré (entreprise individuelle ou société) et une vérification d'identité : elle est réservée aux personnes majeures.

Captur est une application mobile et n'utilise pas de cookies publicitaires ni de traceurs à des fins de publicité ciblée.

Nous utilisons uniquement des identifiants techniques strictement nécessaires au fonctionnement de l'application (authentification, sécurité, jeton de notification push, mesure technique du bon fonctionnement), qui ne requièrent pas votre consentement préalable.

Aucun outil de mesure d'audience n'est embarqué dans l'application : ni Google Analytics ni équivalent, aucune régie publicitaire, aucun identifiant publicitaire.

L'application intègre en revanche Sentry, qui remonte les erreurs et les plantages (section 3.12). Sentry ne dépose aucun traceur publicitaire et ne mesure pas l'audience ; il reçoit des données techniques, sans votre adresse email ni votre adresse IP.

Le site joincaptur.com ne dépose aucun cookie : ni mesure d'audience, ni publicité. Sa consultation n'appelle donc aucun bandeau de consentement.

Nous pouvons être amenés à modifier la présente politique de confidentialité afin de refléter des évolutions légales, techniques ou de nos services.

En cas de modification importante, nous vous en informerons par un moyen approprié (notification dans l'application ou email). La date de dernière mise à jour figure en haut du présent document.

Captur — Politique de confidentialité — Version 2026-09 — Entrée en vigueur le 19 septembre 2026.