Politique de confidentialité

• Le site ne dépose aucun cookie. Aucun bandeau à cliquer, parce qu'il n'y a rien à accepter.
• Le formulaire de contact enregistre ce que vous écrivez, pour vous répondre. Rien d'autre : ni adresse IP, ni empreinte de navigateur.
• La mesure d'audience est anonyme et hébergée sur le même serveur que le site. Aucune donnée ne part chez un tiers.
• Les contenus des réseaux sociaux ne se chargent qu'après votre accord, demandé par un bouton explicite.
• Les coordonnées professionnelles des clubs avec qui je travaille sont conservées dans un outil de gestion privé, décrit plus bas.
• Rien n'est vendu, loué, ni utilisé à des fins publicitaires.

Le site PandaShot est édité par Thomas Simon, entrepreneur individuel (micro-entreprise), dont le siège est situé 119 chemin des Moulières, La Croix de Palun, 83500 La Seyne-sur-Mer, France. SIREN 102 650 165.

C'est donc Thomas Simon qui décide de ce qui est collecté et pourquoi — ce que le droit appelle le responsable de traitement. Pour toute question relative à vos données, une seule adresse : contact@pandashot.fr.

Les mentions légales complètes figurent dans les conditions d'utilisation.

C'est le seul endroit du site où vous transmettez quelque chose vous-même.

Ce qui est enregistré

• Nécessaires : votre nom, votre adresse e-mail et votre message. Sans eux, il n'y a pas de demande à traiter.
• Facultatifs : le nom de votre club ou de votre structure, le type de projet, et la discipline que vous proposez si vous en suggérez une.
• Automatique : si vous arrivez sur le formulaire depuis une case du Bingo, la discipline concernée est pré-remplie. Rien de plus.

Ni votre adresse IP, ni votre navigateur, ni aucune empreinte technique ne sont conservés. Le formulaire est protégé des robots par un champ invisible et par la durée de saisie ; l'un et l'autre sont lus à la réception puis abandonnés, jamais enregistrés. Il n'y a pas de CAPTCHA — un CAPTCHA aurait sous-traité vos données à un tiers pour résoudre un problème qui ne le méritait pas.

Pourquoi, et pour combien de temps

Pour vous répondre, établir un devis, et garder trace de nos échanges. Les demandes sont aussi ce qui fait vivre le Bingo : une discipline réclamée plusieurs fois finit par rejoindre la grille. Ce décompte porte sur le nom de la discipline, jamais sur la personne qui l'a proposée.

Les messages sont conservés 3 ans à compter du dernier échange, puis supprimés automatiquement. Ce n'est pas une intention : une purge tourne chaque nuit sur le serveur et efface ce qui a dépassé cette durée.

Les sauvegardes du site suivent leur propre cycle — sept jours glissants, plus une sauvegarde par mois conservée un an. Un message supprimé disparaît donc définitivement, y compris des sauvegardes, dans l'année qui suit.

Qui les voit

Thomas Simon, et personne d'autre. Le message est enregistré sur le serveur du site, puis transmis à une boîte aux lettres Gmail (Google) pour notification. Google agit ici comme fournisseur de messagerie, au même titre que n'importe quel service d'e-mail : il achemine et stocke le courrier, il n'exploite pas ces demandes pour le compte de PandaShot.

Photographier un club suppose d'échanger avec lui. Thomas Simon tient donc, dans un outil de gestion privé et accessible à lui seul, la trace de ces relations professionnelles.

Cette section ne concerne pas les visiteurs du site. Elle concerne les personnes qui représentent un club, une association, un organisateur ou une entreprise — un président, un responsable de la communication, un organisateur d'épreuve.

Ce qui est enregistré

• La structure : son nom, sa ville, ses coordonnées générales, son site et ses comptes publics.
• Les interlocuteurs : nom, fonction, e-mail, téléphone — les coordonnées professionnelles par lesquelles on se joint.
• L'historique des échanges : la date, le canal — message, courriel, téléphone, rencontre — et une ligne résumant ce qui s'est dit.
• Des notes de travail, tenues factuelles et professionnelles : « préfère le téléphone », « ne répond pas en août ».

Aucune donnée sensible n'y a sa place : ni opinion, ni santé, ni vie privée. Ces informations servent à préparer des prestations photographiques, rien d'autre.

Pourquoi

Pour savoir qui contacter, quand, et ce qui a déjà été dit. C'est l'intérêt légitime d'un photographe indépendant à entretenir ses relations professionnelles — et, très concrètement, à ne pas écrire deux fois la même chose au même club.

Combien de temps

Les durées diffèrent selon la nature de l'information, et ce qui suit décrit exactement ce que fait le programme :

• L'historique des échanges est supprimé automatiquement au bout de 3 ans. Une purge tourne chaque nuit sur le serveur et efface les échanges qui ont dépassé cette durée.
• Les fiches des structures et de leurs interlocuteurs sont conservées pendant la relation professionnelle, puis réexaminées lorsqu'elle devient inactive. Elles ne sont pas effacées automatiquement : après 3 ans sans échange ni prestation, elles sont signalées, et Thomas Simon décide alors de les conserver, de les effacer ou de les anonymiser. Supprimer une relation commerciale par minuterie ferait perdre des informations utiles — savoir qu'on a déjà travaillé ensemble a de la valeur le jour où le club rappelle.
• Les informations liées aux prestations elles-mêmes — dates, lieux et, le jour venu, les documents comptables — relèvent de leurs propres obligations légales de conservation, qui priment sur ce qui précède.

Qui y a accès

Thomas Simon seul. Ces informations vivent derrière l'authentification de l'administration : elles ne sont accessibles par aucune adresse publique du site, et n'apparaissent sur aucune page. Elles ne sont ni vendues, ni transmises, ni utilisées à des fins publicitaires.

Vos droits

Si vous êtes l'un de ces interlocuteurs, vous pouvez demander à savoir ce qui vous concerne, le faire corriger, le faire effacer, ou vous opposer à sa conservation. Une seule adresse : contact@pandashot.fr. Vous pouvez aussi simplement demander à ne plus être recontacté.

Savoir quelles disciplines intéressent, et par où l'on arrive sur le site, aide à décider quoi photographier ensuite. Cela ne demande pas de savoir qui vous êtes.

L'outil utilisé est Umami, installé sur le serveur du site. Ce point est le plus important de cette section : aucune donnée de fréquentation ne quitte le serveur, donc aucun tiers ne reçoit quoi que ce soit, et rien ne permet de vous suivre d'un site à l'autre.

Ce qui est enregistré pour une visite :

• la page consultée, son titre, et la page d'où vous venez ;
• le type de navigateur, le système, le type d'appareil, la taille d'écran et la langue ;
• une localisation approximative — pays, région, ville ;
• quelques actions volontaires : ouverture d'une case du Bingo, d'une photographie, départ vers un réseau social. Elles portent sur des disciplines et des destinations, jamais sur une personne.

Votre adresse IP n'est pas conservée. Elle sert à déduire la localisation approximative et à calculer une empreinte de session, puis elle est abandonnée : la base de mesure n'a pas de colonne pour la stocker. Aucun identifiant n'est déposé dans votre navigateur, et aucun enregistrement de session ou de mouvement de souris n'est effectué.

Ces mesures sont conservées 25 mois au maximum, durée au-delà de laquelle elles sont effacées par une purge automatique. Seuls des totaux mensuels — nombre de visites, pages les plus vues — sont conservés ensuite ; ils ne se rapportent à aucune visite en particulier.

Si votre navigateur émet le signal Do Not Track, il est respecté et rien n'est compté. Vous pouvez aussi vous retirer définitivement du comptage en ouvrant cette adresse : une préférence est alors enregistrée dans votre navigateur, et la mesure vous ignore.

Le site ne dépose aucun cookie. Ni de mesure, ni de publicité, ni de session. C'est la raison pour laquelle aucun bandeau ne vous accueille.

Deux préférences peuvent être enregistrées dans votre navigateur — en stockage local, qui n'est pas transmis au serveur et ne sort jamais de votre appareil. Aucune des deux n'est écrite sans un geste de votre part :

• votre accord pour charger les contenus des réseaux sociaux, afin de ne pas vous le redemander à chaque visite ;
• votre retrait de la mesure d'audience, si vous l'avez demandé.

Vider les données du site depuis votre navigateur les efface l'une comme l'autre. Les cookies déposés par des services tiers sont traités à la section suivante.

Les publications Instagram

La page d'accueil affiche les dernières publications Instagram. Elles sont récupérées par le serveur, toutes les six heures, via le service Behold, et les images sont ensuite servies depuis pandashot.fr. Votre navigateur ne contacte donc ni Behold ni Instagram, et aucun traceur n'est déposé.

Les contenus Instagram, TikTok et Facebook

Ces intégrations déposent, elles, des traceurs appartenant à leurs éditeurs. Elles ne se chargent qu'après un clic explicite de votre part : tant que vous n'avez pas donné votre accord, rien n'est chargé et ces sociétés ignorent votre visite. Votre accord est retenu pour les visites suivantes. Ces contenus sont alors soumis aux politiques de confidentialité de Meta et de TikTok, sur lesquelles PandaShot n'a aucune prise.

L'espace galeries clients

La page des galeries clients intègre le service Jingoo, qui héberge les galeries privées. Il dépose un cookie de session sur son propre domaine — nécessaire pour ouvrir une galerie protégée par un code. Ce script n'est chargé que sur cette page : si vous ne vous y rendez pas, vous ne le rencontrez jamais.

L'hébergement

Le site, sa base de données et les photographies sont hébergés en France par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Aucun stockage extérieur n'est utilisé. Le serveur n'enregistre pas de journal des visites.

Les polices de caractères sont servies depuis pandashot.fr et non par un service tiers : aucune requête ne part vers Google Fonts.

PandaShot s'appuie sur un outil de gestion privé, accessible à Thomas Simon seul, qui sert à planifier les séances photo. Cet outil peut recopier les séances confirmées vers un agenda Google dédié, afin de les retrouver sur un téléphone en déplacement.

Cette synchronisation ne concerne pas les visiteurs du site : rien de ce que vous consultez ici n'y participe, et le formulaire de contact n'y est pas relié.

Ce qui est envoyé à Google

Strictement ce qu'il faut pour créer l'événement dans l'agenda :

• le titre de la séance ;
• sa date et ses horaires ;
• le lieu — qui peut mentionner un club ou un équipement sportif ;
• la discipline concernée ;
• la nature de la séance (bénévole ou rémunérée).

Ce qui n'est jamais envoyé

• les notes privées ;
• le téléphone ou l'adresse e-mail d'un contact ;
• les montants et informations financières ;
• toute autre donnée de gestion non nécessaire à l'événement.

Comment l'accès est utilisé

La synchronisation va dans un seul sens : de l'outil de gestion vers l'agenda Google. Rien n'est relu ni importé depuis Google, et aucun autre agenda que celui dédié à PandaShot n'est touché.

L'accès obtenu auprès de Google sert uniquement à cette fonctionnalité. Les données Google ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un quelconque modèle. Les identifiants d'accès sont conservés sur le serveur, dans sa configuration, et ne sont jamais transmis à un navigateur ni rendus publics.

L'usage des données issues des API Google respecte les règles applicables aux services API Google, y compris les exigences de limitation d'usage.

Le site publie des photographies prises lors de compétitions et d'entraînements. Des personnes y sont reconnaissables — c'est le propre de la photographie sportive.

Si vous figurez sur une photographie et souhaitez son retrait, écrivez à contact@pandashot.fr. Indiquez la page et, si possible, un moyen d'identifier l'image. Aucune justification n'est exigée, et la demande est traitée sans délai inutile. Si la demande concerne un mineur, elle peut être formée par la personne exerçant l'autorité parentale.

Les photographies publiées sont débarrassées de leurs métadonnées avant mise en ligne : ni position GPS, ni matériel, ni date de prise de vue ne sont exposés. Publier les coordonnées d'un gymnase n'aurait aucun intérêt, et en aurait encore moins lorsque des mineurs figurent sur les images.

Les conditions de réutilisation de ces photographies sont traitées dans les conditions d'utilisation.

Le site est servi exclusivement en HTTPS. L'accès à l'administration et à la base de données est réservé à Thomas Simon et protégé par une authentification ; le serveur n'accepte de connexion à distance que par clé, jamais par mot de passe. Les identifiants des services utilisés sont conservés dans la configuration du serveur, hors de la base de données et hors du code source.

Les sauvegardes sont quotidiennes. Aucun système n'est infaillible : en cas d'incident affectant vos données, vous en seriez informé.

Le règlement européen sur la protection des données vous donne le droit d'accéder aux données qui vous concernent, de les faire corriger ou effacer, de vous opposer à leur traitement, d'en demander la limitation, et d'en recevoir une copie.

En pratique, pour PandaShot, cela concerne essentiellement le message que vous avez envoyé par le formulaire. Une seule adresse pour tout demander : contact@pandashot.fr. La réponse est apportée dans un délai d'un mois. Aucune pièce d'identité ne vous sera demandée par principe : écrire depuis l'adresse utilisée pour le formulaire suffit dans la plupart des cas.

La mesure d'audience étant anonyme, elle ne permet pas de retrouver vos visites — il n'y a donc rien à extraire ni à supprimer de ce côté. Le retrait du comptage, lui, est immédiat et décrit plus haut.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.

Ce texte décrit le fonctionnement réel du site. Il sera modifié si ce fonctionnement change — l'ajout d'un service, d'une fonctionnalité, d'un outil. La date en tête de page indique la dernière révision de fond.