Configure fecha y hora de su cámara
La présente politique de confidentialité régit les relations entre tout visiteur / utilisateur du site « www.sshotss.com » et le propriétaire marchand dudit site, savoir SSHOTSS S.A., société de droit panaméen au capital de 10.000 dollars US, numéro d’enregistrement 155705921 domiciliée à Panama, Arriba Capilla, Santa Catalina, prise en la personne de ses représentants légaux domiciliés audit siège. Contact : « contact@sshotss.com ».
Numéro de téléphone : +507 6340-5924.
AWS est le prestataire choisi par la S.A. SSHOTSS pour l'hébergement de son site et de ses services dans le cloud. Par conséquent, outre les pratiques de la société SSHOTSS en matière de confidentialité/traitement des données et cookies, qui vont concerner chaque visiteur/usager du site « www.sshotss.com », ceux-ci sont également directement concernés par la politique mise en place de ce point de vue par la société AWS, propriétaire et gestionnaire des serveurs. Ils sont donc invités à se renseigner également auprès de la société AWS, grâce aux différentes informations diffusées en la matière en matière de confidentialité, notamment ;
En fonction des territoires concernés, la société AWS propose différents contacts, adresses postales :
Amazon Web Services, 410 Terry Avenue North, Seattle, WA 98109-5210, ATTN: AWS Legal
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg, ATTN: AWS EMEA Legal
Amazon Internet Services Private Limited, Block E, 14th Floor, Unit Nos. 1401 to 1421, International Trade Tower, Nehru Place, New Delhi, Delhi 110019, India, ATTN: AISPL Legal
La société SSHOTSS S.A. prend en considération la nécessaire sécurisation des données stockées et traitées par le biais de son site internet. C'est la raison pour laquelle elle a notamment mis en place un système de multi chiffrement des données, en utilisant diverses techniques, parmi les plus éprouvées et sûres au monde : chiffrements avec un niveau de sécurité SHA-2 et cryptage 2048 bits, un filtre de sécurité.
SSHOTSS S.A. confie l'hébergement des données et de son site internet à la société AWS Inc., qui assure une des sécurisations les plus abouties, notamment avec un traitement des données selon norme FIPS 140-2 niveau 3.
SSHOTSS a choisi de travailler avec Amazon Web Services en raison de la qualité de ses prestations en matière d'hébergement des sites et confidentialité des données personnelles. Notamment, outre les services 24/24 de surveillance, toutes les données circulant sur le réseau mondial AWS qui interconnectent leurs centres de données et régions sont chiffrées automatiquement au niveau de la couche physique avant de quitter les installations sécurisées. Des couches de chiffrement supplémentaires existent également : par exemple, pour tout le trafic de l'appairage de VPC entre régions et les connexions TLS client ou de service à service.
AWS a mis en place des mesures de sécurité destinées à protéger les informations personnelles qu’elle est amenée à recueillir, traiter, héberger, y compris des mesures physiques, électroniques ou procédurales. Entre autres, elle offre un accès sécurisé HTTPS à la plupart des zones de services ; la transmission d'informations de paiement sensibles (comme un numéro de carte de crédit) par le biais de formulaires d'achat désignés est protégée par une connexion cryptée SSL/TLS conforme aux normes du secteur. Elle examine régulièrement ses systèmes pour détecter d'éventuelles vulnérabilités ou attaques et recherche régulièrement de nouveaux moyens et des services tiers pour améliorer la sécurité et mieux protéger la vie privée des visiteurs et utilisateurs.
Par ailleurs, tout utilisateur du site internet « www.sshotss.com » peut s’informer de la politique de confidentialité/politique en matière de cookies mise en place par la société SSHOTSS au moyen d’un onglet permanent, consultable notamment depuis la page d’accueil, dont le contenu est téléchargeable et imprimable. Les utilisateurs du site peuvent y avoir accès à une information transparente. Ils sont informés de leurs droits en la matière.
En matière de paiements en ligne, SSHOTSS collabore avec PayPal : Corporate Headquarters 2211 North First Street San Jose, California 95131 / USA - Worldwide Operations 12312 Port Grace Boulevard La Vista, Nebraska 68128 / USA
PayPal se conforme à des exigences strictes en matière de protection des données en transit et au repos, telles que PCI-DSS. En plus des exigences de chiffrement de l’industrie et de la réglementation, les politiques et contrôles de sécurité de l’information de PayPal sont examinés par des tiers indépendants conformément aux normes et directives suivantes de l’industrie : American Institute of Certified Public Accountants SSAE16 SOC1, AT101 SOC2, Sarbanes-Oxley.
Lorsque vous vous inscrivez ou vous connectez à PayPal à partir de votre ordinateur ou de votre appareil mobile, PayPal s'assure que vous vous connectez à TLS 1.0 ou supérieur et n’effectuez que des connexions HTTPS (HSTS). Les configurations TLS fortes sont la norme actuelle de l’industrie pour les canaux de communication de confiance et permettent à vos informations de se transmettre sur Internet de manière sécurisée. Autoriser uniquement les connexions HTTPS permet de réduire votre vulnérabilité à certaines attaques passives et actives.
Lorsque vous accédez à PayPal via les applications IOS et Android, PayPal met en œuvre l’épinglage de clés. L’épinglage de clé garantit que lorsque la connexion TLS est établie par votre appareil mobile, elle se connecte uniquement à un serveur PayPal réel. Cela évite les situations où vous lancez l’application, vous attendez à vous connecter à PayPal et un imposteur PayPal intercepte votre demande de connexion.
Les informations sont disponibles ici :
https://www.paypal.com/us/webapps/mpp/security/security-protections
Les utilisateurs de SSHOTSS souhaitant formaliser un achat sur notre plate-forme peuvent avoir un compte PayPal (ainsi que les photographes pour recevoir leurs droits), ou bien régler grâce à l'application PayPal dépendant de ce partenaire directement en ligne, par les moyens qui sont alors proposés par PayPal. Les achats et paiements se font donc avec une redirection sur les sites/serveurs de PayPal, SSHOTSS ne procédant à aucune opération en matière financière et ne sollicitant aucune information de ce point de vue. Il est donc renvoyé aux conditions proposées par cette société en matière de données personnelles et de cookies. Les utilisateurs ayant un compte PayPal peuvent gérer certains paramètres, selon leurs préférences (rechercher les données des transactions correspondantes et y accéder, débiter le compte pour de futurs achats, afficher les modes de paiement disponibles pour pouvoir choisir comment payer...).
Les données personnelles traitées par PayPal peuvent comprendre essentiellement vos nom, adresse postale, numéro de téléphone, adresse email et informations d'identification pour créer un compte. Pour effectuer des achats via PayPal, recevoir de l'argent, traiter des paiements PayPal collecte des informations sur la transaction, ainsi que d'autres informations associées à la transaction, telles que le montant envoyé ou demandé, le montant payé pour les produits ou services, des informations sur le marchand, y compris des informations sur les instruments de paiement utilisés pour effectuer la transaction, des informations sur l'appareil, des données techniques et des informations de géolocalisation.
En ce qui concerne les cookies de PayPal, il est également renvoyé aux conditions mises en place par cette société. Notamment, PayPal utilise les cookies de marketing pour vous présenter des annonces qui pourraient vous intéresser, selon vos centres d'intérêt. PayPal a Google et Facebook comme partenaires, ceux-ci peuvent utiliser vos informations conformément à leur règlement sur le respect de la vie privée. PayPal utilise des cookies de performance pour comprendre la manière dont vous utilisez son site, utilise des cookies fonctionnels pour personnaliser votre expérience (par exemple, mémoriser vos préférences comme la langue, le pays ou la région, ainsi que des tailles de textes). PayPal utilise des cookies essentiels pour assurer le bon fonctionnement de son site, permettant de vous connecter et de parcourir le site en sécurité, de sécuriser votre compte et de prévenir la fraude.
1/ Les cookies
En la matière, pour le fonctionnement de son site, la société SSHOTSS a pris en considération des règles exigeantes, provenant notamment de l'Union Européenne, avec la directive ePrivacy.
Les internautes doivent être informés et donner leur consentement préalablement au dépôt et à la lecture de certains traceurs, tandis que d’autres sont dispensés du recueil de ce consentement. L'article 5(3) de la directive 2002/58/CE modifiée en 2009 pose le principe d'un consentement préalable de l'utilisateur avant le stockage d'informations sur son terminal ou l'accès à des informations déjà stockées sur celui-ci, sauf si ces actions sont strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur ou ont pour finalité exclusive de permettre ou faciliter une communication par voie électronique.
Le consentement prévu par ces dispositions renvoie à la définition et aux conditions prévues aux articles 4(11) et 7 du RGPD. Il doit être libre, spécifique, éclairé, univoque et l’utilisateur doit être en mesure de le retirer, à tout moment, avec la même simplicité qu’il l’a accordé.
La S.A. SSHOTSS et AWS utilisent différents cookies sur le site « www.sshotss.com », notamment pour mesurer la fréquentation du site ainsi que pour proposer et des contenus animés et interactifs.
Un cookie est un fichier texte déposé sur votre ordinateur lors de la visite d'un site ou de la consultation d'une publicité. Il permet de conserver des données utilisateur afin de faciliter la navigation et de permettre certaines fonctionnalités. Les cookies sont gérés par votre navigateur internet. Les termes de « cookie » ou « traceur » recouvrent dans le cas du fingerprinting (calcul d'un identifiant unique du terminal basée sur des éléments de sa configuration à des fins de traçage), les pixels invisibles ou « web bugs » ; tout autre identifiant généré par un logiciel ou un système d'exploitation (numéro de série, adresse MAC, identifiant unique de terminal (IDFV), ou tout ensemble de données qui servent à calculer une empreinte unique du terminal (par exemple via une méthode de « fingerprinting »).
3 types de cookies sont déposés sur notre site internet.
Ils permettent au site de fonctionner de manière optimale. Vous pouvez vous y opposer et les supprimer en utilisant les paramètres de votre navigateur, comme indiqué infra, mais vous devez garder à l’esprit que votre expérience utilisateur risque d’être fortement dégradée.
Afin d’améliorer votre expérience sur notre site, nous mesurons son audience grâce à des solutions utilisant la technologie des cookies (Google Analytics : analyse comparative Adwords et Hotjar : analyse qualitative). Les données collectées permettent de fournir uniquement des données statistiques anonymes de fréquentation et de comprendre le comportement des utilisateurs sur votre site.
Lors de votre visite sur notre site, vous êtes automatiquement informé de la présence de ces cookies. Nous vous vous invitons alors à indiquer vos choix. Les cookies ne sont déposés que si vous les acceptez préalablement. En outre, vous pourrez à tout moment vous informer et paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page « Politique de confidentialité & cookies », sur le lien actif « Gestion des cookies » présente en bas dans le pied de page de chaque page du site. Vous indiquerez votre préférence soit globalement pour le site, soit service par service.
Ils sont destinés à améliorer l’interactivité de notre site internet, lequel s’appuie sur certains services proposés par des tiers. Il s’agit de : Google et Facebook.
Ces fonctionnalités utilisent des cookies tiers déposés par ces services. Lors de votre première visite sur « www.sshotss.com », un bandeau vous informe de la présence de ces cookies et vous invite à indiquer votre choix. Ils ne sont déposés que si vous les acceptez ou que vous poursuivez votre navigation sur le site en visitant une seconde page. Vous pouvez à tout moment paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page « gestion des cookies », qui est présente en bas dans le pied de page de chaque page du site.
Vous disposez par ailleurs de moyens de contrôle et/ou de blocage au dépôt des cookies grâce aux fonctionnalités prévues par votre navigateur, ce qui vous permet notamment de désactiver l’ensemble des cookies. Toutefois, un tel choix dégradera le fonctionnement de notre site. C’est la raison pour laquelle vous pourriez préférer désactiver seulement les cookies non nécessaires au bon fonctionnement de notre site, via notre outil de gestion.
Vous pouvez contrôler la manière dont nos partenaires utilisent vos informations avec les liens ci-dessous.
Google
Gérer les paramètres d'annonce Google
Facebook
Gérer les paramètres d'annonce Facebook
Nous vous communiquons les liens ci-dessous des principaux navigateurs (notez qu’ils peuvent éventuellement varier).
2/ Les données personnelles
La protection de vos données personnelles est soutenue par notre société.
La navigation sur notre site internet « www.sshotss.com » et l’utilisation de ses fonctionnalités en vue d’achats éventuels doivent intervenir après avoir pris connaissance de la présente politique de confidentialité concernant l’utilisation et la protection de vos données personnelles, constituées par toute information permettant directement ou indirectement votre identification, comme (en fonction des situations) votre nom, prénom, email, adresse postale, pays de résidence, avatar, compte Instagram, vos préférences concernant l'abonnement à notre newsletter ou informations sur nos promotions…
Des données personnelles peuvent donc être recueillies à l’occasion de la création de votre compte et/ou ou parce qu’elles sont nécessaires à la gestion et au suivi de vos commandes, à nos échanges ; en outre, des informations (non personnelles) peuvent être collectées lors de votre navigation, comme l’historique de votre navigation, le type de terminal et de navigateur, votre localisation…
C'est la raison pour laquelle la présente politique de confidentialité est accessible de manière permanente, au moyen d’un onglet présent notamment sur la page d'accueil de notre site internet, mais aussi dans le pied de page de chaque page du site ; que celle-ci est téléchargeable sur un support durable et imprimable, si vous le souhaitez.
La navigation sur notre site Internet et l’utilisation de ses fonctionnalités en vue d’achats éventuels par un particulier majeur jouissant de sa pleine capacité juridique se font en outre ans le cadre des dispositions prévues au contrat de Conditions Générales d'Utilisation, également téléchargeable sur support durable sur la page d’accueil de notre site, dans le pied de page de chaque page du site.
La S.A. SSHOTSS a désigné un(e) délégué(e) à la protection des données interne.
Il s’agit de Mme Pauline Alazard
Vous pouvez la contacter pour toute question relative à vos données personnelles par email à l’adresse suivante : « pauline.alazard@sshotss.com ».
Chaque formulaire mis en place par nos services limite la collecte de vos données personnelles aux seules informations nécessaires et indique notamment quels sont les objectifs du recueil de ces données (finalités), si ces données sont obligatoires ou facultatives pour la gestion de votre demande. Vous pourrez toujours en prendre connaissance et vous bénéficiez d’un droit de rectification ou retrait en adressant votre demande par mail à l’attention de notre délégué à la protection des données.
Différents règlements en la matière, notamment le règlement européen sur la protection des données (RGPD), impose une information concise, transparente, compréhensible et aisément accessible des personnes concernées. La transparence permet aux personnes concernées de connaître la raison de la collecte des différentes données les concernant ; de comprendre le traitement qui sera fait de leurs données ; d’assurer la maîtrise de leurs données en facilitant l’exercice de leurs droits. Pour les responsables de traitement, elle contribue à un traitement loyal des données et permet d’instaurer une relation de confiance avec les personnes concernées.
Différents traitements de vos données personnelles peuvent intervenir lorsque vous nous communiquez celles-ci via notre site internet.
a/ La S.A. SSHOTSS sollicite vos données personnelles dans le seul but d’honorer les commandes effectuées par le biais de son site internet, notamment pour assurer les ventes / téléchargements / règlements / suivi des demandes. A ce titre, nous avons besoin de recueillir (en fonction des situations) votre nom, votre prénom, votre adresse de messagerie, votre pays de résidence, parfois votre adresse postale complète, votre compte PayPal (pour les photographes). En outre, pour ce qui concerne votre adresse de messagerie, nous vous proposons d'accepter de recevoir, à une fréquence raisonnable, notre newsletter et nos offres promotionnelles par mail, après vous avoir spécifiquement demandé l'autorisation d'une telle communication, autorisation que vous demeurez bien évidemment libre de retirer à tout moment, en contactant par mail notre délégué à la protection des données. Notre société limitera ses appels téléphoniques éventuels aux seules situations strictement nécessaires pour gérer les dossiers / demandes.
Nous conservons vos données personnelles en interne sur un ordinateur dédié, bénéficiant de l'ensemble des outils de sécurisation standard. Nous veillons également à la limitation d’accès à ces données (et au système concerné) aux seules personnes nécessaires, en entreprise, pour assurer les services attendus, personnes qui ont été sensibilisées en interne à l’importance de la sécurisation et de la confidentialité des données personnelles.
Pour assurer certaines de nos obligations, nous pourrions être amenés à communiquer ces données personnelles à des prestataires de confiance. Nous avons choisi d’éviter la multiplication des partenaires pour éviter une possible dispersion des données personnelles. Nous pouvons être amenés à changer pour quelque raison que ce soit de prestataires au cours de nos activités commerciales, pour assurer nos services, sans qu’il soit besoin d’en justifier. Nous prendrons cependant les mêmes précautions en ce qui concerne vos données personnelles, notamment en choisissant des partenaires présentant toujours un degré de sécurisation suffisant et conforme aux standards du marché.
Nous ne faisons aucun autre usage de vos données personnelles que nous avons recueillies via notre site internet, que nous traitons et que nous stockons en interne ; notamment, nous ne communiquons/vendons aucunes de vos données personnelles à des tiers (sauf ceux qui demeurent strictement nécessaires à la seule réalisation de nos prestations de services à votre égard), hors hypothèses de données recueillies et traitées indépendamment et directement par nos partenaires, comme AWS, PayPal...
Nous avons mis en place des mesures techniques et organisationnelles afin d'assurer la sécurité, l'intégrité, l'authenticité et la confidentialité de vos données personnelles. Nous nous assurons également que nos partenaires maintiennent un niveau de protection optimal.
Nous conservons vos données personnelles dans l’entreprise (notre système informatique) aussi longtemps que votre compte est actif sur notre site et/ou que cela est nécessaire pour vous fournir nos services. En outre, nous conservons vos données personnelles après désactivation de votre compte (qu’elle qu’en soit la cause) ou inactivité totale pendant une longue période sur votre compte personnel, cela pour un temps raisonnable, dans la mesure où cela constitue une pratique pour nous conformer notamment à nos obligations légales, pour résoudre d’éventuels litiges, prévenir des fraudes ou abus, faire respecter nos accords et/ou pour protéger nos intérêts légitimes. Ce temps ne saurait dépasser 3 années après désactivation de votre compte (qu’elle qu’en soit la cause). Pour la protection de vos données, nous nous réservons également le droit de suspendre un compte qui demeurerait totalement inutilisé pendant une longue période continue (soit après 6 mois sans aucune activité de votre part sur le compte, ni commande / mise en ligne de fichiers), mais que vous pourrez réactiver librement quand vous le souhaitez.
Nous avons fait également le choix de ne pas recueillir ni à fortiori traiter, ni conserver les données bancaires que vous êtes amenés à renseigner sur notre site internet, au moment de votre achat (ou pour règlements). C'est une des raisons pour lesquelles nous avons choisi PayPal de ce point de vue.
La S.A. SSHOTSS ne traite, ne conserve ni ne collecte directement aucunes données bancaires de ses clients. Aucunes de ces données ne transitent par ses systèmes.
b/ AWS est le prestataire choisi par la S.A. SSHOTSS pour héberger le site « www.sshotss.com ». Les utilisateurs de SSHOTSS doivent s'informer de l'utilisation et des traitements de leurs données personnelles effectuées par la société AWS :
La S.A. SSHOTSS a pris soin de choisir un partenariat pouvant garantir d’un haut degré de sécurisation de ce point de vue et en matière de données. L'infrastructure cloud mondiale d'AWS est réputée comme étant la plateforme cloud la plus sécurisée, la plus étendue et la plus fiable. Elle propose plus de 200 services complets issus de centres de données du monde entier. AWS constitue l'écosystème le plus étendu et le plus dynamique, avec des millions d'utilisateurs actifs et des dizaines de milliers de partenaires à travers le monde. Pour la dixième année consécutive, AWS est considéré comme un leader par le « Magic Quadrant for Cloud Infrastructure and Platform Services 2020 » de Gartner. Il obtient le score le plus élevé dans deux catégories parmi les sept meilleurs fournisseurs du secteur nommés dans le rapport.
c/ Les usages légitimes effectués par la S.A. SSHOTSS de vos données personnelles
En application des dispositions légales, les usages que nous faisons de vos données personnelles sont strictement limités et légitimes. Concernant les finalités des traitements, il s'agit avant tout de pouvoir assurer les prestations de service que vous attendez de notre société, principalement après avoir passé commande ou sollicité des informations, de manière à ce que nous puissions directement et indirectement, à l'aide ou non de nos partenaires éventuels, effectuer les prestations attendues, mais également pouvoir communiquer si nécessaire avec vous, ou bien communiquer dans le cadre d'informations auxquelles vous avez préalablement consenti. D’autres données sont collectées pour vous permettre l’accès à notre site et son utilisation.
Ainsi, à un achat sur notre site (fondement juridique), correspondent les finalités de traitement des données personnelles recueillies suivantes : vous permettre le téléchargement de vos produits sur votre espace / gérer notre relation commerciale / traiter toutes requêtes liées à vos droits en matière de données personnelles.
A votre consentement (fondement juridique), correspondent les finalités de traitement des données personnelles recueillies suivantes : recevoir nos newsletters et offres personnalisées / promotions…
Nous présentons en outre un intérêt légitime à recueillir des informations ou données puisque celles-ci permettent l’utilisation de notre site, son amélioration (qualité, performances…), le suivi de ces utilisations vue d’améliorer l’expérience de navigation, l’élaboration de statistiques et analyses afin d’améliorer la connaissance de nos utilisateurs/clients ; qu’elles sont de nature à préserver nos droits, à lutter contre la fraude.
Vous pouvez exercer les droits suivants en contactant notre délégué aux données personnelles.
Conformément aux dispositions légales, vous bénéficiez :
Vous pouvez simplement adresser tout ou partie de vos droits en adressant un Email en ce sens à l’attention de notre délégué(e) aux données personnelles à l’adresse suivante : « pauline.alazard@sshotss.com ».
En raison de la sensibilité des questions touchant aux données personnelles, nous nous réservons le droit de vous demander un justificatif d’identité, lors de votre demande ou ultérieurement.
Si vous ne souhaitez plus recevoir nos newsletters ou offres promotionnelles, vous pourrez simplement cliquer sur le lien de désinscription présent dans tous nos emails.
