Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées via ce site et nos services sont traitées par TMD (EURL),
nom commercial Médian Events (SIRET 920 541 117 00015), dont les coordonnées complètes figurent dans les mentions légales.
Pour toute question ou pour exercer vos droits : contact@median-events.com.

2. Données collectées, finalités et bases légales

Réservation — nom, prénom, e-mail, téléphone, adresse postale.
Finalité : gérer votre réservation et exécuter la prestation. Base légale : exécution du contrat.
Paiement — le paiement est traité par Stripe. Nous ne collectons ni ne
stockons aucune donnée de carte bancaire. Pour la caution, une empreinte de votre carte est
enregistrée par Stripe sans débit ; elle ne peut être débitée qu’en cas de dommage constaté,
conformément aux conditions de location. Base légale : exécution du contrat.
Devis / panier non finalisé — e-mail. Finalité : vous permettre de reprendre
une réservation entamée. Base légale : intérêt légitime. Conservation : 7 jours.
Personnalisation de l’impression — référence de réservation, quatre derniers
chiffres de votre téléphone (pour sécuriser l’accès à votre galerie), textes que vous choisissez.
Base légale : exécution du contrat.
Recommandation par un lieu partenaire — si vous arrivez par le lien d’un lieu partenaire
(avec votre accord pour les cookies « Marketing ») ou si vous saisissez son code promo, nous enregistrons sur
votre réservation la référence de ce lieu, ainsi que la remise accordée et le taux de commission applicable.
Finalité : vous appliquer la remise du lieu et calculer la commission que nous lui versons, à nos frais.
Base légale : votre consentement pour le cookie ; notre intérêt légitime pour l’enregistrement sur la
réservation, puis nos obligations comptables. Conservation : celle de votre réservation (voir § 3). Le lieu
partenaire ne reçoit aucune donnée vous concernant.
Photographies de l’événement — les photos prises par la borne. Finalité :
fournir les tirages et la galerie en ligne. Base légale : exécution du contrat. La responsabilité
du droit à l’image des personnes photographiées incombe au client organisateur, à qui la borne
est confiée pendant l’événement.
Réimpression de tirages — nom et adresse postale de livraison. Finalité :
produire et expédier les tirages que vous commandez depuis votre galerie. Base légale :
exécution du contrat de vente.
Formulaire de contact — nom, e-mail, message. Finalité : répondre à votre
demande. Base légale : intérêt légitime.
Journalisation de sécurité — adresse IP, type de navigateur, action tentée et son résultat.
Finalité : sécurité du site, limitation du nombre de tentatives et prévention des abus (accès
aux galeries, connexion à l’espace d’administration). Base légale : intérêt légitime.

3. Durées de conservation

Données de réservation et de client : 3 ans après votre dernière réservation, puis anonymisation automatique.
Photographies de l’événement (tirages et galerie en ligne) : 12 mois, puis suppression.
E-mail d’un devis non finalisé : 7 jours.
Journaux de sécurité (adresse IP et type de navigateur) : conservés 12 mois, puis effacés automatiquement. Seule exception : l’adresse IP enregistrée au moment où vous signez votre contrat en ligne, qui fait partie de la preuve de cette signature ; elle est conservée avec cette preuve aussi longtemps que le contrat, soit jusqu’au 31 décembre de l’année de l’événement plus 10 ans, puis effacée.
Contrats signés et données de facturation (montants, dates, références de commande) : conservés 10 ans au titre de nos obligations comptables, y compris après une demande d’effacement ; leur accès est réservé à notre équipe.

4. Accès à vos photos

La galerie en ligne de votre événement est accessible par un lien privé, protégé par une
vérification à partir des quatre derniers chiffres de votre téléphone. Elle n’est pas publique
ni indexée. Vous pouvez y supprimer une photo à tout moment, et demander la suppression complète
(voir vos droits ci-dessous). Les photos sont hébergées en France.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont traitées, pour les seules finalités ci-dessus, par :

O2switch (France) — hébergement du site et des données.
Stripe — traitement des paiements et de l’empreinte de caution. Stripe agit comme sous-traitant pour l’exécution du paiement, et comme responsable de traitement autonome pour la sécurité des transactions et la prévention de la fraude.
Brevo — envoi des e-mails liés à la personnalisation de votre impression et à votre galerie photo.
Google (Google Pay) — affichage du bouton Google Pay sur la page de paiement, uniquement si vous avez accepté la catégorie « Fonctionnels » des cookies.
hCaptcha — sécurité du paiement : vérification, pour le compte de Stripe, qu’une personne et non un robot effectue le paiement.
Discord — notification interne d’une commande payée (aucune donnée au-delà du nécessaire à notre organisation).
MEG — logiciel de facturation et de comptabilité : édition de vos factures et tenue de la comptabilité.
Notre cabinet d’expertise comptable — destinataire de vos données de facturation, pour la tenue de la comptabilité et le respect de nos obligations comptables et fiscales.

Les lieux partenaires qui nous recommandent ne sont pas destinataires de vos données.

Nous mesurons la fréquentation du site avec Matomo, installé chez notre hébergeur o2switch, en France. Cette
mesure ne dépose aucun cookie, tronque votre adresse IP et ne sert qu’à des statistiques anonymes, conservées
13 mois au plus et transmises à personne. Elle est dispensée de consentement (CNIL) ; vous pouvez vous y
opposer à tout moment par « Gérer les cookies », en bas de chaque page. Aucun outil de publicité tiers n’est
actif sur ce site. La synchronisation d’agenda Google est désactivée : aucune donnée n’est transmise à Google
Agenda.

6. Cookies

Les cookies et traceurs de ce site relèvent de quatre catégories :

Strictement nécessaires — déposés sans votre accord, car indispensables : mémorisation de votre choix de cookies, réservation en cours, connexion à votre espace, fonctionnement du cache du site et, à l’étape du paiement, sécurité de la transaction (Stripe, hCaptcha).
Fonctionnels — seulement avec votre accord : vidéos YouTube et bouton Google Pay sur la page de paiement.
Mesure d’audience — Matomo, sans aucun cookie : adresse IP tronquée, statistiques anonymes conservées 13 mois au plus. Dispensée de consentement (CNIL) ; vous pouvez vous y opposer par « Gérer les cookies ».
Marketing — seulement avec votre accord : mémorisation, pendant 30 jours, du lieu partenaire qui vous a envoyé vers nous.

Le détail de chaque cookie (nom, rôle, durée) et la gestion de votre choix, à tout moment, sont sur notre
politique de cookies.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données.

Pour les exercer : contact@median-events.com. Une procédure d’effacement de vos
données de réservation est disponible sur simple demande (confirmation par e-mail). Vous pouvez
également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos
données (accès restreint, connexions chiffrées, hébergement en France).

9. Modification

Cette politique peut être mise à jour pour tenir compte des évolutions légales ou techniques. La
version en vigueur est celle publiée sur cette page.

Dernière mise à jour : octobre 2026.