Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Fotho traite des photographies d’enfants. Cette page dit exactement quelles données passent par le service, pour quoi faire, combien de temps, et qui en décide.
Qui est responsable de quoi
Fotho est un outil au service de ceux qui organisent la photographie scolaire. Les rôles suivent le cadre national relatif à la pratique de la photographie scolaire, publié en 2025 par l’OCCE et les fédérations de photographes (FFPMI et FNP).
- À l’école, la coopérative scolaire, ou l’association liée à l’école qui organise l’opération, est responsable du traitement des données des élèves et des familles. Le photographe est son sous-traitant, lié à elle par un contrat de sous-traitance. CHIGO SAS, qui édite Fotho, intervient comme sous-traitant du photographe (sous-traitant ultérieur, article 28 du RGPD) : elle ne traite ces données que sur instructions, pour faire fonctionner le service.
- Dans un club ou une association, hors du temps scolaire, le photographe, qui vend les photographies, est responsable du traitement, en lien avec le club qui organise la séance. CHIGO SAS est son sous-traitant.
- CHIGO SAS est responsable du traitement pour ses propres besoins : les comptes de ses clients (photographes, établissements, coopératives), la facturation de la plateforme, la sécurité et le journal des accès de son équipe, l’espace « Mes photos » qui permet à une famille de retrouver ses commandes, et l’envoi des guides demandés sur fotho.fr.
Données traitées et raison
| Données | Pourquoi | Responsable | Base légale |
|---|---|---|---|
| Élèves : prénom, nom, classe, code d’accès, date de naissance si l’établissement l’exige | Rattacher les photos au bon enfant et n’ouvrir sa galerie qu’à sa famille | La coopérative (école), le photographe (club) | Intérêt légitime du responsable à organiser la séance |
| Photographies | Vignettes filigranées pour la galerie, fichiers haute définition pour la production | La coopérative (école), le photographe (club) | Autorisation parentale de photographier l’enfant |
| Commandes : email de l’acheteur, adresse de livraison si expédition à domicile, articles, paiements | Traiter la commande, envoyer le reçu, livrer, tenir la comptabilité de la vente | La structure vendeuse : la coopérative ou son association départementale (école), le photographe (club) | Exécution du contrat de vente, obligation légale (comptabilité) |
| Espace « Mes photos » : email de la famille | Se connecter par un code à usage unique et retrouver ses commandes, d’une école à l’autre | CHIGO SAS | Exécution du service demandé |
| Comptes clients : email, nom, identité légale de l’entreprise ou de l’association | Connexion par code à usage unique, facturation de la plateforme | CHIGO SAS | Contrat, obligation légale (facturation) |
| Relevés, commissions et reversements | Reverser à chacun sa part et justifier chaque somme | CHIGO SAS et la structure vendeuse, chacun pour sa comptabilité | Obligation légale (comptabilité) |
| Demandes au service après-vente | Répondre et suivre la réclamation | La structure vendeuse pour une commande, CHIGO SAS pour l’usage de la plateforme | Intérêt légitime |
| Journal des accès de l’équipe Fotho | Tracer chaque consultation d’un espace client (voir plus bas) | CHIGO SAS | Intérêt légitime (sécurité) |
| Email laissé pour recevoir un guide | Envoyer le lien du guide demandé, rien d’autre | CHIGO SAS | Consentement |
Ce que nous ne faisons pas
- Aucune photographie n’est vendue, cédée ou réutilisée à des fins publicitaires.
- Aucune reconnaissance faciale, aucun profilage, aucune décision automatisée.
- Aucune donnée n’est revendue à des tiers, et la base élèves ne peut être ni extraite ni réutilisée hors de la campagne.
- Les familles ne reçoivent que des messages liés à leur commande et à la vente en cours : jamais de prospection.
- Le site fotho.fr ne dépose aucun cookie et n’embarque aucun traceur : c’est pourquoi vous n’y voyez pas de bandeau de consentement.
Protection des photographies
- Les galeries n’affichent que des vignettes filigranées.
- La haute définition n’est accessible qu’après paiement, par un lien signé valable 30 jours.
- L’accès à une galerie demande le code confidentiel remis par l’établissement pour chaque enfant, et l’établissement peut exiger en plus sa date de naissance.
- Les données de chaque établissement sont cloisonnées : elles ne sont jamais visibles depuis un autre établissement.
Destinataires
Les données ne sont transmises qu’aux prestataires nécessaires au service :
- Stripe Payments Europe, pour le paiement en ligne et les versements ;
- Postmark et Postal, pour l’envoi des emails (code de connexion, reçus, factures) ;
- l’infrastructure d’hébergement du service, située en France.
La coopérative, son association départementale et le photographe concernés accèdent aux données de leurs propres élèves et commandes, chacun dans son périmètre.
Accès par notre équipe
Notre équipe peut, pour vous assister, consulter votre espace en lecture seule : aucune modification n’est alors possible, la session est limitée dans le temps, et chaque accès est journalisé (qui, quel client, quand).
Durées de conservation
- Photographies et données élèves : fixées par le responsable du traitement (la coopérative à l’école, le photographe pour un club), qui peut en demander la suppression à tout moment.
- Liens de téléchargement haute définition : 30 jours.
- Pièces comptables (commandes, factures) : 10 ans, durée imposée par l’article L123-22 du code de commerce.
- Codes de connexion : quelques minutes, et stockés sous forme chiffrée.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Si votre demande porte sur les photographies ou les données d’un élève, adressez-la de préférence à la coopérative de l’école, qui en est responsable. Vous pouvez aussi écrire à bonjour@fotho.fr : nous la transmettons sans délai à la coopérative et au photographe concernés, et les aidons à y répondre. Pour les données dont CHIGO SAS est responsable, nous vous répondons directement.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Contact
CHIGO SAS, 2 rue Jean Bonnardel, 33140 Villenave-d’Ornon, bonjour@fotho.fr