Politique de confidentialité
Brouillon — à faire relire avant toute vente réelle. Ce texte a été préparé à partir de sources officielles (service-public.fr, DGCCRF, CNIL) mais n’a pas encore été vérifié par une personne compétente pour la situation précise de l’éditeur. Il ne constitue pas un avis juridique.
En une phrase : nous collectons le strict minimum pour faire fonctionner ton album, nous ne vendons rien à personne, et tout est supprimé à la date prévue.
Qui est responsable du traitement
À compléter (nom et prénom de l’entrepreneur individuel, ou raison sociale), contact : À compléter (adresse de contact) (voir les mentions légales).
Quelles données, pourquoi, combien de temps
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail de l’hôte | Retrouver l’album, envoyer la confirmation de commande | Exécution du contrat | Jusqu’à la suppression de l’album, puis effacée |
| Nom, date et défis de l’événement | Afficher l’album et la page invité | Exécution du contrat | Jusqu’à la date de suppression choisie (12 mois au plus après l’événement) |
| Photos ajoutées par les invités, prénom facultatif | Constituer l’album privé de l’hôte | Consentement de l’invité, recueilli avant chaque envoi | Idem, ou retrait anticipé par l’hôte à tout moment |
| Données de paiement | Encaisser la commande | Exécution du contrat | Traitées par Stripe ; nous ne voyons jamais le numéro de carte. Nous gardons l’identifiant de transaction et le montant pour la comptabilité (10 ans, obligation légale). |
| Empreinte technique anonymisée (hachage salé de l’adresse IP) | Limiter les abus (envois massifs, spam) | Intérêt légitime | Au plus 48 heures |
| Message de contact et e-mail | Te répondre | Intérêt légitime | 12 mois |
Ce que nous ne faisons pas
- Aucune reconnaissance faciale, aucune analyse automatique des images.
- Aucune publicité, aucune revente ni partage à des fins commerciales.
- Aucun compte obligatoire pour les invités.
- Les métadonnées de localisation (GPS) des photos sont retirées sur le téléphone de l’invité avant l’envoi.
Où sont les données
La base de données (événements, adresses e-mail des hôtes) est hébergée chez Cloudflare (service D1). Les photos sont stockées chez Cloudinary Ltd., prestataire spécialisé dans l’hébergement d’images, dont les serveurs peuvent se trouver hors de l’Union européenne (États-Unis) ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues dans ses conditions. Chaque photo porte un identifiant aléatoire non devinable et n’est pas listable. Les paiements sont traités par Stripe Payments Europe, Ltd. (Irlande).
Cookies et mesure d’audience
Ce site n’utilise aucun cookie publicitaire ni traceur non essentiel : seuls des cookies strictement nécessaires au fonctionnement (accès de l’hôte à sa galerie) peuvent être déposés. C’est pourquoi aucune bannière de consentement ne t’est demandée.
Tes droits
Accès, rectification, effacement, limitation, opposition et portabilité : écris à À compléter (adresse de contact). Un invité peut demander le retrait d’une photo le concernant ; l’hôte peut la retirer immédiatement depuis sa galerie. Tu peux aussi saisir la CNIL (cnil.fr).
Pour les hôtes : vos obligations
En tant qu’organisateur, vous informez vos invités que les photos qu’ils ajoutent sont visibles par les autres personnes ayant le lien de l’album, et vous retirez toute photo qu’une personne vous demande de retirer. Pour les photos de mineurs, vous vous assurez de l’accord des parents.
Dernière mise à jour : 2026-10-16.