Politique de confidentialité

Pour les données de compte, de connexion et de paiement, le responsable du traitement est [À compléter : raison sociale] ([À compléter : adresse du siège]), contact : [À compléter : adresse e-mail de contact].

Pour les photos et vidéos d’un événement, l’organisateur décide de leur utilisation ; Sunopic les héberge pour lui, pour le fonctionnement du service. [À faire valider par un juriste : qualification des rôles entre Sunopic, l’organisateur et les invités.]

Selon votre usage :

• organisateur : adresse e-mail, nom affiché facultatif, langue, événements créés et leurs réglages, achats (identifiants de paiement Stripe, montant, titre de l’événement) ;
• connexion : jeton à usage unique envoyé par e-mail, et une empreinte (SHA-256) de l’adresse IP conservée 15 minutes pour limiter les abus ; avec Google, l’identité Google (e-mail, nom) ; vérification anti-robots Cloudflare Turnstile sur la demande de lien ;
• invité : un identifiant anonyme créé à la participation, le prénom facultatif, la date d’acceptation des conditions, ses photos et vidéos ; l’adresse e-mail seulement si l’invité demande à être prévenu quand l’album est prêt, avec un consentement séparé ;
• photos et vidéos : le fichier d’origine avec l’offre payante, une version d’affichage et une miniature sans coordonnées GPS, la date de prise de vue et l’auteur (invité) ;
• signalements : un hachage salé de la session ou de l’adresse de la personne qui signale, jamais son identité ;
• journaux techniques : erreurs (Sentry, sans données personnelles), journal des e-mails automatiques et journal d’audit des actions sensibles, sans nom.

Nous utilisons ces données pour :

• fournir le service que vous demandez : compte, événements, albums, paiements, e-mails liés à votre événement (exécution du contrat) ;
• protéger le service contre les abus et les robots, et suivre ses erreurs (intérêt légitime) ;
• prévenir un invité quand l’album est prêt (consentement séparé, retirable à tout moment) ;
• mesurer l’audience du site, uniquement si vous l’acceptez dans le bandeau des cookies (consentement) ;
• respecter nos obligations comptables et légales (obligation légale).

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Supabase : base de données et authentification ;
• Cloudflare : stockage des photos et vidéos (R2) et vérification anti-robots (Turnstile) ;
• Vercel : hébergement du site ;
• Stripe : paiements ;
• Resend : envoi des e-mails ;
• Upstash : limitation du nombre de requêtes ;
• Sentry : suivi des erreurs ;
• Google : connexion avec Google, si vous la choisissez ;
• PostHog : mesure d’audience, après votre accord.

Nous cherchons à héberger les données dans l’Union européenne. Certains prestataires (Stripe, Google, Vercel, Sentry) peuvent traiter des données hors de l’Union ; dans ce cas, ces transferts sont encadrés par des clauses contractuelles types ou une décision d’adéquation. [À compléter avant l’ouverture : région exacte de chaque prestataire, voir le registre des traitements.]

Nous conservons les données :

• photos, vidéos, invités et réglages d’un événement : selon l’offre (30 jours après l’événement en gratuit, 12 mois avec l’offre Événement), puis suppression définitive sous sept jours ;
• adresses e-mail laissées par les invités pour être prévenus : effacées à l’expiration de l’événement ;
• compte organisateur : tant que le compte existe ; sa suppression est effective sept jours après la demande ;
• achats : le temps imposé par les obligations comptables, même après la suppression de l’événement ;
• jeton de connexion : 1 heure ; empreinte d’adresse IP : 15 minutes.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, et retirer un consentement à tout moment.

Un organisateur peut exporter les données de son compte et supprimer son compte depuis la page « Mon compte ». Un invité peut supprimer ses photos depuis « Mes photos » et retirer son adresse e-mail depuis la page de l’événement. Pour toute autre demande, écrivez à [À compléter : adresse e-mail de contact].

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS). L’accès aux données est limité par des règles de sécurité au niveau de la base, les fichiers sont servis par des adresses temporaires signées et ne transitent pas par nos serveurs d’application, et les clés sensibles ne sont utilisées que côté serveur.

Aucun système n’est infaillible : en cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons ainsi que l’autorité compétente, comme la loi l’exige.

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.