Politique de confidentialité

Les données que nous traitons

Si vous créez une galerie (organisateur) :

• les informations de l’événement : nom de la galerie, type, date et lieu (facultatifs), textes, couleurs, polices et images de couverture que vous choisissez ;
• votre code PIN invités et votre mot de passe organisateur, stockés uniquement sous forme chiffrée (hachage) : nous ne pouvons pas les lire ;
• si vous passez en Pro : la formule, la date de paiement et l’identifiant de la transaction Stripe. Vos données bancaires sont saisies et traitées directement par Stripe ; confettipix ne les voit ni ne les stocke jamais.

Nous ne vous demandons ni adresse e-mail, ni numéro de téléphone, ni adresse postale pour créer une galerie.

Si vous rejoignez une galerie (invité) :

• votre prénom et votre nom, saisis par vous ou transmis par Google, Facebook ou Apple si vous choisissez de vous connecter ainsi ;
• votre adresse e-mail, uniquement en cas de connexion via Google, Facebook ou Apple : elle sert à rattacher vos commentaires et votre quota de photos à votre compte ;
• les photos et vidéos que vous ajoutez, avec leur date de prise de vue (utilisée pour trier la galerie). Les coordonnées GPS contenues dans les photos JPEG sont effacées sur votre appareil avant l’envoi ;
• vos « j’aime » et vos commentaires.

Votre photo de profil Google, Facebook ou Apple n’est affichée que sur votre appareil : elle n’est pas enregistrée sur nos serveurs.

Données techniques : comme tout site web, notre hébergeur traite votre adresse IP et des journaux de connexion pour acheminer les pages et protéger le service contre les abus. Nous n’utilisons aucun outil de mesure d’audience, aucun cookie publicitaire et aucun traceur de réseau social.

Pourquoi et sur quelle base légale

• Fournir la galerie (création, connexion, dépôt et affichage des photos, commentaires, téléchargement) : exécution du contrat conclu en acceptant nos conditions générales (article 6.1.b du RGPD).
• Encaisser le paiement Pro et conserver les justificatifs comptables : exécution du contrat et obligation légale (article 6.1.b et 6.1.c).
• Sécuriser le service, prévenir la fraude et les abus : intérêt légitime (article 6.1.f).
• Répondre à vos demandes et signalements : intérêt légitime, ou obligation légale lorsqu’il s’agit d’un contenu illicite.

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.

Qui peut voir vos données

Le contenu d’une galerie (photos, prénom et nom de l’auteur, « j’aime », commentaires) est visible par l’organisateur et par toutes les personnes disposant du lien d’invitation ou du code PIN de la galerie. Les galeries ne sont pas référencées par les moteurs de recherche.

Nous faisons appel aux sous-traitants suivants, strictement pour faire fonctionner le service :

• Cloudflare, Inc. (hébergement du site, base de données, stockage des photos, sécurité) ;
• Stripe Payments Europe, Ltd. (Irlande) pour le paiement de la formule Pro ;
• Google, Meta (Facebook) et Apple, uniquement si vous choisissez de vous connecter avec l’un de ces comptes. Ils agissent alors selon leurs propres politiques de confidentialité.

Transferts hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis ou y ont des serveurs. Ces transferts sont encadrés par la décision d’adéquation « EU-US Data Privacy Framework » pour les sociétés certifiées, et à défaut par les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons vos données

• Galerie et son contenu (photos, noms, commentaires) : pendant la période d’activité de la formule (1 mois en Gratuit, 3 mois en Pro), puis suppression dans un délai maximal de 30 jours. L’organisateur peut supprimer la galerie à tout moment depuis son tableau de bord, et chaque invité peut supprimer ses propres photos.
• Justificatifs de paiement : 10 ans, comme l’exige le Code de commerce (article L123-22).
• Journaux techniques de l’hébergeur : durée limitée, fixée par Cloudflare pour la sécurité du service.
• Données conservées sur votre appareil : jusqu’à ce que vous vous déconnectiez ou effaciez les données du site (voir la politique cookies).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous à contact@confettipix.com en précisant la galerie concernée ; nous répondons sous un mois au plus.

Vous pouvez aussi, à tout moment et sans nous contacter : supprimer vos photos depuis la galerie, supprimer vos commentaires, ou (si vous êtes l’organisateur) supprimer toute la galerie.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de votre pays.

Droit à l’image et signalement

Une photo peut montrer d’autres personnes que celle qui la publie. Si une photo vous concerne et que vous souhaitez la faire retirer, demandez-le à l’organisateur ou écrivez-nous à contact@confettipix.com avec le lien de la galerie : nous la retirerons dans les meilleurs délais.

Mineurs

confettipix ne s’adresse pas directement aux enfants. Un mineur de moins de 15 ans ne peut se connecter à une galerie qu’avec l’accord d’un titulaire de l’autorité parentale.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe et codes PIN sont hachés, chaque galerie est cloisonnée et protégée par un code PIN ou un lien d’invitation, et l’accès à l’administration d’une galerie exige le mot de passe organisateur.

Modifications

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la loi. La date de dernière mise à jour figure en haut de la page.