Politique de confidentialité

Responsable des données

Pixworthy est responsable des données de compte, paiement, assistance et site. Contact : [email protected]. L’hôte décide des contributions et de l’accès aux albums ; contactez-le aussi pour l’usage d’une photo. Les rôles des organisateurs professionnels et clients doivent être convenus pour chaque événement.

Données reçues

Vous fournissez noms, e-mails, mots de passe, informations d’événement, photos, vidéos, noms de visiteurs facultatifs et messages ou pièces jointes. Les hôtes peuvent transmettre les e-mails des invités. Stripe fournit des références de paiement/abonnement. Identifiants de navigateur/appareil, adresses IP et journaux servent à la sécurité. Les mots de passe sont hachés ; Pixworthy ne reçoit pas les données complètes des cartes.

Finalités et bases

Les données de compte et d’événement servent au service et au contrat avec l’hôte. Sécurité, prévention des abus et réponses aux demandes relèvent de nos intérêts légitimes. La comptabilité peut répondre à une obligation légale. Les hôtes doivent disposer d’une base adaptée pour les photos, dont les autorisations nécessaires. Nous ne vendons pas de données personnelles et n’utilisons pas les photos pour la publicité. Pour les liens de parrainage, nous comptons le nombre d’ouvertures d’un lien, sans enregistrer d’adresse IP, et associons les commandes payées au compte parrain pour accorder la réduction et la récompense. Le parrain ne voit que des chiffres, jamais qui a réservé. Nous ne collectons jamais l’adresse e-mail d’un proche. Si vous nous envoyez un avis depuis la page de votre album, nous enregistrons votre texte, votre choix de publication, l’album et son nom, votre compte, votre langue et la date. Nous ne le publions, avec vos prénoms, que si vous avez coché la case. Vous pouvez la décocher, modifier le texte ou le supprimer sur la page de l’album tant qu’il est en ligne, ou demander au support de le faire à tout moment. Nous le supprimons avec l’album ou votre compte.

Accès aux photos

Propriétaires et invités autorisés accèdent aux albums. L’équipe Pixworthy ne voit ni photos, ni vidéos, ni noms des invités, ni messages du livre d’or, sauf si le propriétaire de l’album laisse l’assistance Pixworthy regarder, 7 jours au plus à chaque fois ; il peut y mettre fin à tout moment et voit chacune de nos consultations. Seule exception : une photo ou vidéo qui nous est signalée comme illégale ou visée par une injonction officielle ; nous voyons alors uniquement cet élément et pouvons le masquer, et le propriétaire en est informé. La galerie des invités montre les fichiers autorisés selon le réglage partagé/privé/désactivé de l’hôte ; le mur en direct peut montrer des photos sur place. Un lien peut être transféré : traitez-le comme un accès. Le mot de passe facultatif limite l’accès ; un lien QR l’incluant le donne aussi. Partagez avec prudence.

Stockage et prestataires

Pixworthy fonctionne sur des serveurs que nous louons chez Oracle Cloud à Francfort, en Allemagne. Les photos, vidéos et sauvegardes de base de données sont stockées dans un bucket OVHcloud privé et chiffré, également à Francfort ; OVHcloud est une entreprise française. Une seconde copie de sauvegarde chiffrée est conservée sur notre propre serveur de sauvegarde aux Pays-Bas. Backblaze B2 conserve la copie verrouillée du journal de sécurité (section 7) dans sa région UE. Resend envoie nos e-mails et reçoit les e-mails adressés au support, pièces jointes comprises, depuis sa région UE en Irlande. Le courrier adressé à nos adresses @pixworthy.com passe par Fastmail et est stocké dans son centre de données dans l’UE. Stripe traite les paiements, abonnements et factures et reste responsable de ses propres contrôles de paiement, de fraude et légaux. Cloudflare gère notre DNS, et son contrôle anti-robot Turnstile traite votre adresse IP et des signaux du navigateur lors de la connexion, de la réinitialisation du mot de passe, du paiement, du déverrouillage d’album et de l’envoi d’une demande d’essai. Resend, Stripe, Cloudflare et Backblaze sont des entreprises américaines ou appartiennent à des groupes américains, et Fastmail est une entreprise australienne ; certaines données peuvent donc être consultées depuis l’extérieur de l’EEE. Pour ces transferts, nous nous appuyons sur le Data Privacy Framework UE-États-Unis et sur les clauses contractuelles types de la Commission européenne.

Conservation

Les nouveaux albums clients restent en ligne jusqu’à la fin du jour UTC 30 jours (Free), 12 mois (Wedding, Planner) ou 24 mois (Plus) après la date de l’événement, sauf si un administrateur fixe une autre date. Après cette période en ligne, l’album ferme. Pendant 30 jours encore, vous pouvez tout télécharger ou prolonger l’album. Ensuite, les photos et vidéos sont supprimées définitivement : originaux, miniatures et métadonnées d’envoi sont retirés du stockage actif et les copies cloud sont mises en file pour suppression. Les albums sans date de fin, ce qui ne concerne que certains anciens albums, ne sont pas supprimés automatiquement ; demandez-le-nous et nous les supprimons. Les comptes restent actifs jusqu’à ce que vous nous demandiez de les supprimer. Les commandes et factures sont conservées 7 ans, comme l’exige le droit fiscal néerlandais. Les conversations de support sont supprimées 2 ans après le dernier message. Les copies des e-mails que nous envoyons sont gardées 90 jours ; la trace du type d’e-mail envoyé à quelle adresse est gardée 2 ans. Les données supprimées peuvent rester jusqu’à environ 3 mois dans nos sauvegardes chiffrées avant d’être écrasées. Quand la suppression est planifiée, l’accès au compte ou à l’album concerné cesse aussitôt. Nous effaçons les données définitivement 30 jours plus tard, ou plus tôt sur demande.

Journaux de sécurité et d'activité

Nous conservons les connexions, les changements de compte et d'album, les événements de paiement et certaines actions d'invités, comme un mot de passe d'album incorrect ou un envoi supprimé. L'enregistrement indique qui, quand, quel album, l'adresse IP et le navigateur, afin d'examiner un abus et de voir ce qui a changé. Nous gardons ces enregistrements 2 ans. Les adresses IP et les détails du navigateur sont retirés après 90 jours. Le journal ne contient pas de mots de passe, de codes ou de jetons. Pour protéger ce journal contre toute falsification, une copie part chaque minute vers un bucket de stockage verrouillé chez Backblaze (section 5) que personne, nous compris, ne peut modifier ni supprimer. La copie indique qui a fait quoi et quand, avec des numéros de compte et d’album, les adresses e-mail du personnel et des codes techniques, mais sans adresses IP, détails du navigateur, ni noms, adresses e-mail ou messages des clients et des invités. Elle reste verrouillée 1 an, puis elle est supprimée. Tant qu’elle est verrouillée, elle ne peut pas être supprimée plus tôt, même sur demande.

Cookies et statistiques

Des cookies essentiels maintiennent clients et administrateurs connectés, enregistrent votre langue, sécurisent le paiement et mémorisent le déverrouillage d’un album invité jusqu’à 30 jours. Le cookie de connexion renvoie à une session enregistrée sur notre serveur avec le type d’appareil (navigateur et système), l’heure de connexion et la dernière activité, sans adresse IP. Vous voyez vos appareils dans votre compte et pouvez les y déconnecter ; ces données sont supprimées 7 jours après la fin d’une session. Un identifiant de navigateur sert aux envois des invités et aux limites anti-abus. Ils sont nécessaires au service, nous ne demandons donc pas de consentement. Nos statistiques (OpenPanel) tournent sur notre propre serveur à Francfort, uniquement sur le site public et les pages de paiement. Elles n’utilisent aucun cookie et comptent les visites de pages, les inscriptions et les achats terminés. Votre adresse IP sert à estimer une localisation approximative et n’est pas conservée. Nous n’y envoyons ni noms, ni adresses e-mail, ni numéros de commande, ni photos. Votre compte, vos albums, les pages invités, l’aide, les pages légales et l’administration ne sont pas suivis. Polices et scripts sont servis depuis nos propres serveurs. Nous n’utilisons aucun traceur publicitaire.

Vos droits

Demandez accès, rectification, effacement, limitation ou portabilité si applicable à [email protected]. Nous répondons dans un délai d’un mois. Lorsque nous supprimons votre compte, nous supprimons aussi vos albums et conversations de support et ne gardons que ce que la loi impose, comme les factures. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes et retirer un consentement sans affecter les traitements licites passés. Nous pouvons d’abord vérifier votre identité. Réclamation auprès de votre autorité ou de l’Autoriteit Persoonsgegevens néerlandaise. Aucune décision exclusivement automatisée ayant des effets juridiques importants. Comptes réservés aux 18 ans et plus ; l’hôte veille aux autorisations pour les images d’enfants. Quand la suppression est planifiée, l’accès au compte ou à l’album concerné cesse aussitôt. Nous effaçons les données définitivement 30 jours plus tard, ou plus tôt sur demande.

Rappels photo pour les invités

Après un envoi, les invités peuvent demander un rappel pour partager plus de photos. « Ajouter à mon agenda » crée un fichier d’agenda sur votre propre appareil ; nous comptons seulement qu’il a été utilisé. « M’envoyer un seul e-mail » enregistre votre adresse e-mail, l’album, votre langue et l’heure d’envoi, rien d’autre (ni adresse IP ni appareil). Nous l’utilisons uniquement pour envoyer cet e-mail avec le lien de l’album, jamais à des fins marketing, et elle n’est visible ni pour les hôtes, ni pour les organisateurs, ni dans nos écrans d’administration. Nous supprimons l’adresse juste après l’envoi, après 48 heures si l’envoi a échoué, et lors de la suppression de l’album. Pour éviter que le formulaire serve à envoyer des e-mails à des inconnus, nous conservons aussi pendant 24 heures une empreinte codée de l’adresse (pas l’adresse elle-même), afin qu’une même adresse reçoive au plus un rappel par jour. Resend envoie l’e-mail pour nous (section 5). Nous le faisons parce que vous le demandez. Votre navigateur garde aussi, uniquement sur votre appareil, l’heure du rappel et les fichiers déjà partagés, pour que la page de l’album ignore les doublons. Nous comptons aussi, par album et par jour, combien de fois le rappel est proposé, choisi et ouvert, et combien d’invités reviennent partager des photos. Ce ne sont que des chiffres, sans rien qui vous identifie, et les hôtes de l’album voient les totaux.

Demandes d’essai des wedding planners

Les wedding planners peuvent demander à essayer Pixworthy gratuitement pour un mariage avec le formulaire de notre page planners. Nous enregistrons le nom, l’entreprise et l’adresse e-mail que vous saisissez, la date du mariage et votre message si vous les ajoutez, la langue de la page et le moment de l’envoi. Nous les utilisons uniquement pour répondre à votre demande et organiser l’essai, une démarche que vous demandez avant un éventuel contrat. La demande est envoyée par e-mail à notre propre boîte ; une notification sur notre téléphone indique seulement qu’une demande est arrivée, sans vos informations. Nous n’utilisons jamais ces informations pour des listes marketing et ne les transmettons pas. Nous les supprimons 12 mois après avoir traité votre demande, ou 12 mois après sa réception si elle est encore ouverte, avec notre e-mail de notification. Écrivez à [email protected] pour les faire supprimer plus tôt. Lorsque nous mettons en place votre pilote, nous créons un compte Pixworthy avec votre nom, votre entreprise et votre adresse e-mail, et nous gardons votre demande (entreprise, date du mariage, message) comme note interne sur ce compte, visible uniquement par notre équipe. Dès lors, la partie de cette politique consacrée aux comptes s’applique, et vous pouvez supprimer le compte à tout moment.

Consentement des invités

Sur les albums avec l'identité d'un organisateur, celui-ci peut activer une case facultative non précochée et un champ e-mail pour recevoir des messages sur ses services. Nous conservons l'adresse e-mail, l'album, l'organisateur, le texte et la version du consentement, la langue et la date. L'organisateur nommé peut consulter et exporter les inscriptions actives tant qu'il possède ou coorganise l'album. Les autres organisateurs et clients n'y ont pas accès. Le lien de désinscription de chaque e-mail permet de retirer le consentement. Vous ne figurez alors plus dans les listes actives ni les exports. Toutes les inscriptions, y compris les consentements retirés, sont supprimées avec l'album ou sa purge définitive. L'organisateur gère les copies exportées et doit respecter les retraits. Pixworthy n'envoie pas ces e-mails marketing.

Pixworthy

[email protected]

Politique de confidentialité.