Où sont stockées les données ?
- L'application tourne sur des serveurs à Francfort, en Allemagne (Oracle Cloud).
- Les photos, les vidéos et les sauvegardes de la base de données sont stockées dans un bucket privé et chiffré chez OVHcloud, une entreprise française, également à Francfort.
- Une deuxième sauvegarde chiffrée est conservée sur notre propre serveur aux Pays-Bas.
Quelles données collectons-nous auprès des invités ?
Le moins possible. Les invités envoient leurs photos et vidéos sans créer de compte, et donner leur nom est facultatif.
Qui peut voir les photos ?
En tant qu'hôte, vous voyez toujours tout. Ce que les invités voient dans la galerie se règle album par album :
- Partagée : les invités voient toutes les photos de l'album.
- Privée : les invités ne voient que leurs propres photos.
- Désactivée : les invités peuvent seulement envoyer ; il n'y a pas de galerie.
- Mot de passe (facultatif) : protège à la fois l'envoi et la consultation. Vous pouvez l'intégrer au QR code pour que les invités n'aient pas à le saisir.
Les autres invités voient-ils où une photo a été prise ?
Non. Quand un invité ouvre ou enregistre la photo d'un autre invité, il reçoit une copie nettoyée : sans position, sans modèle de téléphone, sans heure de prise de vue et sans le nom de fichier d'origine. L'invité qui l'a envoyée et les hôtes gardent les originaux intacts.
Il en va de même pour le mur en direct sur le lieu : les photos et vidéos qui y passent ne contiennent aucune métadonnée.
Combien de temps gardons-nous les données, et comment sont-elles supprimées ?
La période en ligne commence à la date de l'événement : 12 mois pour Wedding et Planner, 24 mois pour Plus, avec possibilité de prolonger. Ensuite, il reste 30 jours pour tout télécharger ou prolonger. Après quoi les photos et vidéos sont supprimées définitivement.
Les données supprimées peuvent encore rester jusqu'à environ 3 mois dans des sauvegardes chiffrées avant d'être écrasées.
Toute personne qui souhaite accéder à ses données, les corriger ou les faire supprimer peut écrire à [email protected]. Tous les détails figurent dans notre politique de confidentialité.
Publicité et mesure d'audience
Nous n'affichons aucune publicité et nous ne vendons aucune donnée personnelle. Notre mesure d'audience tourne sur notre propre serveur à Francfort et ne mesure que le site public et le paiement. Jamais les pages des albums invités, jamais le mur en direct.
Votre propre responsabilité en tant que planner
Nous gérons notre part comme décrit ci-dessus. Mais en tant que planner qui propose la collecte de photos, vous avez aussi votre propre responsabilité :
- Rôles et base légale. Convenez avec le couple de qui joue quel rôle dans le traitement des données des invités, vous ou eux. Inscrivez-le dans votre contrat avec le couple et, en cas de doute, faites vérifier la base légale par votre propre conseiller.
- Informer les invités. Les invités doivent savoir, dans les grandes lignes, où vont leurs photos et combien de temps elles sont conservées. Ajoutez une courte phrase sur la carte QR ou le panneau d'accueil, par exemple où se trouve l'album et qu'il est supprimé après la durée de conservation.
- Votre propre marketing. Les albums que vous gérez en tant que planner peuvent afficher un consentement facultatif par lequel les invités choisissent s'ils veulent avoir de vos nouvelles. Il est désactivé par défaut et la case de l'invité n'est pas cochée. Sans choix explicite, pas de marketing.
Liste de contrôle pour les planners
- Base légale inscrite dans votre contrat avec le couple (en cas de doute, vérifiée avec votre conseiller).
- Courte mention de confidentialité sur la carte QR ou le panneau d'accueil : où vont les photos et combien de temps elles sont conservées.
- Visibilité de la galerie choisie pour chaque album : partagée, privée ou désactivée, avec un mot de passe si besoin.
- Consentement pour votre propre marketing laissé non coché.
- Couple invité à tout télécharger avant la fermeture de l'album.
- Questions d'accès ou de suppression renvoyées vers [email protected].
Questions
Pixworthy garantit-il la conformité au RGPD ?
Non. Ce que nous faisons : dire exactement ce qu'il advient des données, comme sur cette page. C'est à vous et à votre conseiller de juger si cela suffit dans votre situation.
Proposez-vous un contrat de sous-traitance (DPA) ?
Pas encore. Si vous en avez besoin, écrivez-nous à [email protected].
Et si un invité veut que ses photos soient supprimées ?
C'est possible. Les demandes d'accès, de rectification ou de suppression vont à [email protected]. Les photos et vidéos sont de toute façon supprimées définitivement 30 jours après la fin de la période en ligne. Les comptes, les factures (conservées 7 ans en vertu de la loi) et les échanges avec le support ont leurs propres durées de conservation.
Les invités peuvent-ils envoyer des photos de façon anonyme ?
Ils n'ont pas besoin de compte et donner leur nom est facultatif. L'envoi n'est pas pour autant totalement anonyme : chaque envoi enregistre un identifiant de navigateur aléatoire, pour les limites d'envoi et la lutte contre les abus. Certaines actions des invités, comme un mauvais mot de passe ou un envoi supprimé, sont consignées dans le journal de sécurité avec l'adresse IP. Les adresses IP sont supprimées après 90 jours.