Politique de confidentialité

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estonie (numéro d'immatriculation 16778262). Pour toute question sur vos données : [email protected].

De la personne qui crée un album : l'adresse e-mail, le titre de l'album, ainsi que la date et le lieu de l'événement si vous les indiquez.

Des invités : le prénom qu'ils choisissent d'indiquer (facultatif) et les photos, vidéos et éventuels messages vocaux qu'ils envoient, avec les données techniques contenues dans les fichiers (par exemple la date et l'heure de prise de vue).

De la personne qui paie : Stripe nous communique le résultat du paiement, l'e-mail, le pays et les informations de facturation que vous saisissez. Nous ne recevons jamais le numéro de carte.

Données techniques : adresse IP et informations sur le navigateur dans les journaux du serveur, utilisées pour la sécurité et pour limiter les abus.

Nous ne faisons aucune reconnaissance faciale et ne créons aucun profil. Sur le site public, nous utilisons des outils de mesure publicitaire uniquement avec votre consentement (voir la page Cookies) ; il n'y en a aucun dans les albums ni dans les espaces privés des hôtes.

Pour fournir le service que vous avez demandé : créer l'album, montrer les photos aux personnes qui ont le lien, générer aperçus et films, vous permettre de tout télécharger (exécution du contrat).

Pour encaisser le paiement et tenir notre comptabilité (contrat et obligations légales).

Pour protéger le service contre les abus et les attaques (intérêt légitime).

Pour vous répondre lorsque vous nous écrivez.

Pour vous écrire au sujet de votre album : rappels de service (le lien, la date d'échéance) et, deux fois au plus, la suggestion d'une option pour ce même album. Chacun de ces e-mails contient un lien pour ne plus en recevoir (intérêt légitime).

Le contenu d'un album est décidé par l'hôte et ses invités : nous le conservons et l'affichons pour leur compte, selon leurs choix. Si vous apparaissez sur une photo et souhaitez qu'elle soit retirée, vous pouvez le demander à l'hôte ou à nous : nous la retirons.

La personne qui a envoyé une photo peut la retirer elle-même, depuis l'appareil avec lequel elle l'a envoyée.

Photos, vidéos, messages vocaux et films : jusqu'à l'échéance de l'album (12 mois après l'événement pour les albums complets, 24 avec l'option ; 90 jours après la création pour les albums non débloqués), puis suppression définitive. Plus tôt si l'hôte supprime la photo ou l'album.

Photos envoyées pour essai dans l'album de démonstration du site : supprimées en quelques heures.

Données de paiement et factures : pendant la durée imposée par la législation fiscale estonienne (7 ans).

Journaux du serveur : pendant une durée limitée, le temps nécessaire à la sécurité.

Les photos et vidéos sont conservées sur un stockage situé dans l'Union européenne, sans accès public : elles ne s'ouvrent que par des liens temporaires générés pour les personnes qui disposent du lien de l'album.

Nous faisons appel aux prestataires suivants, qui ne traitent les données que sur nos instructions :

Cloudflare (stockage des fichiers sous juridiction de l'UE et protection du site) ;

Hetzner (serveurs, dans l'Union européenne) ;

Stripe (paiements ; pour les données de paiement, Stripe agit aussi en tant que responsable de traitement indépendant).

Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (décisions d'adéquation ou clauses contractuelles types). Nous ne vendons ni ne cédons aucune donnée à qui que ce soit.

Vous pouvez à tout moment nous demander d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'utilisation, d'en recevoir une copie ou de vous opposer à leur traitement. Vous pouvez aussi nous indiquer ce que vous souhaitez qu'il advienne de vos données après votre décès. Écrivez à [email protected] : nous répondons sous un mois.

Si vous estimez que nous avons commis une erreur, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France, la CNIL, cnil.fr) ou auprès de l'autorité estonienne (Andmekaitse Inspektsioon, aki.ee).

Festapix ne s'adresse pas aux moins de 16 ans. Il est naturel que des enfants figurent dans un album de famille : la responsabilité de ce qui est mis en ligne incombe à l'hôte et aux invités.