Politique de confidentialité

Le responsable du traitement est l’éditeur du service (voir les mentions légales). Pour toute question relative à vos données, écrivez à contact@memori.gallery.

Nous traitons uniquement les données nécessaires au service :

• Photos prises par les invités pendant l’événement ;
• Coordonnées des organisateurs (adresse e-mail des organisateurs et, le cas échéant, du co-organisateur invité) ;
• Informations d’événement (prénoms, date, nom de l’événement, message d’accueil) ;
• Prénom des invités s’ils choisissent de le renseigner (sinon ils restent anonymes) ;
• Données de paiement traitées directement par notre prestataire Stripe, nous ne stockons jamais votre numéro de carte.

Nous n’effectuons aucune reconnaissance faciale ni traitement biométrique sur les photos.

Ces données servent exclusivement à : créer et faire fonctionner votre galerie d’événement, permettre aux invités d’y déposer des photos, vous permettre de les modérer et de les télécharger, traiter votre paiement, et vous apporter de l’assistance.

L’accès à votre espace se fait sans mot de passe : après paiement, nous vous envoyons par e-mail un lien d’accès privé (valable 3 mois). En cas de lien perdu, un code à 6 chiffres envoyé à votre e-mail d’achat permet de le retrouver. Vos invités accèdent à la galerie via le lien/QR code que vous partagez. Nous conservons à cette fin un jeton d’accès technique (jamais votre carte, jamais de mot de passe).

• Exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service aux organisateurs et le traitement du paiement ;
• Consentement (article 6.1.a) des invités qui prennent et déposent volontairement une photo. Les organisateurs sont responsables d’informer leurs invités de l’usage de leurs photos ;
• Intérêt légitime (article 6.1.f) pour la sécurité du service et la prévention des abus, la mesure d’audience anonyme du site, et le recueil des avis clients.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (article 7.3 du RGPD), notamment en tant qu’invité en demandant le retrait de vos photos (voir la section « Invités »), sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

Les données du service sont hébergées et traitées au sein de l’Union européenne, réparties par nature de traitement :

• Les photos déposées par les invités sont stockées sur Cloudflare R2, en région Union européenne ;
• La base de données (adresses e-mail, prénoms, informations d’événement, jetons d’accès) est hébergée par Supabase, en région Union européenne ;
• Les e-mails transactionnels (lien d’accès, code de récupération, invitations) sont acheminés par Amazon SES (Amazon Web Services), depuis la région Irlande (Union européenne) ;
• L’infrastructure web (affichage du site et de la galerie) est fournie par Vercel, dont les serveurs de traitement sont situés en région Paris (Union européenne) ;
• Le paiement est opéré par Stripe (Stripe Payments Europe).

Le détail de ces prestataires, de leur rôle et de leur localisation figure dans la section « Sous-traitants » ci-dessous.

Pour fournir le service, nous faisons appel à un nombre limité de prestataires techniques, qui agissent pour notre compte et selon nos instructions :

• Vercel — hébergement et affichage du site et de la galerie (serveurs en région Paris, Union européenne) ;
• Supabase — base de données et métadonnées : e-mails, prénoms, informations d’événement, jetons d’accès (Union européenne) ;
• Cloudflare R2 — stockage des photos déposées par les invités (Union européenne) ;
• Amazon Web Services (Amazon SES) — envoi des e-mails transactionnels (lien d’accès, code de récupération, invitations), depuis la région Irlande (Union européenne) ;
• Stripe (Stripe Payments Europe) — traitement des paiements ;
• Cloudflare Email Routing et Google — acheminement des e-mails reçus à notre adresse de contact vers notre messagerie (Gmail).

La mesure d’audience du site est décrite dans la section « Cookies et mesure d’audience ». Chacun de ces prestataires présente des garanties contractuelles conformes au RGPD et n’utilise vos données que pour exécuter la prestation qui lui est confiée.

Nous privilégions un traitement de vos données au sein de l’Union européenne, et les hébergements retenus sont localisés dans l’Union (voir ci-dessus). Certains de nos prestataires sont toutefois des sociétés établies en dehors de l’Union européenne — notamment Vercel Inc. (États-Unis) et les maisons mères de Stripe, d’Amazon Web Services, de Cloudflare et de Google. Un transfert de données en dehors de l’Union ne peut donc pas être totalement exclu.

Lorsqu’un tel transfert intervient, il est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD — telles que les clauses contractuelles types adoptées par la Commission européenne et/ou l’adhésion du prestataire à un cadre reconnu de protection des données (Data Privacy Framework). Ces garanties visent à assurer à vos données un niveau de protection équivalent à celui garanti dans l’Union européenne.

La galerie en ligne et les photos restent accessibles 3 mois après l’événement, cohérent avec ce que nous annonçons. Passé ce délai, les données sont supprimées. Vous pouvez télécharger l’ensemble de vos photos à tout moment pendant cette période.

Nous ne vendons, ne louons et n’échangeons jamais vos données ou vos photos. Elles ne sont pas utilisées à des fins publicitaires ni de profilage. Vos photos vous appartiennent.

Conformément à l’article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• les échanges sont chiffrés en transit (HTTPS) ;
• les données sont stockées au sein de l’Union européenne (voir ci-dessus) ;
• l’accès aux données côté serveur est strictement restreint aux traitements nécessaires au fonctionnement du service ;
• les liens et jetons d’accès sont personnels et conçus pour ne pas être repartageables ;
• aucune donnée de carte bancaire n’est stockée sur nos serveurs, le paiement étant traité directement par Stripe.

Vous pouvez demander la suppression de votre galerie, d’une photo ou de vos données à tout moment, sur simple demande à contact@memori.gallery. Rien n’est supprimé sans vous prévenir, et nous donnons suite à votre demande dans les meilleurs délais.

Mémöri traite aussi les données des invités : les photos qu’ils déposent, leur prénom s’ils choisissent de le renseigner, et l’adresse e-mail des invités à qui l’organisateur délègue un rôle (par exemple un co-organisateur).

En tant qu’invité, vous pouvez à tout moment demander le retrait d’une de vos photos ou l’effacement de votre adresse e-mail en écrivant à contact@memori.gallery. Nous donnons suite à votre demande dans les meilleurs délais.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@memori.gallery. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site ne dépose aucun cookie publicitaire, aucun traceur tiers ni aucun cookie non essentiel. Le choix de la langue et la navigation se font par l’URL, sans cookie.

Pour comprendre l’audience du site (pages vues, performance de chargement), nous utilisons Vercel Web Analytics et Speed Insights, fournis par notre hébergeur Vercel. Cette mesure est entièrement anonyme et agrégée : elle ne dépose aucun cookie, n’utilise aucun identifiant persistant et ne permet ni de vous identifier ni de vous suivre d’un site à l’autre. Sa finalité se limite à la mesure d’audience et à l’amélioration du site ; aucune donnée n’est revendue ni utilisée à des fins publicitaires.

Un stockage local technique, propre à votre navigateur, peut par ailleurs être utilisé pour le bon fonctionnement du service (préférences, état de votre parcours) ; il n’est jamais transmis à des tiers.