Politique de confidentialité

Le responsable du traitement est l’éditeur du service (voir les mentions légales). Pour toute question relative à vos données, écrivez à contact@memori.gallery.

Nous traitons uniquement les données nécessaires au service :

• Photos prises par les invités pendant l’événement ;
• Coordonnées des organisateurs (adresse e-mail des organisateurs et, le cas échéant, du co-organisateur invité) ;
• Informations d’événement (prénoms, date, nom de l’événement, message d’accueil) ;
• Prénom des invités s’ils choisissent de le renseigner (sinon ils restent anonymes) ;
• Données de paiement traitées directement par notre prestataire Stripe, nous ne stockons jamais votre numéro de carte.

Nous n’effectuons aucune reconnaissance faciale ni traitement biométrique sur les photos.

Ces données servent exclusivement à : créer et faire fonctionner votre galerie d’événement, permettre aux invités d’y déposer des photos, vous permettre de les modérer et de les télécharger, traiter votre paiement, et vous apporter de l’assistance.

Si vous avez acheté une galerie ou un produit, nous conservons aussi votre adresse e-mail pour vous informer de nos nouveautés et produits analogues (album, produits souvenirs). Cela ne concerne que les acheteurs, jamais les invités, dont l’adresse e-mail n’est de toute façon pas collectée. Chaque e-mail de ce type contient un lien de désinscription en un clic.

L’accès à votre espace se fait sans mot de passe : après paiement, nous vous envoyons par e-mail un lien d’accès privé (valable 3 mois). En cas de lien perdu, un code à 6 chiffres envoyé à votre e-mail d’achat permet de le retrouver. Vos invités accèdent à la galerie via le lien/QR code que vous partagez. Nous conservons à cette fin un jeton d’accès technique (jamais votre carte, jamais de mot de passe).

• Exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service aux organisateurs et le traitement du paiement ;
• Consentement (article 6.1.a) des invités qui prennent et déposent volontairement une photo. Les organisateurs sont responsables d’informer leurs invités de l’usage de leurs photos ;
• Intérêt légitime (article 6.1.f) pour la sécurité du service et la prévention des abus, la mesure d’audience anonyme du site, le recueil des avis clients, et la prospection commerciale de nos clients pour des produits analogues, dans le cadre prévu par l’article L34-5 du Code des postes et des communications électroniques : adresse recueillie directement auprès de vous à l’occasion d’une vente, information au moment de la collecte, et opposition possible à tout moment, en un clic, depuis chaque e-mail.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (article 7.3 du RGPD), notamment en tant qu’invité en demandant le retrait de vos photos (voir la section « Invités »), sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

Les données du service sont hébergées et traitées au sein de l’Union européenne, réparties par nature de traitement :

• Les photos déposées par les invités sont stockées sur Cloudflare R2, en région Union européenne ;
• La base de données (adresses e-mail, prénoms, informations d’événement, jetons d’accès) est hébergée par Supabase, en région Union européenne ;
• Les e-mails transactionnels (lien d’accès, code de récupération, invitations) sont acheminés par Resend, depuis la région Irlande (Union européenne) ;
• L’infrastructure web (affichage du site et de la galerie) est fournie par Vercel, dont les serveurs de traitement sont situés en région Paris (Union européenne) ;
• Le paiement est opéré par Stripe (Stripe Payments Europe).

Le détail de ces prestataires, de leur rôle et de leur localisation figure dans la section « Sous-traitants » ci-dessous.

Pour fournir le service, nous faisons appel à un nombre limité de prestataires techniques, qui agissent pour notre compte et selon nos instructions :

• Vercel : hébergement et affichage du site et de la galerie (serveurs en région Paris, Union européenne) ;
• Supabase, base de données et métadonnées : e-mails, prénoms, informations d’événement, jetons d’accès (Union européenne) ;
• Cloudflare R2 : stockage des photos déposées par les invités (Union européenne) ;
• Resend (Resend, Inc.) : envoi des e-mails transactionnels (lien d’accès, code de récupération, invitations), acheminés depuis la région Irlande (Union européenne) ; les journaux d’envoi et métadonnées associées (adresse du destinataire, objet) sont hébergés aux États-Unis (voir « Transferts hors Union européenne ») ;
• Stripe (Stripe Payments Europe) : traitement des paiements ;
• Cloudflare Email Routing et Google : acheminement des e-mails reçus à notre adresse de contact vers notre messagerie (Gmail).

La mesure d’audience du site est décrite dans la section « Cookies et mesure d’audience ». Chacun de ces prestataires présente des garanties contractuelles conformes au RGPD et n’utilise vos données que pour exécuter la prestation qui lui est confiée.

Nous privilégions un traitement de vos données au sein de l’Union européenne, et les hébergements retenus sont localisés dans l’Union (voir ci-dessus). Certains de nos prestataires sont toutefois des sociétés établies en dehors de l’Union européenne, notamment Vercel Inc. et Resend, Inc. (États-Unis) et les maisons mères de Stripe, de Cloudflare et de Google. Un transfert de données en dehors de l’Union ne peut donc pas être totalement exclu. C’est en particulier le cas de Resend : si les e-mails sont acheminés depuis l’Union européenne, les journaux d’envoi et métadonnées associées (adresse du destinataire, objet) sont hébergés aux États-Unis.

Lorsqu’un tel transfert intervient, il est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne et/ou l’adhésion du prestataire à un cadre reconnu de protection des données (Data Privacy Framework). Ces garanties visent à assurer à vos données un niveau de protection équivalent à celui garanti dans l’Union européenne.

La galerie en ligne et les photos restent accessibles 3 mois après l’événement, cohérent avec ce que nous annonçons. Passé ce délai, la galerie, les photos et les données associées sont supprimées. Vous pouvez télécharger l’ensemble de vos photos à tout moment pendant cette période.

Quelques données survivent à la galerie, chacune pour une raison et une durée précises :
• Justificatifs de paiement (montant, date, référence ; pour les commandes de produits, hors coordonnées de livraison, effacées 6 mois après la commande) : conservés 10 ans, obligation comptable du Code de commerce ;
• Témoignages publiés avec votre accord : conservés avec la preuve horodatée de cet accord, tant que le témoignage est affiché ;
• E-mail de prospection (acheteurs uniquement) : 3 ans après le dernier contact, conformément aux recommandations de la CNIL, puis supprimé.

Nous ne vendons, ne louons et n’échangeons jamais vos données ou vos photos. Elles ne sont transmises à aucun annonceur et ne servent à aucun profilage. Les seuls messages commerciaux que vous pouvez recevoir sont les nôtres, si vous êtes client, et un clic suffit à ne plus en recevoir. Vos photos vous appartiennent.

Conformément à l’article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• les échanges sont chiffrés en transit (HTTPS) ;
• les données sont stockées au sein de l’Union européenne (voir ci-dessus) ;
• l’accès aux données côté serveur est strictement restreint aux traitements nécessaires au fonctionnement du service ;
• le lien d’accès principal n’est jamais conservé en clair chez nous, et vous pouvez le réinitialiser à tout moment, ce qui remplace du même coup les accès que vous avez partagés (co-organisateur, modération, écran) ; le lien remis aux invités, lui, est destiné à être partagé sur place (QR code affiché ou imprimé) et ne donne accès qu’à cette galerie ;
• aucune donnée de carte bancaire n’est stockée sur nos serveurs, le paiement étant traité directement par Stripe.

Vous pouvez demander la suppression de votre galerie, d’une photo ou de vos données à tout moment, sur simple demande à contact@memori.gallery. Rien n’est supprimé sans vous prévenir, et nous donnons suite à votre demande dans les meilleurs délais.

Mémöri traite aussi les données des invités : les photos qu’ils déposent, leur prénom s’ils choisissent de le renseigner, et l’adresse e-mail des invités à qui l’organisateur délègue un rôle (par exemple un co-organisateur).

En tant qu’invité, vous pouvez à tout moment demander le retrait d’une de vos photos ou l’effacement de votre adresse e-mail en écrivant à contact@memori.gallery. Nous donnons suite à votre demande dans les meilleurs délais.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les e-mails de nouveautés, l’opposition s’exerce en un clic, via le lien de désinscription présent dans chacun d’eux. Pour tout le reste, écrivez à contact@memori.gallery. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site ne dépose aucun cookie publicitaire, aucun traceur tiers ni aucun cookie non essentiel. Le choix de la langue et la navigation se font par l’URL, sans cookie.

Une exception, sur les pages de paiement : le module de Stripe, notre prestataire, dépose des cookies techniques (__stripe_mid, __stripe_sid) destinés à détecter la fraude et sécuriser votre paiement. Ils sont nécessaires à l’exécution du paiement que vous demandez, et ne servent ni à la publicité, ni au suivi de votre navigation. Cela concerne la page de commande, ainsi que les écrans de paiement de votre espace organisateur (déblocage de photos supplémentaires).

Pour comprendre l’audience du site (pages vues, performance de chargement), nous utilisons Vercel Web Analytics et Speed Insights, fournis par notre hébergeur Vercel. Cette mesure est entièrement anonyme et agrégée : elle ne dépose aucun cookie, n’utilise aucun identifiant persistant et ne permet ni de vous identifier ni de vous suivre d’un site à l’autre. Sa finalité se limite à la mesure d’audience et à l’amélioration du site ; aucune donnée n’est revendue ni utilisée à des fins publicitaires.

Un stockage local technique, propre à votre navigateur, peut par ailleurs être utilisé pour le bon fonctionnement du service (préférences, état de votre parcours) ; il n’est jamais transmis à des tiers.