Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens de l’article 4, point 7, du RGPD est :

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow, Allemagne
Téléphone : +49 155 611 020 74
E-mail : info@event-paradies.de

Vous trouverez d’autres informations dans les mentions légales. Pour toute question relative à la protection des données, un message à info@event-paradies.de suffit.

2. Répartition des rôles

Le service est réservé par un organisateur qui s’en sert pour recueillir les photos de sa fête. S’il s’agit d’une fête privée, l’exemption domestique prévue à l’article 2, paragraphe 2, point c), du RGPD s’applique aux photos de ses invités. Si, en revanche, l’organisateur n’utilise pas le service à des fins purement privées — par exemple pour une fête d’entreprise, en tant qu’hôtel ou en tant qu’association —, il est responsable du traitement de ces données, et l’exploitant agit pour son compte en qualité de sous-traitant au sens de l’article 28 du RGPD. Les conditions applicables figurent dans l’accord de sous-traitance (en allemand). Pour les données clients propres à l’organisateur — compte, commande, facture —, l’exploitant est lui-même responsable du traitement.

3. Où les données sont conservées

Les photos, les vidéos et toutes les informations associées sont stockées chez Amazon Web Services dans un centre de données situé en Allemagne, où elles sont chiffrées côté serveur. La transmission est chiffrée. Le stockage et le traitement ont lieu exclusivement dans ce centre de données ; nous ne transférons aucune donnée vers des pays tiers.

Notre cocontractant est Amazon Web Services EMEA SARL, dont le siège est au Luxembourg. Sa société mère a son siège aux États-Unis. Un accès depuis ce pays est interdit par le contrat de sous-traitance et n’est pas prévu techniquement ; comme chez tout prestataire dont la société mère est américaine, il ne peut toutefois pas être exclu avec une certitude absolue. Nous estimons ce risque acceptable, car les données sont chiffrées au repos, restent en Allemagne et sont supprimées à l’expiration des délais indiqués. Quiconque ne souhaite pas assumer ce risque résiduel ne devrait pas utiliser le service.

4. Données des invités

Toute personne qui ouvre une galerie via le lien ou le QR code saisit une seule fois un nom. Sont traités :

• Le nom saisi. Il apparaît à côté des photos envoyées, afin que l’on sache de qui elles proviennent, ainsi que dans le classement des défis photo.
• Les photos et vidéos envoyées, avec l’heure de l’envoi et l’heure de prise de vue issue des métadonnées de l’image. Nous n’exploitons aucune autre métadonnée et n’en enregistrons aucune dans notre base de données. Le fichier original est conservé tel quel — c’est le seul moyen de préserver toute la qualité pour le téléchargement. Il peut donc contenir encore les indications inscrites par l’appareil photo, dont le lieu de la prise de vue. Les images d’aperçu et d’affichage présentées dans la galerie sont recalculées et ne comportent plus ces indications ; pour les vidéos, elles subsistent dans la version d’affichage. Si vous ne souhaitez pas transmettre le lieu, désactivez-le dans l’application appareil photo du téléphone.
• Les cœurs attribués et les défis photo relevés, avec la photo justificative correspondante et l’heure.
• Les messages du livre d’or, si l’organisateur l’a activé : le texte rédigé, le nom de l’invité en guise de signature, l’heure et jusqu’à trois photos ou vidéos jointes. Les fichiers joints sont enregistrés et supprimés comme toute autre photo de la galerie. Les messages sont visibles par toutes les personnes autorisées à ouvrir la galerie. L’invité peut supprimer lui-même son message à tout moment ; l’organisateur peut le masquer ou le supprimer, et les pièces jointes disparaissent avec lui. L’organisateur peut télécharger les messages visibles, photos comprises, sous forme de PDF à imprimer. Ce fichier est généré à nouveau à chaque demande et n’est pas conservé chez nous.
• Un identifiant aléatoire dans le navigateur de l’appareil, afin qu’un invité soit reconnu lorsqu’il revient, n’ait à saisir son nom qu’une seule fois et conserve sa progression.
• L’heure et la version de la confirmation que l’invité donne en rejoignant la galerie.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD — le traitement est nécessaire pour fournir le service auquel l’invité fait appel en ouvrant la galerie.

5. Confirmation à l’arrivée dans la galerie

Lors de sa première visite, chaque invité confirme : « Je ne mets en ligne que des photos et des vidéos pour lesquelles je détiens les droits, et les personnes qui y figurent ont donné leur accord. » Cette confirmation porte sur les droits relatifs aux photos envoyées, en particulier sur le droit à l’image des personnes représentées. Quiconque envoie des photos sur lesquelles d’autres personnes sont reconnaissables doit avoir obtenu leur accord.

6. Données des organisateurs

• L’adresse e-mail et le nom pour la connexion et la gestion de la galerie. La connexion se fait sans mot de passe, au moyen d’un lien à durée limitée envoyé par e-mail.
• L’adresse de facturation, pour les clients professionnels également la raison sociale et le numéro d’identification TVA, ainsi que, de manière facultative, un numéro de téléphone pour d’éventuelles questions. Ces informations ne sont collectées que pour les formules payantes.
• Les données de commande, y compris la formule, le montant, le statut du paiement et un instantané de l’adresse de facturation au moment de la commande. Si un code promo a été utilisé, le code et le montant de la remise en font partie — les deux doivent figurer sur le justificatif et sont en outre nécessaires pour qu’un même code ne puisse pas être utilisé plusieurs fois depuis le même compte. Pour les commandes payantes s’y ajoutent le moment auquel le client a consenti au commencement immédiat de la prestation et la version du texte alors applicable — cette information est nécessaire à titre de preuve au regard du droit de rétractation.
• L’heure et la version de l’acceptation des conditions générales que l’organisateur donne lors de la commande. Sans cette preuve, il ne serait pas possible d’établir ultérieurement quelles conditions s’appliquent à son contrat.
• Une photo de couverture pour la galerie, si l’organisateur en envoie une. Elle est enregistrée exactement comme les photos des invités, n’est accessible que par le lien de la galerie et n’est jamais utilisée comme image d’aperçu lors du partage du lien. Si des personnes y sont reconnaissables, la même règle s’applique qu’à toutes les photos envoyées : l’organisateur a besoin de leur accord.
• Les dates d’envoi des rappels d’expiration. Avec les formules payantes, les organisateurs reçoivent, quatorze jours et trois jours avant la fin de la durée de conservation convenue, un e-mail les invitant à télécharger leurs photos et vidéos. Seul le moment de l’envoi de ces rappels est enregistré, afin qu’ils ne soient pas répétés.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD pour l’exécution du contrat — ce qui inclut les rappels d’expiration, puisque la suppression à la date convenue fait partie du contrat — et l’article 6, paragraphe 1, point c), du RGPD pour la conservation des données de facturation, imposée par le droit commercial et fiscal. Il s’agit de messages de service relatifs à un contrat existant, et non de publicité.

7. Cookies

Seuls des cookies techniquement nécessaires sont déposés. Aucun cookie d’analyse ni de publicité n’est utilisé, il n’y a ni mesure d’audience ni suivi. C’est pourquoi aucune bannière de consentement n’est requise. Aucun contenu n’est chargé depuis des serveurs tiers — les polices, les icônes et les scripts sont hébergés sur notre propre serveur, de sorte que la consultation d’une page n’établit aucune connexion avec des tiers.

• Session de l’invité — contient l’identifiant et le nom, est signée et ne peut pas être lue par des scripts ; durée de vie d’un an, distincte pour chaque fête.
• Session de l’organisateur — contient l’identifiant du compte, signée et non lisible par des scripts ; durée de vie de 30 jours. Ensuite, une nouvelle connexion par lien est nécessaire.
• Accès de gestion transmis — uniquement si une cliente ou un client a confié la gestion d’une fête précise à une autre personne, par exemple un hôtel au couple qui célèbre. Il contient uniquement l’identifiant de cette fête, est signé et ne peut pas être lu par des scripts ; durée de vie de 90 jours. Il n’ouvre ni le compte ni d’autres fêtes et peut être révoqué à tout moment.
• Preuve d’accès — uniquement pour les galeries protégées par un code d’accès ; enregistre que le code a été saisi. Un second cookie du même type retient le code vidéoprojecteur utilisé et ouvre uniquement l’affichage sur grand écran. Durée de vie de 90 jours chacun.
• Choix de la langue — retient la langue dans laquelle l’interface doit s’afficher. Il n’est déposé que lorsque quelqu’un utilise lui-même le sélecteur, contient uniquement le code à deux lettres de la langue choisie et aucune donnée personnelle. Durée de vie d’un an.
• Affichage clair ou sombre — il ne s’agit pas d’un cookie, mais d’une entrée dans la mémoire de votre propre navigateur (localStorage). Elle n’est créée que lorsque quelqu’un choisit l’affichage clair sur le site web, contient uniquement « hell » (mot allemand pour « clair ») et ne nous est jamais transmise. Revenir à l’affichage sombre la supprime.
• Connexion à l’administration — concerne uniquement nous, en tant qu’exploitant, et non les clientes, clients ou invités. Un cookie conserve la session ouverte (durée de vie de douze heures), un deuxième l’état intermédiaire pendant la connexion (dix minutes), un troisième retient un appareil confirmé, afin que le code reçu par e-mail ne soit pas nécessaire à chaque connexion (30 jours). Tous trois sont signés et ne peuvent pas être lus par des scripts.

8. Protection contre les abus

Pour que personne ne puisse inonder la boîte de réception d’autrui de liens de connexion, deviner un code d’accès à quatre chiffres par essais successifs ou submerger une galerie d’envois, le serveur compte combien de fois une même action provient du même endroit en peu de temps. À cet effet, l’adresse IP de la requête est, avec les heures correspondantes, conservée uniquement en mémoire vive et effacée au plus tard au bout d’une heure — elle n’est écrite ni dans une base de données ni dans un fichier permanent et n’est pas croisée avec d’autres données. La base juridique est l’article 6, paragraphe 1, point f), du RGPD : l’intérêt légitime à protéger le service et les boîtes de réception de tiers contre les abus automatisés.

En outre, les formulaires contiennent deux champs de saisie invisibles pour vous, ainsi qu’une mesure du temps écoulé entre le chargement de la page et l’envoi du formulaire. Les deux servent uniquement à distinguer un être humain d’un programme automatisé : un être humain ne peut pas remplir les champs cachés et a besoin de quelques secondes pour taper. Aucune donnée personnelle n’est collectée à cette occasion, aucun cookie n’est déposé et rien n’est enregistré — les valeurs sont transmises une seule fois avec le formulaire, vérifiées puis supprimées. Votre comportement n’est pas analysé et aucun service tiers n’intervient ; vous n’avez donc jamais d’énigme (« captcha ») à résoudre. La base juridique est également l’article 6, paragraphe 1, point f), du RGPD.

9. Destinataires et prestataires

• Amazon Web Services EMEA SARL — stockage des photos et vidéos, centre de données en Allemagne. Un contrat de sous-traitance a été conclu.
• goneo Internet GmbH, Minden — envoi de nos e-mails (lien de connexion, confirmation de commande, rappel avant expiration) via le serveur d’envoi de la boîte mail qui y est hébergée. Serveurs en Allemagne.
• Stripe Payments Europe Ltd., Dublin — traitement des paiements pour les formules payantes. Les données de paiement, telles que les numéros de carte ou les coordonnées bancaires, sont saisies exclusivement chez Stripe et ne sont à aucun moment visibles par l’exploitant.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg — uniquement si vous choisissez PayPal comme moyen de paiement lors du paiement. Le paiement est alors finalisé chez PayPal ; sont transmises les informations nécessaires à cet effet, en particulier le montant et la référence de commande. PayPal traite ces données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. La base juridique est l’article 6, paragraphe 1, point b), du RGPD.
• Klarna Bank AB (publ), Stockholm — uniquement si vous choisissez Klarna comme moyen de paiement lors du paiement. Sont transmises les informations nécessaires à cet effet, en particulier le montant et la référence de commande. Klarna traite ces données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. La base juridique est l’article 6, paragraphe 1, point b), du RGPD.
• Amazon Payments Europe s.c.a., Luxembourg — uniquement si vous choisissez Amazon Pay comme moyen de paiement lors du paiement. Sont transmises les informations nécessaires à cet effet, en particulier le montant et la référence de commande. Amazon Payments traite ces données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. La base juridique est l’article 6, paragraphe 1, point b), du RGPD.
• L’hébergeur chez qui l’application est exploitée. Lors de la consultation, des données de journalisation y sont nécessairement générées, notamment l’adresse IP, l’heure et l’adresse consultée.

Il n’y a aucune transmission à d’autres tiers, aucune vente de données et aucune utilisation à des fins publicitaires.

10. Durée de conservation et suppression

• Les photos, les vidéos, les noms des invités, les messages du livre d’or, les cœurs et les défis relevés sont supprimés automatiquement et intégralement à l’expiration de la durée de conservation réservée par l’organisateur. Le délai commence à courir avec la première photo envoyée, et non avec la commande — une galerie encore vide ne consomme pas de temps. Si rien n’est jamais envoyé dans une galerie, nous la supprimons à l’expiration du délai de la formule, compté à partir de la date de l’événement indiquée ; sans date, à partir de douze mois après la commande, et pour la formule d’essai, à partir de la commande elle-même. La date de l’événement est prise en compte au plus jusqu’à 24 mois après la commande, et aucune galerie n’est supprimée moins de 30 jours après la commande. La date de suppression est indiquée dans la galerie concernée. Avec les formules payantes, nous le rappelons à l’organisateur par e-mail quatorze jours et trois jours à l’avance, afin que la suppression ne prenne personne au dépourvu ; la courte formule d’essai ne comporte pas ce rappel.
• L’organisateur peut tout supprimer plus tôt à tout moment, sans avoir à nous contacter pour cela.
• Les invités peuvent supprimer eux-mêmes leurs propres photos à tout moment.
• La photo de couverture de la galerie est supprimée en même temps que les photos et vidéos. Elle a la même durée de conservation et ne peut pas lui survivre. Si l’organisateur la remplace ou la retire, la photo précédente est supprimée immédiatement.
• Les archives prêtes au téléchargement sont supprimées au bout de quatorze jours.
• Les liens de connexion expirent au bout de peu de temps et ne permettent plus ensuite de se connecter. L’entrée correspondante est conservée jusqu’à 400 jours — uniquement pour que nous puissions reconnaître un ancien lien issu d’une confirmation de commande et vous en envoyer automatiquement un nouveau. Dans tous les cas, seule une valeur de contrôle irréversible du lien est enregistrée, jamais le lien lui-même.
• Les envois interrompus — c’est-à-dire les fichiers dont le transfert a commencé sans jamais se terminer — sont supprimés au plus tard au bout de deux heures, avec la partie du fichier qui serait tout de même arrivée.
• Les commandes non finalisées sont intégralement supprimées au bout de trente jours : la galerie créée mais jamais activée, la commande et — si rien d’autre n’y est rattaché — le compte créé à cette occasion, avec le nom et l’adresse. Quiconque abandonne le paiement ne doit pas rester enregistré chez nous indéfiniment.
• Les données de compte et de commande sont conservées aussi longtemps que l’exigent les délais de conservation prévus par le droit commercial et fiscal. Lorsqu’aucune obligation de ce type n’existe — par exemple pour une galerie d’essai ou une galerie partenaire pour laquelle aucun paiement n’a jamais eu lieu —, la commande est intégralement supprimée avec l’événement.
• Les données de journalisation du serveur sont générées pour des raisons techniques à chaque requête : adresse IP, heure, adresse consultée, statut de la réponse, page visitée précédemment et identifiant transmis par votre navigateur. Elles sont supprimées automatiquement au plus tard au bout de quinze jours et servent exclusivement à assurer le fonctionnement sécurisé du service, à rechercher les erreurs et à repousser les attaques. Le comportement des personnes n’est pas analysé individuellement, et les données ne sont pas croisées avec d’autres données. La base juridique est l’article 6, paragraphe 1, point f), du RGPD : l’intérêt légitime à disposer d’un service fonctionnel et protégé contre les attaques.

11. Qui peut voir les photos

Uniquement les personnes disposant du lien ou du QR code de la fête concernée. Les galeries ne sont pas publiques, ne sont pas indexées par les moteurs de recherche, et l’emplacement de stockage n’est pas directement accessible de l’extérieur — chaque consultation passe par des adresses signées à courte durée de validité. L’organisateur peut en outre définir un code d’accès et masquer ou supprimer certaines photos.

12. Droits des personnes concernées

En vertu du règlement général sur la protection des données, toute personne concernée dispose d’un droit

• d’accès aux données enregistrées (article 15),
• de rectification des données inexactes (article 16),
• à l’effacement (article 17),
• à la limitation du traitement (article 18),
• à la portabilité des données (article 20),
• d’opposition au traitement (article 21).

Pour les exercer, un message à info@event-paradies.de suffit. Indépendamment de cela, il existe un droit d’introduire une réclamation auprès d’une autorité de contrôle en vertu de l’article 77 du RGPD, en particulier auprès de l’autorité du lieu de sa propre résidence.

13. Signalements de contenus

Toute personne qui nous signale un contenu qu’elle estime illicite nous communique à cette occasion son nom, son adresse e-mail et les motifs du signalement. Nous traitons ces informations afin d’examiner le signalement, d’en communiquer le résultat et de pouvoir justifier le traitement de l’affaire. La base juridique est l’article 6, paragraphe 1, point c), du RGPD, en liaison avec les articles 16 et 17 du règlement (UE) 2022/2065 relatif à un marché unique des services numériques (règlement sur les services numériques). Nous informons le client concerné qu’un signalement a été reçu et de son objet ; nous ne transmettons pas les coordonnées de la personne à l’origine du signalement, sauf si cela est nécessaire à l’exercice de droits en justice. Les documents relatifs à un signalement sont conservés aussi longtemps que des prétentions qui en découlent peuvent être invoquées.

14. Aucune décision automatisée

Il n’y a ni prise de décision automatisée ni profilage au sens de l’article 22 du RGPD. Aucune reconnaissance automatique du contenu des images ou des visages n’est utilisée.

15. Modifications

La présente déclaration est adaptée dès que le service évolue. La version applicable est celle publiée ici, à la date indiquée ci-dessus.