Politique de confidentialité

1. Qui sommes-nous ?

PicEvent est une application mobile de partage de photos et vidéos entre participants d'un même événement (mariage, anniversaire, voyage, événement d'entreprise…). Elle permet aussi de commander des tirages de ces photos.

2. Quelles données collectons-nous ?

• Profil : le prénom (ou pseudonyme) que vous saisissez, un nom d'utilisateur généré automatiquement, une couleur ou photo d'avatar si vous en choisissez une, et la date de création du compte.
• Identifiant technique : un identifiant anonyme fourni par Firebase Authentication. Rejoindre un album et y publier ne demande ni adresse e-mail, ni numéro de téléphone, ni mot de passe.
• Compte permanent : créer un album ou commander des tirages exige un compte durable, par adresse e-mail et mot de passe, par Google ou par Apple. Nous conservons alors l'adresse e-mail du compte. Avec « Se connecter avec Apple », il peut s'agir d'une adresse relais fournie par Apple. Le mot de passe est géré par Firebase Authentication sans que nous y ayons accès.
• Contenus : les photos, vidéos, commentaires et « j'aime » que vous publiez dans les albums, ainsi que la liste des albums que vous créez ou rejoignez.
• Signalements : si vous signalez une photo ou un commentaire, nous enregistrons l'identifiant du contenu visé, celui de l'album, le motif choisi et vos éventuelles précisions. Votre identifiant de compte est conservé séparément, hors de portée de l'organisateur.
• Commandes de tirages : le nom et l'adresse du destinataire, les photos, formats, cadrages et quantités commandés, les montants, les dates et l'avancement de la commande.
• Paiement : les données de carte sont saisies dans le formulaire sécurisé de Stripe et traitées par Stripe. Nous n'y avons jamais accès : nous recevons seulement l'état du paiement et ses références. L'adresse e-mail de votre compte est transmise à Stripe pour vous envoyer le reçu.
• Pass Événement : il s'achète dans l'application, par l'App Store d'Apple ou Google Play, qui encaissent le paiement. Nous n'avons jamais accès à votre moyen de paiement : nous recevons seulement la preuve d'achat, que nous faisons vérifier par Apple ou Google, et nous conservons l'identifiant de la transaction, l'album concerné et votre identifiant de compte, pour qu'un même achat ne serve qu'une fois.
• Notifications : un jeton propre à votre appareil, fourni par Firebase Cloud Messaging, qui nous permet de vous prévenir d'une nouvelle photo, d'un commentaire ou d'un « j'aime ». Vous pouvez désactiver les notifications dans les réglages de votre téléphone.
• Diagnostic : en cas de plantage, un rapport technique (modèle d'appareil, version du système et de l'application, déroulé de l'erreur), rattaché à l'identifiant technique de votre compte, via Firebase Crashlytics.
• Sécurité : une attestation de l'appareil (App Check, qui s'appuie sur DeviceCheck d'Apple ou Play Integrity de Google), qui vérifie que les requêtes proviennent bien de l'application officielle.
• Données stockées uniquement sur votre téléphone : la langue choisie, la liste des contenus que vous avez masqués, la dernière adresse de livraison saisie, pour ne pas la retaper à la commande suivante, et la liste des photos en cours d'envoi, pour reprendre l'envoi si l'application est fermée.

3. Pourquoi ces données, et sur quelle base ?

• Faire fonctionner le service (albums, partage, compte) : exécution du contrat qui nous lie, les conditions générales d'utilisation.
• Traiter vos commandes et vos achats du Pass Événement (fabrication, livraison, activation du Pass, réclamations) : exécution du contrat de vente. Conserver les pièces comptables : obligation légale.
• Vous notifier : votre consentement, donné en autorisant les notifications sur votre téléphone.
• Corriger les plantages et protéger le service contre les abus : notre intérêt légitime à fournir une application fiable et sûre.

PicEvent n'affiche pas de publicité, ne revend pas vos données et ne les utilise pas à des fins de profilage.

4. Qui a accès à vos données ?

• Les membres de l'album : les photos, vidéos et commentaires publiés dans un album ne sont visibles que par les personnes disposant de son code d'invitation. Ils ne sont pas publics.
• Le diaporama en direct (Pass Événement) : l'organisateur d'un album peut créer un lien secret qui affiche les photos de l'album sur un écran (télévision, ordinateur, vidéoprojecteur), avec le prénom de leur auteur. Toute personne qui dispose de ce lien voit ces photos, sans compte ni code. Les vidéos et les commentaires n'y apparaissent pas. L'organisateur peut à tout moment créer un nouveau lien, ce qui désactive l'ancien.
• Nos prestataires, uniquement pour ce qui les concerne :
  • Google Firebase : authentification, base de données, stockage des photos et vidéos (dans l'Union européenne, en Belgique), notifications, diagnostic et sécurité ;
  • Cloudinary : stockage des photos et vidéos publiées avant le 7 octobre 2026, jusqu'à la suppression de leur album ;
  • Apple et Google : paiement et vérification du Pass Événement ;
  • Stripe : paiement des commandes ;
  • Familink, notre imprimeur : il reçoit le nom et l'adresse du destinataire, et les photos commandées, pour imprimer et expédier les tirages. Il ne reçoit ni votre e-mail ni votre téléphone.

Google, Cloudinary et Stripe peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis.

5. Combien de temps conservons-nous vos données ?

• Albums : chaque album expire automatiquement 5 mois après sa création. Ses photos, vidéos, commentaires et signalements sont alors définitivement supprimés, y compris des serveurs de stockage.
• Photos commandées en tirage : si une photo fait l'objet d'une commande en cours au moment où vous la supprimez, ou lorsque vous supprimez l'album ou votre compte, son fichier est conservé, hors de l'application, jusqu'à l'expédition de la commande et 60 jours au plus. Il est nécessaire pour exécuter votre commande, et il est ensuite détruit automatiquement. Tout le reste est supprimé immédiatement : la photo dans l'album, ses commentaires, l'album et le compte.
• Profil : tant que votre compte existe. Vous pouvez le supprimer à tout moment (voir ci-dessous).
• Commandes : le nom et l'adresse de livraison sont effacés six mois après la commande, une fois celle-ci terminée. Le contenu, les montants et les dates sont conservés dix ans, durée légale de conservation des pièces comptables (article L. 123-22 du Code de commerce).
• Commandes jamais payées : annulées au bout de 48 heures, avec effacement du nom et de l'adresse.
• Achats du Pass Événement : l'identifiant de la transaction, l'album et la date sont conservés dix ans, comme pièce comptable. Le lien avec votre compte est effacé si vous supprimez votre compte.
• Rapports de plantage : 90 jours.

6. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité.

• Accès et portabilité : la rubrique « Mes données » de l'application vous permet de consulter et d'exporter vos données au format JSON.
• Effacement : la suppression du compte, disponible dans l'application, efface réellement votre profil, vos photos, vidéos, commentaires et « j'aime », de notre base de données comme du stockage des médias. Seule exception : une photo que réclame une commande de tirages en cours, dont le fichier est conservé jusqu'à l'expédition (voir « Combien de temps conservons-nous vos données ? »). Vos commandes, qui sont des pièces comptables, sont conservées mais anonymisées : nom, adresse et lien avec votre compte sont effacés. Une commande payée pas encore expédiée reste intacte le temps d'être livrée, puis elle est détachée de votre compte dès son expédition ; son nom et son adresse sont effacés six mois après la commande, comme pour toutes les commandes.
• Pour toute autre demande : piceventcontact@gmail.com.

Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

7. Âge minimum

Conformément au droit français, l'utilisation de PicEvent est réservée aux personnes d'au moins 15 ans, ou de moins de 15 ans avec l'autorisation d'un titulaire de l'autorité parentale. Cette condition est acceptée lors de la création du compte.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS) et l'accès aux données est limité par des règles de sécurité strictes. Aucun système n'étant infaillible, nous vous invitons à ne publier que des contenus que vous acceptez de partager avec les membres de vos albums.

9. Signalement et modération

Tout invité peut signaler une photo ou un commentaire qu'il juge inapproprié, directement depuis l'application.

L'organisateur de l'album est alors prévenu et peut consulter le contenu visé, le motif et les précisions, afin de décider de sa suppression. Il n'a en revanche aucun moyen de savoir qui a signalé : votre identité n'est accessible qu'à nos systèmes internes, et sert uniquement à traiter les usages abusifs de cette fonction.

10. Contenus masqués

Vous pouvez masquer une photo ou un commentaire pour vous seul, sans le signaler. Cette liste est stockée uniquement sur votre téléphone et n'est jamais transmise à nos serveurs : ni l'organisateur ni les autres invités ne peuvent savoir ce que vous avez choisi de ne plus voir. Elle disparaît si vous désinstallez l'application.

11. Modifications

Cette politique peut être mise à jour ; la date en haut de page indique la dernière version. En cas de changement important, vous en serez informé dans l'application.