Politique de confidentialité

Qui traite vos données

Le responsable de traitement est Nextsaas, joignable à contact@nextsaas.fr.

Le lieu ou domaine qui a ouvert la galerie est responsable de traitement pour les adresses qu’il exporte et pour les messages qu’il envoie ensuite. Nous agissons pour lui comme sous-traitant au sens de l’article 28 du RGPD.

Ce que nous collectons

Photographies et vidéos

Le fichier déposé, ses dimensions, son poids, sa date de prise de vue. Les métadonnées de l’appareil, y compris la position GPS, sont supprimées à l’arrivée.

Identifiant d’appareil

Un cookie technique ol_device rattache vos dépôts à votre téléphone, sans nom ni compte. Il permet de vous montrer vos propres photos et de vous laisser les supprimer.

Adresse e-mail

Uniquement si vous la donnez volontairement, avec la date et la version du texte que vous avez accepté.

Empreinte de visage

Si — et seulement si — vous utilisez la recherche par selfie. Il s’agit d’une donnée biométrique au sens de l’article 9 du RGPD, traitée sur la base de votre consentement explicite. Le selfie est effacé aussitôt analysé ; seule une empreinte numérique est conservée, inexploitable comme photographie.

Journaux techniques

Adresse IP et erreurs serveur, pour la sécurité et le diagnostic.

Pourquoi, et sur quelle base

Afficher la galerie et vos dépôts

Exécution du service demandé.

Vous prévenir de la disponibilité de l’album

Votre consentement, retirable à tout moment.

Recherche par selfie

Votre consentement explicite (article 9.2.a).

Sécurité et lutte contre les abus

Intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité tierce.

Combien de temps

Photographies et galerie

12 mois après la date de l’événement.

Empreinte de visage

90 jours, ou immédiatement si vous la supprimez.

Selfie

Effacé dès l’analyse terminée, en quelques secondes.

Adresse e-mail

Jusqu’à la fermeture de l’événement, ou à votre demande.

Journaux techniques

12 mois.

Qui y a accès

Le gestionnaire du lieu organisateur voit les photographies de sa galerie et les adresses laissées volontairement. Il n’a jamais accès aux empreintes de visages ni aux selfies. Les autres invités ne voient que les photographies publiées.

Aucune donnée n’est transférée hors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement.

Plusieurs de ces droits s’exercent directement dans l’application : supprimer une photographie que vous avez déposée, supprimer votre empreinte de visage, corriger l’adresse que vous avez laissée. Pour le reste, écrivez à contact@nextsaas.fr.

Vous pouvez introduire une réclamation auprès de la CNIL sur cnil.fr.

Cookies

La Galerie ne dépose aucun cookie publicitaire ni de mesure d’audience intrusive. Les seuls cookies utilisés sont strictement nécessaires au service.

ol_device

Rattache vos dépôts à votre appareil. 400 jours.

Cookie de session

Maintient la connexion sécurisée d’un gestionnaire à son espace. Effacé à la déconnexion.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d’empreintes non réversibles, et les galeries ne sont accessibles que par une adresse sécurisée non indexée par les moteurs de recherche.