Politique de confidentialité

Résumé

AllSnaps est exploité par Revolt Bots LLC. Nous collectons ce dont le Service a besoin : l’adresse e-mail de l’organisateur, les événements qu’il crée et ce que les invités envoient. Votre compte et vos événements sont stockés dans la région que vous avez choisie, les États-Unis ou l’UE (avec les exceptions indiquées plus bas), et nous ne pouvons pas lire les événements chiffrés de bout en bout. À la fin de la période d’hébergement d’un événement, ses photos sont supprimées après un court délai de grâce. Nous n’utilisons aucun outil de publicité et ne vendons pas vos données. Les organisateurs peuvent télécharger ou supprimer leurs données dans les paramètres de votre compte, et les invités sur la page Mes données. C’est la politique complète ci-dessous qui s’applique.

Introduction

La présente Politique de confidentialité décrit comment Revolt Bots LLC, une société à responsabilité limitée de Floride (« AllSnaps », « nous » ou « notre »), collecte, utilise et partage des informations lorsque vous utilisez notre service de mur photo pour événements (le « Service »). Elle s’applique aux organisateurs qui créent des événements, aux invités qui envoient des photos ou des vidéos à un événement et aux visiteurs de notre site web.

Informations que nous collectons

Informations de compte. Lorsqu’un organisateur crée un compte, nous collectons son adresse e-mail. Les comptes utilisent une connexion à usage unique par « lien magique » envoyé à cette adresse ; nous ne conservons donc jamais de mot de passe.

Événements. Ce qu’un organisateur saisit pour un événement : son nom, ses dates, son fuseau horaire, ses paramètres et, si l’organisateur en définit un, un lieu utilisé pour limiter les envois au lieu de l’événement.

Informations sur les invités. Les invités qui rejoignent un événement peuvent indiquer un nom d’affichage et, facultativement, une adresse e-mail. Les invités envoient des photos, des vidéos, des légendes, des commentaires, des messages de livre d’or et des messages vocaux, que nous stockons et affichons sur le mur et dans la galerie de l’événement. Lorsqu’une photo contient une position (GPS) et une heure de prise de vue, notre application les lit et les stocke avec la photo.

Chiffrement de bout en bout. Lorsqu’un événement utilise le chiffrement de bout en bout, les photos, les vidéos et leurs métadonnées (nom de fichier, taille, position, heure de prise de vue) sont chiffrées sur l’appareil de l’invité et nous ne pouvons pas les lire. Si l’organisateur active les aperçus de photos dans les récapitulatifs par e-mail, un petit aperçu non chiffré de chaque photo est stocké pour que l’e-mail puisse l’afficher.

Paiements. Voir « Paiements » ci-dessous. Nous ne recevons jamais les données de votre carte.

Assistance. Les messages que vous envoyez dans le chat d’assistance et les évaluations que vous donnez à ses réponses. Les messages envoyés via notre formulaire de contact, avec le sujet, le nom et l’adresse e-mail que vous indiquez, que nous conservons jusqu’à un an. Cloudflare Turnstile vérifie que c’est une personne qui envoie le formulaire.

Signaux de sécurité et de prévention des abus. Nous calculons une empreinte de l’appareil (un hachage de caractéristiques techniques de votre navigateur et de votre appareil) et stockons un hachage à clé secrète de votre adresse IP, jamais l’adresse elle-même. Nous conservons aussi la chaîne user-agent de votre navigateur ainsi que le pays et la région que Cloudflare indique pour votre connexion.

Lieu approximatif de l’événement et statistiques du service. Lorsque des photos sont envoyées à un événement, nous stockons le pays, la région et la ville que Cloudflare estime à partir de la connexion d’envoi, sous forme de résumé pour cet événement (et non pour chaque personne). Nous comptons aussi les requêtes par jour selon le pays et la région, ainsi que selon le navigateur, le système d’exploitation et le type d’appareil. Ces comptages ne comportent aucun identifiant.

Journal des e-mails. Pour chaque e-mail que nous envoyons, nous enregistrons son type, l’heure et un hachage à clé secrète de l’adresse du destinataire. Nos e-mails ne contiennent aucun pixel de suivi.

Statistiques du site. Notre site utilise Cloudflare Web Analytics pour compter les pages vues. Cet outil ne dépose aucun cookie, n’enregistre rien dans votre navigateur et ne crée pas d’empreinte de votre appareil. Pour chaque page vue, il enregistre l’adresse de la page, la page d’où vous venez, votre navigateur, votre système d’exploitation et votre type d’appareil, votre pays et le temps de chargement de la page, et nous ne voyons que des totaux. Nous l’utilisons sur la base de notre intérêt légitime à savoir comment le site est utilisé et à quelle vitesse il se charge.

Nous n’utilisons aucun outil de publicité, et nous ne vendons ni ne partageons d’informations personnelles.

Comment nous utilisons vos informations et bases juridiques

Lorsque le RGPD ou le RGPD britannique s’applique, nous nous fondons sur les bases juridiques suivantes :

• L’exécution de notre contrat avec vous : créer et faire fonctionner des événements, stocker et afficher des photos, connexion, e-mails transactionnels, vente et application des pass d’événement, et assistance.
• Nos intérêts légitimes : assurer la sécurité du Service et le protéger du spam et des abus (empreinte de l’appareil, adresse IP hachée, limites de débit), et les statistiques du service ci-dessus, qui ne comportent aucun identifiant.
• Nos obligations légales : conserver les justificatifs d’achat à des fins fiscales et comptables, et répondre aux demandes légitimes des autorités.

Les organisateurs décident des événements qu’ils organisent et de qui peut les rejoindre, et sont responsables de l’obtention de tout consentement que leurs invités et autres participants doivent donner avant d’être photographiés ou filmés et avant l’envoi des images (voir nos Conditions d’utilisation).

Paiements

Les pass d’événement sont des paiements uniques pour un seul événement, vendus via Link, le service de paiement de Stripe, Inc., qui est le marchand officiel (merchant of record). Lorsque vous achetez un pass, nous vous redirigeons vers la page de paiement de Stripe avec l’adresse e-mail de votre compte déjà renseignée, ainsi que l’identifiant de l’événement et celui de votre compte afin que le paiement puisse être rattaché à l’événement. Stripe collecte vos données de paiement et de facturation, vous débite et gère la taxe de vente et la TVA, et Link envoie votre reçu, conformément à leurs propres politiques de confidentialité.

Stripe nous communique ensuite l’identifiant du paiement, le pass acheté, le montant et la devise et, plus tard, si le paiement a été remboursé. Nous conservons ce justificatif d’achat (avec l’identifiant de l’événement, l’identifiant de votre compte et les dates) comme pièce comptable, y compris après la suppression de l’événement ou de votre compte, aussi longtemps que la législation fiscale et comptable l’exige.

Localisation des données : États-Unis ou UE

Chaque compte est rattaché aux États-Unis ou à l’Union européenne, choisis lors de la création du compte. La région de rattachement ne peut pas être modifiée ensuite. Les informations de votre compte (adresse e-mail, sessions de connexion, offre et droits, demandes de suppression, services connectés) sont stockées dans la base de données de votre région de rattachement.

Chaque événement est stocké dans la région où il a été créé, c’est-à-dire votre région de rattachement, sauf si votre compte dispose de l’option permettant d’utiliser l’autre région. Les données de base de données d’un événement UE sont placées sur le site Europe de l’Est de Cloudflare, et ses photos et vidéos sont conservées dans un bucket Cloudflare R2 sous juridiction de l’UE, qui les maintient stockées dans l’UE. Les données d’un événement américain sont stockées aux États-Unis.

Certaines données ne sont pas stockées par région : une petite base de données de routage qui associe chaque identifiant de compte à sa région de rattachement (avec un hachage à clé secrète de l’adresse e-mail) et chaque identifiant d’événement, de session et de photo à sa région ; des compteurs de limites de débit avec des clés hachées ; les statistiques du service ci-dessus ; les conversations d’assistance commencées sans connexion ; et les messages du formulaire de contact. Les sondages en direct, les quiz et les questions-réponses fonctionnent dans des Cloudflare Durable Objects, que Cloudflare place près du premier participant et qui ne sont pas encore liés à la région de l’événement.

Cookies, stockage du navigateur et notre outil de consentement

Nous utilisons uniquement les cookies et le stockage du navigateur nécessaires au fonctionnement du Service. Notre Politique relative aux cookies les recense tous.

Chaque page charge notre propre outil de consentement, servi depuis privacy.revoltbots.com, qui applique une règle fondée sur le pays et la région que Cloudflare indique pour votre connexion. Notre seul outil d’analyse, Cloudflare Web Analytics, n’utilise aucun cookie et n’enregistre rien sur votre appareil, et nous n’utilisons aucun outil de publicité. Il n’y a donc rien de facultatif à accepter et, dans la plupart des lieux, aucun bandeau n’est affiché. Si nous ajoutons un outil facultatif, les visiteurs de l’UE et de l’EEE, du Royaume-Uni, de Suisse, du Brésil, de Corée du Sud, d’Israël, de Turquie et du Québec seront sollicités en premier, avec « Tout refuser » proposé sur le même écran, et nous mettrons d’abord à jour la présente politique.

Preuves de consentement. Votre choix, ou la valeur par défaut de votre région, est conservé dans votre navigateur (un cookie rb-consent et le stockage local, avec un identifiant de consentement aléatoire) pendant 365 jours. Ils sont nécessaires au fonctionnement de l’outil de consentement. Lorsque vous faites un choix, ou lorsque la valeur par défaut de votre région est appliquée, nous conservons une preuve de consentement : l’identifiant de consentement aléatoire, votre choix, l’heure, le pays et la région, le user-agent de votre navigateur, la langue affichée, si un signal Global Privacy Control a été envoyé, et votre adresse IP sous forme chiffrée. Nous conservons ces preuves pendant 365 jours. Lorsqu’aucun bandeau n’est affiché, nous conservons une trace par navigateur de la règle appliquée : l’identifiant aléatoire, l’heure, ainsi que le pays, la région et le fournisseur réseau indiqués par Cloudflare, mais pas votre adresse IP. Nous comptons aussi les visites une fois par navigateur et par an selon le pays et la région, sous forme de nombre uniquement, pour savoir quelles lois d’États américains s’appliquent à nous. Pour empêcher les abus, les serveurs de consentement comptent les requêtes par adresse IP pendant une minute à la fois ; ce comptage n’est conservé qu’en mémoire et l’adresse n’est pas stockée.

Nous respectons les signaux Global Privacy Control. Nous ne répondons pas aux signaux « Do Not Track », faute de norme commune les concernant.

Conservation et suppression

• Les événements sont conservés pendant la période d’hébergement de leur offre : 7 jours avec l’offre gratuite, ou la période du pass acheté pour eux (voir notre page des tarifs). À son terme, l’événement ainsi que ses photos, vidéos et données d’invités sont supprimés après un délai de grâce de 14 jours. Un organisateur peut supprimer un événement plus tôt.
• Votre compte est conservé jusqu’à ce que vous le supprimiez. Sa suppression (dans les paramètres de votre compte) prend effet 14 jours après votre confirmation par e-mail et peut être annulée jusque-là. Nous supprimons ensuite vos événements et leur contenu, retirons votre adresse e-mail de la fiche du compte et mettons fin à vos sessions de connexion. Les justificatifs d’achat sont conservés comme décrit dans « Paiements ».
• Les invités peuvent retrouver et supprimer leurs envois sur la page Mes données, par adresse e-mail (nous envoyons un récapitulatif et un lien de confirmation) ou par l’appareil utilisé (la suppression prend effet après 24 heures et peut être annulée jusque-là).
• Les données de sécurité (adresses IP hachées, empreintes d’appareils, signalements d’abus) sont conservées avec l’événement concerné, ou plus longtemps lorsque nous en avons besoin pour traiter des abus. Si nous recevons une injonction légale de conserver un événement, nous le conservons jusqu’à ce que l’injonction ne s’applique plus.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les faire rectifier ou supprimer, d’en limiter l’utilisation ou de vous y opposer (y compris une utilisation fondée sur nos intérêts légitimes) et de les recevoir dans un format portable. Si vous êtes dans l’UE, l’EEE ou au Royaume-Uni, vous pouvez aussi introduire une réclamation auprès de votre autorité locale de protection des données. Si une loi sur la vie privée d’un État américain vous est applicable, vous disposez des droits que cette loi vous confère. Nous ne vous traiterons pas différemment parce que vous exercez ces droits.

Vous pouvez exercer vous-même la plupart de ces droits, à tout moment :

• Organisateurs : dans les paramètres de votre compte, « Télécharger mes données » vous fournit une copie des données de votre compte dans un fichier JSON (informations du compte, vos événements et leurs paramètres, la liste des photos et vidéos, les achats de pass et les conversations d’assistance), et « Supprimer mon compte » le supprime. Les photos et vidéos elles-mêmes se téléchargent avec le téléchargement ZIP de chaque événement.
• Invités : la page Mes données indique combien d’envois sont liés à votre adresse e-mail ou à votre appareil et vous permet de les supprimer.

Si vous êtes dans l’UE, l’EEE, au Royaume-Uni, en Suisse, au Brésil, en Corée du Sud, en Israël, en Turquie, au Canada ou en Nouvelle-Zélande, vous pouvez utiliser le formulaire ci-dessous pour demander une copie de vos données ou leur suppression. Nous répondons par e-mail dans un délai d’un mois.

Prestataires (sous-traitants)

Nous faisons appel à ces prestataires pour faire fonctionner le Service :

• Cloudflare, Inc.: Hébergement du site web et de l’API (Pages, Workers), de nos bases de données (D1), stockage des photos et vidéos (R2), sondages en direct, quiz et questions-réponses (Durable Objects), protection contre les attaques et transfert des e-mails envoyés à nos adresses allsnaps.app. Données : Tout ce que le Service stocke, et les données techniques de chaque requête (y compris l’adresse IP). Localisation : Réseau mondial. Comptes rattachés aux États-Unis et événements américains : États-Unis. Comptes rattachés à l’UE et événements UE : bases de données placées sur le site Europe de l’Est de Cloudflare ; photos et vidéos dans un bucket R2 sous juridiction de l’UE.
• Cloudflare, Inc. (Cloudflare Web Analytics): Comptage des pages vues sur notre site, sans cookies (Cloudflare Web Analytics). Données : Pour chaque page vue : l’adresse de la page, la page de provenance, le navigateur, le système d’exploitation et le type d’appareil, le pays et les temps de chargement de la page. Rien n’est enregistré dans votre navigateur. Localisation : Réseau mondial.
• Amazon Web Services, Inc. (Amazon SES): Envoi des e-mails transactionnels : liens de connexion, invitations, rappels, récapitulatifs et avis concernant votre compte ou vos événements. Données : Adresse e-mail du destinataire et contenu de l’e-mail. Localisation : États-Unis (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Marchand officiel (merchant of record) des pass d’événement : paiement, encaissement, taxe de vente et TVA, reçus et remboursements. Données : Voir « Paiements » ci-dessus. Localisation : États-Unis.
• Google LLC (Gemini API): L’assistant IA du chat d’assistance. Données : Le texte de vos messages dans le chat d’assistance (le message en cours et jusqu’à neuf messages précédents de cette conversation). Votre adresse e-mail et l’identifiant de votre compte ne sont pas envoyés. Localisation : États-Unis.

Google Drive, à votre demande. Si un organisateur connecte Google Drive pour exporter un événement, nous conservons un jeton de connexion Google chiffré (limité aux fichiers créés par notre application) et l’adresse e-mail du compte Google, et nous envoyons les photos de l’événement sur le Drive de cet organisateur. Google les conserve ensuite dans le propre compte Google de l’organisateur. Un organisateur peut déconnecter Drive à tout moment. L’utilisation par AllSnaps des informations reçues des API Google, et leur transfert à toute autre application, respecteront la Google API Services User Data Policy (règles relatives aux données utilisateur des services d’API Google), y compris les exigences d’utilisation limitée (Limited Use).

Connexion avec Google, si vous la choisissez. Lorsqu’un organisateur se connecte avec Google, Google nous communique l’adresse e-mail de son compte Google, le fait que Google l’a vérifiée, et l’identifiant Google du compte. Nous utilisons l’adresse e-mail pour retrouver ou créer le compte AllSnaps, exactement comme avec un lien magique. Nous ne conservons ni l’identifiant Google ni aucun jeton Google, et nous ne demandons à Google ni votre nom, ni votre photo de profil, ni vos contacts, ni vos fichiers. Google traite la connexion selon sa propre politique de confidentialité. L’engagement d’utilisation limitée (Limited Use) du paragraphe précédent s’applique également ici.

Transferts internationaux de données

Revolt Bots LLC est établie aux États-Unis. Même pour les comptes rattachés à l’UE, une partie du traitement a lieu aux États-Unis : les e-mails sont envoyés via Amazon SES aux États-Unis, les paiements passent par Stripe, les messages du chat d’assistance sont envoyés à l’API Gemini de Google, et les données décrites ci-dessus comme non stockées par région peuvent y être traitées. Lorsque des données personnelles provenant de l’UE, de l’EEE, du Royaume-Uni ou de Suisse sont transférées aux États-Unis, nous nous appuyons sur les garanties offertes par nos prestataires, telles que les clauses contractuelles types de l’UE ou la certification d’un prestataire au titre de l’EU-U.S. Data Privacy Framework.

Transferts d’entreprise

Si Revolt Bots LLC ou le service AllSnaps fait l’objet d’une fusion, d’une acquisition, d’une réorganisation ou d’une cession de tout ou partie de son activité ou de ses actifs, vos informations peuvent être transférées au successeur ou à l’acquéreur dans le cadre de cette opération. Elles restent protégées par la présente politique de confidentialité, ou par une politique au moins aussi protectrice, et nous vous en informerons avant que vos informations ne soient soumises à une autre politique de confidentialité.

Protection de la vie privée des enfants

Le Service ne s’adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans lorsque c’est l’âge du consentement numérique), et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu’un enfant nous a fourni des informations personnelles, utilisez la page Mes données ou le formulaire de demande ci-dessus, ou signalez la photo depuis le mur de l’événement, et nous la supprimerons.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter des changements du Service ou de la loi applicable. Lorsque nous le faisons, nous mettons à jour la date de « Dernière mise à jour » ci-dessus et, pour les modifications importantes, nous fournissons un avis supplémentaire lorsque la loi l’exige.

Nous contacter

Questions sur la présente Politique de confidentialité : écrivez-nous via notre formulaire de contact. Pour demander une copie ou la suppression de vos données, veuillez utiliser les outils et le formulaire de la section « Vos droits », qui nous permettent de retrouver vos données.