Politique de confidentialité

1 Qui est responsable

Le responsable du traitement est Duribe Tech, nom commercial de David Adrian Uribe Soto, domicilié à Turbaco, Bolívar, Colombie, titulaire du service publié sur fotara.app.

Pour toute question relative à vos données personnelles : duribe@fotara.app.

2 Quelles données nous traitons

Uniquement ce dont le service a besoin pour fonctionner :

• Compte de l’hôte : une adresse e-mail vérifiée et, si vous en saisissez un, un nom affiché.
• Identité de connexion : l’identifiant stable fourni par Google ou Apple lorsque vous vous connectez avec eux. Nous ne recevons ni ne conservons votre mot de passe de ces services. Apple permet de masquer votre adresse réelle et d’en fournir une de relais ; si vous l’utilisez, c’est celle-là que nous conservons.
• Codes de connexion : si vous utilisez le code à six chiffres, nous conservons son empreinte — jamais le code —, l’adresse à laquelle il a été envoyé, son expiration et le nombre de tentatives.
• Sessions : une empreinte du jeton de session, son expiration et la date de dernière utilisation.
• Albums : nom, date de l’événement, formule, design et réglages.
• Souvenirs : les photos et vidéos envoyées, leurs dérivés (vignette, version web et image de couverture de la vidéo) et des données techniques comme la taille, les dimensions et la durée.
• Invités : un identifiant aléatoire créé dans leur propre navigateur et, seulement si la personne l’écrit, un nom affiché à côté de ses envois.
• Paiements : l’identifiant de la commande, la formule achetée, le montant et l’e-mail associé à l’achat, tels que le prestataire de paiement les rapporte.

3 Les invités n’ont pas de compte

Celui qui reçoit le lien ou scanne le QR envoie depuis le navigateur sans s’inscrire : nous ne demandons ni e-mail, ni téléphone, ni mot de passe. La seule chose qui le distingue est un identifiant aléatoire conservé dans son propre navigateur, qui existe pour qu’il puisse supprimer ce qu’il a envoyé.

Écrire un nom est facultatif : cela permet à l’hôte de savoir à qui sont les photos, c’est demandé après le premier envoi et cela peut être ignoré.

4 À quoi servent les données

• Faire fonctionner le service : créer l’album, recevoir les fichiers, les traiter et les montrer à qui y a accès.
• Vous identifier : envoyer le code de connexion, vérifier votre e-mail et maintenir votre session ouverte.
• Facturer la formule et garder une trace de l’achat.
• Vous écrire pour des questions opérationnelles liées au service.
• Protéger le service : prévenir les abus, la fraude et l’usage automatisé.
• Respecter les obligations légales et comptables.

5 Base légale du traitement

Lorsque le RGPD ou une loi équivalente vous est applicable, les bases sont : l’exécution du contrat (faire fonctionner le service et votre compte), l’intérêt légitime (sécurité, prévention des abus et maintenance), le respect d’obligations légales (comptabilité et facturation) et votre consentement lorsque nous le demandons explicitement.

Nous ne traitons pas vos données à des fins publicitaires et nous ne les vendons à personne.

6 Lorsque vous arrivez depuis InvitiApp

Fotara et InvitiApp sont des produits frères avec des comptes distincts. Si, depuis votre invitation InvitiApp, vous demandez à créer votre album sur Fotara, InvitiApp nous transmet — uniquement à ce moment-là et uniquement parce que vous l’avez demandé — votre nom, votre e-mail, votre langue ainsi que l’identifiant, le titre, la date et l’état de paiement de cette invitation.

Avec cela nous créons ou récupérons votre compte Fotara, créons l’album avec le nom et la date de l’événement et enregistrons la remise à laquelle il donne droit.

InvitiApp ne nous transmet ni son cookie de session ni vos jetons Google ou Apple, et nous ne lui renvoyons ni vos photos ni la liste de vos invités.

7 Avec qui nous les partageons

Nous ne vendons pas vos données et ne les cédons pas à des annonceurs. Elles ne sont traitées que par les prestataires dont nous avons besoin pour fonctionner, uniquement pour nous rendre ce service et selon nos instructions.

Nous pouvons également les communiquer lorsqu’une autorité compétente l’exige conformément à la loi, ou lorsque c’est nécessaire pour défendre nos droits ou ceux de tiers.

8 Prestataires qui traitent des données pour nous

Voici la liste complète à ce jour :

• Amazon Web Services (États-Unis, région us-east-1) : serveurs, base de données, stockage des photos et vidéos, réseau de diffusion, files de traitement et garde des identifiants techniques.
• Amazon SES : l’envoi de l’e-mail contenant votre code de connexion et des avis de service.
• Lemon Squeezy : la passerelle de paiement, qui agit aussi comme marchand enregistré. Les données de votre carte sont traitées sur leur plateforme et n’arrivent jamais sur nos serveurs.
• Google et Apple : seulement si vous choisissez de vous connecter avec eux, et seulement pour vérifier votre identité.
• InvitiApp : seulement si vous venez d’une invitation et demandez à créer l’album, comme décrit ci-dessus.
• Fotara n’utilise aucune analytique tierce, aucun pixel publicitaire et aucun réseau de pistage.

9 Transferts internationaux

L’infrastructure se trouve aux États-Unis (AWS, région us-east-1). Si vous nous écrivez depuis un autre pays, vos données y sont traitées.

Lorsque la loi l’exige, ces transferts s’appuient sur les clauses contractuelles types ou sur un autre mécanisme valable proposé par le prestataire.

10 Combien de temps nous les conservons

Chaque album naît avec une date de conservation calculée à partir du jour de l’événement et selon sa formule : 30 jours en Gratuit, 365 jours en Plus et 1 095 jours en Max. C’est la durée pendant laquelle nous conservons l’album et ses souvenirs ; au-delà, ils ne sont plus garantis et peuvent être supprimés.

La suppression de ce qui a expiré n’est pas automatique aujourd’hui, un album peut donc continuer d’exister après cette date. Si vous voulez qu’il disparaisse à un moment précis, supprimez-le vous-même.

Le compte et son e-mail sont conservés tant que le compte existe. Les sessions durent 400 jours au maximum. Les codes de connexion expirent au bout de dix minutes. Les enregistrements de paiement sont conservés aussi longtemps que la réglementation comptable l’exige.

11 Supprimer vos données

Vous pouvez supprimer un album depuis « Vos albums », et l’intégralité de votre compte depuis votre profil.

Supprimer le compte efface le compte, ses albums, tous les souvenirs avec leurs dérivés, les sessions ouvertes et les fichiers conservés dans le stockage. C’est immédiat et irréversible.

Des traces peuvent subsister un temps dans les sauvegardes, et dans les enregistrements de paiement tant que la loi impose de les conserver.

12 Vos droits

Selon votre pays de résidence, vous pouvez :

• Accéder aux données personnelles que nous traitons à votre sujet.
• Rectifier ce qui est inexact.
• Les effacer, avec les outils de suppression déjà présents dans le produit ou en nous écrivant.
• Vous opposer à un traitement ou en demander la limitation.
• Recevoir vos données dans un format portable.
• Retirer votre consentement lorsque le traitement repose sur lui.
• Introduire une réclamation auprès de l’autorité de protection des données de votre pays.

13 Sécurité

Le trafic circule chiffré. Les photos et vidéos sont conservées dans un stockage privé et servies via des URL signées qui expirent : ce ne sont pas des adresses publiques et permanentes.

Les jetons de session et les codes de connexion sont conservés sous forme d’empreinte, jamais en clair, et les codes limitent le nombre de tentatives.

Aucun système n’est infaillible : nous faisons le raisonnable, mais nous ne pouvons pas garantir une sécurité absolue.

14 Mineurs

Fotara ne s’adresse pas aux moins de 13 ans et nous ne créons pas sciemment de comptes pour eux.

Lors d’un événement familial, des enfants apparaissent sur les photos : celui qui organise l’album et celui qui envoie sont responsables d’avoir la permission des parents ou tuteurs. Si vous estimez qu’un contenu concernant un enfant ne devrait pas être publié, écrivez-nous et nous le retirons.

15 Modifications de cette politique

Si nous mettons à jour cette politique, nous publions la nouvelle version ici, avec sa date. Si le changement est important, nous prévenons les comptes actifs par e-mail.

16 Contact

Duribe Tech, nom commercial de David Adrian Uribe Soto — Turbaco, Bolívar, Colombie.

E-mail pour les questions de confidentialité : duribe@fotara.app.