Politique de confidentialité

1. Responsable de traitement

Ashdi LLC (voir mentions légales) est responsable du traitement des données décrites ci-dessous.

2. Données collectées

• Organisateur : nom de l'événement, date de l'événement, adresse email.
• Invité : prénom (facultatif, jamais d'email ni de compte).
• Contenu déposé par les invités : photos, vidéos, messages texte ou vidéo du livre d'or — susceptibles de contenir des données personnelles de tiers (visages, voix).

3. Finalités

Fournir le service (création de la galerie et du mur, collecte et affichage des médias, accès dashboard), traiter le paiement, et envoyer les emails transactionnels liés à l'événement (confirmation, rappels d'expiration, renvoi de lien).

4. Base légale

Pour les données de l'organisateur : l'exécution du contrat (achat du service). Pour les photos et vidéos déposées par les invités, qui contiennent des données personnelles de tiers photographiés sans consentement individuel de chaque personne : l'intérêt légitime de l'organisateur pour un usage privé d'événement, combiné au consentement de l'invité déposant, affiché explicitement sur la page de dépôt :

« En déposant votre photo, vous acceptez qu'elle soit visible par les autres invités de cet événement pendant 12 mois. »

5. Destinataires des données

• Stripe (traitement du paiement).
• Hetzner Online GmbH (hébergement des données et des médias, Nuremberg, Allemagne — Union européenne).
• Listmonk + Google SMTP (envoi des emails transactionnels).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

6. Durée de conservation

Les données d'un événement sont conservées 12 mois à compter de l'activation du paiement, suivis d'une période de grâce de 30 jours. Passé ce délai, l'ensemble des médias, messages et données de l'événement sont définitivement supprimés (fichiers et base de données).

7. Droits des personnes concernées

Organisateur: accès, rectification, effacement de ses données via l'adresse de contact ci-dessous.

Invité photographié par un tiers(personne visible sur une photo déposée par une autre personne) : aucun compte n'existe pour l'authentifier en libre-service (voir CGV/CGU) — toute demande d'effacement est traitée manuellement sur simple demande à l'adresse de contact ci-dessous.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

8. Cookies

Photofête utilise Umami, un outil de mesure d'audience auto-hébergé qui ne dépose aucun cookie tiers ni traceur publicitaire. Aucun bandeau de consentement cookies n'est donc nécessaire.

9. Contact

Pour exercer vos droits ou toute question relative à cette politique : [CONTENU À VALIDER PAR ASH].