Sécurité et traitement des données

Vos invités vous confient leurs photos. Cette page dit clairement où vivent ces photos, qui peut y accéder, combien de temps nous les gardons et quoi faire si vous trouvez un problème de sécurité.

Dernière relecture : 29 septembre 2026

Où les photos sont conservées

Les photos et les vidéos sont conservées chez Cloudflare R2. Les événements des utilisateurs de l'UE sont servis depuis des serveurs de l'UE. Les données de l'événement, titres, albums et autorisations, sont conservées chez Google Firestore, dans une région européenne. Tout passe par HTTPS et les deux prestataires chiffrent les fichiers stockés.

Qui peut voir un événement

Un événement n'est accessible qu'avec son lien ou son code QR. Il n'existe pas d'annuaire public ni de moyen de parcourir les événements des autres.

• L'organisateur décide album par album qui peut consulter, qui peut seulement envoyer et qui n'a aucun accès.
• L'organisateur peut exiger une validation : les envois restent alors invisibles jusqu'à leur publication.
• Le téléchargement d'albums entiers peut être réservé à l'organisateur.
• Les invités peuvent retirer leur propre envoi à tout moment, et il disparaît pour tout le monde.

Combien de temps nous gardons les choses

• Ce que l'organisateur supprime part dans une corbeille pendant sept jours et peut être restauré dans ce délai. Ensuite, c'est supprimé définitivement.
• Un événement gratuit expire 28 jours après la date de l'événement, ou 42 jours après sa création s'il a été monté au dernier moment. Nous envoyons un rappel cinq jours avant, puis un autre le jour même.
• Un événement expiré dispose ensuite de sept jours de récupération. Le réactiver dans ce délai le ramène avec toutes ses photos et ses vidéos. Passé ces sept jours, l'événement et son contenu sont supprimés définitivement et ne peuvent plus être restaurés.
• Un événement sur une formule payante n'expire pas tant que la formule est active.
• Supprimer votre compte supprime vos événements et leur contenu.
• Les organisateurs peuvent tout copier au préalable dans leur propre Google Drive, pour que les souvenirs survivent à l'événement.

Paiements

Nous ne voyons jamais les données de votre carte. Les abonnements sont gérés par Paddle ou par les boutiques d'applications, et les produits imprimés sont payés à la caisse de notre partenaire d'impression.

Qui traite des données pour nous

Les sous-traitants que nous utilisons, ce qu'ils font et où ils se trouvent figurent dans notre accord de traitement des données. Les clients professionnels peuvent le conclure avec nous par voie électronique.

Accord de traitement des données · Politique de confidentialité · Conditions

Signaler un problème de sécurité

Si vous trouvez une faille, parlez-nous-en avant d'en parler à quiconque. Écrivez à [email protected] avec les étapes pour la reproduire. Nous lisons chaque signalement, nous répondons et nous vous disons quand c'est corrigé.

Pendant vos recherches, restez dans ce cadre : n'utilisez que vos propres événements et des données de test, ne faites pas de tests de charge ni de déni de service, n'accédez pas au contenu d'autrui, ne le modifiez pas et ne le supprimez pas, et laissez-nous une chance raisonnable de corriger avant publication. À ces conditions, nous traiterons votre signalement comme un service rendu et non comme une attaque.

Cette page est également référencée depuis /.well-known/security.txt.