Politique de confidentialité
Cette page explique quelles données Festiroll traite, pourquoi, où et pendant combien de temps. Elle suit la loi fédérale sur la protection des données (nLPD). Pour les personnes qui se trouvent dans l'Union européenne, elle suit aussi le règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Christian Bromley, 10 Chemin de Vers, 1228 Plan-les-Ouates, Suisse.
Pour toute question sur vos données : formulaire de contact, ou par courrier à cette adresse.
2. Données traitées
2.1 Organisateurs
Pour créer et gérer un album, vous vous connectez avec votre adresse e-mail, par un lien envoyé à cette adresse. Il n'y a pas de mot de passe.
Nous gardons votre adresse e-mail, votre langue, le jour de votre dernière connexion, vos albums et leurs réglages (nom, dates, mode), et vos paiements.
2.2 Invités
Un invité entre dans l'album en scannant le QR code. Il n'a besoin ni de compte ni d'adresse e-mail. Un cookie reconnaît son téléphone dans cet album.
Nous gardons ce qu'il envoie : photos, légendes, messages du livre d'or (écrits ou vocaux), coups de cœur, défis réalisés, et son pseudo s'il en choisit un. Nous notons aussi qu'il a accepté les règles de l'album, avec la date et la version.
S'il demande à être prévenu par e-mail (case à cocher), nous gardons son adresse pour cet album seulement.
2.3 Photos
Chaque photo est gardée telle qu'elle a été envoyée, avec une miniature pour l'affichage. La miniature ne contient aucune métadonnée (ni données EXIF, ni position GPS). L'original garde celles du fichier : une photo importée depuis la galerie du téléphone peut indiquer la date, l'appareil et parfois le lieu.
Nous ne faisons aucune reconnaissance faciale.
L'administration de Festiroll ne voit pas les photos. Qui voit quoi dans l'album : règles de l'album.
2.4 Paiements
Le paiement se fait sur la page de myPOS. Vous y saisissez vos données de carte et vos coordonnées.
myPOS nous confirme le paiement : montant, devise, date et références de la transaction. Nous ne recevons ni votre numéro de carte, ni le nom, l'e-mail ou le téléphone du payeur.
2.5 Formulaire de contact
Votre nom (facultatif), votre adresse e-mail, le sujet et votre message nous parviennent par e-mail. Ils servent uniquement à vous répondre et ne sont pas enregistrés dans la base de données du service.
Le journal des envois garde seulement le sujet, la langue et le résultat de l'envoi, sans votre adresse ni votre message.
2.6 Boîte à idées
Votre message, sa catégorie et la langue. Votre adresse e-mail seulement si vous la donnez et acceptez que nous vous répondions.
2.7 Demandes de retrait d'une photo
Une personne qui n'utilise pas l'album peut demander le retrait d'une photo. Elle décrit la photo et laisse une adresse e-mail pour la réponse.
2.8 Journaux techniques
Nos journaux ne contiennent pas d'adresse IP. Le serveur ne tient pas de journal des visites.
Votre adresse IP sert seulement, en mémoire, à limiter le nombre de demandes et à bloquer les abus. Elle n'est pas enregistrée.
Pour chaque e-mail envoyé par le service, nous gardons son type, sa date et son résultat, avec l'adresse masquée.
2.9 Mesure d'audience sans cookies
Pour savoir quelles pages du site sont consultées, notre serveur compte les pages vues par jour : page, langue, type d'appareil (téléphone, tablette ou ordinateur), nom du site d'où vous venez (par exemple « google ») et, le cas échéant, nom de la campagne.
Aucun cookie, aucune adresse IP, aucun identifiant : nous ne pouvons pas vous reconnaître d'une page ou d'une visite à l'autre. Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », rien n'est compté.
3. Pourquoi nous traitons ces données
Nous utilisons ces données pour :
- fournir l'album et votre compte (exécution du contrat) ;
- encaisser les paiements et tenir la comptabilité (contrat et obligation légale) ;
- envoyer les e-mails du service : lien de connexion, reçu, rappel avant l'effacement (contrat) ; aux invités, seulement s'ils l'ont demandé (consentement) ;
- répondre à vos messages (consentement) ;
- protéger le service contre les abus et traiter les signalements (intérêt légitime) ;
- mesurer l'audience du site, sans donnée personnelle.
Pas de publicité. Nous ne vendons pas vos données.
4. Hébergement et prestataires
Les photos et la base de données sont hébergées en Suisse. Nous faisons appel à :
- Infomaniak, en Suisse : serveurs, base de données, stockage des photos et sauvegardes ;
- myPOS Payments Ltd, à Londres (Royaume-Uni) : paiement en ligne ;
- un service d'envoi d'e-mails, pour les e-mails du service.
Pour l'estimation des prix en euros, en livres ou en dollars, notre serveur lit les taux publiés par la Banque centrale européenne. Aucune donnée vous concernant ne lui est transmise.
Le site ne charge aucun script, aucune police et aucune image d'un autre site.
5. Durées de conservation
Nous gardons les données le temps nécessaire, puis nous les effaçons :
- photos, légendes et messages du livre d'or : jusqu'à la date d'effacement de l'album (durée de l'offre plus les prolongations, 5 ans au plus après la découverte des photos) ;
- adresse e-mail d'un invité abonné : jusqu'à sa désinscription ou jusqu'à l'effacement de l'album ;
- téléchargements préparés (fichiers ZIP) : une heure ;
- compte de l'organisateur, réglages des albums, pseudos et signalements : jusqu'à la suppression de l'album ou du compte ;
- paiements : 10 ans (obligation comptable), même après la suppression du compte, qui est alors anonymisé ;
- lien de connexion : 15 minutes ; connexion de l'organisateur : 30 jours ;
- boîte à idées : l'adresse e-mail est effacée 90 jours après notre réponse, ou après 12 mois sans réponse ; le message est supprimé après 24 mois ;
- journal des e-mails envoyés : 90 jours ;
- mesure d'audience (sans donnée personnelle) : 25 mois ;
- sauvegardes de la base de données : chiffrées, gardées 6 mois au plus. Une donnée effacée peut donc y rester jusqu'à 6 mois. Les photos ne sont pas dans ces sauvegardes.
6. Cookies et stockage sur votre appareil
Nous utilisons seulement les cookies nécessaires au fonctionnement :
- « session » : garde l'organisateur connecté, 30 jours ;
- « ap_… » : reconnaît le téléphone d'un invité dans un album, 180 jours ;
- « langue » : retient la langue choisie, 1 an.
Le téléphone garde aussi, dans son stockage local, les photos qui attendent d'être envoyées. Chaque photo en sort dès que le serveur l'a reçue.
Aucun cookie de mesure ni de publicité. C'est pourquoi le site n'affiche pas de bandeau de cookies.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur correction ou leur suppression, et en recevoir une copie. Dans l'Union européenne, vous pouvez aussi demander la limitation d'un traitement ou vous y opposer.
Vous pouvez retirer un consentement à tout moment, par exemple en vous désinscrivant des e-mails d'un album.
Pour exercer ces droits, écrivez-nous par le formulaire de contact ou par courrier.
Un invité peut supprimer toutes ses photos lui-même, en bas de l'album. Une personne photographiée qui n'utilise pas l'album peut demander le retrait d'une photo.
Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'Union européenne, à l'autorité de protection des données de votre pays.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les photos sont dans un stockage privé ; chaque lien d'accès à une photo expire après 5 minutes au plus. Les sauvegardes sont chiffrées.
9. Modification de cette politique
Nous pouvons modifier cette politique. La nouvelle version est publiée sur cette page, avec sa date.