1. Aperçu
La présente politique de confidentialité décrit les données personnelles que nous traitons lorsque vous visitez photogala.net, créez un compte, créez une galerie ou rejoignez une galerie en tant qu'invité, ainsi que les droits dont vous disposez à cet égard.
L'essentiel en bref : les galeries ne sont pas publiques et n'apparaissent pas dans les moteurs de recherche. Nous ne vendons pas de données et n'utilisons vos photos ni à des fins publicitaires ni pour l'entraînement de modèles d'IA. Nous ne déposons des cookies d'analyse et publicitaires qu'avec votre consentement, et jamais sur les pages de galerie destinées aux invités.
2. Responsable du traitement
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) pour photogala.net et l'exploitation de la plateforme est :
Peter Wassermair
Rödham 20, 4922 Geiersberg, Autriche
E-mail : [email protected]
Aucun délégué à la protection des données n'a été désigné, car la loi ne l'impose pas. Veuillez adresser toutes vos demandes relatives à la protection des données à l'adresse e-mail indiquée ci-dessus.
3. Qui est responsable de quoi ?
Pour les galeries, il existe deux rôles :
- Les organisateurs (par exemple un couple de mariés, une entreprise ou une association) créent une galerie, invitent des personnes et en définissent les paramètres : qui y a accès, si les invités peuvent téléverser et télécharger, si les contenus sont vérifiés avant publication et si la reconnaissance faciale est activée. Les organisateurs sont responsables du traitement pour les contenus de leur galerie.
- Photogala traite les contenus d'une galerie pour le compte de l'organisateur (Art. 28 RGPD, voir l'annexe de nos conditions d'utilisation). Pour les comptes, la sécurité de la plateforme, la facturation et ce site web, nous sommes nous-mêmes responsables du traitement.
Si un partenaire (par exemple un photographe ou une agence) propose une galerie sous sa propre marque, les textes juridiques de ce partenaire, accessibles par un lien dans la galerie, s'appliquent en complément.
Pour toute question concernant une galerie précise, adressez-vous de préférence d'abord à l'organisateur. Vous pouvez toutefois aussi nous contacter à tout moment ; nous vous aidons directement ou transmettons votre demande.
4. Informations pour les invités
Lorsque vous rejoignez une galerie au moyen d'un lien, d'un code QR ou d'un code d'invitation, nous traitons :
- le nom d'affichage que vous indiquez volontairement, ainsi qu'un compte invité sur votre appareil, afin que vous puissiez retrouver et supprimer vos téléversements, vos mentions « J'aime » et vos commentaires ;
- les photos et vidéos que vous téléversez, y compris les métadonnées du fichier (par exemple l'heure de prise de vue, le modèle d'appareil et, si votre appareil l'enregistre, le lieu de prise de vue) ;
- des données techniques telles que l'adresse IP, le navigateur et l'appareil, nécessaires à un fonctionnement sécurisé ;
- la version des conditions d'utilisation qui vous a été présentée à votre arrivée, et à quel moment, à titre de preuve.
Les bases juridiques sont la fourniture de la galerie que vous rejoignez (Art. 6, par. 1, point b RGPD) ainsi que l'intérêt légitime de l'organisateur et le nôtre à un souvenir commun de l'événement et à un fonctionnement sécurisé (Art. 6, par. 1, point f RGPD).
Les versions d'aperçu et web de vos photos ne contiennent aucune donnée d'appareil photo ni de localisation. Le fichier original reste inchangé ; si l'organisateur autorise les téléchargements, les autres invités peuvent le télécharger avec toutes ses métadonnées. Si vous ne le souhaitez pas, supprimez la localisation dans les réglages de votre appareil avant de téléverser.
Vous apparaissez sur une photo et ne le souhaitez pas ? Ouvrez la photo et appuyez sur « Signaler ». L'organisateur en est informé et peut la supprimer. Si vous n'avez pas accès à la galerie ou si l'organisateur ne réagit pas, écrivez-nous à [email protected] — nous examinons chaque signalement. Vous pouvez supprimer vous-même vos propres téléversements à tout moment.
Vous n'avez pas besoin d'adresse e-mail pour un compte invité. Si vous en indiquez une, par exemple pour être informé de nouvelles photos ou pour recevoir un téléchargement, nous l'utilisons uniquement à cette fin. Les invités ne reçoivent de publicité que s'ils y ont expressément consenti.
5. Autres données que nous traitons
- Compte : adresse e-mail, nom et mot de passe (stocké uniquement sous forme de hachage sécurisé) ou, en cas de connexion avec Google, nom, adresse e-mail et photo de profil.
- Galeries : nom, date, lieu, paramètres et présentation, invitations, défis, albums ainsi que tous les contenus téléversés par les organisateurs et les invités.
- Communication : vos demandes d'assistance et les e-mails que nous vous envoyons (par exemple des confirmations ou des informations concernant votre galerie).
- Achats : nom, adresse e-mail, pays, forfait acheté et statut du paiement. Seul notre revendeur Paddle reçoit vos données de carte ou de compte bancaire, jamais nous.
- Utilisation et technique : adresse IP, navigateur, appareil, pages consultées, horodatages et rapports d'erreurs.
6. Finalités et bases juridiques
- Fourniture de la plateforme (compte, galeries, téléversements, téléchargements, notifications) : contrat, Art. 6, par. 1, point b RGPD.
- Sécurité et protection contre les abus (journaux du serveur, limitation des requêtes, reCAPTCHA, examen des signalements, détection automatique des contenus interdits) : intérêt légitime, Art. 6, par. 1, point f RGPD, ainsi que nos obligations en tant que fournisseur de services d'hébergement au titre du règlement sur les services numériques (DSA), Art. 6, par. 1, point c RGPD.
- Preuve de l'acceptation des conditions d'utilisation : intérêt légitime, Art. 6, par. 1, point f RGPD.
- Facturation et comptabilité : obligations légales de conservation, Art. 6, par. 1, point c RGPD en liaison avec le § 132 BAO (Bundesabgabenordnung, code fiscal fédéral autrichien).
- Statistiques de fréquentation sans cookies sur photogala.net (anonymes et agrégées, avec Plausible) : intérêt légitime, Art. 6, par. 1, point f RGPD.
- Analyse produit et suivi publicitaire : uniquement avec consentement, Art. 6, par. 1, point a RGPD et § 165, al. 3 TKG 2021 (loi autrichienne sur les télécommunications).
- Newsletter et e-mails publicitaires : avec consentement, Art. 6, par. 1, point a RGPD, ou adressés à des clients pour nos propres produits similaires, avec possibilité de désinscription à tout moment, § 174, al. 4 TKG 2021.
- Reconnaissance faciale : consentement explicite, voir la section 7.
Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer (section 13). Vous pouvez retirer un consentement à tout moment pour l'avenir.
7. Reconnaissance faciale (facultative)
Les organisateurs peuvent activer la fonction « Me retrouver » pour leur galerie. Elle est désactivée par défaut.
Lorsqu'elle est active, un modèle d'IA hébergé sur nos propres serveurs détecte les visages sur les photos téléversées et en calcule des vecteurs de caractéristiques. Lorsqu'un invité téléverse un selfie, nous le comparons à ces vecteurs et lui montrons les photos sur lesquelles il apparaît. Ces vecteurs sont des données biométriques (Art. 9 RGPD).
Nous ne les traitons qu'avec un consentement explicite (Art. 9, par. 2, point a RGPD). Votre selfie n'est analysé qu'après que vous l'avez expressément confirmé. Pour les autres personnes figurant sur les photos, c'est l'organisateur qui est responsable : il doit informer les invités au préalable et recueillir leur consentement avant d'activer la fonction.
Les vecteurs sont stockés sous forme chiffrée, ne sont pas transmis à des tiers et ne sont pas utilisés pour l'entraînement de modèles d'IA. Nous les supprimons dès que l'organisateur désactive la fonction, que la galerie est supprimée ou que vous retirez votre consentement. Votre selfie sert uniquement à la comparaison et n'apparaît pas dans la galerie.
En outre, un modèle d'IA hébergé sur nos serveurs vérifie si les téléversements contiennent des contenus manifestement interdits, comme de la nudité, afin que l'organisateur puisse les contrôler avant leur publication. Les personnes ne sont pas identifiées à cette occasion.
8. Destinataires et prestataires
Nous ne transmettons des données que dans la mesure nécessaire aux finalités indiquées et ne vendons aucune donnée personnelle. Nos prestataires traitent les données pour notre compte et sont liés par contrat (Art. 28 RGPD) :
- Hetzner Online GmbH, Allemagne : serveurs, base de données et stockage de toutes les données de la plateforme dans un centre de données à Helsinki, Finlande.
- Backblaze, Inc., États-Unis : copies de sauvegarde des médias dans un centre de données à Amsterdam, Pays-Bas.
- Cloudflare, Inc., États-Unis : réseau, diffusion rapide des contenus et protection contre les attaques ; les adresses IP et les données des requêtes sont traitées à cette occasion.
- Paddle.com Market Ltd, Royaume-Uni : vente et traitement des paiements en tant que revendeur (Merchant of Record). Pour l'achat, Paddle est lui-même responsable du traitement ; sa politique de confidentialité s'applique.
- Google Ireland Ltd et Google LLC : connexion avec Google (uniquement si vous la choisissez) et reCAPTCHA pour protéger les formulaires contre les robots ; l'adresse IP et les données du navigateur sont alors transmises à Google.
- Klaviyo, Inc., États-Unis : envoi d'e-mails aux clients et aux prospects ; newsletter uniquement avec consentement.
- OpenStreetMap Foundation et CARTO : tuiles cartographiques lorsqu'une galerie affiche une carte. Votre navigateur les charge directement et transmet ce faisant votre adresse IP.
- Plateformes publicitaires — uniquement après votre consentement, voir la section 11.
Nous exploitons sur nos propres serveurs, sans transmission à des tiers : le serveur de messagerie (Mailcow), les rapports d'erreurs (GlitchTip), les statistiques de fréquentation (Plausible), l'analyse produit (OpenPanel, uniquement avec consentement) ainsi que les modèles d'IA de vérification des images, de reconnaissance faciale et de traduction.
Au sein d'une galerie, l'organisateur et les autres invités voient vos téléversements, votre nom d'affichage, vos mentions « J'aime » et vos commentaires, selon les paramètres de la galerie. Les autorités ne reçoivent des données que si la loi nous y oblige.
9. Transferts vers des pays tiers
Nous stockons vos données dans l'UE. Certains prestataires (Cloudflare, Backblaze, Google, Klaviyo et, après consentement, les plateformes publicitaires) ont leur siège aux États-Unis ou peuvent y accéder depuis ce pays. Le transfert repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié, à défaut sur les clauses contractuelles types de la Commission européenne (Art. 46 RGPD). Pour le Royaume-Uni (Paddle), il existe une décision d'adéquation de la Commission européenne.
11. Publicité et mesure de performance (uniquement avec consentement)
Si vous y consentez sur photogala.net, nous mesurons quelles annonces conduisent à des inscriptions et à des achats. Nous utilisons à cet effet des pixels et des interfaces côté serveur de :
- Google Ads (exploité par Google Ireland Ltd)
- Meta Pixel et Conversions API (exploités par Meta Platforms Ireland Ltd)
- TikTok Pixel et Events API (exploités par TikTok Technology Ltd, Irlande)
- Microsoft Advertising (exploité par Microsoft Ireland Operations Ltd, Irlande)
- Pinterest (exploité par Pinterest Europe Ltd)
- Amazon Ads (exploité par Amazon Europe Core S.à r.l., Luxembourg)
- Taboola (exploité par Taboola Europe Ltd)
- OpenAI Ads (exploité par OpenAI Ireland Ltd)
Sont transmis : les identifiants de clic (par exemple gclid ou fbclid), l'événement (par exemple « inscription » ou « achat »), l'horodatage, l'adresse IP et les données du navigateur ainsi que votre adresse e-mail sous forme hachée. La base juridique est votre consentement (Art. 6, par. 1, point a RGPD). Sans consentement, rien n'est transmis ; vous pouvez retirer votre consentement à tout moment.
12. Durée de conservation
- Compte : jusqu'à ce que vous le supprimiez. Nous supprimons ensuite vos données dans un délai de 30 jours, sauf obligation de conservation.
- Galeries et médias : tant que la galerie existe, au plus tard jusqu'à la fin de la durée réservée. Les contenus supprimés peuvent être restaurés pendant 90 jours, y compris dans la copie de sauvegarde, puis sont définitivement supprimés.
- Comptes invités : tant que la galerie existe. Sur demande, nous les supprimons plus tôt.
- Preuve d'acceptation des conditions d'utilisation : tant que la galerie existe, puis pendant trois ans (délai de prescription, § 1489 ABGB, Code civil général autrichien).
- Données de facturation et de comptabilité : sept ans (§ 132 BAO).
- Journaux du serveur et rapports d'erreurs : en règle générale 90 jours au maximum, en cas d'incident de sécurité jusqu'à sa résolution.
- Consentements : jusqu'à leur retrait ; la preuve de ceux-ci est conservée trois ans de plus.
13. Vos droits
Vous disposez d'un droit d'accès (Art. 15 RGPD), de rectification (Art. 16), d'effacement (Art. 17), de limitation du traitement (Art. 18), à la portabilité des données (Art. 20) et d'opposition (Art. 21). Vous pouvez retirer un consentement à tout moment (Art. 7, par. 3) ; les traitements effectués jusqu'à ce retrait restent licites.
Pour cela, écrivez à [email protected]. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, en Autriche auprès de l'Österreichische Datenschutzbehörde (autorité autrichienne de protection des données), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard (Art. 22 RGPD). La vérification automatique des téléversements se limite à signaler des contenus afin qu'une personne les contrôle.
14. Enfants
Seules les personnes majeures peuvent créer des galeries et acheter des forfaits. Les enfants de moins de 14 ans ne peuvent rejoindre une galerie qu'avec l'accord d'un parent (§ 4, al. 4 DSG, loi autrichienne sur la protection des données).
Les photos d'enfants méritent une protection particulière. Les organisateurs devraient obtenir au préalable l'accord des parents, et les parents peuvent à tout moment faire supprimer des photos de leurs enfants via « Signaler » ou en nous écrivant par e-mail.
15. Sécurité des données
Toutes les connexions sont chiffrées par TLS. Les galeries ne sont accessibles qu'au moyen d'un lien, d'un code ou d'un mot de passe, et les fichiers multimédias uniquement via des adresses signées à durée limitée. Les accès sont restreints selon les rôles, les mots de passe ne sont stockés que sous forme de hachage, et les copies de sauvegarde sont conservées chez un second prestataire.
Personne ne peut garantir une sécurité absolue. En cas de violation de données, nous informons l'autorité et les personnes concernées conformément aux Art. 33 et 34 RGPD.
16. Modifications
Nous adaptons la présente politique de confidentialité lorsque nos traitements ou la situation juridique évoluent. La version publiée ici fait foi. Nous informons les utilisateurs inscrits des modifications importantes par e-mail ou dans l'application.
17. Informations pour les résidents des États-Unis
Si vous résidez en Californie ou dans un autre État américain disposant de sa propre loi sur la protection des données, vous pouvez savoir quelles données personnelles nous traitons à votre sujet, les faire rectifier ou supprimer et vous opposer à leur « vente » ou à leur « partage » à des fins publicitaires. Nous ne vendons aucune donnée personnelle. Le suivi publicitaire n'a lieu qu'après consentement, que vous pouvez retirer à tout moment. L'exercice de vos droits n'entraîne pour vous aucun désavantage. Demandes à adresser à [email protected].
18. Contact
Nous répondons volontiers à vos questions sur la protection des données :
Peter Wassermair, Rödham 20, 4922 Geiersberg, Autriche
E-mail : [email protected]