Politique de confidentialité

Responsable de traitement

Le responsable de traitement est AIM Studio, entreprise individuelle immatriculée en France sous le SIRET 10028288800013. Contact : support@wepixapp.com.

Les données que nous traitons

Compte organisateur : adresse email, nom éventuel, langue, informations de facturation déclaratives (raison sociale, adresse, numéros).

Événements et albums : photos déposées et leurs métadonnées techniques (date de prise de vue, dimensions), messages et réponses des animations, pseudonymes choisis par les invités.

Invités : aucune création de compte. Une session technique anonyme (jeton) relie un téléphone à ses dépôts pour permettre, par exemple, la suppression de ses propres photos pendant deux heures.

Paiement : traité par Stripe ; nous ne voyons ni ne stockons les numéros de carte.

Données biométriques : la reconnaissance faciale, précisément

La fonctionnalité « retrouver mes photos » repose sur un traitement biométrique. Il fonctionne ainsi, et seulement ainsi :

Consentement d'abord : avant toute capture, un écran explique le traitement en langage clair et demande un accord actif. Le refus n'a aucune conséquence sur le reste de l'album.

Le selfie de recherche n'est jamais conservé : il est transmis en mémoire, comparé, puis abandonné. Il n'est écrit nulle part, pas même temporairement.

Les empreintes de visages calculées sur les photos de l'album sont cloisonnées par événement et servent uniquement à cette recherche, au sein de cet événement.

Purge anticipée : ces empreintes sont supprimées à la fin de l'accès des invités, même lorsque les photos, elles, restent conservées pour l'organisateur. La suppression d'un compte les supprime également.

Le prestataire de comparaison est Amazon Web Services (Rekognition), agissant en sous-traitant.

Finalités et bases légales

Fournir le service (exécution du contrat) : comptes, albums, dépôts, téléchargements, animations, emails transactionnels.

Reconnaissance faciale (consentement explicite de l'invité, révocable à tout instant en cessant d'utiliser la fonctionnalité).

Facturation et obligations comptables (obligation légale).

Sécurité du service : limitation de débit et journaux techniques (intérêt légitime).

Sous-traitants

Hébergement applicatif : Vercel. Base de données, authentification et temps réel : Supabase.

Stockage des photos : Cloudflare R2. Paiement : Stripe. Emails : Resend. Limitation de débit : Upstash. Reconnaissance faciale : Amazon Web Services (Rekognition). Orchestration de tâches : Inngest. Supervision technique des erreurs : Sentry.

Chacun agit sur instruction, dans le cadre d'accords de sous-traitance conformes au RGPD.

Durées de conservation

Photos et données d'événement : la durée de conservation de l'offre choisie, affichée avant l'achat ; à l'échéance, suppression définitive du stockage et des enregistrements, précédée d'un avertissement.

Empreintes biométriques : jusqu'à la fin de l'accès des invités de l'événement, au plus tard.

Compte : jusqu'à sa suppression par vous ou par le support. Données de facturation : durées légales comptables.

Vos droits

Accès et portabilité : l'export complet de vos données est disponible à tout moment depuis votre compte.

Suppression : la suppression du compte, disponible depuis votre compte, emporte événements, photos et empreintes. Ces deux droits restent exerçables même si le compte est suspendu.

Rectification, limitation, opposition : sur demande à support@wepixapp.com. Vous pouvez également saisir la CNIL (cnil.fr).

Cookies

Le service n'utilise que des cookies et stockages strictement nécessaires : session de connexion de l'organisateur, session technique d'invité, préférence de langue. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience tierce.

C'est pourquoi aucun consentement n'est demandé : il n'y a rien à consentir. Si cela changeait, un recueil de consentement conforme serait mis en place avant tout dépôt.