Informations légales

Vos photos et vos données

Version de travail du 23 octobre 2026.

Cette page s'adresse aux invités qui déposent des photos dans une galerie, et aux clients qui commandent une galerie ou nous écrivent. En résumé : pas de compte, pas de publicité, pas de mesure d'audience, et tout le contenu d'une galerie est supprimé 7 jours après l'événement.

1. Vous êtes invité à un événement

Qui est responsable ?

L'organisateur de l'événement (la personne ou l'entreprise qui vous a transmis le QR code) a choisi d'ouvrir cette galerie pour ses invités. Les Convives, édité par Kévin Lecou, entrepreneur individuel (SIRET 922 728 126 00017, 1 rue Diderot, 59540 Caudry), la fournit et la fait fonctionner pour lui.

Pour toute question ou demande sur vos données, écrivez à Les Convives : nous vous répondons directement, avec l'organisateur si nécessaire. Vous n'avez pas besoin de connaître ses coordonnées.

Ce qui est collecté

• les photos que vous déposez, réduites et compressées sur votre téléphone avant l'envoi, sans leurs métadonnées (dont la localisation GPS) ;
• votre prénom et votre mot, si vous les remplissez (facultatifs). Un mot envoyé sans photo devient une carte illustrée ;
• la date et l'heure du dépôt ;
• un identifiant aléatoire, créé par votre navigateur et enregistré avec vos photos, ainsi qu'un compteur gardé dans votre navigateur. Ils servent uniquement à appliquer la limite de photos par invité que l'organisateur a pu fixer, et à rien d'autre (ni suivi, ni publicité, ni statistiques). Vous pouvez les effacer en vidant les données du site dans votre navigateur ;
• votre prénom, si vous l'avez écrit, est aussi gardé dans votre navigateur, pour le remplir à votre place lors de l'envoi suivant. Il reste sur votre téléphone. Pour l'effacer : videz le champ avant d'envoyer, ou videz les données du site ;
• comme sur tout site, votre adresse IP dans les journaux techniques du serveur (voir « Combien de temps »).

Pas de compte, pas d'e-mail, pas de numéro de téléphone, pas de mesure d'audience, pas de publicité. Rien d'autre n'est enregistré dans votre navigateur que l'identifiant, le compteur et, si vous l'avez écrit, le prénom ci-dessus.

Pourquoi

Pour partager les souvenirs de l'événement entre ses invités et l'organisateur, qui peut ensuite les récupérer. Base légale proposée : l'intérêt légitime de l'organisateur à réunir les photos de son événement. Les journaux techniques servent à la sécurité du service (intérêt légitime).

Qui voit vos photos

• toute personne qui a le lien ou le QR code de l'événement voit les photos, les prénoms et les mots dans l'album ;
• l'organisateur, qui peut tout télécharger et retirer une photo. Ce qu'il fait des photos téléchargées relève de sa seule responsabilité ;
• nos prestataires techniques, uniquement pour faire fonctionner le service (voir « Prestataires »).

Rien n'est vendu. Aucune photo, aucun prénom et aucun mot n'est utilisé pour notre publicité, une démonstration ou l'entraînement d'une intelligence artificielle.

Combien de temps

• Photos, cartes, prénoms et mots : supprimés automatiquement au petit matin du 7^e jour après la date de l'événement, même si l'organisateur les a déjà téléchargés. Aucune copie des photos n'est conservée.
• Sauvegardes techniques de la base (prénoms et mots, pas les photos) : effacées au plus tard [[DUREE_SAUVEGARDES_SUPABASE]] après.
• Journaux techniques (adresse IP) : [[DUREE_LOGS_SERVEUR]] sur notre serveur, [[DUREE_LOGS_SUPABASE]] chez Supabase.
• Identifiant, compteur et prénom dans votre navigateur : jusqu'à ce que vous les effaciez.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à leur traitement. Écrivez à lecoukevin@gmail.com en indiquant le nom ou le lien de l'événement et la photo concernée (description ou capture). Comme vous n'avez pas de compte, nous pouvons vous poser une question simple pour vérifier que la photo vous concerne.

Délais : retrait d'une photo sous [[24 h]] pendant l'événement et sous 72 heures sinon ; réponse sous un mois au plus pour les autres demandes.

Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Vous apparaissez sur une photo

Si vous êtes visible sur une photo déposée par quelqu'un d'autre, vous pouvez en demander le retrait de la même façon, sans avoir à vous justifier. Avant de déposer, assurez-vous que les personnes visibles acceptent d'être partagées avec les invités, et ne déposez pas de photo d'enfant sans l'accord de ses parents.

2. Vous êtes client ou vous nous écrivez

Pour ces traitements, Kévin Lecou (EI, Les Convives) est responsable de traitement.

• Demande de devis ou de contact : le bouton « Écrire aux Convives » ouvre simplement votre messagerie, rien n'est enregistré sur le site. Les informations de votre e-mail (nom, date et type d'événement, nombre d'invités, message) servent à vous répondre et à préparer un devis. Base légale : mesures précontractuelles. Conservation : 3 ans après notre dernier échange.
• Commande et facturation : identité, coordonnées, commande, nom et date de l'événement, factures. Base légale : contrat et obligations comptables. Conservation : le temps de la relation, puis 10 ans pour les pièces comptables. La fiche de l'événement (nom, date, nom du client, montant, lien d'administration) n'est pas supprimée à J+7 : elle est conservée [[DUREE_FICHE_EVENEMENT]].
• Demandes d'exercice des droits et signalements : conservés [[DUREE_ARCHIVE_DEMANDES]] pour pouvoir prouver qu'ils ont été traités.

Vos droits sont les mêmes que ci-dessus (plus la portabilité pour les données de votre commande). Même adresse : lecoukevin@gmail.com.

Clients professionnels : pour les galeries, une annexe de sous-traitance (article 28 du RGPD) est jointe aux conditions générales de vente.

3. Prestataires

• Supabase Inc. (société établie aux États-Unis) : base de données et stockage des photos, dans la région eu-west-3 (Paris, France). Accès éventuel depuis les États-Unis encadré par : [[GARANTIES_SUPABASE]].
• [[HEBERGEUR_VPS_IDENTITE]] (Hostinger) : serveur du site et de notre outil d'automatisation (n8n), [[PAYS_DATACENTER_VPS]].
• Telegram (Telegram FZ-LLC) : messagerie de Kévin Lecou. À chaque création d'événement, notre outil d'automatisation lui envoie par Telegram le lien d'administration de la galerie, qui donne accès à toutes ses photos. Telegram ne reçoit ni les photos, ni les prénoms, ni les mots. [[LOCALISATION_TELEGRAM]].
• Google (Gmail) : messagerie de contact. Il reçoit les e-mails que vous nous envoyez (devis, demandes de droits, signalements), pas les galeries.

4. Sécurité

Photos stockées dans un espace privé et affichées par des liens temporaires, adresse d'album non devinable, lien d'administration secret propre à chaque événement, échanges chiffrés (HTTPS), aucune donnée inutile collectée. En cas d'incident touchant vos données, l'organisateur est prévenu sans délai.

Dernière mise à jour : [[DATE_MAJ]]