Politique de confidentialité de Snapveil
1. Responsable du traitement
Le responsable du traitement des données personnelles au sens du règlement général sur la protection des données (RGPD) est :
Pivoda GbR (société civile de droit allemand)
Associés : Daniel Wagner, Jens Schwoon Friedensstraße 7 48151 Münster Allemagne
E-mail : contact@snapveil.com
2. Informations générales
Snapveil est une plateforme de création et de gestion de galeries photo privées pour les événements. Les organisateurs créent des galeries et les invités y ajoutent des photos et vidéos directement dans leur navigateur, via un QR code ou un lien.
Répartition des responsabilités
- Site web, compte utilisateur, paiement, e-mails : Pivoda GbR est responsable du traitement de ces données au sens de l’article 4, point 7, du RGPD.
- Contenus des galeries : l’organisateur décide des photos et vidéos collectées, des personnes invitées et de la durée de la galerie. Il est responsable du traitement de ces contenus ; Pivoda GbR les traite pour son compte en qualité de sous-traitant au sens de l’article 28 du RGPD. Nous proposons un accord de traitement des données (DPA) aux entreprises et autres organisateurs soumis au RGPD. Une personne organisant une fête privée, comme un mariage ou un anniversaire, n’est généralement soumise à aucune obligation du RGPD en tant qu’organisateur (article 2, paragraphe 2, point c). Tous les engagements de la présente politique restent inchangés pour nous.
Nous ne vendons pas de données, n’affichons aucune publicité dans les galeries et ne transmettons pas de photos ou vidéos à des tiers à des fins publicitaires.
3. Données que nous traitons
3.1 Visite de notre site web
Lors de votre visite, les données suivantes sont traitées automatiquement :
- Adresse IP (tronquée ou anonymisée)
- Date et heure d’accès
- Type et version du navigateur
- Système d’exploitation
- URL de provenance
- Pages consultées
Ces données servent à la fourniture technique, à la sécurité et à l’analyse des erreurs.
Base juridique : article 6, paragraphe 1, point f, du RGPD.
Mesure d’audience
Nous utilisons un logiciel d’analyse auto-hébergé dans l’UE pour évaluer statistiquement l’utilisation du site ; aucun prestataire d’analyse externe ne reçoit de données. Ce logiciel fonctionne sans cookies ni stockage d’autres informations sur votre appareil, ne crée pas de profils entre sites ou appareils et ne conserve pas votre adresse IP en clair. Il enregistre les pages consultées, la provenance, le type d’appareil, le navigateur, le système d’exploitation et le pays déduit de l’adresse IP. Aucun consentement n’est requis, puisqu’il n’accède pas à votre appareil et n’établit aucun lien avec votre personne.
Base juridique : article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime consiste à améliorer le service à partir de statistiques d’utilisation agrégées.
Journalisation des erreurs
Nous enregistrons les erreurs techniques sur nos propres systèmes dans l’UE. Les journaux contiennent les détails techniques nécessaires à la correction de l’erreur, sans adresse IP ni contenu des cookies. Aucun prestataire externe ne reçoit de données.
Base juridique : article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est d’assurer un fonctionnement stable et sécurisé.
Protection contre les accès automatisés
Nous protégeons certaines fonctions exposées aux abus avec Cloudflare Turnstile. Cloudflare traite des caractéristiques techniques du navigateur et votre adresse IP pour distinguer les humains des robots.
Base juridique : article 6, paragraphe 1, point f, du RGPD.
3.2 Compte utilisateur
Lors de l’inscription d’un organisateur, nous traitons :
- Nom d’utilisateur
- Adresse e-mail
- Mot de passe (uniquement sous forme de hachage, jamais en clair)
- Informations sur les événements
Vous pouvez aussi vous connecter avec votre compte Google. Nous recevons alors de Google votre nom, votre adresse e-mail et votre photo de profil.
L’espace connecté des organisateurs comprend une fenêtre d’assistance et de retours de Featurebase. À l’ouverture de cet espace, votre identifiant de compte, votre adresse e-mail et la langue choisie sont transmis à Featurebase, ainsi que votre message si vous utilisez cette fenêtre. Les invités des galeries n’y sont jamais exposés.
Base juridique : article 6, paragraphe 1, point b, du RGPD ; pour le module de retours, article 6, paragraphe 1, point f.
3.3 Invités
Les invités peuvent utiliser les galeries sans inscription complète. Nous traitons alors :
- Nom d’utilisateur
- Adresse e-mail (facultative)
- Le cas échéant, consentement à recevoir des informations produit (voir section 8.2)
- Contenus ajoutés
Base juridique : article 6, paragraphe 1, point b, du RGPD ; pour le consentement aux informations produit, article 6, paragraphe 1, point a.
4. Photos et vidéos ajoutées
Lorsque vous ajoutez des photos ou vidéos, nous traitons :
- Fichiers image et vidéo
- Date et heure de l’ajout
- Association à l’utilisateur concerné
- Données de prise de vue présentes dans le fichier, comme le modèle de l’appareil, la date et l’heure et, le cas échéant, la position GPS
Nous stockons les photos, vidéos et aperçus générés chez Cloudflare, dans un stockage limité aux centres de données de l’Union européenne. Les données des comptes et événements ainsi que les informations sur les fichiers sont conservées sur les serveurs de Hetzner Online GmbH en Allemagne.
Informations de localisation
Avec « Pro + AI », la détection des lieux est activée par défaut ; l’organisateur peut la désactiver pour chaque événement. Si une photo contient des coordonnées GPS, nous transmettons uniquement ces coordonnées et la langue souhaitée à HERE Global B.V. (Pays-Bas) pour obtenir un nom de lieu lisible. Ni la photo ni des informations vous concernant ne sont transmises.
5. Fonctionnalités IA
Les fonctions IA sont réservées à « Pro + AI ». Elles y sont activées par défaut, et l’organisateur peut désactiver chacune d’elles par événement. Aucune analyse IA n’a lieu avec « Free » ou « Pro ». Les vidéos ne sont analysées par IA dans aucune offre.
Ce que fait l’IA
- Étiquetage et description : des étiquettes et une brève description sont générées pour chaque photo.
- Recherche IA : un index est créé à partir de la description, des étiquettes, du nom du lieu et du fichier, pour retrouver les photos par recherche en texte libre.
Données transmises et destinataires
Nous accédons aux modèles d’IA via l’interface d’OpenRouter, Inc. (États-Unis), qui transmet les requêtes au fournisseur du modèle :
- OpenAI pour l’étiquetage et la description des images. Une copie réduite de la photo est transmise, sans données de prise de vue ni de localisation. Le fichier original, les noms, adresses e-mail et données de compte ne sont pas transmis.
- Google pour la recherche IA. Seul du texte est transmis : description, étiquettes, nom du lieu et nom du fichier et, lors d’une recherche, le terme saisi. Google ne reçoit aucune image.
Nous stockons les résultats (étiquettes, descriptions et index) sur nos propres systèmes en Allemagne.
Aucun entraînement avec vos photos
L’utilisation de vos contenus pour entraîner des modèles d’IA est exclue vis-à-vis des prestataires que nous utilisons. Nous n’entraînons nous-mêmes aucun modèle avec vos contenus.
Suppression
Les résultats IA sont supprimés avec la photo ou la galerie concernée.
Base juridique : article 6, paragraphe 1, point b, du RGPD (fourniture de la fonction réservée par l’organisateur) ; concernant les invités, article 6, paragraphe 1, point f. Pour les transferts aux États-Unis, voir section 10. Une vue d’ensemble figure sur la page Fonctions IA.
Regroupement par visage (prévu, actuellement indisponible)
Snapveil ne propose actuellement aucune fonction de détection ou de regroupement des visages ; aucune donnée biométrique n’est traitée. Une telle fonction est prévue. Elle sera désactivée par défaut, activable uniquement par événement, et ne traitera des données biométriques (article 9 du RGPD) que sur la base d’un consentement explicite conformément à l’article 9, paragraphe 2, point a. Les résultats seront utilisés uniquement dans la galerie concernée et supprimés avec elle. Nous mettrons cette politique à jour avant son lancement.
6. Traitement des paiements
Nous utilisons Stripe pour les services payants. Les données de paiement sont traitées exclusivement par Stripe. Snapveil ne conserve aucun numéro de carte bancaire ou de compte, uniquement l’enregistrement du paiement.
Base juridique : article 6, paragraphe 1, point b, du RGPD.
7. Notifications par e-mail
Pour fournir le service, nous envoyons notamment :
- Confirmations d’inscription
- Notifications de disponibilité des galeries
- Informations sur les périodes de stockage
- Notifications d’export
- Informations sur l’activité d’une galerie
Les e-mails sont envoyés via Amazon Web Services en Irlande.
Base juridique : article 6, paragraphe 1, point b, du RGPD.
8. Newsletter et informations produit
8.1 Newsletter via notre site
Si vous vous inscrivez via le formulaire de notre site, nous vous envoyons des informations sur les nouvelles fonctionnalités, offres et actualités du produit. Vous pouvez retirer votre consentement à tout moment pour l’avenir.
Base juridique : article 6, paragraphe 1, point a, du RGPD.
8.2 Informations produit pour les invités
Lorsque vous rejoignez une galerie comme invité et fournissez votre adresse e-mail, nous vous demandons séparément si vous acceptez de recevoir occasionnellement des conseils et nouveautés. La case n’est pas précochée et ce choix est facultatif. Sans consentement actif, nous utilisons votre adresse uniquement pour la galerie et les e-mails de service décrits à la section 7.
Avec votre consentement, vous recevez au maximum un e-mail lié à cet événement, quelques jours après sa tenue. Il explique comment créer une galerie pour votre propre fête.
Le consentement concerne cette galerie précise. Si vous rejoignez ensuite un autre événement, nous vous le demandons à nouveau.
Vous pouvez retirer votre consentement à tout moment pour l’avenir. Chaque e-mail contient un lien de désinscription. Le retrait s’applique à toutes les galeries utilisant la même adresse e-mail. Les e-mails de service concernant vos événements et les galeries auxquelles vous participez continuent indépendamment de ce choix.
Base juridique : article 6, paragraphe 1, point a, du RGPD, combiné au § 7, alinéa 2, point 2, de l’UWG (loi allemande contre la concurrence déloyale).
9. Prestataires et destinataires
Nous utilisons les prestataires suivants. Aucun autre destinataire ne reçoit vos données, sauf obligation légale de communication.
- Hetzner Online GmbH, Gunzenhausen, Allemagne. Finalité : hébergement de l’application et des bases de données associées. Lieu de traitement : Allemagne.
- Cloudflare, Inc., San Francisco, États-Unis. Finalité : stockage des photos, vidéos et aperçus dans l’UE, diffusion et protection contre les attaques. Lieu de traitement : stockage dans l’UE ; diffusion via le réseau mondial depuis le point le plus proche.
- Stripe Payments Europe, Ltd., Dublin, Irlande. Finalité : traitement des paiements. Lieu de traitement : Irlande ; société mère aux États-Unis.
- Amazon Web Services EMEA SARL, Luxembourg. Finalité : envoi des e-mails de service. Lieu de traitement : Irlande.
- OpenRouter, Inc., États-Unis. Finalité : interface technique vers les modèles d’IA, uniquement avec « Pro + AI » et les fonctions IA activées. Lieu de traitement : États-Unis. Fournisseurs accessibles via OpenRouter : OpenAI (étiquetage et description des photos) et Google (index de recherche), tous deux aux États-Unis.
- HERE Global B.V., Eindhoven, Pays-Bas. Finalité : conversion des coordonnées GPS en noms de lieux, uniquement avec « Pro + AI » et la détection des lieux activée. Seules les coordonnées sont transmises. Lieu de traitement : UE.
- Google Ireland Limited, Dublin, Irlande. Finalité : connexion facultative avec un compte Google. Lieu de traitement : Irlande ; société mère aux États-Unis.
- Featurebase. Finalité : fenêtre d’assistance et de retours, exclusivement dans l’espace connecté des organisateurs. Les invités ne sont pas concernés.
Nous exploitons nous-mêmes la mesure d’audience et les journaux d’erreurs (section 3.1) dans l’UE ; aucun prestataire externe ne reçoit de données.
Des accords de sous-traitance conformes à l’article 28 du RGPD sont conclus avec les sous-traitants. Stripe et Google traitent en partie les données de paiement et de connexion sous leur propre responsabilité.
10. Transferts vers des pays tiers
En règle générale, nous stockons les données dans l’UE : application et bases de données en Allemagne, photos et vidéos dans un stockage Cloudflare limité à l’UE. Des données personnelles peuvent être transférées hors de l’UE et de l’EEE, notamment aux États-Unis, dans les cas suivants :
- Cloudflare : les fichiers sont stockés dans l’UE. Leur diffusion utilise le réseau mondial Cloudflare ; lorsqu’un invité ouvre la galerie depuis un pays hors UE, les données sont diffusées depuis un point proche de lui. En tant que société américaine, Cloudflare peut aussi accéder à des données de connexion dans le cadre de l’exploitation et de l’assistance.
- OpenRouter, OpenAI et Google : lorsque les fonctions IA de « Pro + AI » sont activées, les données décrites à la section 5 sont traitées aux États-Unis. Vous pouvez éviter ce traitement en utilisant « Free » ou « Pro », ou en désactivant les fonctions IA de l’événement.
- Stripe et Google (connexion) : les cocontractants sont les entités irlandaises ; un traitement par les sociétés américaines du groupe reste possible.
Ces transferts reposent sur les articles 44 et suivants du RGPD. Lorsque le destinataire est certifié au titre du cadre UE–États-Unis de protection des données, nous nous fondons sur la décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD. Dans les autres cas, les clauses contractuelles types de la Commission européenne s’appliquent conformément à l’article 46, paragraphe 2, point c. Vous pouvez demander une copie des garanties à contact@snapveil.com.
11. Cookies
Snapveil utilise uniquement des cookies internes strictement nécessaires, notamment pour la connexion, la session invité, la protection des formulaires et le choix de langue. Aucun cookie d’analyse ou de marketing n’est utilisé ; la mesure d’audience fonctionne sans cookies. Certains services intégrés peuvent déposer leurs propres cookies strictement nécessaires lorsque vous les utilisez.
Ces cookies ne nécessitent pas de consentement (§ 25, alinéa 2, point 2, TDDDG). Snapveil n’affiche donc pas de bannière de cookies. La liste complète des finalités et durées figure sur la page Cookies.
Base juridique : § 25, alinéa 2, point 2, TDDDG ; pour le traitement ultérieur, article 6, paragraphe 1, points b et f, du RGPD.
12. Durées de conservation
Données des événements
La durée dépend de l’offre et commence à la création de l’événement :
- Free : 2 mois
- Pro et Pro + AI : 12 mois
Le stockage peut être prolongé de 12 mois moyennant paiement. Nous envoyons plusieurs rappels à l’organisateur avant l’échéance pour permettre le téléchargement des contenus. Après expiration, les images, vidéos, métadonnées et résultats IA sont supprimés. L’organisateur peut supprimer une galerie ou un élément à tout moment avant cette date.
Données des comptes
À la suppression de votre compte, vous disposez encore de 30 jours pour télécharger vos contenus. Les données du compte et les contenus sont ensuite supprimés, sauf obligations légales de conservation. Les factures et justificatifs de paiement sont conservés pendant les délais imposés par le droit commercial et fiscal.
Sauvegardes
Nous effectuons des sauvegardes régulières dans l’UE, écrasées selon un cycle fixe. Les données supprimées en disparaissent au plus tard à la fin de ce cycle.
13. Vos droits
Vous disposez des droits suivants :
- Accès (article 15 du RGPD)
- Rectification (article 16)
- Effacement (article 17)
- Limitation du traitement (article 18)
- Portabilité des données (article 20)
- Opposition (article 21)
- Retrait du consentement (article 7)
Pour exercer vos droits : contact@snapveil.com
Si vous apparaissez sur une photo ou vidéo et souhaitez sa suppression, vous pouvez contacter l’organisateur ou nous directement. Nous transmettons votre demande à l’organisateur et l’aidons à y répondre.
14. Droit de réclamation
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données.
Autorité compétente pour la Rhénanie-du-Nord-Westphalie :
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Commissaire à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie) Kavalleriestraße 2–4 40213 Düsseldorf
15. Sécurité des données
Nous protégeons vos données par des mesures techniques et organisationnelles : transmission et stockage chiffrés, galeries privées avec mot de passe facultatif et droits individuels, authentification forte pour les accès administratifs, accès réservés à un groupe très restreint de personnes et sauvegardes régulières dans l’UE.
Les détails figurent sur la page Sécurité.
16. Modifications de la politique
Nous nous réservons le droit de modifier cette politique lorsque des changements juridiques, techniques ou organisationnels le nécessitent. La version publiée sur Snapveil au moment concerné s’applique.
Cette traduction française est fournie à titre informatif à partir de la Datenschutzerklärung allemande. En cas de divergence entre les versions française et allemande, la version allemande prévaut.
Dernière mise à jour : 20 septembre 2026