Politique de confidentialité

Cette page explique quelles données Gallerinstant traite, pourquoi, combien de temps, et comment exercer vos droits. Le service est en version bêta : ce texte évoluera.

Qui est responsable de vos données ?

• Comptes organisateurs : [à compléter] est responsable du traitement des données du compte (prénom, adresse mail, mot de passe).
• Contenus d'une galerie (photos, vidéos, messages) : c'est l'organisateur de l'événement qui décide de les collecter et d'en faire usage ; il est responsable du traitement. Gallerinstant agit comme son sous-traitant : il les héberge et les traite techniquement pour son compte. Un accord de sous-traitance est disponible sur demande.

Quelles données sont traitées ?

Organisateurs

• prénom, adresse mail, mot de passe (stocké sous forme hachée, jamais en clair) ;
• événements créés et leurs réglages (nom, adresse, code d'accès, groupes).

Invités d'une galerie

• le prénom saisi et le groupe choisi à l'entrée ;
• les contenus envoyés : photos, vidéos, messages audio, messages écrits, avec leur date de prise de vue, leur type, leur taille, leurs dimensions et leur durée ;
• les réactions et commentaires.

Métadonnées des photos

Les photos envoyées dans un forfait qui les réencode sont enregistrées sans leurs métadonnées (position GPS comprise). Dans les autres cas, une photo peut être conservée telle quelle, avec ses métadonnées d'origine, et téléchargée avec elles : pensez à désactiver la géolocalisation de votre appareil photo si vous ne voulez pas partager le lieu.

Données techniques

• l'adresse IP est utilisée en mémoire pour limiter les tentatives de connexion répétées ; elle n'est pas conservée en clair dans la base de données du service ;
• quand un visiteur d'une galerie publique signale un contenu, seule une empreinte hachée de son adresse IP est conservée, pour ne compter qu'un signalement par contenu ; elle disparaît avec le contenu ;
• l'hébergeur tient des journaux techniques (adresse IP, date, page demandée) à des fins de sécurité, pour une durée limitée.

Cookies et traceurs

Gallerinstant n'utilise que des cookies strictement nécessaires au fonctionnement :

• le cookie de session, qui vous garde connecté ;
• le cookie d'accès à une galerie, posé quand vous saisissez le code (60 jours) ;
• des préférences d'affichage, stockées dans votre navigateur.

Les pages publiques du site (accueil, inscription, connexion, textes légaux) mesurent leur fréquentation avec Umami, un outil auto-hébergé par l'éditeur. Il ne dépose aucun cookie, ne crée aucun profil et ne transmet aucune donnée à un tiers. Il n'est pas utilisé dans les galeries d'événement ni dans l'espace de l'organisateur. Aucun cookie publicitaire ni traceur tiers n'est utilisé.

Pourquoi ces données ? (finalités et bases légales)

• fournir le service demandé : créer des galeries, y envoyer et y afficher des contenus (exécution du contrat) ;
• sécuriser le service et prévenir les abus (intérêt légitime) ;
• répondre à vos demandes et aux signalements (intérêt légitime, obligation légale).

Le consentement des personnes visibles sur les photos relève de l'organisateur de l'événement, qui doit les informer de la collecte (voir les conditions d'utilisation).

Qui peut voir vos contenus ?

• les personnes qui disposent du code d'accès de la galerie, et l'organisateur ;
• l'exploitant du service, techniquement en mesure d'accéder aux fichiers, uniquement pour la maintenance, la modération et l'assistance ;
• les prestataires techniques ci-dessous, pour l'hébergement.

Les données ne sont ni vendues ni cédées à des fins commerciales.

Prestataires et lieu de stockage

• Hébergement : OVH SAS (France). Lieu des données : R2, juridiction UE.
• D'autres prestataires (envoi d'e-mails, paiement) seront ajoutés à cette liste à leur mise en service.

Aucun transfert de données hors de l'Union européenne n'est prévu à ce jour.

Combien de temps ?

• le compte organisateur : tant qu'il existe, puis jusqu'à sa suppression sur demande ;
• une galerie : pendant la durée de son forfait (un mois pour le forfait gratuit). Elle est ensuite supprimée définitivement après une période de grâce de 30 jours, pendant laquelle l'organisateur peut récupérer son contenu ;
• un contenu supprimé par son auteur ou par l'organisateur disparaît immédiatement du service.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Écrivez à contact@gallerinstant.com. Une réponse vous est apportée dans un délai d'un mois.

Pour une photo ou un message publié dans une galerie, vous pouvez vous adresser à l'organisateur de l'événement, ou à nous : nous retirerons le contenu concerné. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Mots de passe hachés, connexion chiffrée (HTTPS), accès aux galeries protégé par un code, séparation stricte des événements entre eux et limitation des tentatives de connexion. Aucun système n'étant infaillible, nous vous informerons en cas de violation de données vous concernant.

Modifications

Cette politique peut évoluer, notamment avec l'ajout de nouveaux services. La date de dernière mise à jour figure en haut de page.