Politique de confidentialité

Qui est responsable

Le responsable du traitement décrit ici est Luura. Tu peux nous écrire à [email protected].

Nous n'avons pas désigné de délégué à la protection des données, parce que nous n'y sommes pas tenus.

Ce que cette politique couvre

Cette politique couvre le site Luura, l'app Luura pour iOS et Android, et l'app web que les invités utilisent pour rejoindre une pellicule. Si tu es invité, le court écran qui s'affiche avant ta première photo te dit déjà l'essentiel : tes photos vont uniquement dans cette pellicule, l'hôte et les autres invités peuvent les voir, et tu peux supprimer les tiennes à tout moment. Cette page est le détail derrière ça.

Ce que nous collectons

Si tu crées une pellicule, nous stockons l'adresse e-mail et le nom de ton compte, tout ce que tu saisis à la création (nom, occasion, date, heure de révélation, nombre d'invités, photos par invité et rendu de la pellicule), la formule choisie et les notifications que tu as activées.

Si tu es invité, nous stockons la preuve que tu as consenti, la version du texte accepté et le moment de ton accord. Ton nom est facultatif — si tu n'en saisis pas, nous n'en stockons aucun. Nous stockons les photos que tu prends dans cette pellicule. Nous ne stockons ton adresse e-mail que si tu nous la demandes pour recevoir la galerie, ou si ton compte est celui de l'hôte de cette pellicule. Nous stockons la langue que tu utilises, pour que les notifications et les e-mails t'arrivent dans celle-ci.

Pour chaque photo, nous stockons l'image traitée, une petite vignette et les moments de la prise de vue, de l'envoi et du traitement. L'original non traité est stocké séparément et supprimé automatiquement au bout de sept jours.

Si tu achètes une formule, nous stockons laquelle, par quelle boutique d'applications, la référence de transaction et de reçu renvoyée par la boutique, et s'il s'agissait d'un achat de test ou réel. Nous ne recevons ni ne stockons tes données bancaires — le paiement passe par Apple ou Google.

Nous traitons les adresses IP en mémoire pour limiter le débit des requêtes et arrêter les abus. Nous ne les écrivons dans aucune table.

Ce que nous ne collectons pas

• Aucune mesure d'audience et aucun pistage, ni de notre part ni de celle de qui que ce soit. Il n'y a ici ni Google Analytics, ni pixel publicitaire, ni enregistrement de session, ni script tiers. Nous ne construisons pas de profil sur toi.
• Aucune donnée de localisation, aucun contact, aucun agenda, et aucun accès à ta galerie de photos. La caméra ne tourne que pendant que tu photographies une pellicule.
• Aucune donnée te concernant venant d'autres sources, et aucune décision automatisée ni profilage.
• Aucune publicité, et rien de ce que tu nous confies n'est vendu ni transmis à des fins publicitaires.

Pourquoi nous traitons, et sur quelle base

• Pour faire fonctionner la pellicule que tu as demandée — la créer, laisser les invités la rejoindre, garder les photos jusqu'à la révélation, les montrer ensuite et encaisser le paiement via la boutique. Base légale : exécution du contrat, art. 6.1.b RGPD.
• Pour garder les photos des invités cachées jusqu'à la révélation et pour conserver la preuve du consentement. Base légale : ton consentement, art. 6.1.a RGPD, que tu peux retirer.
• Pour sécuriser le service, limiter le débit et empêcher les abus. Base légale : notre intérêt légitime à un service qui fonctionne, art. 6.1.f RGPD.
• Pour conserver les factures et les justificatifs d'achat. Base légale : les obligations du droit commercial et fiscal allemand, art. 6.1.c RGPD.
• Pour t'envoyer une notification ou un e-mail que tu as demandé — la galerie, une révélation, un rappel. Base légale : ta demande et, quand c'est nécessaire, ton consentement.

À qui nous transmettons

Nous ne vendons pas tes données et nous ne les transmettons pas à des fins publicitaires. Nous faisons appel à un petit nombre de prestataires, qui ne traitent les données que sur nos instructions :

• Hetzner (Allemagne) — serveurs et stockage des photos, à Nuremberg et Falkenstein.
• Brevo (France) — uniquement des e-mails transactionnels, comme le message annonçant qu'une pellicule est révélée.
• Apple et Google — achats intégrés, vérification des reçus et envoi des notifications pour l'app.
• Expo et les services push des navigateurs (Apple, Google, Mozilla) — envoi des notifications que tu as activées.

Nos photos et les données de pellicule sont stockées chez Hetzner en Allemagne. Les données photo ne quittent jamais l'Allemagne. Certains prestataires ci-dessus ne sont toutefois pas établis dans l'UE — Apple, Google, Expo et les services push des navigateurs — de sorte que lors de la vérification d'un achat ou de l'envoi d'une notification, des données sont transférées vers les États-Unis, sur la base des clauses contractuelles types et des certifications de ces prestataires au titre du cadre de protection des données UE-États-Unis.

Combien de temps nous conservons

• Originaux non traités : sept jours, puis suppression automatique. Seules l'image traitée et sa vignette subsistent.
• Photos et données d'une pellicule gratuite : 30 jours après la pellicule.
• Photos et données en Standard et Premium : conservées jusqu'à ce que tu les supprimes ou supprimes la pellicule.
• Fiches d'invité et preuves de consentement : aussi longtemps que la pellicule à laquelle elles appartiennent.
• Justificatifs d'achat : aussi longtemps que l'exigent le droit commercial et fiscal allemand — dix ans pour les pièces comptables et les factures, six ans pour les autres correspondances commerciales (§ 257 HGB, § 147 AO).
• Sauvegardes : la base de données est exportée chaque nuit, une suppression que tu demandes peut donc subsister brièvement dans une sauvegarde — jusqu'à 24 heures. Le stockage des photos conserve un historique de versions, pour qu'une erreur de traitement ne puisse pas détruire une pellicule ; le verrouillage d'objet n'est délibérément pas activé, donc aucun verrou de conservation ne retient une suppression. Comme cet historique est conservé, une version antérieure d'un fichier supprimé peut survivre à la suppression jusqu'à ce que le cycle de vie du stockage l'efface.

Supprimer tes photos

Un invité n'a pas besoin de compte pour cela. Le lien que tu as reçu en rejoignant mène à une page où tu peux supprimer tes propres photos, pendant que la pellicule est ouverte comme après sa révélation. Un hôte peut supprimer une pellicule entière, ce qui supprime les photos de tout le monde.

La suppression est effectuée par une tâche de fond, pas à la seconde près : laisse-lui un moment. Elle retire les photos elles-mêmes et les informations qui les concernent.

Deux limites, dites franchement. La suppression ne peut pas reprendre ce qui a déjà été vu : une fois la pellicule révélée, les autres invités et l'hôte en ont peut-être déjà des copies, et nous ne pouvons pas les récupérer. Et si tu es invité, supprimer tes photos ne supprime ni le compte de l'hôte ni le reste de la pellicule.

Si tu es invité sans compte

Les invités sont volontairement anonymes. Nous ne te créons pas de compte, nous ne te demandons pas de te connecter, et si tu ne saisis pas de nom, nous n'en connaissons aucun. Dans une pellicule, tu es identifié par un jeton secret contenu dans ton lien, que nous ne stockons que sous forme de hachage. Si tu as saisi une adresse e-mail pour recevoir la galerie, cette adresse est le seul moyen de te contacter, et elle est supprimée avec le reste de ta fiche d'invité.

Cookies et stockage local

Le site Luura ne dépose aucun cookie de pistage ni publicitaire. Si tu te connectes comme hôte, l'app stocke un cookie de session pour te garder connecté ; il est nécessaire au fonctionnement du service.

L'app web pour invités conserve un peu de données dans le stockage local de ton navigateur pour que ta pellicule survive à un rafraîchissement et fonctionne hors ligne. Ces données restent sur ton appareil jusqu'à ce que tu les effaces ou que la pellicule soit supprimée.

Enfants

Luura n'est pas destinée aux enfants. Tu dois avoir au moins 16 ans pour créer une pellicule ou y participer. Des invités plus jeunes peuvent être présents à une fête ; c'est l'hôte qui en répond, et les règles de la pellicule ne devraient pas le surprendre.

Tes droits

Dans les limites de la loi, tu as le droit de demander ce que nous détenons sur toi, de le faire corriger, de le faire supprimer, de limiter son utilisation, de le recevoir dans un format portable, de t'opposer à un traitement fondé sur nos intérêts légitimes et de retirer un consentement donné. Pour exercer l'un de ces droits, écris à [email protected].

Si tu es invité, supprimer tes photos est la voie la plus rapide et ne demande aucun compte. Si tu estimes que nous avons mal traité tes données, tu peux saisir une autorité de contrôle — en Allemagne, celle du Land où se situe le responsable.

Modifications de cette politique

Si nous changeons notre façon de traiter les données, nous mettrons cette page et sa date à jour. Si un changement est important, nous le dirons là où tu le verras — et pour les invités, cela veut dire l'écran de consentement, puisque c'est le moment où on te demande ton accord.