Politique de confidentialité

1. Responsable du traitement et DPO

Le responsable du traitement des données personnelles collectées sur la plateforme est Eliott TAILLEPIED THOMINE.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : eliott@taillepied.fr.

2. Données collectées et finalités

Nous collectons les données strictement nécessaires au bon fonctionnement de la plateforme :

• Pour les organisateurs (hôtes) : Données d'identification (email, mot de passe haché, nom d'affichage) et données de facturation. Ces données sont traitées sur la base de l'exécution du contrat pour vous fournir votre espace de gestion et vos factures.
• Pour les invités (sans création de compte) : Adresse IP et empreinte de l'appareil (via stockage local du navigateur). Ces informations sont traitées sur la base de notre intérêt légitime pour des raisons de sécurité, notamment pour prévenir les abus, bannir les utilisateurs malveillants et assurer le fonctionnement du système de vote de "la photo de la soirée".
• Les photos uploadées : Elles sont stockées pour le compte de l'organisateur de l'événement. Chaque photo passe par une analyse d'Intelligence Artificielle de modération automatisée afin de filtrer le contenu explicite ou inapproprié.

3. Durée de conservation

PicsEvent's applique une politique stricte de minimisation et de suppression des données par design :

• Photos et galeries : Les photos sont conservées pendant une durée de 1 mois après leur upload (sauf indication contraire liée à un abonnement mensuel/annuel spécifique de l'hôte). Passé ce délai, elles sont purgées définitivement et de manière irréversible de nos serveurs de stockage (MinIO).
• Données des hôtes : Conservées tant que le compte est actif. En cas de suppression du compte, les données liées à la facturation sont conservées selon les durées légales en vigueur (jusqu'à 10 ans pour les obligations comptables).
• Données des invités (IP/Empreinte) : Purgées en même temps que les données de l'événement concerné.

4. Partage et hébergement des données

L'ensemble de vos données (base de données et fichiers photos) est hébergé de manière sécurisée en Union Européenne, sur les serveurs de la société OVH.

Nous ne revendons jamais vos données personnelles. Elles ne sont partagées qu'avec nos sous-traitants techniques strictement nécessaires à la fourniture du service (par exemple, pour le traitement sécurisé des paiements). L'Intelligence Artificielle utilisée pour la modération des images fonctionne sur notre propre infrastructure en vase clos ; aucune photo n'est transmise à un service IA tiers ou utilisée pour entraîner des modèles.

5. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données (chiffrement des mots de passe avec Argon2, certificats SSL/TLS pour les échanges de données, accès restreint aux infrastructures).

6. Vos droits (RGPD)

Conformément à la réglementation européenne (RGPD), vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.

Pour exercer ces droits, veuillez contacter notre DPO à eliott@taillepied.fr, en précisant votre demande. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).