Vos données

Confidentialité et photos

Ce que nous collectons, pourquoi, qui y a accès et combien de temps nous le gardons. Dernière mise à jour : 31 octobre 2026.

1. Responsable du traitement

Le service Convishot est édité par Chambre 27

Raison sociale : Studio Chambre 27, entreprise individuelle, 27 rue du mur, 29600 Morlaix, Siret : 50852430300064, responsable du traitement des données décrites ici.

Pour toute question sur vos données : à compléter.

2. Les données que nous traitons

Hôtes (personnes qui créent un album) :

adresse e-mail et, si vous l'utilisez, l'identifiant fourni par Apple ou Google lors de la connexion (avec Apple, il peut s'agir d'une adresse masquée) ;
prénom, s'il est transmis par Apple ou Google ;
mot de passe, conservé uniquement sous forme chiffrée irréversible (nous ne le connaissons pas) ;
albums créés (nom, type d'événement, date de révélation, réglages), cartes d'invitation et photos ajoutées aux cartes ;
commandes : options achetées, montants, données de facturation saisies lors du paiement.

Invités (personnes qui rejoignent un album) :

le prénom saisi en rejoignant l'album, et votre accord au partage des photos ;
les photos prises, avec leur date ;
un identifiant de session aléatoire, enregistré sur votre téléphone, qui évite de vous réinscrire. Aucun compte, aucune adresse e-mail ni aucun numéro de téléphone n'est demandé.

Tous les utilisateurs : données techniques nécessaires au fonctionnement et à la sécurité (adresse IP, date et heure des requêtes, type de navigateur), dans les journaux du serveur et les compteurs anti-abus.

Nous ne collectons aucune donnée à des fins publicitaires et n'utilisons aucun outil de mesure d'audience ou de publicité tiers.

3. Pourquoi nous les utilisons

Fournir le service (créer et gérer les albums, recevoir et révéler les photos, éditer les cartes) : exécution du contrat qui nous lie à l'hôte et aux invités.
Partager les photos d'un invité avec les autres participants de l'album après la révélation : consentement de l'invité, recueilli lorsqu'il rejoint l'album.
Encaisser les paiements et tenir notre comptabilité : exécution du contrat et obligations légales.
Sécuriser le service, prévenir les abus et les tentatives d'intrusion (limitation des essais, journaux) : intérêt légitime.
Vous envoyer les messages liés au service (lien de création du mot de passe, alertes de capacité de l'album, confirmation de changement de mot de passe) : exécution du contrat.

4. Les photos

Avant l'heure de révélation, les photos ne sont visibles par personne, pas même par l'hôte. Exception : lorsqu'un photographe ou un studio organise l'album pour son client, il peut accéder aux photos avant la révélation pour préparer son reportage ; cette possibilité est indiquée à l'hôte.

Après la révélation, la galerie est visible soit par tous les participants de l'album, soit par l'hôte seul, selon le choix fait par l'hôte. L'accès à un album suppose de connaître son lien, son QR code ou son code.

Les copies affichées dans la galerie sont recalculées sans métadonnées : elles ne contiennent ni la localisation ni les informations de l'appareil. Le fichier original, que l'hôte peut télécharger, peut contenir les métadonnées enregistrées par le téléphone, dont la localisation si l'invité l'a activée dans les réglages de son appareil photo.

Les photos ajoutées aux cartes d'invitation sont ré-encodées sans métadonnées.

Pour la modération (contenu signalé, illicite ou contraire à ces règles) et l'assistance aux hôtes, les administrateurs du service peuvent accéder aux albums et aux photos, y compris avant la révélation. Chaque accès et chaque action sont enregistrés dans un journal.

Les invités s'engagent à ne photographier que des personnes d'accord pour l'être. Toute personne figurant sur une photo peut en demander la suppression à l'hôte ou à nous directement (voir « Vos droits »).

5. Qui a accès à vos données

Vos données ne sont ni vendues ni louées. Seuls y accèdent, dans la limite de leur mission :

l’hôte de l’album, pour les prénoms des invités et, après la révélation (ou avant, pour un album organisé par un studio), pour les photos ;
les autres participants, pour les photos et prénoms des auteurs, après la révélation, si l’hôte a ouvert la galerie à tous ;
notre hébergeur, qui stocke le site et les photos : OVH – France ;
notre prestataire de paiement, pour les achats : STRIPE. Nous n’avons jamais accès à vos numéros de carte ;
notre prestataire d’envoi d’e-mails : OVH france ;
Apple ou Google, uniquement si vous choisissez de vous connecter avec eux. Ces sociétés peuvent traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis reconnu par la Commission européenne.

Nous pouvons enfin être tenus de communiquer des données aux autorités, sur réquisition légale.

6. Durées de conservation

Photos et prénoms des invités : deux mois après la révélation de l'album, ou douze mois avec l'option de conservation prolongée. À cette date, l'album est fermé automatiquement : ni l'hôte ni les invités n'y ont plus accès. L'hôte est prévenu par e-mail sept jours puis quarante-huit heures avant.
Les fichiers d'un album fermé sont ensuite effacés définitivement de nos serveurs dans un délai de deux mois. Pendant ce délai, ils ne sont accessibles à personne, sauf à notre équipe pour restaurer l'album à la demande expresse de son hôte. Les cartes d'invitation et leurs photos suivent le même sort que l'album.
Compte hôte : tant que le compte est utilisé. Après trois ans sans connexion, il est supprimé, après un e-mail d'avertissement.
Commandes et factures : dix ans, durée imposée par le Code de commerce.
Journaux techniques et de sécurité : un an au plus.
Lien de connexion envoyé par e-mail : quinze minutes, à usage unique.

7. Cookies et stockage sur votre appareil

Nous n'utilisons que des traceurs strictement nécessaires au service, qui ne demandent pas votre consentement :

cookies de connexion de l'espace hôte, et cookie temporaire de sécurité lors d'une connexion avec Apple ou Google ;
cookies du panier et de la commande lors d'un achat ;
identifiant de session de l'invité et file des photos en attente d'envoi, enregistrés dans le stockage du navigateur ;
fichiers de l'application mis en cache pour fonctionner hors connexion, si vous installez l'application sur votre écran d'accueil.

Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Les polices de caractères sont celles de votre appareil : aucune requête n'est envoyée à des services tiers lors de la navigation.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à [adresse e-mail de contact, à compléter]. Invités : indiquez le nom de l'album et le prénom utilisé, pour que nous retrouvions vos photos. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Mineurs

Le service est destiné aux personnes de 15 ans et plus. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est nécessaire, notamment pour rejoindre un album.

10. Sécurité

Échanges chiffrés (HTTPS) entre votre appareil et nos serveurs.
Photos stockées hors de l'espace public du site et servies uniquement après vérification des droits d'accès ; révélation contrôlée par le serveur, jamais par l'appareil.
Mots de passe et jetons de session conservés sous forme chiffrée irréversible ; liens de connexion à usage unique ; nombre d'essais limité.

11. Modifications

Cette politique peut évoluer. En cas de changement important, les hôtes en sont informés par e-mail ou dans leur espace avant son entrée en vigueur.