Contrat de sous-traitance des données
Dernière mise à jour le 4 septembre 2026
1. Ce que couvre ce contrat
Ce contrat fait partie des conditions d’utilisation et s’applique lorsque vous exploitez un album à titre professionnel. Pour les photos, vidéos et messages vocaux envoyés par vos invités, vous êtes le responsable du traitement ; la société nommée dans les mentions légales les traite pour votre compte au titre de l’art. 28 du RGPD. En cas de contradiction entre les deux documents sur le traitement, c’est celui-ci qui tranche.
2. Ce que nous traitons, et pourquoi
Nous traitons ce que vos invités envoient — photos, vidéos, messages vocaux — ainsi que les données techniques qui les accompagnent, dans un seul but : faire fonctionner l’album que vous avez créé. Les personnes concernées sont vous, l’hôte, et les invités que vous conviez. Le traitement dure aussi longtemps que l’album.
3. Ce à quoi nous nous engageons
Nous ne traitons les données personnelles que sur vos instructions documentées. Toute personne y ayant accès est tenue à la confidentialité, nous maintenons les mesures techniques et organisationnelles exigées par l’art. 32 du RGPD, nous vous aidons lorsqu’un invité exerce ses droits, et nous vous signalons sans retard injustifié toute violation de données dès que nous en avons connaissance.
4. Sous-traitants ultérieurs
Vous autorisez ces sous-traitants ultérieurs : Spaceship, marque de Namecheap (nos serveurs, à Phoenix, Arizona, États-Unis), Cloudflare (stockage des médias et transcription vocale), Stripe (paiement), Resend (e-mail), Google (connexion, mesure, publicité) et PostHog EU (analyse produit). Chacun agit dans le cadre d’un contrat de sous-traitance conclu avec nous. Toute modification de cette liste est annoncée avant de prendre effet, et vous pouvez vous y opposer.
5. Où sont les données
Nos serveurs se trouvent aux États-Unis et les médias sont stockés chez Cloudflare : les contenus de vos invités quittent donc l’EEE et le Royaume-Uni. Ces transferts reposent sur le chapitre V du RGPD : les clauses contractuelles types de l’UE conclues avec chaque prestataire, le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et les mesures supplémentaires que ces garanties imposent.
6. Suppression, et sa preuve
Les albums sont supprimés à la fin de leur durée, et le vôtre plus tôt si vous le demandez. Téléchargez les originaux avant — la suppression est définitive et emporte les copies. Nous ne conservons que ce que la loi nous oblige à conserver, et nous répondons par écrit aux questions portant sur ces mesures.