Confidentialité

De l'organisateur : adresse e-mail et nom lorsque vous avez un compte, le nom et les paramètres de l'événement, et le paiement. Les données de carte vont directement à Stripe ; nous ne les voyons jamais. Lorsqu'une organisation achète Entreprise, nous conservons aussi le nom de l'entreprise, le numéro d'organisation, l'e-mail de facturation et une éventuelle référence.

Des invités : les photos et vidéos qu'ils envoient, les noms de fichiers et les horaires. Les invités n'ont besoin d'aucun compte, et nous ne demandons pas de nom. Lors d'un événement Entreprise qui le demande, nous enregistrons si l'invité a coché que l'organisation peut utiliser les photos.

Technique : adresse IP et informations sur le navigateur dans les journaux du serveur et pour prévenir les abus, ainsi qu'un identifiant de session aléatoire à chaque visite de la page invité. Il n'est pas stocké sur l'appareil et sert uniquement à compter combien de personnes ont envoyé des photos.

Nous traitons les données pour fournir le service que vous avez commandé (contrat), pour encaisser le paiement et tenir la comptabilité (obligation légale en vertu de la loi comptable norvégienne), pour maintenir le service sécurisé et bloquer les abus (intérêt légitime), et pour montrer à l'organisateur des chiffres anonymes sur l'événement (intérêt légitime). L'analyse du site web n'a lieu que si vous consentez aux cookies. La case cochée par un invité pour la réutilisation des photos est un consentement donné à l'organisation, et il peut être retiré.

Toute personne ayant le lien ou le code QR d'un événement voit la galerie et le grand écran. Les fichiers originaux ne sont jamais publics ; seul l'organisateur peut les télécharger. Lors d'un événement Entreprise avec validation activée, seul l'organisateur voit une photo avant sa validation, et une photo refusée est supprimée immédiatement. L'organisateur peut supprimer des photos à tout moment. Si une personne mineure apparaît sur une photo, c'est à l'organisateur de répondre du partage de cette photo.

Un événement gratuit est supprimé automatiquement après 14 jours, un événement Premium ou Entreprise 365 jours après l'achat. Les photos, les enregistrements de la base de données et les chiffres de l'événement sont alors supprimés. Votre compte est conservé jusqu'à ce que vous le supprimiez. Les données de paiement et les factures sont conservées pendant cinq ans, car la loi comptable norvégienne l'exige. Les journaux du serveur et les rapports d'erreurs sont supprimés au bout de peu de temps, au maximum 90 jours. À l'expiration d'un événement, les fichiers restent jusqu'à 75 jours dans une corbeille avant d'être supprimés définitivement, afin qu'un organisateur qui change d'avis puisse récupérer l'album. Si vous supprimez vous-même un événement, c'est une suppression : il disparaît immédiatement.

Nous ne vendons jamais de données. Nous utilisons ces prestataires, qui ne traitent les données que pour notre compte : Google Cloud (Firebase) pour la base de données, le stockage des fichiers, la connexion et l'hébergement ; Stripe pour les paiements et les factures ; Mailgun (région UE) pour les e-mails à l'organisateur ; et Sentry pour les rapports d'erreurs, sans le contenu des photos.

Seulement si vous dites oui aux cookies, nous utilisons aussi Google Analytics et Google Ads, Meta (Facebook et Instagram) et LinkedIn pour mesurer si nos publicités entraînent des visites et des achats. Ces entreprises reçoivent alors les pages que vous visitez et si vous achetez, et elles peuvent relier cela à un compte que vous avez chez elles. Elles sont elles-mêmes responsables de ce qu'elles en font ensuite. Aucune d'elles n'est utilisée sur la page invité ou le grand écran.

Tout le trafic est chiffré, tout comme le stockage. Les fichiers originaux ne sont récupérés que via des liens qui expirent. Les mots de passe sont gérés par Firebase et ne sont jamais stockés en clair. L'accès opérationnel est limité à ceux qui en ont besoin.

Vous pouvez demander l'accès, la rectification, la suppression et une copie de vos données, et vous pouvez vous opposer au traitement ou retirer votre consentement. Écrivez à support@snapr.no, nous répondrons dans un délai de 30 jours. Si vous étiez invité à un événement Entreprise, vous pouvez aussi contacter l'organisation ; nous l'aidons à répondre. Vous pouvez déposer une plainte auprès du Datatilsynet (l'autorité norvégienne de protection des données) ou de l'autorité de votre pays de résidence. Nous ne prenons aucune décision automatisée à votre sujet et n'établissons aucun profil vous concernant.

Snapr n'utilise que les cookies nécessaires au fonctionnement du service, ainsi que l'analyse et la mesure publicitaire (Google, Meta et LinkedIn) si vous dites oui. La page invité ne demande rien et ne mesure rien. Rien n'est stocké avant votre choix, et vous pouvez changer d'avis à tout moment.

Si nous modifions cette déclaration, nous mettons à jour la date en haut. Si le changement est important, nous en informons les organisateurs par e-mail avant son entrée en vigueur.