Politique de confidentialité
Dernière mise à jour : 1er octobre 2026 (récupération par e-mail)
Pellicule est un appareil photo jetable partagé : les invités d’un événement prennent un nombre limité de photos, qui restent cachées jusqu’à l’heure de la révélation. Cette page explique, simplement, quelles données nous utilisons et ce que tu peux faire.
En bref : pas de compte, pas de publicité, pas de traçage. Juste un prénom et tes photos, visibles par les participants de l’événement, et effacées automatiquement 30 jours après la révélation.
Qui est responsable ?
Pellicule est exploité par Romain Bachmann, en Suisse. Pour toute question ou demande liée à tes données : rombmann@gmail.com.
L’organisateur d’un événement choisit qui y participe (en partageant le QR code) et peut modérer les photos. Il voit les mêmes photos que les invités.
Quelles données, et pourquoi ?
- Événement (pour l’organisateur) : nom de l’événement, défis, nombre de poses, rendu choisi et heure de révélation. Aucun nom ni e-mail n’est demandé pour créer un événement.
- E-mail de l’organisateur (facultatif) : pour lui envoyer son lien organisateur et lui permettre de retrouver ses événements. Nous ne gardons pas l’adresse elle-même, seulement une empreinte (hachage) qui permet de la reconnaître quand tu la saisis à nouveau. L’adresse passe par notre fournisseur d’envoi d’e-mails au moment de chaque envoi.
- Prénom (pour les invités) : affiché sous tes photos dans la galerie. Tu peux utiliser un surnom.
- Photos : chaque photo prise, une miniature pour la galerie, l’heure de prise de vue et, le cas échéant, le défi associé. Les photos ne sont pas analysées (pas de reconnaissance faciale).
- Identifiant de l’appareil : pour que le nombre de poses ne puisse pas être contourné en rejoignant à nouveau. Il est enregistré sous une forme brouillée (hachée), différente pour chaque événement : on ne peut pas suivre ton appareil d’un événement à l’autre.
- Signalements : si tu signales une photo, nous enregistrons le motif choisi et la date, pour que l’organisateur puisse agir.
- Adresse IP : utilisée quelques minutes, en mémoire seulement, pour limiter les abus (trop de tentatives de code, d’envois…). Elle n’est pas enregistrée dans notre base. Notre hébergeur peut la conserver brièvement dans ses journaux techniques.
- Erreurs techniques : quand l’app ou le site plante, un rapport est envoyé à notre outil de suivi des erreurs (message d’erreur, page ou écran, type de navigateur ou de téléphone). Ces rapports ne contiennent ni prénom, ni photo, ni code d’accès.
Sur ton téléphone ou ton navigateur, Pellicule garde seulement ce qui lui sert à fonctionner : tes codes d’accès aux événements, la liste de tes pellicules, ton thème et l’identifiant de l’appareil, ainsi que les photos pas encore envoyées. Pas de cookies publicitaires ni de mesure d’audience.
Pour les participants situés dans l’Union européenne (RGPD), ces traitements reposent sur l’exécution du service que tu utilises et sur notre intérêt légitime à le sécuriser (lutte contre les abus, correction des erreurs).
Qui voit tes photos ?
Personne avant la révélation, pas même l’organisateur. Après la révélation, les photos sont visibles par les invités de l’événement et son organisateur, sur l’appareil avec lequel ils ont rejoint. Ils peuvent les télécharger et les partager : une fois une photo enregistrée par quelqu’un, nous ne pouvons plus la reprendre.
Nous ne vendons ni ne louons aucune donnée, et nous ne les utilisons pas à d’autres fins.
Combien de temps ?
- Chaque événement, avec ses invités, ses photos et ses signalements, est supprimé automatiquement 30 jours après la révélation. La date exacte est indiquée dans la galerie.
- L’organisateur peut supprimer l’événement plus tôt, à tout moment, ou retirer son adresse e-mail depuis l’espace organisateur.
- Des copies de sauvegarde techniques de la base de données sont effacées par rotation dans un délai de 7 jours.
- Les rapports d’erreurs sont conservés au plus 90 jours.
Où sont les données ?
Les données sont hébergées par Railway Corporation (États-Unis), sur des serveurs situés en Europe (Pays-Bas). Les rapports d’erreurs sont traités par Sentry (Functional Software, Inc., États-Unis) et les e-mails sont envoyés par Brevo (Sendinblue SAS, France). Ces prestataires peuvent accéder aux données depuis les États-Unis ; nous nous appuyons sur les garanties prévues par leurs conditions de traitement des données (clauses contractuelles types).
Tes droits
- Supprimer tes photos : après la révélation, depuis la galerie (« Supprimer » sur une photo, ou « Supprimer toutes mes photos »).
- Ne pas apparaître sur une photo : signale-la dans la galerie (« Je ne veux pas y apparaître ») ou demande-le à l’organisateur, qui peut la retirer.
- Accès, rectification, effacement : écris-nous à l’adresse ci-dessus. Comme il n’y a pas de compte, indique le code de l’événement et ton prénom pour que nous puissions retrouver tes données.
Tu peux aussi t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), en Suisse, ou, si tu vis dans l’Union européenne, à l’autorité de protection des données de ton pays.
Enfants
Pellicule s’adresse aux personnes de 16 ans et plus. Pour les plus jeunes, l’accord d’un parent est nécessaire.
Changements
Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date de mise à jour.