∙ rgpd · données personnelles

Confidentialité.

Dernière mise à jour · 22 avril 2026

Photobooth est un service de galerie photo pour événements privés édité par Le Bris Consulting. Cette page décrit précisément quelles données nous collectons, pourquoi, combien de temps, et les droits dont vous disposez.

Responsable de traitement

Le Bris Consulting — Rennes, France — fred@flebris.com.

Données collectées

Pseudo
chaîne alphanumérique choisie par l'invité (ex. « marie »)
exécution du contrat
Code PIN (6 chiffres)
stocké sous forme de hash bcrypt — jamais en clair
exécution du contrat
Photos et vidéos déposées
fichiers images et vidéo déposés par l'invité, avec taille, date et, pour les vidéos, durée
exécution du contrat
Mots et messages vocaux du livre d'or
texte écrit par l'invité, et enregistrements audio réalisés avec le micro, uniquement quand l'invité choisit d'enregistrer (le micro n'est jamais utilisé autrement)
exécution du contrat
Email de contact
uniquement si vous remplissez le formulaire de demande d'univers
mesures précontractuelles
Email Google
si l'administrateur connecte un compte Google Drive pour le backup
consentement explicite
Cookies de session
cookies httpOnly strictement nécessaires (pseudo, tenant, admin)
intérêt légitime

Aucune donnée de navigation, aucun pixel publicitaire, aucun outil d'analytics tiers n'est déployé sur le site. Aucun compte utilisateur n'est créé avec un email : les invités se connectent uniquement par pseudo + code.

Finalités

  • Permettre à chaque invité de déposer et retrouver ses photos et vidéos depuis n'importe quel appareil, et de laisser des mots et des messages vocaux dans le livre d'or.
  • Permettre à l'administrateur d'un événement de consulter, télécharger et modérer les photos des invités.
  • Sur activation explicite, sauvegarder les photos dans le Google Drive personnel de l'administrateur.
  • Répondre aux demandes de contact (création d'univers, support).

Durées de conservation

  • Photos, vidéos, mots, messages vocaux et pseudos : durée définie par la formule souscrite (30 jours pour l'offre Découverte, 6 mois pour Soirée, illimitée pour Studio). À la fin de cette période, les dépôts s'arrêtent ; la consultation et le téléchargement restent possibles 30 jours de plus (le temps de récupérer le ZIP), puis tout est supprimé définitivement. Suppression anticipée à la demande de l'administrateur.
  • Email de contact et données de commande (nom, email, message) : 24 mois après le dernier échange, puis suppression. Le montant et la date du paiement sont conservés pour la comptabilité.
  • Refresh token Google Drive : conservé tant que l'administrateur maintient la connexion active. Supprimé immédiatement en cas de déconnexion.
  • Tentatives de connexion : purge glissante sur 10 minutes (anti-brute-force).

Sous-traitants

Vercel Inc.
hébergement du site et des photos (Blob)
USA · clauses contractuelles types
Neon Inc.
base de données PostgreSQL — région AWS eu-central
UE
Google LLC
uniquement si l'administrateur connecte Google Drive
USA · consentement explicite · CCT
Resend Inc.
envoi des mails de contact et d'identifiants
USA · clauses contractuelles types
Stripe Payments Europe Ltd.
paiement en ligne de la formule Soirée (les données de carte ne transitent jamais par nous)
Irlande · UE

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Accès, rectification, suppression
  • Limitation et opposition au traitement
  • Portabilité (export ZIP de toutes vos photos)
  • Retrait du consentement à tout moment (pour la connexion Drive)

Pour exercer ces droits, écrivez à fred@flebris.com. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Le site n'utilise que des cookies strictement nécessaires au fonctionnement du service (session invité, tenant actif, session administrateur). Ces cookies sont httpOnly, sameSite=lax, secure en production, et ne sont pas exploités à des fins d'analyse ou de publicité. Conformément aux recommandations CNIL, leur dépôt ne nécessite pas de consentement préalable.

Sécurité

Les mots de passe administrateur et les codes PIN invités sont stockés sous forme de hash bcrypt. Les transferts sont chiffrés en TLS 1.2+. Les photos sont stockées sur Vercel Blob avec des URLs non devinables.