Politique de confidentialité

Qui est responsable ?

Le responsable de traitement est MAXKEN, société à responsabilité limitée (SARL) immatriculée au RCS de Lille Métropole sous le numéro 821 612 611, siège social : Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, représentée par son gérant, Max Bryselbout. Pour toute question : max.bryselbout@gmail.com. Les coordonnées complètes figurent dans les mentions légales.

Ce que nous collectons

Si vous organisez un album (compte requis) : votre adresse e-mail, votre nom, votre mot de passe (stocké sous forme hachée, jamais en clair) et vos sessions de connexion.

Si vous participez à un album (sans compte requis) : le prénom que vous saisissez pour signer vos dépôts et commentaires, et une clé technique aléatoire posée sur votre appareil (voir les cookies ci-dessous). Cette clé permet une seule chose : vous reconnaître comme l'auteur de vos propres dépôts, pour que vous puissiez les supprimer.

Compte facultatif pour les invités. Vous pouvez créer un compte Medley pour retrouver vos albums sur plusieurs appareils. Les albums ouverts lorsque vous êtes connecté sont ajoutés à votre liste, avec la date d’ajout et, si vous les retirez, la date de retrait. À l’inscription ou à la connexion, nous rattachons à votre compte les contributions reconnues sur ce navigateur. Le lien entre cette identité invitée et votre compte est conservé pendant la vie du compte ; le transfert prend effet après votre authentification. Ces données figurent dans votre export et sont supprimées avec votre compte. Enregistrer un album ne prolonge pas son accès si l’organisateur le ferme.

Pour comprendre ce qui facilite l’inscription, nous enregistrons aussi si le compte a été créé depuis un album et, lorsqu’elle est connue, la proposition utilisée (bouton permanent ou carte du lendemain), séparément de la provenance de la visite. Cette mesure ne conserve ni le code ni l’identifiant de l’album et ne crée aucun cookie supplémentaire. Le contexte figure dans votre export et est supprimé avec votre compte.

Le navigateur mémorise aussi votre première visite et l’affichage de la proposition de compte, pour ne pas vous la répéter. Ces informations restent sur cet appareil jusqu’à l’effacement des données du site. Retirer un album de votre liste ou supprimer votre compte ne supprime pas vos contributions dans les albums d’autres personnes : vous pouvez les retirer depuis ces albums avant de supprimer votre compte, ou nous contacter.

Les contenus de l'album : les photos et vidéos déposées, leurs métadonnées techniques (nom du fichier, dimensions, dates) et le prénom du déposant ; les réactions emoji et les commentaires, rattachés à leur auteur. Des vignettes sont générées automatiquement pour l'affichage.

Les messages du livre d'or : le mot écrit, et le cas échéant l'enregistrement vocal ou vidéo laissé par un invité, rattachés à son prénom. Un enregistrement contient la voix, et une vidéo le visage, d'une personne identifiable : nous les traitons avec le même soin que les photos, sans analyse automatique d'aucune sorte. L'organisateur choisit qui peut les consulter, lui seul ou toutes les personnes ayant accès à l'album, et peut fermer le livre d'or à tout moment.

Si vous achetez la formule Événement : les informations nécessaires au paiement et à son suivi (montant, date, statut, référence de la transaction chez notre prestataire de paiement, date et heure de votre renonciation au droit de rétractation, recueillie avant le paiement). Votre adresse de facturation et, si vous achetez pour une entreprise, son numéro de TVA sont saisis sur la page de paiement de ce prestataire, qui établit la facture. Nous ne collectons ni ne stockons jamais vos données de carte bancaire : elles sont saisies directement chez notre prestataire (voir « Le paiement » ci-dessous).

Journaux techniques : comme tout service en ligne, nos serveurs enregistrent des journaux (adresse IP, horodatage des requêtes) nécessaires à la sécurité et au bon fonctionnement.

Si vous déposez une photo, une vidéo, un commentaire ou un mot dans le livre d'or : nous conservons, à côté de votre contribution, l'adresse IP depuis laquelle elle a été déposée et sa date. Ce n'est pas un choix commercial : la loi pour la confiance dans l'économie numérique impose à l'hébergeur d'un contenu déposé par un tiers de conserver de quoi identifier son auteur, afin de pouvoir répondre à une autorité judiciaire. Cette adresse n'est jamais affichée : ni aux autres invités, ni à l'organisateur de l'album. Elle est effacée automatiquement au bout d'un an, sans que votre contribution soit supprimée.

Mesure d'audience : nous mesurons la fréquentation du site avec OpenPanel, un outil open source configuré sans cookie et sans suivi entre sites : pages vues, provenance, type d'appareil, sous forme de statistiques. Pas de Google Analytics, pas de régie publicitaire, pas d'enregistrement de session. Cette mesure d'audience à finalité limitée relève de l'exemption de consentement prévue par la CNIL.

Pourquoi, et sur quelle base légale ?

• Fournir le service (créer l'album, recevoir et restituer les médias, signer les dépôts, permettre les réactions et commentaires) : exécution du contrat pour les organisateurs, intérêt légitime pour la participation des invités.
• Sécuriser la plateforme (journaux, prévention des abus) : intérêt légitime.
• Savoir ce qui fait connaître Medley (le canal par lequel vous êtes arrivé, conservé à côté du compte que vous créez) : intérêt légitime. Cette donnée sert à nos seules statistiques internes, n'est transmise à personne, et ne sert ni à de la publicité ni à du profilage.
• Vous inviter à donner votre avis après votre événement (l'e-mail de fin d'événement envoyé à l'organisateur et, si nous les avons activées, l'invitation Trustpilot qui le suit) : intérêt légitime. Vous pouvez vous y opposer à tout moment, d'une réponse à cet e-mail ou du lien de désinscription de l'invitation.
• Pouvoir identifier l'auteur d'un contenu déposé (l'adresse IP conservée à côté d'une photo, d'une vidéo, d'un commentaire ou d'un mot du livre d'or) : obligation légale, celle que l'article 6 de la loi pour la confiance dans l'économie numérique impose à l'hébergeur. Cette donnée n'a pas d'autre usage : elle n'est communiquée qu'à une autorité judiciaire qui la requiert, jamais à l'organisateur, jamais aux autres invités, et ne sert ni à la modération ni à la mesure d'audience.
• Traiter votre achat de la formule Événement (paiement, facturation, suivi, preuve) : exécution du contrat, et respect de nos obligations légales (comptables et fiscales) pour la conservation des justificatifs.

Rien d'autre. Vos données ne servent ni à de la publicité, ni à du profilage, ni à entraîner des modèles, et ne sont jamais vendues.

Les cookies

Medley ne dépose que des cookies strictement nécessaires au fonctionnement du service, exemptés de consentement selon la doctrine de la CNIL : c'est pourquoi il n'y a pas de bandeau cookies.

• mdl_guest (12 mois) : clé technique aléatoire d'invité, qui vous permet de supprimer vos propres dépôts et réactions.
• mdl_name (12 mois) : le prénom que vous avez saisi, pour ne pas vous le redemander.
• mdl_lang (12 mois) : la langue que vous avez choisie, pour vous servir le site dans celle-là.
• mdl_attr (90 jours) : par quelle porte vous êtes arrivé (moteur de recherche, réseau social, réponse d'une IA, lien d'une campagne), pour savoir ce qui fait connaître Medley. Il ne contient aucun identifiant, ne vous suit sur aucun autre site, n'est transmis à personne, et n'est lu qu'une seule fois : si vous créez un compte.
• mdl_organizer (30 jours au plus) : posé quand l’organisateur d’un album ouvre, sans être connecté, un lien de l’e-mail qui lui remet ses photos. Il lui permet de lire tout le livre d’or de cet album et d’en télécharger l’archive complète, sans aucun autre droit. Il ne contient que l’identifiant de l’album et une signature.
• Cookies de session : authentification des organisateurs connectés.

Aucun cookie publicitaire n'est déposé, et aucun ne vous suit d'un site à l'autre : mdl_attr ne dit que par quelle porte vous êtes entré sur celui-ci. La mesure d'audience (OpenPanel, décrite plus haut) fonctionne elle aussi sans cookie.

Qui voit vos contenus ?

Un album Medley est accessible à toute personne qui dispose de son lien ou de son QR code : c'est le principe du service (les invités rejoignent sans compte). Toute personne ayant ce lien peut voir et télécharger les photos et vidéos de l'album, y compris les vôtres. Les albums ne sont ni publics, ni référencés par les moteurs de recherche, ni listés nulle part : seuls ceux à qui le lien est transmis y accèdent. Ne partagez le lien qu'avec les personnes concernées par l'événement.

En dehors de ce cercle : nos sous-traitants techniques (hébergement, mesure d’audience, envoi d’e-mails) traitent les données pour notre compte, dans l’Union européenne. Le paiement est confié à Stripe, dans les conditions décrites plus bas (« Le paiement »), y compris pour un éventuel transfert de vos données de paiement vers les États-Unis. Un seul autre cas sort de ce cadre, et il est annoncé dans l’e-mail même qui le porte : si nous avons activé les invitations d’avis, le nom, l’adresse e-mail de l’organisateur et l’intitulé de l’album sont transmis à Trustpilot (Trustpilot A/S, Copenhague, Danemark) avec l’e-mail de fin d’événement, à seule fin de l’inviter à laisser un avis. Cette transmission ne concerne jamais les invités, et l’invitation se refuse en un clic.

Où sont vos données ?

Les médias (photos, vidéos, messages du livre d’or) et les données du service (comptes, albums, commentaires, réactions) sont hébergés par OVH (OVH SAS, Roubaix, France), hébergeur français agissant comme sous-traitant, dans des centres de données situés dans l’Union européenne, sans transfert vers des pays tiers. C’est un engagement fondateur de Medley, pas une option.

Seule exception, les données de paiement : traitées par Stripe, elles peuvent être transférées aux États-Unis, avec les garanties décrites ci-dessous. Vos photos, vos vidéos et les messages du livre d’or n’en font jamais partie : ils restent dans l’Union européenne.

Le paiement

La formule Événement se règle sur la page de paiement sécurisée de Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande), prestataire de paiement agréé. Stripe y recueille ce qu’exigent le paiement et la facture : votre nom, votre adresse e-mail, votre adresse de facturation et, si vous achetez pour une entreprise, son numéro de TVA, ainsi que les données de votre moyen de paiement. Ces dernières, numéro de carte compris, sont saisies et traitées uniquement chez Stripe : elles ne transitent jamais par nos serveurs, et nous ne les voyons ni ne les stockons. Après le paiement, Stripe établit la facture pour notre compte et vous l’envoie par e-mail ; elle est conservée chez Stripe, où nous la retrouvons comme pièce comptable.

Pour le traitement du paiement et l’émission de la facture, Stripe agit comme notre sous-traitant. Il agit aussi comme responsable de traitement distinct pour ce que la réglementation lui impose en propre (prévention de la fraude, lutte contre le blanchiment, obligations des établissements de paiement) : ce traitement-là est décrit dans sa propre politique de confidentialité, sur stripe.com.

Transfert hors de l’Union européenne : Stripe peut transférer ces données à Stripe, Inc., aux États-Unis. Ce transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Stripe, Inc. a adhéré, et, le cas échéant, sur les clauses contractuelles types adoptées par la Commission européenne.

De notre côté, nous ne conservons que la trace de la transaction (montant, statut, référence de la session de paiement Stripe, date et heure de votre renonciation au droit de rétractation) et, sur cette trace, ce qu’une pièce comptable doit porter : votre nom, votre adresse e-mail et l’intitulé de l’album, figés au moment de l’achat. C’est ce qui permet le suivi de votre achat et le respect de nos obligations comptables.

Combien de temps ?

• Les médias, réactions et commentaires : conservés pendant la durée de conservation de l'album, et en tout cas jusqu'à leur suppression par leur auteur ou par l'organisateur, ou la suppression de l'album. Cette durée dépend de sa formule (voir la section 10 des conditions générales) :
  • un album resté à l'essai est supprimé 30 jours après la date de l'événement (ou après sa création, si l'album n'a pas de date d'événement ou si celle-ci précède sa création), et au plus tard un an après sa création, avec tous ses contenus, sauf s'il passe en formule Événement avant ce terme ;
  • un album Événement est conservé 2 ans à compter du paiement ou de l'activation de la formule ;
  • un album de la phase de lancement, créé avant l'ouverture des ventes, est conservé au moins deux ans après l'événement.
  Nous ne supprimons jamais un album au terme de sa conservation sans en avoir informé l'organisateur au préalable : pour un album à l'essai, par un e-mail envoyé 5 jours avant sa suppression.
• Les fichiers d'origine : Les fichiers d'origine de chaque photo et vidéo sont conservés avec l'album et livrés dans l'archive ZIP, à l'essai comme en formule Événement. Ils suivent donc la durée de l'album, ci-dessus.
• L'adresse IP attachée à une contribution d'invité : 365 jours, la durée assignée aux données d'identification que doit conserver un hébergeur. Passé ce délai elle est effacée, et la contribution reste.
• Les données de paiement : 10 ans, la durée assignée aux pièces comptables. Un paiement confirmé survit donc à la suppression de son album et de son compte : c'est une obligation qui pèse sur nous, et devant laquelle le droit à l'effacement s'incline. Au terme, le nom, l'adresse e-mail et l'intitulé de l'album sont effacés ; il ne reste qu'un montant et une date, qui ne désignent plus personne. La facture que Stripe établit pour notre compte relève de la même obligation de conservation, et Stripe garde en outre ce qu'il traite comme responsable distinct le temps que lui imposent ses propres obligations légales.
• Le compte organisateur : jusqu'à sa suppression, que vous pouvez effectuer vous-même depuis votre espace compte, ou sur demande. Un paiement confirmé, lui, reste : voir la ligne ci-dessus.
• Les cookies d'invité : 12 mois.
• Le canal d'arrivée : le cookie 90 jours, et la ligne conservée à côté d'un compte suit la vie de ce compte.
• Les journaux techniques : durée limitée, à des fins de sécurité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Deux réserves, et toutes deux tiennent à la loi et non à nous. La première : tant que nous hébergeons un contenu que vous avez déposé, l'adresse IP conservée à côté de lui ne peut faire l'objet ni d'une opposition ni d'un effacement isolé, puisque c'est une obligation qui pèse sur l'hébergeur. Supprimez le contenu et elle part avec lui ; sinon elle s'efface d'elle-même au bout d'un an. La seconde : un paiement confirmé est une pièce comptable, que nous devons conserver 10 ans même si vous supprimez votre compte. Tout le reste s'en va. Deux voies :

• Directement dans l'album : depuis l'appareil qui a servi au dépôt, vous pouvez supprimer vous-même vos photos, vidéos, réactions, commentaires et messages du livre d'or. L'organisateur peut retirer n'importe quel contenu de son album.
• Depuis votre espace compte (organisateurs) : dans « Mon compte », vous pouvez à tout moment modifier vos informations, exporter l'ensemble de vos données dans un fichier (portabilité), et supprimer définitivement votre compte avec tous vos albums et médias (droit à l'effacement, appliqué immédiatement).
• Par e-mail : max.bryselbout@gmail.com, en précisant l'album concerné. Nous répondons dans les meilleurs délais, au plus tard sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le droit à l'image des personnes photographiées

Les photos d'un événement représentent souvent d'autres personnes que leur auteur. En déposant un média, vous vous assurez de ne pas porter atteinte aux droits des personnes qui y figurent. Si une photo de vous a été déposée dans un album et que vous souhaitez son retrait, adressez-vous à l'organisateur de l'événement ou écrivez-nous : elle sera retirée.