Cette politique concerne Bobine (bobine.chapplications.com), où les invités d'un événement le photographient avec leur téléphone. Elle s'adresse aux organisateurs, aux invités qui rejoignent un événement et aux personnes qui apparaissent sur les photos.
Responsable et contact
Christophe Hurpeau EI (Chapplications) est responsable du traitement. Contact : contact@chapplications.com, 9 IMPASSE DE LA BELLE ANGUILLE, 56200 COURNON, France.
Données et utilisation
Si vous organisez un événement, votre adresse email, vos codes temporaires, votre session et votre langue permettent la connexion. L'événement enregistre son nom, ses dates, ses réglages (visibilité, modération, pauses, défis) et les adresses des co-organisateurs que vous ajoutez. Ces traitements sont nécessaires au service que vous demandez.
Un co-organisateur est ajouté par l'organisateur, qui doit avoir son accord. Il reçoit une invitation et les emails de l'album, et obtient les droits d'organisateur en se connectant avec cette adresse. Ce traitement repose sur l'intérêt légitime des organisateurs à préparer l'événement ensemble.
Si vous demandez à accueillir plus de participants, votre adresse, votre message et le nombre de participants attendus sont enregistrés avec l'événement et transmis par email à l'éditeur, pour répondre à votre demande. L'éditeur voit aussi le nom des événements, l'adresse de leur organisateur et leurs compteurs, pour gérer ces limites.
Pour rejoindre un événement, vous donnez votre prénom, obligatoire, et si vous le souhaitez votre adresse email, avec la langue de l'application. Votre prénom accompagne vos photos auprès des participants, des organisateurs et sur le grand écran ; votre adresse n'est montrée à personne. Ces traitements sont nécessaires au service que vous demandez en rejoignant l'événement.
Avant l'envoi, chaque photo est réencodée sur votre téléphone, ce qui retire ses métadonnées, dont la position GPS. Nos serveurs la conservent avec son auteur, son heure, son éventuel défi et son état de modération, ainsi que la liste des photos que chaque invité reçoit et les réactions (emojis) que chaque invité pose sur les photos. Seul le nombre de réactions est montré, jamais leurs auteurs. Selon les réglages, elle est visible des participants et sur le grand écran ; les organisateurs voient toutes les photos et téléchargent l'album. Aucune reconnaissance faciale ni aucun traitement biométrique n'est réalisé. Une photo n'est partagée que par un geste explicite.
Une photo peut montrer des personnes qui n'utilisent pas Bobine, y compris des enfants. L'organisateur choisit qui il invite, les réglages de l'événement et ce qu'il fait de l'album téléchargé, et modère les photos ; celui qui photographie s'assure de l'accord des personnes photographiées. Bobine héberge ces photos le temps de l'événement, sur la base de l'intérêt légitime des participants à en partager les souvenirs. Une photo téléchargée sort de Bobine et n'est plus concernée par sa suppression.
Pour faire retirer une photo où vous apparaissez, demandez son retrait depuis la galerie. Les organisateurs reçoivent la demande avec votre prénom et votre éventuel motif, et décident. Ils peuvent aussi supprimer une photo à tout moment. Si vous n'avez pas accès à l'événement ou si votre demande est refusée, écrivez à contact@chapplications.com en décrivant l'événement et la photo, pour exercer vos droits d'effacement et d'opposition.
Les emails sont des messages de service : aux organisateurs, le code de connexion, l'invitation des co-organisateurs, l'annonce de l'album et les rappels avant suppression ; aux invités qui ont laissé leur adresse, le lien vers les photos de l'événement une fois celui-ci terminé, puis un rappel avant leur suppression. Un invité peut retirer son adresse depuis l'événement.
Conservation
Les photos et toutes les données d'un événement, participants et demandes de retrait compris, sont supprimées 7 jours après sa fin si un organisateur a téléchargé l'album (jamais moins de 2 jours après ce téléchargement), sinon 30 jours après sa fin. L'organisateur peut supprimer une photo ou l'événement entier plus tôt. La suppression est alors immédiate.
Le compte organisateur reste enregistré tant qu'il existe ; vous pouvez demander son effacement par email. Une copie de chaque email envoyé est conservée sept jours par notre service d'envoi. Les sauvegardes éventuelles sont écrasées sous trente jours après suppression effective.
Sur votre appareil
Votre navigateur conserve votre session d'organisateur, une session par événement rejoint avec son nom, votre langue, votre thème et les photos en attente d'envoi, jusqu'à leur envoi. La caméra sert seulement à prendre la photo, sans le micro. Rien n'est conservé ni envoyé avant que vous ne choisissiez d'envoyer la photo. Le lien reçu par email ouvre votre session. Ne le transférez pas. Bobine n'utilise ni cookie, ni traceur, ni service tiers.
Hébergement et sécurité
Les photos sont stockées sur nos serveurs et ne sont transmises à aucun autre service. Les journaux de sécurité enregistrent aussi les connexions, les emails envoyés avec l'adresse du destinataire, les arrivées des invités et les actions des organisateurs.
Les services de Chapplications sont hébergés par OVH SAS (2 rue Kellermann, 59100 Roubaix, France) dans l'Union européenne. L'éditeur et son hébergeur accèdent aux données nécessaires au fonctionnement et à la sécurité du service.
Les requêtes aux serveurs peuvent être enregistrées dans des journaux techniques (adresse IP, date et requête) pour la sécurité et le diagnostic, sur la base de l'intérêt légitime de l'éditeur. Ces journaux sont conservés au maximum douze mois. Ils ne servent pas à la publicité ni au profilage.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, et leur limitation ou vous opposer à leur traitement dans les conditions prévues par le RGPD. Écrivez à contact@chapplications.com. Une preuve d'identité peut être demandée en cas de doute raisonnable. Nous répondons normalement sous un mois ; une prolongation peut être nécessaire pour une demande complexe et vous sera expliquée.
Vous pouvez également déposer une réclamation auprès de la CNIL. La lecture de cette politique ne vaut pas consentement à un traitement facultatif.