Politique de confidentialité

En deux mots

Momento permet aux invités d'un événement de partager des photos, vidéos, messages vocaux et petits mots sur un mur de souvenirs partagé, simplement en scannant un QR code. Pas d'application, pas de compte. Cette page explique quelles données sont traitées, par qui, où, combien de temps, et quels sont vos droits. Elle concerne tout le monde : les invités, les organisateurs, et les personnes qui apparaissent sur les contenus partagés, même si elles n'ont jamais scanné le QR code.

Qui traite vos données

Deux acteurs interviennent, avec des rôles bien distincts au sens du RGPD :

• L'organisateur de l'événement (le mariage, le séminaire, la communauté qui vous a invité) est le responsable de traitement. C'est lui qui décide de créer le mur, qui modère les contenus signalés, et à qui s'adresser en priorité pour toute demande.
• L'exploitant de la plateforme, [À COMPLÉTER : dénomination de l'éditeur, forme juridique, SIRET, adresse], agit comme sous-traitant, au sens de l'article 28 du RGPD. Il héberge et fait fonctionner le service pour le compte de l'organisateur, selon ses instructions.

Concrètement : les équipes de la plateforme disposent d'une console d'exploitation qui n'affiche aucun contenu : ni photo, ni prénom, ni commentaire. Elle ne montre que des compteurs techniques (nombre de souvenirs, état du service). Les contenus de votre événement ne font pas partie de ce qui y est affiché.

Quelles données

Nous ne collectons que ce qui est nécessaire au mur de souvenirs :

• Les souvenirs que vous envoyez : photos, vidéos, messages vocaux, petits mots. Ils sont publiés sur le mur de l'événement, sans retouche ni aperçu, sauf lorsque le filtre de modération met un contenu de côté.
• Votre prénom, si vous le donnez : il est facultatif. Vous pouvez participer sans indiquer qui vous êtes.
• Votre avatar, si vous en choisissez un : un petit dessin proposé par le service, ou une photo de profil que vous envoyez volontairement. Facultatif lui aussi, et remplaçable à tout moment.
• Vos interactions : likes et commentaires laissés sur les souvenirs des autres invités.
• Un identifiant technique pseudonyme, créé par votre téléphone au premier scan et propre à cet événement. Il sert uniquement à relier vos contributions entre elles (votre prénom retenu, votre avatar affiché, le classement de la soirée). Il ne contient aucune donnée personnelle, ne suit personne d'un événement à l'autre, et disparaît avec l'événement.
• Des données techniques minimales : ce qui est strictement nécessaire au fonctionnement (témoin de session de l'événement, journaux techniques du serveur). Aucun profil n'est constitué, aucune donnée n'est croisée entre événements.

Chaque événement est cloisonné : ses souvenirs sont stockés dans un espace séparé, avec des clés d'accès distinctes. On n'accède au mur que par le lien ou le QR code de l'événement, qui n'est pas devinable.

Pourquoi

Les données servent à trois choses, et seulement trois :

• Afficher le mur de l'événement : montrer les souvenirs en direct aux invités et sur l'écran de la salle, et animer la soirée (classement des souvenirs les plus aimés et des invités les plus actifs).
• Assurer la sécurité et la modération du mur : filtrer automatiquement les contenus inappropriés et traiter les signalements.
• Livrer l'événement à l'organisateur : lui permettre de télécharger l'ensemble des souvenirs (un fichier ZIP), qui constitue le livrable de son événement.

Rien d'autre. Pas de publicité, pas de revente de données, pas d'entraînement de modèles d'IA sur vos contenus.

Sur quelles bases

Le RGPD demande une base légale pour chaque traitement. Les voici :

• Vos contributions (souvenirs, prénom facultatif, likes, commentaires) : votre consentement, que vous exprimez par votre démarche volontaire d'envoi (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment en demandant le retrait d'un contenu.
• Le fonctionnement, la sécurité et la modération du service (données techniques, filtre automatique, cloisonnement) : l'intérêt légitime de l'organisateur et de la plateforme à offrir un mur sûr et fiable (article 6.1.f).
• Pour l'organisateur : l'exécution du contrat qui le lie à la plateforme (article 6.1.b).

Où

Tout est hébergé sur un serveur situé en France (VPS OVH ou Scaleway). Aucune donnée n'est envoyée hors de l'Union européenne.

La modération automatique aussi reste chez nous : les contenus sont filtrés par un modèle exécuté localement sur notre serveur (NSFWJS). Aucune photo n'est envoyée à un service tiers, aucune IA cloud n'intervient. Un contenu jugé douteux par le filtre est mis de côté, et c'est l'organisateur qui tranche : publier ou retirer.

Combien de temps

Chaque événement a une date d'expiration qui lui est propre. À cette échéance, les données sont réellement supprimées de nos serveurs : le dossier complet de l'événement est effacé.

Avant cette date, l'organisateur peut supprimer tout souvenir à tout moment. Supprimer veut dire supprimer : les fichiers sont réellement effacés, pas simplement masqués.

Un cas particulier : l'export. Si l'organisateur télécharge l'album de son événement (le fichier ZIP), cette copie quitte nos serveurs. Elle relève alors de sa seule responsabilité, dans le cadre privé de son événement, comme un album photo classique. Notre suppression porte sur tout ce qui est stocké chez nous.

Les journaux techniques du serveur sont conservés pour une durée limitée, strictement nécessaire à la sécurité du service, puis effacés, au plus tard à la suppression de l'événement.

Vos droits

Vous disposez des droits prévus par le RGPD : accès, rectification, effacement, limitation du traitement, opposition et portabilité. Vous pouvez aussi retirer votre consentement à tout moment, par exemple en demandant le retrait d'un souvenir que vous avez envoyé. Pour exercer ces droits, trois chemins simples :

• Depuis le mur : tout invité peut signaler un contenu (une photo où vous apparaissez et que vous ne souhaitez pas voir affichée, par exemple). Le signalement arrive dans la file de l'organisateur pour retrait.
• Auprès de l'organisateur : c'est le responsable de traitement, il est votre interlocuteur naturel pour toute demande d'effacement ou d'opposition.
• Auprès de la plateforme : [À COMPLÉTER : e-mail de contact]. Nous relayons votre demande à l'organisateur concerné et l'accompagnons dans son traitement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Droit à l'image et mineurs

Des mineurs peuvent apparaître sur les photos, notamment lors d'événements familiaux comme les mariages. Le droit à l'image appartient à chaque personne photographiée (article 9 du code civil) ; pour un mineur, il est exercé par ses parents ou tuteurs. L'organisateur veille à son respect dans le cadre privé de son événement.

Si une photo vous pose problème (la vôtre ou celle de votre enfant), utilisez le signalement depuis le mur ou contactez directement l'organisateur : le contenu sera retiré, et sa suppression efface réellement les fichiers.

Cookies

Momento utilise un seul témoin : un cookie technique de session d'événement, nécessaire au fonctionnement du mur (savoir à quel événement vous participez, retenir vos likes). C'est tout.

• Aucun traceur publicitaire.
• Aucune mesure d'audience tierce.
• Aucun cookie déposé par un service extérieur.

Ce témoin étant strictement nécessaire au service, il ne requiert pas de consentement, et il n'y a rien d'autre à accepter ou refuser.

Contact

Pour toute question sur cette politique ou sur vos données :

• Éditeur de la plateforme : [À COMPLÉTER : dénomination sociale, forme juridique]
• SIRET : [À COMPLÉTER : SIRET]
• Adresse : [À COMPLÉTER : adresse postale]
• E-mail : [À COMPLÉTER : e-mail de contact]

Pour une demande liée à un événement précis (retrait d'une photo, effacement), le plus rapide reste de passer par l'organisateur de cet événement ou par le signalement directement sur le mur.