Politique de confidentialité

Nos engagements

Nous appliquons une politique de minimisation stricte des données personnelles. Vos photos et signatures ne sont jamais stockées en base de données : la base ne contient qu'une référence vers le fichier, sa date d'expiration et, pour la photo, son empreinte (un condensé SHA-256, qui ne permet pas de reconstituer l'image). Le fichier lui-même vit dans un stockage objet séparé, purgé automatiquement.

Données collectées

• Email : pour créer votre compte et vous envoyer votre code ePhoto.
• Photos et signatures : déposées dans un stockage objet, purgées à expiration.
• Historique des commandes : conservé pour la facturation et le service après-vente.
• Adresse postale : uniquement si vous commandez une planche papier.
• Informations techniques : adresse IP, identifiant de requête (X-Request-Id) — pour la sécurité et le débogage.

Après paiement, une personne habilitée par ePhoto Express, tenue à la confidentialité,regarde votre photo pour vérifier qu'elle respecte les normes de l'administration, avant de la transmettre à ephoto.io. Cette vérification fait partie de l'exécution de votre commande (base contractuelle, article 6.1.b du RGPD). Elle a lieu dans notre outil interne, réservé à l'équipe. Le motif d'un refus est conservé avec la commande.

Nous ne faisons figurer ni email ni photo dans une URL ou un journal technique, et les données sensibles sont masquées avant tout envoi à nos outils de supervision.

Durées de conservation

• Photos et signatures : 6 mois à compter du dépôt, durée alignée sur la validité du code ePhoto. Un traitement automatique horaire supprime les fichiers échus.
• Commandes non finalisées : supprimées au bout de 24 heures.
• Codes d'authentification (OTP) : hachés, valables quelques minutes.
• Historique de commande et pièces comptables : conservés le temps requis par les obligations légales de facturation.

Sous-traitants

Le service s'appuie sur les prestataires suivants.

• IONOS SARL (France, serveur à Berlin) — hébergement du site, de l'API, de la base de données et des fichiers.
• ephoto.io (HOLEM SAS, Paris, prestataire agréé par l'ANTS ; hébergement chez Cloudflare, États-Unis) — génération du code ePhoto officiel ; reçoit la photo et la signature, qu'il conserve jusqu'à l'utilisation du code, six mois au plus.
• Stripe (Stripe Payments Europe, Irlande) — traitement des paiements ; reçoit les données de paiement, que nous ne voyons jamais.
• Resend (Plus Five Five, Inc., États-Unis ; envoi depuis l'Irlande) — envoi des emails transactionnels ; reçoit votre adresse email et le contenu des messages, dont votre code ePhoto et, pour une planche papier, votre adresse postale.
• Sentry (Functional Software, Inc., États-Unis ; données stockées en Allemagne) — supervision des erreurs techniques ; les données personnelles sont masquées avant envoi.
• PostHog (PostHog, Inc., États-Unis ; données stockées en Allemagne) — mesure d'audience du parcours ; aucune photo ni contenu de commande.
• AsWeShare SAS (marque Familink, France) — impression et mise sous pli des planches papier ; reçoit la planche, vos nom et adresse postale, et efface la photo deux jours après l'expédition.
• La Poste — acheminement des planches papier ; reçoit votre adresse postale.

Stripe, Resend, Sentry et PostHog appartiennent à des groupes américains, et ephoto.io est hébergé par l'américain Cloudflare. Même quand elles sont stockées en Europe, les données qu'ils reçoivent peuvent être traitées aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Authentification

L'authentification se fait par code à usage unique (OTP) envoyé par email. Nous n'utilisons pas de mot de passe : le code est haché, expirant, avec protection contre le bruteforce.

Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du site (session, consentement). Aucun traceur publicitaire n'est déposé.

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'opposition, à l'effacement (article 17), à la limitation et à la portabilité de vos données.

Droit à l'effacement : voirSupprimer votre compte, ci-dessous.

Supprimer votre compte

Dans l'application ePhoto Express, ouvrez le menu, puis « Mon compte », puis « Supprimer mon compte ». La suppression est immédiate et définitive.

Sans l'application, écrivez à mamanelawelsadio@gmail.com depuis l'adresse email de votre compte. Le compte est supprimé dans un délai d'un mois au plus, et nous vous le confirmons par retour.

Sont effacés votre compte et votre adresse email, les codes de connexion, vos commandes, vos photos et signatures, l'enregistrement de vos paiements, vos demandes de code ePhoto et vos commandes de planches avec l'adresse postale qu'elles portaient. Deux prestataires gardent une trace de leur côté : Stripe, celle des paiements qu'il a traités, pour ses propres obligations légales ; ephoto.io, la photo d'un code déjà délivré, jusqu'à son utilisation et six mois au plus.

Contact

Pour toute question relative à vos données personnelles, écrivez àmamanelawelsadio@gmail.com. Compte tenu de sa taille, le service n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable de traitement.

CNIL

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).