Politique de Confidentialité

Nous collectons uniquement les données nécessaires au fonctionnement de SnapRooms :

• Adresse e-mail — lorsque vous créez un événement ou vous connectez en tant que propriétaire.
• Nom d'invité optionnel — lorsqu'un invité télécharge une photo et choisit de la partager.
• Photos téléchargées — images que les invités ajoutent à un événement.
• Métadonnées d'événement — nom de l'événement, slug, date de création et paramètres associés.
• Adresse IP — collectée implicitement via les logs serveur et utilisée pour la sécurité (rate limiting).

• Pour créer et gérer des événements pour les organisateurs d'événements.
• Pour permettre aux invités de télécharger et partager des photos au sein d'un événement.
• Pour authentifier les propriétaires et protéger l'accès au compte.
• Pour envoyer des e-mails de récupération de mot de passe et de configuration d'événement.
• Pour prévenir les abus et le spam par le rate limiting.

• Base de données : Les données d'événement et de propriétaire sont stockées dans PostgreSQL (Neon).
• Stockage de fichiers : Les photos sont stockées dans un stockage blob sécurisé.
• Mots de passe : Les mots de passe des propriétaires sont hachés avec du sel — nous ne stockons jamais de mots de passe en clair.
• Tokens : Les tokens de session et de récupération sont à durée limitée et signés cryptographiquement.

• Les propriétaires d'événements peuvent voir et gérer les événements et photos qu'ils possèdent.
• Les invités ne peuvent voir et télécharger des photos que pour l'événement spécifique pour lequel ils ont un lien ou un code QR.
• Nous ne vendons, ne partageons ni n'indexons publiquement vos données.

• Les mots de passe sont hachés avec des algorithmes standard de l'industrie.
• Les tokens de session sont signés et expirent automatiquement.
• Le rate limiting protège contre les attaques par force brute et le spam.
• HTTPS est imposé pour tout le trafic.

• Comptes propriétaires : Conservés jusqu'à ce que vous supprimiez vos événements ou demandiez la suppression du compte.
• Événements et photos : conservés selon votre forfait (Free : 90 jours ; Pro Event : 12 mois ; Wedding Pro : 24 mois ; Professional : tant que actif + 90 jours de grâce après résiliation). L’add-on SnapRooms Vault prolonge la conservation s’il est actif.
• Photos : Supprimées automatiquement lorsque l'événement associé est supprimé.
• Tokens de récupération : Expirent automatiquement après 30 minutes.
• Tokens de setup : Expirent automatiquement après 24 heures.
• Logs serveur : Conservation à court terme uniquement pour le débogage et la sécurité.
• Avant la suppression automatique, nous pouvons vous envoyer un rappel pour télécharger vos données.

En vertu du RGPD et des lois sur la vie privée similaires, vous avez le droit de :

• Accès — demander une copie des données que nous détenons sur vous.
• Rectification — nous demander de corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données personnelles et événements.
• Restriction — nous demander de limiter la manière dont nous utilisons vos données.
• Portabilité — recevoir vos données dans un format structuré.

Vous pouvez supprimer un événement et ses photos à tout moment depuis votre tableau de bord. Si vous souhaitez que nous supprimions toutes les données associées à votre adresse e-mail, contactez-nous à hello@snaprooms.app.

Nous traiterons les demandes de suppression dans les 30 jours et confirmerons une fois terminé.

Des questions sur la confidentialité ? Contactez-nous à hello@snaprooms.app.