Politique de confidentialité
Dernière mise à jour : 2026-11-12
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Manuel Ferreira, éditeur particulier du site.
Pour toute question relative à vos données personnelles : contact@moments-photos.fr.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
- Petits mots : le prénom et le texte que vous saisissez sous une photo. Ils ne sont publiés qu’après relecture et restent en ligne tant que la photo l’est ; vous pouvez demander leur retrait à tout moment.
- Comptes des proches (sur invitation seulement) : prénom, adresse e-mail et mot de passe, conservé sous forme chiffrée et irréversible. Le compte est supprimé à votre demande, depuis la page « Mon compte », ou quand l’éditeur retire l’accès.
- Photographies : les photos où apparaît un visage reconnaissable ne sont jamais publiques ; elles ne sont visibles que par l’éditeur et les proches connectés. Les fichiers publiés ne contiennent aucune donnée de localisation : seule la ville est indiquée. Une personne qui se reconnaît sur une photo peut en demander le retrait.
- Navigation : aucun outil de mesure d’audience, aucune publicité. Seul un cookie de session est déposé quand vous vous connectez.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt - fra1), entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Base hébergée dans l'Union européenne (aws-eu-central-1, Frankfurt, Germany (European Union)). Entité juridique américaine : clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés), dans la juridiction européenne de R2 : les fichiers ne quittent pas l'Union européenne
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Fichiers stockés dans l'Union européenne (juridiction européenne de R2). Entité juridique américaine : clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
OpenFreeMap
Projet open source, serveurs dédiés en Hongrie (UE)
- Finalité
- Affichage des cartes : les tuiles vectorielles sont chargées directement par le navigateur du visiteur
- Données traitées
- Adresse IP du visiteur
- Zone géographique consultée sur la carte
- Conservation
- Aucune conservation annoncée au-delà des journaux techniques du serveur
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Aucun transfert hors UE. Projet open source sans contrat de sous-traitance formel : aucune donnée ne lui est transmise volontairement, seule l'adresse IP du visiteur lui parvient, comme pour toute ressource chargée depuis un autre domaine
- En savoir plus
- Politique de confidentialité
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Relais des e-mails reçus à l’adresse contact@moments-photos.fr vers la boîte de l’éditeur (Cloudflare Email Routing)
- Données traitées
- Adresse e-mail de l’expéditeur
- Contenu des messages transmis
- Conservation
- Aucune conservation des messages relayés au-delà de la transmission ; journaux techniques de courte durée
- Base légale
- Intérêt légitime (art. 6.1.f RGPD) : répondre aux personnes qui écrivent
- Transfert / précisions
- Entité juridique américaine : Data Privacy Framework UE-États-Unis et clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : contact@moments-photos.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.
6. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
7. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.