Politique de confidentialité

2. Informations que nous collectons

Créateurs d'événements (Utilisateurs authentifiés)

• Informations sur le compte Google (nom, e-mail, photo de profil) via Google OAuth
• Détails de l'événement que vous créez (nom de l'événement, date, type)

Invités (Téléchargeurs non authentifiés)

• Photos et vidéos téléchargées via le lien du code QR, stockées directement dans le Google Drive du créateur, et non sur nos serveurs
• Métadonnées de base de l'appareil (type de navigateur, horodatage de téléchargement) pour le dépannage
• Aucune information personnelle, connexion ou compte n'est requise

3. Comment nous utilisons vos informations

• Pour vous authentifier et gérer vos événements
• Pour stocker les photos téléchargées dans votre compte Google Drive connecté
• Pour afficher la galerie de l'événement à vous et vos invités
• Pour envoyer des e-mails transactionnels (confirmations d'événements)

4. Stockage de photos

Toutes les photos et vidéos téléchargées par les invités sont stockées directement dans le compte Google Drive de l'organisateur de l'événement. GuestDrop ne stocke pas de fichiers multimédias sur ses propres serveurs. Lorsque l'organisateur ne connecte pas Google Drive, les médias sont stockés dans un stockage cloud sécurisé (Cloudflare R2) et restent accessibles pendant la durée de l'événement.

5. Paiements

GuestDrop est gratuit à utiliser. Créer un événement, générer un code QR et collecter les téléchargements des invités ne nécessite jamais de méthode de paiement.

Un créateur peut optiellement effectuer un paiement unique, pour un seul événement, afin de prolonger la durée pendant laquelle la galerie hébergée pour cet événement reste ouverte au-delà de la fenêtre gratuite. En fonction de votre emplacement, soit PayPal soit Dodo Payments, agissant en tant que marchant responsable de la collecte et du versement des taxes dans plus de 190 juridictions, traite ce paiement. Le processeur reçoit les informations de transaction qu'il nécessite pour compléter le paiement, selon sa propre politique de confidentialité. GuestDrop ne reçoit qu'une confirmation de paiement ainsi que les identifiants de commande et de transaction du processeur et le montant, que nous conservons pour l'événement. GuestDrop ne demande ni ne stocke les détails de carte.

6. Partage de données

Nous ne vendons pas, ne louons pas et ne partageons pas vos données personnelles avec des tiers à des fins marketing. Nous partageons des données uniquement avec :

• Google : pour l'authentification OAuth et le stockage Drive (avec votre consentement)
• Vercel : notre fournisseur d'hébergement (infrastructure seulement)
• PayPal et Dodo Payments : traitement des paiements optionnels d'extension de rétention, routés par votre emplacement comme décrit dans la section 5
• PostHog et Google Analytics : recevez un identifiant de visiteur uniquement si vous acceptez les analyses de produit, comme décrit dans la section 7

7. Cookies et Analytique

Nous utilisons des cookies essentiels pour vous garder connecté. Nous utilisons PostHog pour l'analyse produit, afin de voir quelles fonctionnalités sont utilisées et où le produit est déroutant, et l'améliorer. PostHog définit un cookie de première partie contenant un identifiant de visiteur aléatoire. Ce cookie n'est pas un cookie publicitaire et n'est pas utilisé pour le suivi intersite, et GuestDrop n'utilise aucun cookie publicitaire ni de suivi intersite. L'analyse produit reste désactivée jusqu'à ce que vous l'activiez : la première fois que vous visitez, une bannière vous demande si vous acceptez, rien n'est capturé à moins que vous n'acceptiez, et si vous declinez ou ne répondez jamais, aucun cookie d'analyse n'est défini et aucun événement d'analyse n'est envoyé. Vous pouvez changer votre réponse plus tard en supprimant les données de ce site dans votre navigateur. Vercel Web Analytics et Vercel Speed Insights mesurent les performances des pages, et aucun d'eux ne définit un cookie ni ne stocke un identifiant pour vous. Si vous acceptez, Google Analytics est également chargé et définit ses propres cookies de première partie pour mesurer comment les gens arrivent et se déplacent sur le site. Il n'est pas chargé à moins que vous n'acceptiez.

8. Conservation des données

La galerie d'un événement reste ouverte pendant la période choisie par le créateur lors de la création de l'événement, jusqu'à 7 jours après la date de l'événement dans le plan gratuit. Un créateur peut optionnellement acheter une extension ajoutant 1 mois ou 3 mois à la date d'expiration actuelle de l'événement, et les achats répétés s'accumulent. Après l'expiration, les métadonnées de l'événement sont supprimées de notre base de données. Les photos dans votre Google Drive restent dans votre Drive. Nous ne les supprimons pas.

9. Vos droits

GuestDrop sert les créateurs et les invités dans le monde entier. Selon l'endroit où vous vous trouvez, vos données personnelles peuvent être protégées par la Loi indienne sur la protection des données personnelles numériques de 2023 (DPDPA), le Règlement général sur la protection des données de l'UE (RGPD) ou le RGPD du Royaume-Uni. La liste ci-dessous est l'ensemble combiné des droits que ces lois accordent. Vous pouvez exercer tout droit qui vous concerne sans avoir besoin de nous dire sur quelle loi vous vous appuyez.

• Accédez à vos données personnelles
• Demander la correction ou la rectification de données inexactes
• Demander la suppression ou l'effacement de vos données
• Demande de restriction de traitement
• Recevez vos données dans un format portable et faites-les transférer à un autre fournisseur lorsque cela est techniquement faisable
• Objecter au traitement
• Retirez votre consentement au traitement des données à tout moment, sans affecter le traitement déjà effectué.
• Déposez une plainte auprès d'une autorité de protection des données : l'autorité de protection des données de votre pays si le RGPD s'applique à vous, ou le Bureau du Commissaire à l'Information du Royaume-Uni (ICO) si le RGPD britannique s'applique à vous.

Pour exercer ces droits, contactez-nous à support@guestdrop.app.

10. Sécurité

Toutes les données sont transmises par HTTPS. Les tokens d'authentification sont stockés en toute sécurité. Nous suivons des pratiques de sécurité conformes aux normes de l'industrie pour protéger vos informations.

11. Contactez-nous

Pour des questions liées à la confidentialité, contactez-nous à support@guestdrop.app.

12. Portée Territoriale

GuestDrop est exploité par AuraFarm depuis l'extérieur de l'Union européenne.

Cette politique de confidentialité s'applique également aux données personnelles des personnes dans l'Union européenne et l'Espace économique européen auxquelles GuestDrop offre son service, et le RGPD s'applique à ce traitement. Les droits énumérés dans la section 9 de cette politique de confidentialité leur sont disponibles.

Si vous avez des questions sur la façon dont cette politique de confidentialité s'applique à vous, contactez-nous à support@guestdrop.app.

13. Contact pour l'UE et l'EEE

Si vous êtes situé dans l'Union Européenne ou l'Espace Économique Européen, vous pouvez nous contacter directement à propos de toute question de protection des données, y compris les droits décrits dans la section 9 de cette Politique de Confidentialité, à support@guestdrop.app.