Politique de confidentialité

2. Informations que nous collectons

Créateurs d'événements (Utilisateurs authentifiés)

• Informations sur le compte : votre adresse e-mail, et votre nom et photo de profil lorsque vous vous connectez avec Google. Si vous vous connectez avec Apple, nous recevons le nom et l'email qu'Apple partage avec nous, ce qui peut être une adresse de relais privé si vous choisissez de masquer votre email.
• Détails de l'événement que vous créez (nom de l'événement, date, type, et une photo de couverture si vous en ajoutez une).

Invités (Téléchargeurs non authentifiés)

• Photos et vidéos importées via le lien du code QR, stockées dans notre stockage cloud (Cloudflare R2) et, si le créateur active la sauvegarde sur Drive, copiées dans le Google Drive du créateur.
• Métadonnées de base de l'appareil (type de navigateur, horodatage de téléchargement) pour le dépannage
• Aucune information personnelle, connexion ou compte n'est requise

Créateurs d'événements utilisant l'application mobile

• Rapports de plantage : lorsque l'application plante, un rapport sur l'erreur avec des détails sur l'appareil et l'application (modèle d'appareil, système d'exploitation et version de l'application), afin que nous puissions le corriger. Les rapports de plantage n'incluent pas votre nom, votre e-mail ou vos photos
• Analyse des produits : un petit ensemble d'événements d'application (connexion, création d'un événement, affichage d'un code QR, démarrage d'une importation vers votre bibliothèque de photos) avec des détails sur l'appareil et l'application, liés à votre identifiant de compte GuestDrop, comme décrit dans la section 7. PostHog estime une localisation approximative (pays ou ville) à partir de votre adresse IP
• Aucune localisation précise, contacts, identifiant publicitaire ou photos déjà sur votre téléphone

3. Comment nous utilisons vos informations

• Pour vous authentifier et gérer vos événements
• Pour stocker les photos importées et, si vous activez la sauvegarde dans Drive, les copier dans votre compte Google Drive connecté.
• Pour afficher la galerie de l'événement à vous et vos invités
• Pour envoyer des e-mails transactionnels (codes de connexion et confirmations d'événements)
• Pour trouver et corriger les plantages et comprendre quelles fonctionnalités de l'application sont utilisées

4. Stockage de photos

GuestDrop stocke les photos et vidéos originales que les invités importent dans un stockage cloud sécurisé (Cloudflare R2), ainsi que des copies plus petites utilisées pour afficher la galerie. Si le créateur de l'événement connecte Google Drive et active la sauvegarde, une copie de chaque original est également enregistrée dans un dossier dans le Drive du créateur. Les envois des invités sont illimités, sous réserve de la limite d'usage raisonnable prévue dans nos Conditions d'utilisation. Les événements créés avant ce modèle de stockage enregistraient les originaux directement dans le Google Drive du créateur et continuent à fonctionner de cette manière.

Dans l'application mobile, vous pouvez copier les photos et vidéos d'un événement dans un album sur votre téléphone, ou enregistrer une image de code QR sur votre téléphone. L'application demande l'accès à la bibliothèque de photos uniquement lorsque vous faites cela pour la première fois. L'application enregistre des copies dans votre bibliothèque. Elle ne lit pas, n'importe pas, ou ne collecte pas les photos déjà présentes sur votre téléphone, et ces copies restent sur votre téléphone. Un enregistrement des éléments copiés est conservé sur votre téléphone afin que rien ne soit copié deux fois. Si vous choisissez une photo de couverture pour un événement, seule la photo que vous choisissez est importée.

5. Paiements

GuestDrop est gratuit à utiliser. Créer un événement, générer un code QR et collecter les téléchargements des invités ne nécessite jamais de méthode de paiement.

Un créateur peut optiellement effectuer un paiement unique, pour un seul événement, afin de prolonger la durée pendant laquelle la galerie hébergée pour cet événement reste ouverte au-delà de la fenêtre gratuite. Dodo Payments, agissant en tant que marchand de référence responsable de la collecte et du versement des taxes dans plus de 190 juridictions, traite ce paiement. Le processeur reçoit les informations de transaction qu'il nécessite pour compléter le paiement, selon sa propre politique de confidentialité. GuestDrop ne reçoit qu'une confirmation de paiement ainsi que les identifiants de commande et de transaction du processeur et le montant, que nous conservons pour l'événement. GuestDrop ne demande ni ne stocke les détails de carte.

6. Partage de données

Nous ne vendons pas, ne louons pas et ne partageons pas vos données personnelles avec des tiers à des fins marketing. Nous partageons des données uniquement avec :

• Google : pour la connexion avec Google et, si vous activez la sauvegarde Drive, la copie des photos vers votre Drive (avec votre consentement)
• Vercel : notre fournisseur d'hébergement (infrastructure seulement)
• Dodo Payments : traitement des paiements optionnels d'extension de rétention, comme décrit dans la section 5
• PostHog et Google Analytics : sur le site web, ils reçoivent un identifiant de visiteur uniquement si vous acceptez l'analyse des produits. Dans l'application mobile, PostHog reçoit les événements de l'application décrits dans la section 7
• Apple: pour Se connecter avec Apple, si vous l'utilisez.
• Resend: livre nos e-mails, y compris les codes de connexion.
• Sentry: reçoit les rapports de crash de l'application mobile.

7. Cookies et Analytique

Nous utilisons des cookies essentiels pour vous garder connecté. Nous utilisons PostHog pour l'analyse produit, afin de voir quelles fonctionnalités sont utilisées et où le produit est déroutant, et l'améliorer. PostHog définit un cookie de première partie contenant un identifiant de visiteur aléatoire. Ce cookie n'est pas un cookie publicitaire et n'est pas utilisé pour le suivi intersite, et GuestDrop n'utilise aucun cookie publicitaire ni de suivi intersite. L'analyse produit reste désactivée jusqu'à ce que vous l'activiez : la première fois que vous visitez, une bannière vous demande si vous acceptez, rien n'est capturé à moins que vous n'acceptiez, et si vous declinez ou ne répondez jamais, aucun cookie d'analyse n'est défini et aucun événement d'analyse n'est envoyé. Vous pouvez changer votre réponse plus tard en supprimant les données de ce site dans votre navigateur. Vercel Web Analytics et Vercel Speed Insights mesurent les performances des pages, et aucun d'eux ne définit un cookie ni ne stocke un identifiant pour vous. Si vous acceptez, Google Analytics est également chargé et définit ses propres cookies de première partie pour mesurer comment les gens arrivent et se déplacent sur le site. Il n'est pas chargé à moins que vous n'acceptiez.

L'application mobile n'utilise pas de cookies et n'affiche pas de bannière d'analyse. Elle envoie le petit ensemble d'événements d'application énumérés dans la section 2 à PostHog, liés à votre identifiant de compte GuestDrop, et envoie des rapports de plantage à Sentry. L'application ne vous suit pas à travers des applications ou des sites web possédés par d'autres entreprises, n'utilise pas d'identifiant publicitaire et ne partage pas de données avec des courtiers en données ou des annonceurs.

8. Conservation des données

Galerie d'un événement reste ouverte pendant la période que le créateur sélectionne lors de la création de l'événement, jusqu'à 7 jours après la date de l'événement. Un créateur peut choisir d'acheter une extension ajoutant 30 jours ou 1 an en plus de l'expiration actuelle de l'événement, et les achats répétés s'accumulent. Après l'expiration, les métadonnées de l'événement restent dans notre base de données jusqu'à ce que le créateur supprime l'événement de son tableau de bord, ce qui le supprime définitivement.

Lorsque la galerie se ferme, les invités perdent l'accès et le créateur a 30 jours pour télécharger les originaux ou les sauvegarder sur Google Drive. Nous informons le créateur par e-mail lorsque la galerie se ferme et à nouveau 7 jours avant la suppression. 30 jours après la fermeture de la galerie, nous supprimons les originaux et les copies que nous en avons faites de notre stockage, qu'une copie sur Drive existe ou non. Les copies dans votre Google Drive restent dans votre Drive. Nous ne les supprimons pas. Pour les événements plus anciens qui ont enregistré les originaux directement dans Google Drive, les importations stockées dans notre stockage sont supprimées 14 jours après l'importation. La suppression d'un événement retire ses enregistrements de notre base de données.

Vous pouvez supprimer votre compte à tout moment, dans l'application mobile ou dans les paramètres de votre compte sur le web. La suppression de votre compte supprime tous vos événements, leurs photos et vidéos, et les copies que nous en avons faites, et retire votre compte et vos détails de connexion. Les enregistrements d'achat sont conservés à des fins fiscales et comptables, avec votre nom et email supprimés. Les copies dans votre Google Drive ou dans la bibliothèque de photos de votre téléphone restent à vous. Nous ne les supprimons pas.

9. Vos droits

GuestDrop sert les créateurs et les invités dans le monde entier. Selon l'endroit où vous vous trouvez, vos données personnelles peuvent être protégées par la Loi indienne sur la protection des données personnelles numériques de 2023 (DPDPA), le Règlement général sur la protection des données de l'UE (RGPD) ou le RGPD du Royaume-Uni. La liste ci-dessous est l'ensemble combiné des droits que ces lois accordent. Vous pouvez exercer tout droit qui vous concerne sans avoir besoin de nous dire sur quelle loi vous vous appuyez.

• Accédez à vos données personnelles
• Demander la correction ou la rectification de données inexactes
• Demander la suppression ou l'effacement de vos données
• Demande de restriction de traitement
• Recevez vos données dans un format portable et faites-les transférer à un autre fournisseur lorsque cela est techniquement faisable
• Objecter au traitement
• Retirez votre consentement au traitement des données à tout moment, sans affecter le traitement déjà effectué.
• Déposez une plainte auprès d'une autorité de protection des données : l'autorité de protection des données de votre pays si le RGPD s'applique à vous, ou le Bureau du Commissaire à l'Information du Royaume-Uni (ICO) si le RGPD britannique s'applique à vous.

Pour exercer ces droits, contactez-nous à support@guestdrop.app. Vous pouvez également supprimer vous-même votre compte, comme décrit dans la section 8.

10. Sécurité

Toutes les données sont transmises par HTTPS. Les jetons d'authentification sont stockés en toute sécurité. Dans l'application mobile, votre session de connexion est conservée dans le stockage sécurisé de votre téléphone (le trousseau iPhone ou le magasin sécurisé Android). Nous suivons des pratiques de sécurité conformes aux normes de l'industrie pour protéger vos informations.

11. Contactez-nous

Pour des questions liées à la confidentialité, contactez-nous à support@guestdrop.app.

12. Portée Territoriale

GuestDrop est exploité par AuraFarm depuis l'extérieur de l'Union européenne.

Cette politique de confidentialité s'applique également aux données personnelles des personnes dans l'Union européenne et l'Espace économique européen auxquelles GuestDrop offre son service, et le RGPD s'applique à ce traitement. Les droits énumérés dans la section 9 de cette politique de confidentialité leur sont disponibles.

Si vous avez des questions sur la façon dont cette politique de confidentialité s'applique à vous, contactez-nous à support@guestdrop.app.

13. Contact pour l'UE et l'EEE

Si vous êtes situé dans l'Union Européenne ou l'Espace Économique Européen, vous pouvez nous contacter directement à propos de toute question de protection des données, y compris les droits décrits dans la section 9 de cette Politique de Confidentialité, à support@guestdrop.app.