Politique de confidentialité
Dernière mise à jour : 13 novembre 2026
Yeppoa permet à un organisateur de collecter les photos de ses invités via un QR Code. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.
Qui est responsable ?
- Comptes organisateurs : Caroline Robillard, entrepreneuse individuelle (SIREN 840 743 868) (voir les mentions légales) est responsable de traitement.
- Photos : c'est l'organisateur de l'événement qui décide de collecter les photos et de leur finalité ; il en est le responsable de traitement. Nous agissons pour son compte comme sous-traitant (hébergement et mise à disposition de la galerie).
Données traitées
| Données | Pourquoi | Conservation |
|---|---|---|
| Organisateur : adresse e-mail (et, pendant un changement d'adresse, la nouvelle adresse en attente de confirmation), date de confirmation de l'adresse, mot de passe (stocké uniquement sous forme chiffrée irréversible), date d'acceptation des conditions, nom et date de ses événements | Fournir le compte et le service (exécution du contrat) | Jusqu'à la suppression du compte (bouton « Supprimer mon compte ») |
| Photos envoyées par les invités (version HD compressée et miniature) et leur date d'envoi. Elles peuvent montrer des personnes identifiables. | Les partager dans la galerie de l'événement | 3 mois après la date de l'événement (offre Essentiel), 6 mois (Premium) ou 24 mois (Ultra), prolongeable à la demande de l'organisateur, puis suppression définitive. Une photo retirée par l'organisateur est supprimée définitivement sous 7 jours. |
| Invité : prénom saisi à l'envoi (déclaratif, non vérifié) et identifiant de session anonyme (cookie). Aucun e-mail ni compte n'est demandé. | Permettre à l'organisateur de savoir qui a envoyé une photo, la valider ou la retirer, et bloquer un expéditeur (sécurité, intérêt légitime) ; limiter le nombre de photos par invité. Le prénom n'est visible que par l'organisateur, sauf au palmarès (voir ci-dessous). | Le prénom suit la durée de conservation de la photo ; le cookie, 60 jours |
| Palmarès de la soirée (offres Premium et Ultra, si l'organisateur l'active) : cœurs donnés par chaque invité (photo concernée, identifiant de session anonyme), choix de ne pas concourir. Le prénom d'un invité récompensé est affiché sur l'écran de projection et sur la page de l'événement. | Organiser les trophées et le vote des invités demandés par l'organisateur, et respecter le refus de concourir. Un invité qui coche « Ne pas apparaître au palmarès » n'est jamais affiché ni classé. | Les cœurs sont supprimés avec les photos ; le choix de ne pas concourir, avec l'événement |
| Journal d'envoi : adresse IP, identifiant de session, prénom déclaré, date et heure de chaque envoi de photo ou de vidéo | Obligation légale d'identification des auteurs de contenus mis en ligne, et lutte contre les contenus illicites. Réservé à l'éditeur et aux autorités compétentes ; chaque consultation est journalisée. | 1 an, indépendamment de la suppression des photos ou de l'événement, puis effacement automatique |
| Suivi de l'activité du service : liste des comptes (adresse e-mail, date d'inscription, adresse confirmée ou non, nombre d'événements, offre payée) et nombre d'inscriptions | Suivre la fréquentation du service et répondre aux demandes des organisateurs (intérêt légitime). Réservé à l'éditeur ; chaque consultation est journalisée. | Données du compte : jusqu'à sa suppression. Aucune copie n'est faite. |
| Paiement d'une offre (Essentiel, Premium, Ultra ou prolongation) : identifiant client Stripe. Les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs. | Encaisser le paiement (exécution du contrat) et respecter les obligations comptables | Durée légale de conservation des pièces comptables |
| E-mails de service envoyés à l'organisateur : confirmation de l'adresse à l'inscription, confirmation d'une nouvelle adresse et avertissement envoyé à l'ancienne lors d'un changement, réinitialisation de mot de passe, rappel avant suppression des photos | Exécution du contrat | Non conservés par l'application |
Photos de personnes : en envoyant une photo, l'invité confirme avoir le droit de la partager. L'organisateur doit informer ses invités de la collecte et obtenir, si nécessaire, l'accord des personnes photographiées. Pour demander le retrait d'une photo vous concernant, adressez-vous à l'organisateur (il peut la retirer immédiatement) ou écrivez-nous à contact@yeppoa.fr.
Cookies
Nous n'utilisons que des cookies strictement nécessaires au fonctionnement, sans publicité ni mesure d'audience :
org_session: maintient la connexion de l'organisateur (14 jours).guest_session: identifiant anonyme de l'invité (60 jours).
Ces cookies ne nécessitent pas de consentement ; aucune bannière n'est donc affichée.
Accès de l'éditeur aux comptes et aux photos
Nous n'ouvrons pas les galeries de nos clients. Nous n'accédons à une photo ou à une vidéo que pour examiner un signalement d'un visiteur, répondre à une obligation légale, aider un organisateur qui nous le demande, ou assurer la sécurité du service. Chaque accès est limité au contenu concerné et enregistré dans un journal d'audit (qui, quoi, quand).
L'espace d'administration affiche la liste des comptes (adresse e-mail, date d'inscription, nombre d'événements, offre payée) pour suivre l'activité du service. Il ne montre ni les mots de passe ni les photos, et chaque consultation de cette liste est elle aussi enregistrée dans le journal d'audit.
Lorsqu'un contenu manifestement illicite (notamment à caractère pédocriminel) est signalé, nous le retirons de la galerie, le conservons sous scellé avec les éléments d'identification de son auteur, et le signalons aux autorités (plateforme PHAROS). Cette conservation, imposée par la loi, subsiste même si l'événement ou le compte de l'organisateur est supprimé, jusqu'à ce que les autorités indiquent qu'elle n'est plus nécessaire.
Qui reçoit les données ?
- OVH : hébergement du site, de la base de données et du stockage des photos (région de Paris, France).
- Stripe : paiement. Des transferts hors Union européenne sont possibles, encadrés par les garanties prévues par Stripe.
- Brevo (France) : envoi des e-mails de service.
Nous ne vendons aucune donnée et n'en faisons aucun usage publicitaire.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, fichiers en stockage privé accessibles uniquement par des liens temporaires. La base de données est sauvegardée toutes les 3 heures et ces sauvegardes sont conservées 7 jours : des données supprimées peuvent donc subsister dans ces sauvegardes jusqu'à 7 jours, puis disparaissent. Les photos ne sont pas incluses dans ces sauvegardes. L'espace d'administration est protégé par une double authentification (code à usage unique en plus du mot de passe).
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à contact@yeppoa.fr. L'organisateur peut corriger lui-même son adresse e-mail, et supprimer son compte et toutes ses photos, depuis son tableau de bord. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page.