Politique de confidentialité

1. Responsable du traitement

Umify est édité par Monsieur Thomas Jankowski, entrepreneur individuel (micro-entreprise), SIRET 990 251 068 00013, contact@umify.fr (voir Mentions légales). Il est responsable du traitement des données décrites ci-dessous. Aucune autre personne n'a accès aux données hébergées sur Umify.

2. Données collectées

Compte Organisateur: email, mot de passe (géré et hashé par Supabase Auth, jamais accessible en clair), nom et date de l'événement, informations de paiement (traitées directement par Stripe — Umify ne stocke aucune donnée de carte bancaire).

Participation Invité: pseudo ou nom éventuellement saisi, photos et messages envoyés, réactions et votes, ainsi qu'un identifiant de session technique propre à l'événement (utilisé pour la limitation anti-spam par invité — jamais par adresse IP, un wifi de salle étant partagé entre tous les invités).

Invités

Les photos envoyées sont visibles par les invités de l'Événement et par l'organisateur. Elles sont hébergées en Union européenne et supprimées automatiquement à la fin de la durée de conservation de la formule (section 7). N'envoyez que des photos de personnes d'accord pour apparaître. Pour signaler une photo ou demander son retrait, utilisez la page Contact.

3. Finalités

• Fournir le service (mur photo, playlist, sondages, rétrospective) ;
• Modérer les contenus signalés ou manifestement illicites, et filtrer automatiquement à l'envoi les photos choquantes (nudité, violence) avant leur affichage ;
• Traiter les paiements des offres payantes ;
• Assurer la sécurité du service (limitation anti-spam par invité).
• Mesurer l'audience des pages publiques, sans cookie et sans donnée personnelle.

4. Bases légales

• Organisateur : exécution du contrat (création de compte, accès aux fonctionnalités payantes).
• Invité: l'accès à un Événement résulte d'une invitation explicite de l'Organisateur ; le traitement repose sur l'intérêt légitime de permettre cette participation ponctuelle, dans le cadre strict de l'Événement concerné.
• Mesure d'audience : intérêt légitime, limité aux pages publiques du site (voir section 11).

5. Destinataires et sous-traitants

• Supabase (base de données, authentification, stockage des médias) — hébergé en Union européenne.
• Stripe Payments Europe, Ltd. (paiement en ligne) — Dublin, Irlande.
• OVH SAS (infrastructure serveur) — Roubaix, France.
• OpenAI(filtre automatique des photos à l'envoi) — une copie réduite de chaque photo d'invité, sans pseudo ni autre information, est analysée pour détecter nudité et violence. Seul le résultat (accepté, à vérifier, refusé) est conservé par Umify, avec la photo, et supprimé avec elle.
• Umami(mesure d'audience des pages publiques) — sans cookie et sans donnée personnelle. Cet outil n'est pas chargé sur l'espace invité d'un événement, le tableau de bord organisateur, ni l'administration.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

Événements animés par un prestataire (Umify Pro). Lorsqu'un Événement est créé par un professionnel (DJ, animateur, lieu, wedding planner) pour le compte de son client, la page d'arrivée l'indique aux invités (« animé par … »). Le prestataire voit et modère les photos pendant l'Événement. Une fois l'Événement passé, il n'y a accès, et ne peut télécharger la galerie, qu'avec l'accord du client, qui peut le retirer et supprimer l'Événement à tout moment. Chaque téléchargement par le prestataire est visible du client.

Après l'Événement, un rapport de soirée regroupe des chiffres (invités, photos, défis, réactions) et un graphique d'activité. Il ne contient aucun nom d'invité. Il est accessible par un lien secret, envoyé au client et, pour un Événement Umify Pro, au prestataire. Des photos n'y figurent que si ce choix est activé dans le tableau de bord : par le client confirmé lorsque l'Événement est animé par un prestataire, et seulement s'il a autorisé le prestataire à conserver les photos ; par l'organisateur dans les autres cas. Le prestataire ne peut pas activer cet affichage.

6. Transferts hors Union européenne

Le projet Supabase de Umifyest hébergé en Union européenne : aucun transfert de données hors UE n'a lieu à ce titre. Stripe Payments Europe, Ltd. est une entité irlandaise (UE) ; certains sous-traitants ultérieurs de Stripe peuvent être établis hors UE, sous couvert des garanties propres à Stripe (clauses contractuelles types) — voir la politique de confidentialité de Stripe pour le détail. Le filtre automatique des photos est fourni par OpenAI, dont les serveurs sont situés aux États-Unis : ce transfert est encadré par des clauses contractuelles types. OpenAI n'utilise pas ces images pour entraîner ses modèles et peut les conserver au plus 30 jours pour la prévention des abus, puis les supprime.

7. Durée de conservation

Un Événement et l'ensemble des Contenus qui y sont associés (photos, playlist, messages, réactions) sont conservés après la date de l'événement pour une durée qui dépend de la formule choisie à la publication de l'Événement : 7 jours pour la formule Free, 30 jours pour la formule Fête, 90 jours pour la formule Essentiel, et 180 jours pour la formule Complet. Passé ce délai, les Contenus sont supprimés automatiquement. En cas de changement de formule vers une formule offrant une durée de conservation plus longue, la nouvelle durée s'applique à compter du changement. Un compte Organisateur est conservé tant qu'il reste actif ; sa suppression entraîne celle des Événements associés non encore purgés.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, contactez contact@umify.fr. Pour un Invité sans compte, la demande doit permettre d'identifier raisonnablement le contenu concerné (événement, description de la photo/du message).

En tant qu'Organisateur, vous pouvez exercer votre droit à l'effacement directement depuis votre tableau de bord (Mon compte → section « Vos données · RGPD »). Cette demande est transmise à l'équipe et traitée manuellement sous 30 jours ; elle entraîne la suppression de votre compte et de vos événements. Les factures déjà émises sont conservées au-delà de cette suppression, conformément à l'obligation légale de conservation comptable de 10 ans.

9. Sécurité

Les échanges avec Umifysont chiffrés (HTTPS). L'accès aux données est limité à Monsieur Thomas Jankowski ; l'authentification des comptes Organisateur est gérée par Supabase Auth.

10. Cookies

Umifyutilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification Supabase), exemptés de consentement au titre de la réglementation applicable.

11. Mesure d'audience

Les pages publiques (présentation, tarifs, pages d'information et conditions de vente) produisent des statistiques anonymes du site avec l'outil Umami: pages vues et clics sur les boutons principaux. Cette mesure ne dépose pas de cookie, n'identifie pas les visiteurs et ne suit personne d'un site à l'autre. L'adresse IP sert seulement à en déduire un pays approximatif et n'est pas conservée. Les données de mesure sont conservées 25 mois.

Les envois transitent par le domaine de Umify, puis sont transmis à l'instance Umami configurée par l'éditeur (Umami Cloud, cloud.umami.is, ou une instance auto-hébergée). Cette mesure ne concerne pas l'espace invité d'un événement, le tableau de bord organisateur, ni l'administration.

Vous pouvez vous opposer à cette mesure, ou la réactiver, sur ce navigateur :

12. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

13. Modification de la politique

Cette politique peut être mise à jour ; toute modification substantielle sera signalée sur cette page.

14. Contact

contact@umify.fr