Politique de confidentialité

Dernière mise à jour : Juillet 2026

La protection des données à caractère personnel est pour nous une priorité absolue.

Cette politique de confidentialité vous informe de la nature, de l'étendue et de la finalité du traitement des données à caractère personnel lors de l'utilisation de Pixxta, conformément au règlement général sur la protection des données (RGPD) et à la loi fédérale allemande sur la protection des données (BDSG).

1. Responsable du traitement

Christian Adams

Zum Hirtenweg 6

66620 Nonnweiler

Allemagne

Email : hello@pixxta.app

2. Hébergement

Le site web et l'application sont exploités via le prestataire Laravel Cloud sur des serveurs à Francfort-sur-le-Main (Allemagne).

Le traitement repose sur l'art. 6, § 1, point f) du RGPD (intérêt légitime à exploiter le site de manière sûre et performante).

Un contrat de sous-traitance conforme à l'art. 28 du RGPD est en place avec l'hébergeur.

3. Cookies

Ce site utilise exclusivement des cookies techniquement nécessaires, notamment :

• Cookies de session
• Cookies de sécurité et anti-CSRF
• Cookies de connexion pour les organisateurs inscrits

Aucun suivi (tracking), aucun profilage et aucune analyse intersites n'ont lieu.

Base légale : art. 6, § 1, point f) du RGPD.

4. Inscription en tant qu'organisateur

La création et la gestion d'événements nécessitent un compte utilisateur. Cela implique la conservation de votre nom, adresse e-mail et mot de passe (chiffré).

Base légale : art. 6, § 1, point b) du RGPD (exécution du contrat).

5. Participation en tant qu'invité

Les invités participent sans compte propre. Sont alors traitées les données suivantes :

• le nom ou le surnom indiqué
• éventuellement une photo de profil
• photos, vidéos, messages de vœux et messages audio téléchargés

Le contenu est visible uniquement par les participants de l'événement concerné ; l'accès se fait via un lien ou un code QR propre à l'événement.

La mise à disposition de photos et de messages se fait sur une base volontaire de la part de l'invité. Toute personne qui télécharge des photos sur lesquelles apparaissent d'autres personnes est responsable d'obtenir leur consentement.

Bases légales : art. 6, § 1, point b) du RGPD (fourniture du service) et art. 6, § 1, point a) du RGPD (consentement).

6. Stockage des photos et vidéos

Toutes les photos, vidéos et photos de profil téléchargées sont stockées chez le prestataire Cloudflare (stockage d'objets « R2 »). Le lieu de stockage est limité à l'Union européenne (juridiction UE) ; les fichiers ne quittent pas l'UE.

Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec le prestataire.

Base juridique : art. 6, par. 1, point b) du RGPD (fourniture du service).

7. Analyse automatisée des images

Afin que les photos d'un événement puissent être présentées de manière ordonnée, chaque photo téléversée est analysée automatiquement une seule fois. Cette analyse remplit trois fonctions :

• Cadrage : la position des visages dans l'image est déterminée afin que les aperçus ne soient pas gâchés par un recadrage malheureux.
• Étiquetage : des termes décrivant le contenu sont attribués à l'image (par ex. « gâteau », « piste de danse », « photo de groupe »). C'est de là que naît la vue par thèmes de la galerie.
• Regroupement : à partir de ces termes et de l'heure de prise de vue, les photos liées sont regroupées en moments et en perspectives.

Le service Amazon Rekognition (Amazon Web Services) est utilisé à cette fin dans la région de Francfort-sur-le-Main (eu-central-1), sur la base d'un contrat de sous-traitance au sens de l'art. 28 RGPD. Ce n'est pas la photo originale qui est transmise, mais une copie réduite d'une longueur de bord maximale de 1600 pixels.

Aucune identification des personnes représentées n'a lieu. Les visages sont uniquement localisés comme zone de l'image ; aucun gabarit biométrique n'est créé, aucune personne n'est reconnue et aucune comparaison avec des bases de données externes n'est effectuée.

Les images transmises ne servent ni au développement ni à l'amélioration de modèles d'IA — ni par nous, ni par Amazon Web Services. L'option d'opposition prévue à cet effet (AI services opt-out) est activée en permanence pour notre compte AWS.

Les résultats de l'analyse sont utilisés uniquement au sein de l'événement concerné et sont supprimés avec celui-ci.

Base juridique : art. 6, par. 1, point f, RGPD (intérêt légitime à une présentation attrayante et repérable des contenus).

8. Fonctions de texte et de titre assistées par IA

Pour certaines fonctions basées sur le texte, le service OpenAI est utilisé : la traduction dans d'autres langues des mots-clés attribués lors de l'analyse des images (point 7) ainsi que la dénomination automatique des « moments » de la galerie.

Seuls des termes isolés ou de courts fragments de texte sont transmis – aucune photo, aucun nom et aucune coordonnée. Les contenus transmis ne sont pas utilisés pour entraîner des modèles d'IA. Le traitement par OpenAI a lieu aux États-Unis (voir point 12).

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à une présentation multilingue et claire des contenus).

9. Envoi d'e-mails et liste d'attente

Pour l'envoi d'e-mails (par ex. confirmations et notifications), le service Resend est utilisé. L'adresse e-mail ainsi que le contenu du message concerné sont transmis.

Toute personne qui s'inscrit à l'avance sur la liste d'attente consent à ce que l'adresse e-mail indiquée soit stockée chez Resend afin d'être informée du lancement du service. L'inscription est facultative et le consentement peut être retiré à tout moment avec effet pour l'avenir (par ex. via un lien de désinscription ou par e-mail). Le traitement par Resend a lieu aux États-Unis (voir point 12).

Bases juridiques : art. 6, par. 1, point b) du RGPD (envoi d'e-mails dans le cadre du service) et art. 6, par. 1, point a) du RGPD (liste d'attente).

10. Notifications push

Si le consentement est donné, des notifications push peuvent être affichées dans le navigateur ou sur l'appareil (par ex. lorsque la galerie commune est prête). À cette fin, le point de terminaison technique fourni par le navigateur est enregistré.

Le consentement est facultatif et peut être retiré à tout moment dans les paramètres du navigateur ou de l'appareil.

Base juridique : art. 6, par. 1, point a) du RGPD (consentement).

11. Traitement des paiements

Le traitement des paiements lors de l'activation d'un événement est assuré par Paddle.com en tant que marchand officiel (« merchant of record »). Les données nécessaires au paiement sont collectées et traitées directement par Paddle.

Base légale : art. 6, § 1, point b) du RGPD (exécution du contrat).

12. Transfert de données vers des pays tiers

Certains des services utilisés (OpenAI, Resend) traitent des données aux États-Unis. Dans la mesure où des données à caractère personnel sont transférées vers un pays tiers, cela s'effectue sur la base de garanties appropriées au sens des art. 44 et suivants du RGPD – en particulier les clauses contractuelles types de l'UE ou une certification au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Le stockage des photos et vidéos (Cloudflare R2) ainsi que l'analyse automatisée des images (Amazon Web Services, eu-central-1) ont lieu au sein de l'Union européenne.

13. Durée de conservation et suppression

Les photos, messages et données des invités sont conservés pendant la durée de l'événement et la période de mise à disposition de la galerie qui suit.

• Les invités peuvent supprimer eux-mêmes leurs propres photos à tout moment.
• Les organisateurs peuvent supprimer des contenus individuels ou l'événement entier avec tous ses contenus.
• Après la suppression d'un événement, toutes les photos, tous les messages et toutes les données des invités associés sont définitivement supprimés.

14. Contact

Lorsque vous nous contactez par e-mail, les données transmises sont utilisées exclusivement pour traiter votre demande.

Base légale : art. 6, § 1, point b) du RGPD.

15. Droits des personnes concernées

Les personnes concernées ont à tout moment le droit :

• Droit d'accès (Art. 15 RGPD)
• Rectification (Art. 16 RGPD)
• Effacement (Art. 17 RGPD)
• Limitation du traitement (Art. 18 RGPD)
• Portabilité des données (Art. 20 RGPD)
• Opposition aux traitements fondés sur l'intérêt légitime (art. 21 du RGPD)
• Retrait d'un consentement (Art. 7, § 3 RGPD)

Merci d'adresser vos demandes à : hello@pixxta.app

Vous disposez en outre d'un droit de réclamation auprès d'une autorité de contrôle en matière de protection des données (art. 77 RGPD).

16. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité.

La version en vigueur est publiée sur ce site.