Politique de confidentialité

En bref : nous ne pouvons pas voir vos photos, nous ne savons pas qui vous êtes, et presque tout s’efface tout seul.

Responsable du traitement

Responsable de ce site web et du service de partage de l’app Family Photo Puzzle :

Ce que fait ce service

Lorsque vous partagez un puzzle depuis l’app, celle-ci envoie un fichier chiffré sur ce serveur et crée un lien. Les destinataires ouvrent le lien, leur app télécharge le fichier et le déchiffre sur leur propre appareil. Ce site affiche aussi une courte page d’information lorsqu’un lien est ouvert sans que l’app soit installée.

Chiffrement de bout en bout

La photo et le puzzle sont chiffrés sur l’appareil de l’expéditeur (AES-GCM) avant l’envoi. La clé est la partie du lien située après le signe « # ». Les navigateurs et les apps ne transmettent jamais cette partie à un serveur. Nous ne stockons qu’un fichier illisible : nous ne pouvons ni voir, ni analyser, ni transmettre vos photos.

Ce que nous conservons, et combien de temps

• Fichier chiffré du puzzle : jusqu’à ce que tous les destinataires prévus l’aient récupéré, au maximum 72 heures. Il est ensuite supprimé automatiquement. L’expéditeur peut le supprimer plus tôt à tout moment dans l’app.
• Informations sur le puzzle sans lien avec une personne (nombre de pièces, mode de départ, nombre de destinataires, taille du fichier, horodatages) : 60 jours après la création.
• Progression anonyme de chaque destinataire (pourcentage résolu, temps de jeu, terminé ou non, horodatages) : 60 jours après la création. L’expéditeur la voit sous la forme « Destinataire 1, Destinataire 2… », sans noms.
• Un identifiant d’appareil aléatoire généré par l’app est conservé uniquement sous forme de hachage, afin que le même appareil puisse récupérer à nouveau son puzzle. Il ne permet pas d’identifier une personne.

Adresses IP et journaux

Pour éviter les abus, le nombre d’envois par connexion internet est limité. Pour cela, nous conservons pendant environ une heure un hachage salé de l’adresse IP – et non l’adresse IP elle-même.

Le serveur web peut conserver brièvement des journaux techniques (adresse IP, heure, adresse demandée) afin d’assurer un fonctionnement sûr. La clé située après le « # » n’y figure jamais.

Hébergement

Ce site web et le service de partage fonctionnent sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Le prestataire traite les données décrites ici pour notre compte, en tant que sous-traitant et sur la base d’un contrat de sous-traitance (art. 28 RGPD).

Cookies, pistage, tiers

Ce site ne dépose aucun cookie, n’utilise aucun service d’analyse ou de publicité et ne charge rien depuis des serveurs tiers. Les données ne sont pas transmises à des tiers.

Base légale et vos droits

Le traitement repose sur l’art. 6, par. 1, point b) du RGPD (fourniture de la fonction de partage que vous avez demandée) et sur l’art. 6, par. 1, point f) du RGPD (fonctionnement sûr et prévention des abus).

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, et vous pouvez introduire une réclamation auprès d’une autorité de protection des données. Comme nous ne conservons ni noms ni comptes, nous ne pouvons généralement retrouver des données qu’à l’aide de votre lien de puzzle. Les coordonnées figurent ci-dessus.