Politique de confidentialité

1. Ce que nous collectons

Pour exploiter le Service, nous traitons : votre adresse e-mail et votre nom d’affichage ; votre mot de passe sous forme hachée, ou le compte Google ou Apple avec lequel vous choisissez de vous connecter ; les fichiers que vous stockez et leurs métadonnées (noms, tailles, types, arborescence des dossiers, ainsi que la date et le lieu de prise de vue enregistrés dans les photos et vidéos) ; les liens de partage que vous créez ; et les journaux d’activité et de connexion (connexions, déconnexions, envois, suppressions, partages et modifications du compte) avec l’adresse IP, le pays approximatif, l’appareil, le système d’exploitation et la version de l’application. Les fichiers sont transférés via HTTPS et stockés sur notre infrastructure à Paris. Ils ne sont pas chiffrés sur votre appareil : l’exploitant du service peut les lire pour faire fonctionner le Service, par exemple pour générer des aperçus. Nous ne traitons aucune donnée de paiement, les offres payantes n’étant pas en vente.

2. Ce que nous ne collectons jamais

Pas de profils publicitaires. Pas de vente de données. Pas d’entraînement d’IA sur vos fichiers. Pas de traceurs tiers dans nos applis.

Nous ne créons pas de profils publicitaires, ne vendons ni ne louons de données personnelles, n’analysons pas vos fichiers à des fins marketing et n’utilisons pas vos Contenus à des fins étrangères au Service.

3. Comment nous utilisons les données

Nous utilisons les données personnelles pour exploiter et sécuriser le Service (base légale : contrat), prévenir les abus et la fraude et tenir les journaux d’activité et de connexion qui permettent, à vous comme à nous, de retracer ce qui s’est passé sur un compte (intérêt légitime et obligations légales des hébergeurs), envoyer des e-mails de service tels que les liens et codes de connexion, la vérification de l’adresse et les alertes de connexion (contrat), répondre aux messages du formulaire de contact (intérêt légitime), et gérer la liste d’attente de sortie lorsque vous envoyez votre adresse (consentement ; retrait sur demande). Cette liste d’attente n’envoie actuellement aucun courriel de diffusion.

4. Partage & sous-traitants

Scaleway (région de Paris, France), avec Appwrite auto-hébergé, est notre sous-traitant d’hébergement : il assure l’authentification des comptes, la base de données, le stockage des fichiers et ce site web, et achemine les e-mails du compte (liens et codes de connexion, vérification de l’adresse, récupération du mot de passe, alertes de connexion). Appwrite conserve votre mot de passe sous forme hachée et tient le registre des sessions de connexion que vous pouvez consulter et révoquer dans Réglages → Sécurité (adresse IP, navigateur, système d’exploitation, pays approximatif). Si vous vous connectez avec Google ou Apple, ce fournisseur confirme votre identité et nous communique votre nom et votre adresse e-mail selon sa propre politique de confidentialité. Aucun prestataire de paiement n’intervient, les offres payantes n’étant pas en vente. Écrivez à privacy@merci.photos pour demander la liste à jour des catégories de sous-traitants et des lieux de traitement. Nous communiquons des données aux autorités lorsque la loi l’exige.

Les e-mails envoyés à nos adresses de contact (comme support@merci.photos, privacy@merci.photos et dpo@merci.photos) sont reçus par Amazon Web Services (Amazon SES, région de Paris, France), puis transférés vers notre boîte de réception hébergée par Google (Gmail), qui peut les traiter hors de l’Union européenne selon les garanties de transfert propres à Google. Nos réponses partent de cette boîte.

5. Durées de conservation

Les données du compte sont conservées tant que le compte est actif. Les éléments placés dans la corbeille restent disponibles pendant 30 jours ; vider la corbeille les supprime définitivement. Supprimer votre compte depuis Réglages → Profil, après confirmation par un code à usage unique, efface immédiatement et irréversiblement vos fichiers, dossiers, liens de partage et votre profil ; les copies des fichiers supprimés conservées dans l’historique des versions de notre prestataire de stockage expirent sous 14 jours. Les journaux d’activité et de connexion, adresses IP comprises, sont conservés 12 mois à compter de chaque événement, y compris après la suppression du compte, et la trace des documents juridiques que vous avez acceptés est conservée comme preuve de cette acceptation. Les messages du formulaire de contact et les adresses de la liste d’attente sont supprimés au bout de 12 mois. Certains enregistrements peuvent être conservés lorsque la loi l’exige.

Une copie brute de chaque e-mail reçu sur une adresse de contact est conservée 30 jours dans un stockage chiffré à Paris, puis supprimée automatiquement ; le message transféré reste dans notre boîte de réception le temps nécessaire au traitement de la demande.

6. Vos droits

Vous pouvez corriger le nom et l’adresse e-mail de votre profil, consulter l’historique de votre activité et supprimer votre compte depuis les Réglages. Pour une demande d’accès, de portabilité, de limitation, d’opposition ou toute autre demande relative à la confidentialité, écrivez à privacy@merci.photos. Les résidents de l’UE/EEE disposent de l’ensemble des droits du RGPD, détaillés sur notre page RGPD, y compris le droit d’introduire une réclamation auprès de votre autorité de contrôle (la nôtre est la CNIL).

7. Mineurs

MERCI! ne s’adresse pas aux enfants de moins de 15 ans en France, ni de moins de 13 ans ailleurs (ou de l’âge minimal supérieur fixé par la loi locale). Un parent ou tuteur doit fournir tout consentement exigé par la loi locale et superviser le compte. Si nous apprenons que nous détenons sans consentement les données d’un enfant sous ce seuil, nous les supprimons.

8. Contact & DPO

Responsable du traitement : EURL ZENATI (exploitant le Service sous le nom commercial « MERCI! »), entreprise unipersonnelle à responsabilité limitée française immatriculée au registre du commerce et des sociétés de Paris sous le n° 981 830 227, dont le siège social est situé à 60 rue François 1er, 75008 Paris, France. Le délégué à la protection des données est joignable à dpo@merci.photos et les demandes relatives à la confidentialité peuvent être envoyées à privacy@merci.photos.