Le service Velt est responsable des traitements de données personnelles décrits dans cette politique.

Pour toute question ou demande relative aux données personnelles : saintscales@gmail.com.

Cette politique s’applique aux services permettant de créer, rejoindre et gérer des événements privés, ainsi que de partager des photos et de courtes vidéos entre participants autorisés.

Comptes Velt

Lorsqu’un utilisateur crée un compte, Velt peut traiter :

Les mots de passe sont gérés par Supabase. Velt n’a pas accès aux mots de passe en clair.

Participation sans compte

Un invité peut rejoindre un événement depuis un lien web, sans installer l’application et sans créer de compte. Velt traite alors son pseudonyme, l’événement rejoint, la date et la méthode de participation, ainsi que les médias qu’il ajoute.

Données relatives aux événements

Photos et vidéos

Velt permet d’ajouter des photos et des vidéos d’une durée maximale de 15 secondes. Les médias importés doivent avoir été pris entre le moment où le participant rejoint l’événement et la fin de celui-ci. La date de prise de vue peut être traitée pour vérifier cette condition.

Les coordonnées GPS et autres métadonnées sensibles sont supprimées avant l’envoi. Velt ne collecte pas la position géographique des utilisateurs.

Les médias sont stockés dans un espace privé. Ils sont accessibles uniquement à l’organisateur et aux participants autorisés. L’organisateur décide si les participants peuvent les télécharger ou les partager.

Velt ne consulte pas les photos et vidéos dans le cadre de son utilisation courante. Un accès exceptionnel et strictement limité peut être nécessaire pour assurer la sécurité du service, effectuer une opération technique indispensable ou respecter une obligation légale.

Carnet de contacts

Avec l’autorisation de l’utilisateur, Velt peut ouvrir le carnet de contacts du téléphone afin de sélectionner le destinataire d’une invitation. Le carnet est utilisé localement : Velt ne transmet pas et ne conserve pas la liste des contacts sur ses serveurs.

Notifications

Avec l’autorisation de l’utilisateur, Velt peut envoyer des notifications concernant une invitation, le déroulement d’un événement, la révélation d’un album, la sécurité ou le fonctionnement du compte. Elles peuvent être acheminées par Expo, Apple Push Notification Service ou Firebase Cloud Messaging.

Achats

Velt traite le produit acheté, la date et le statut de la transaction, son identifiant technique et le statut d’un éventuel remboursement. Les données bancaires sont traitées par Apple ou Google. Velt et RevenueCat ne reçoivent pas le numéro complet de la carte bancaire.

Données techniques et statistiques

Velt pourra utiliser Sentry, dans une région européenne, pour détecter les erreurs et crashs, ainsi que PostHog Cloud EU pour mesurer l’utilisation des fonctionnalités.

Ces services ne doivent recevoir ni photos, ni vidéos, ni noms d’événements, ni pseudonymes, ni adresses e-mail. L’enregistrement des sessions est désactivé. Velt n’affiche pas de publicité et n’envoie pas de newsletter ou d’e-mails promotionnels.

Les données sont utilisées pour :

Selon le traitement concerné, Velt s’appuie sur l’exécution du contrat, le consentement, son intérêt légitime à sécuriser et améliorer le service, ou le respect d’une obligation légale.

Les données peuvent être communiquées :

Velt ne vend pas les données personnelles.

Certains prestataires sont établis en dehors de l’Espace économique européen. Lorsque des données sont transférées hors de cet espace, Velt utilise un mécanisme juridique approprié, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Les régions européennes sont privilégiées lorsqu’elles sont disponibles.

Conformément au RGPD, chaque utilisateur peut demander l’accès, la rectification, l’export, l’effacement, la limitation ou l’opposition à certains traitements, le retrait de son consentement et, lorsqu’elle s’applique, la portabilité de ses données.

Des fonctions intégrées à Velt permettront notamment de corriger, exporter ou supprimer les données et le compte. Une demande peut également être adressée à saintscales@gmail.com.

L’utilisateur peut introduire une réclamation auprès de la CNIL ou de l’autorité de protection des données de son pays.

Velt est réservé aux personnes âgées d’au moins 15 ans. Une personne de moins de 15 ans ne doit pas créer de compte ni rejoindre un événement sans l’autorisation appropriée de son représentant légal.

Velt met notamment en œuvre des espaces de stockage privés, des règles d’accès limitées aux participants autorisés, une authentification sécurisée, le chiffrement des communications et du stockage, une limitation des accès techniques et la suppression des métadonnées géographiques.

Aucun système ne peut garantir une sécurité absolue. Les utilisateurs doivent protéger leurs identifiants, codes et liens d’invitation.

Chaque utilisateur est responsable des photos et vidéos qu’il ajoute et doit disposer des autorisations nécessaires, notamment concernant le droit à l’image, la vie privée et les droits d’auteur.

Un participant peut supprimer les médias qu’il a ajoutés. L’organisateur peut supprimer n’importe quel média de son événement et exclure un participant.

Un signalement doit d’abord être adressé à l’organisateur. Un contenu manifestement illégal ou une atteinte au droit à l’image peut aussi être signalé à saintscales@gmail.com.

Cette politique peut évoluer pour tenir compte des changements du service ou de la réglementation. Les utilisateurs seront informés des modifications importantes avant leur entrée en vigueur.