Sécurité & vie privée
Où sont vos photos, qui peut les voir et quand elles disparaissent.
1. Qui sommes-nous
PartySnappers est un service de DC Rents, une entreprise individuelle belge. DC Rents Numéro d'entreprise : BE 1026.672.546 Hardingstraat 21, 9310 Herdersem, Belgique E-mail : info@partysnappers.be DC Rents est le responsable du traitement au sens du RGPD.
2. Où se trouvent nos serveurs
Toutes les données clients (événements, photos, adresses e-mail) sont hébergées dans l'Union européenne. Les photos sont stockées dans un espace privé : aucune image n'est accessible publiquement, chaque consultation passe par un lien signé qui expire.
3. Sous-traitants
Pour faire fonctionner PartySnappers, nous faisons appel à un nombre limité de partenaires. Chacun a signé un accord de sous-traitance (DPA) imposant un traitement conforme au RGPD. • Supabase Inc. — base de données et stockage des photos, hébergement UE • Vercel Inc. — hébergement de l'application • Stripe — traitement des paiements ; nous ne voyons jamais vos données de carte • Resend — envoi des e-mails transactionnels • Google Ireland Ltd. — mesure d'audience, uniquement avec votre accord
4. Combien de temps conservons-nous les données
Les photos et les événements sont supprimés automatiquement 60 jours après la date de l'événement, y compris du stockage. Avec la formule étendue, ce délai passe à 120 jours. Il ne s'agit pas d'un archivage : après suppression, les fichiers ne sont plus récupérables, pas même par nous.
5. Faire supprimer ses photos plus tôt
Tout invité ou organisateur peut demander la suppression de ses données avant la fin des 60 jours. Envoyez un e-mail à info@partysnappers.be avec : • L'adresse de l'événement • Le prénom sous lequel vous avez envoyé vos photos Nous traitons la demande dans les 30 jours, et en pratique bien plus vite. Un organisateur peut aussi retirer lui-même une photo depuis sa page d'organisateur, à tout moment.
6. Ce que nous faisons en matière de sécurité
Mesures concrètes, actives aujourd'hui : • HTTPS uniquement, TLS 1.2 minimum, en-tête HSTS • Mots de passe des organisateurs hachés avec scrypt, jamais en clair et sans forme réversible • Cookies signés par HMAC pour l'accès organisateur • Liens de photos signés et expirants, jamais d'URL publique permanente • Contrôle du type réel des fichiers envoyés, pas seulement de leur extension • Limitation du nombre de tentatives de connexion • En-têtes de sécurité (CSP, X-Frame-Options, Referrer-Policy) appliqués sur l'ensemble du site
7. Incidents et obligation de notification
En cas de suspicion de violation de données, nous suivons la procédure du RGPD : notification à l'Autorité de protection des données dans les 72 heures et, lorsque c'est pertinent, information des personnes concernées. Vous avez repéré une faille ? Écrivez à info@partysnappers.be. Nous répondons à chaque signalement sérieux et ne poursuivons personne qui nous signale un problème de bonne foi.
8. Contact et droit de réclamation
Une question sur cette page, sur vos données ou sur la façon dont nous traitons une information : info@partysnappers.be. Vous avez toujours le droit d'introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).