Mentions légales

Politique de confidentialité

Status: 21 octobre 2026 · Tous les documents juridiques

Traduction fournie à titre informatif. Seule la version allemande fait foi.

Traduction fournie à titre informatif. Seule la version allemande fait foi.

---

1. Responsable du traitement et contact

Le responsable du traitement au sens du règlement général sur la protection des données (DSGVO) est :

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Allemagne
Gérant : Matthias Anderer
E-mail : privacy@snapories.com · Téléphone : +49 151 22837719
Amtsgericht München HRB 224848 · N° de TVA DE305934264

Pour toute question relative à la protection des données et pour exercer vos droits : privacy@snapories.com.

Aucun délégué à la protection des données n'est actuellement désigné ; selon notre analyse, les conditions du § 38 BDSG (loi fédérale allemande sur la protection des données) ne sont pas réunies. Si cela change, nous publierons les coordonnées à cet endroit.

---

2. Ce dont nous sommes responsables — et ce dont l'organisateur est responsable

Snapories est toujours utilisé dans le cadre d'un événement que quelqu'un a réservé. La question de savoir qui est responsable du traitement au sens du droit de la protection des données dépend de qui effectue la réservation :

Indépendamment de cela, nous sommes toujours responsable autonome du traitement pour : l'exécution du contrat et la facturation, la sécurité opérationnelle et informatique, la prévention des abus, les statistiques d'utilisation agrégées sans lien avec une personne, la mesure de notre propre publicité (point 4) ainsi que l'exécution des obligations légales.

Pour l'application pour les invités, nous avons en outre une relation directe avec vous en tant qu'invité : vous utilisez l'application de votre propre initiative ; la base juridique à cet égard est l'Art. 6 Abs. 1 lit. b DSGVO (relation d'utilisation).

---

3. Vue d'ensemble des six interfaces

Snapories se compose de six sites web / applications distincts. Ils sont hébergés sur des domaines propres et ne partagent aucun stockage dans le navigateur — à l'exception des cookies du pixel Reddit, qui ne sont créés que sur le site web marketing et uniquement après votre consentement (point 4.6) :

---

4. Site web marketing (snapories.com)

4.1 Données de journalisation du serveur. Lors de la consultation, des données techniquement nécessaires sont traitées : adresse IP, date et heure, ressource consultée, code de statut, volume de données transmis, référent, agent utilisateur. Finalité : distribution, stabilité, sécurité informatique. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à une offre sûre et fonctionnelle). Durée de conservation : à court terme, dans le cadre des journaux d'exploitation de notre hébergeur.

Pour le site de marketing, notre réseau de distribution établit en outre un journal des accès comportant les mêmes indications. Nous l'analysons une fois par jour afin de compter quelles pages sont consultées par des programmes automatisés (par exemple les robots d'indexation des moteurs de recherche), et afin de détecter les programmes qui se font passer pour tels sans l'être. N'est ensuite conservé que le nombre de fois qu'un tel programme a consulté une page au cours d'une journée — sans adresse IP. Le journal lui-même est supprimé au bout de 7 jours. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à observer la trouvabilité du site et à détecter les accès abusifs).

4.2 Comptage des pages sans cookie. Afin que nous sachions quelles pages sont utiles et à quel endroit le formulaire de réservation perd les visiteurs, chaque page envoie à notre propre serveur un bref message : quelle page a été consultée, jusqu'où vous êtes allé dans le formulaire de réservation, le domaine de la page de provenance (et non son adresse complète) ainsi que les indications de campagne qui figuraient dans l'adresse par laquelle vous êtes arrivé sur le site (par exemple utm_source ou l'identifiant de clic d'un réseau publicitaire). Ce message ne contient aucun identifiant et ne place ni cookie ni autre entrée sur votre appareil.

Afin de regrouper les pages d'une visite, notre serveur constitue à partir de votre adresse IP — tronquée à la plage réseau (IPv4 /24, IPv6 /64) — et d'une valeur aléatoire générée chaque jour une valeur de hachage. Elle sert uniquement à retrouver une visite en cours ; ce qui est conservé pour une visite, c'est un numéro aléatoire qui expire au bout de 30 minutes sans consultation de page. La valeur aléatoire quotidienne est supprimée au bout de 2 jours ; après cela, même nous ne pouvons plus reconstituer quelle plage réseau correspondait à quelle visite. Nous ne lisons l'agent utilisateur de votre navigateur que pour écarter les robots d'indexation déclarés ; il n'est pas conservé. Ce qui subsiste, ce sont des chiffres journaliers agrégés — consultations de pages, visites, étapes dans le formulaire de réservation, provenance des visites — sans lien avec une personne. Les données ne quittent pas nos propres systèmes.

Base juridique : Art. 6 Abs. 1 lit. f DSGVO. Notre intérêt légitime consiste à comprendre quels contenus sont utilisés et où la réservation échoue, afin d'améliorer l'offre. Nous considérons vos intérêts préservés par le fait qu'aucun identifiant ne subsiste au-delà d'une visite, que rien n'est stocké sur votre appareil, qu'aucun profil n'est établi et que rien n'est transmis à des tiers. Vous pouvez vous opposer à ce traitement en vertu de l'Art. 21 DSGVO (point 13). Comme le comptage fonctionne sans identifiant, nous ne vous reconnaissons pas lors d'une visite ultérieure et ne pouvons donc pas rattacher une opposition à une visite future ; le message lui-même peut toutefois être bloqué à tout moment à l'aide d'un bloqueur de contenu dans votre navigateur, sans que le site en soit pour autant restreint.

4.3 Formulaire de réservation. Pour la réservation, nous traitons le nom, l'adresse e-mail, l'adresse de facturation et le pays, le nom et la période de l'événement, le nombre d'invités et les contingents choisis ainsi qu'un éventuel code de réduction. Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat), pour les données de facturation et fiscales en outre Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO).

Si vous êtes arrivé sur le site par une annonce ou un lien de campagne, nous conservons en outre, à des fins de réservation, les indications de campagne contenues dans l'adresse d'entrée (source, campagne, identifiant de clic du réseau publicitaire), l'adresse d'entrée elle-même et la provenance de la réservation qui en est déduite. Nous reconnaissons ainsi quelle publicité conduit à des réservations. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à mesurer le succès de sa propre publicité). Ces indications restent chez nous. Elles ne sont transmises à un réseau publicitaire qu'avec votre consentement selon le point 4.6 ; ce n'est qu'alors que nous enregistrons en outre, lors de la réservation, votre adresse IP et votre identifiant de navigateur (agent utilisateur), et ce uniquement brièvement pour ce signalement (points 4.6, 14).

4.4 Prise de contact. Si vous nous écrivez, nous traitons vos indications afin d'y répondre. Base juridique : Art. 6 Abs. 1 lit. b ou lit. f DSGVO. Nous supprimons la correspondance dès qu'elle n'est plus nécessaire et qu'aucune obligation de conservation ne s'y oppose.

4.5 Votre choix lors de la première visite. Lors de la première visite du site de marketing, nous vous demandons si vous autorisez la mesure publicitaire selon le point 4.6. Refuser est tout aussi simple que consentir, et tant que vous n'avez pas consenti, rien n'en est chargé. Si votre navigateur envoie le signal « Global Privacy Control », nous l'interprétons comme un refus et ne posons pas la question. Nous conservons votre choix dans le stockage local de votre navigateur (date, version de cette demande et votre réponse, sans identifiant), afin de ne pas vous redemander à chaque consultation de page ; il vaut 12 mois ou jusqu'à ce que nous modifiions le contenu de la demande. Via le lien « Cookies » dans le pied de page de chaque page, vous pouvez consulter et modifier votre choix à tout moment. Base juridique : Art. 6 Abs. 1 lit. c DSGVO en liaison avec l'Art. 7 Abs. 1 DSGVO (preuve du consentement) ; la conservation du choix est dispensée de consentement en vertu du § 25 Abs. 2 Nr. 2 TDDDG. L'application pour les invités, le tableau de bord de l'organisateur et nos autres interfaces ne posent pas la question, car aucune mesure publicitaire n'y a lieu.

4.6 Mesure de nos annonces Reddit (uniquement avec votre consentement). Nous faisons de la publicité sur la plateforme Reddit. Afin que nous puissions reconnaître lesquelles de ces annonces conduisent à des visites et à des réservations, et afin que Reddit puisse montrer nos annonces à celles et ceux pour qui elles présentent un intérêt, nous utilisons — uniquement sur le site de marketing et uniquement si vous avez consenti — deux modes de mesure de Reddit :

a) Le pixel Reddit dans le navigateur. Après votre consentement, la page charge un script depuis www.redditstatic.com. Il place sur notre domaine jusqu'à deux cookies : _rdt_uuid, un numéro aléatoire grâce auquel Reddit reconnaît votre navigateur à travers plusieurs visites, et — si vous êtes arrivé par une annonce Reddit — _rdt_cid contenant l'identifiant de clic de cette annonce. Les deux valent 90 jours. Ils se trouvent sur le domaine snapories.com et sont donc, pour des raisons techniques, également transmis lors des consultations de nos autres interfaces ; personne ne les y lit. Le script signale à Reddit, à chaque consultation de page, un événement consultation de page et, après une réservation payée, un événement achat avec le montant net, la devise et un identifiant d'événement. Reddit reçoit alors l'adresse de la page, la page de provenance, les valeurs des cookies mentionnés, des indications sur votre navigateur et sur la taille de l'écran ainsi que — pour des raisons techniques — votre adresse IP. Si vous êtes connecté à Reddit, votre navigateur transmet alors également les cookies de reddit.com ; Reddit peut alors rattacher le signalement à votre compte Reddit. Nous ne transmettons au pixel aucune adresse e-mail et aucun numéro de téléphone, et le rapprochement automatique des coordonnées affichées sur la page est désactivé.

b) Le signalement d'une réservation depuis notre serveur. Comme les navigateurs et les bloqueurs de publicité empêchent souvent les signalements provenant du navigateur, notre serveur signale en outre une réservation payée à Reddit (Conversions API) — également uniquement si vous aviez consenti, lors de la réservation, à la mesure publicitaire. Sont transmis : l'événement « achat » et son moment, le montant net et la devise, le même identifiant d'événement que dans le navigateur (afin que Reddit ne compte pas une réservation en double), une valeur de hachage SHA-256 de votre adresse e-mail, l'identifiant de clic Reddit, la valeur du cookie _rdt_uuid, l'adresse par laquelle vous êtes arrivé sur le site, ainsi que l'adresse IP et l'identifiant de navigateur (agent utilisateur) avec lesquels vous avez envoyé la réservation. Reddit utilise l'adresse IP et l'identifiant de navigateur pour rattacher la réservation à l'annonce par laquelle vous êtes arrivé. Nous n'enregistrons les deux, lors du clic sur « Payer », que si vous avez consenti à ce moment-là à la mesure publicitaire, et nous ne les conservons pas avec votre réservation, mais séparément de celle-ci, uniquement jusqu'à ce que le signalement soit envoyé à Reddit : nous supprimons notre copie dès que le signalement a été transmis, au plus tard toutefois au bout de 14 jours — même lorsque le signalement n'aboutit pas. Nous ne transmettons pas votre nom, votre adresse et les indications relatives à votre événement. Une valeur de hachage n'est pas une anonymisation : Reddit la compare avec les valeurs de hachage des adresses e-mail de ses utilisateurs et peut ainsi rattacher la réservation à un compte Reddit.

Ce que Reddit en fait. Reddit utilise ces données conformément à ses conditions, afin de nous montrer combien de visites et de réservations sont attribuables à nos annonces, afin d'optimiser la distribution de nos annonces et afin d'améliorer ses services publicitaires ; Reddit peut aussi en constituer des groupes cibles pour de la publicité sur Reddit. Nous ne recevons de Reddit que des analyses agrégées, aucune indication sur des personnes individuelles.

Base juridique. La conservation des cookies et la lecture d'informations depuis votre navigateur : § 25 Abs. 1 TDDDG, soit votre consentement. Le traitement ultérieur, y compris le signalement depuis notre serveur : Art. 6 Abs. 1 lit. a DSGVO, également votre consentement.

Responsabilité conjointe et propre. Pour la collecte des données sur notre site et leur transmission à Reddit, Reddit et nous décidons conjointement des finalités et des moyens ; à cet égard, nous sommes avec Reddit responsables conjoints au sens de l'Art. 26 DSGVO (CJUE, arrêt du 29 juillet 2019, C-40/17 — Fashion ID). Pour le recueil de votre consentement et pour l' information au titre de la présente déclaration, nous sommes compétents. Pour tout ce que Reddit fait après la réception des données, Reddit est seul responsable ; les conditions publicitaires de Reddit (Reddit Business Tool Terms et Reddit Advertising Data Processing Agreement) décrivent Reddit à cet égard comme responsable autonome. Vous pouvez faire valoir vos droits selon le point 13 à notre égard et à l'égard de Reddit ; ce que vous nous adressez et qui concerne le traitement de Reddit, nous le transmettons. La manière dont Reddit traite les données est décrite dans la déclaration de protection des données de Reddit.

Destinataires. La partie contractante pour les clients publicitaires de l'Espace économique européen est la Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Pays-Bas. Les données sont en outre traitées par la Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, USA. Contact de Reddit en matière de protection des données : dpo@reddit.com.

Transfert vers un pays tiers. Reddit, Inc. est certifiée selon l'EU-US Data Privacy Framework ; le transfert vers les États-Unis repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. Dans le cas où cette base ne s'appliquerait pas ou viendrait à disparaître, Reddit et nous avons convenu à titre complémentaire des clauses contractuelles types de la Commission européenne (Module 1, transfert entre responsables du traitement) (point 11).

Durée de conservation. Les cookies _rdt_uuid et _rdt_cid valent 90 jours. Pour une réservation, nous conservons le fait que vous aviez consenti, et la valeur de _rdt_uuid, aussi longtemps que nous conservons la réservation (point 14). Nous supprimons l'adresse IP et l'identifiant de navigateur de la réservation dès que le signalement a été envoyé à Reddit, au plus tard au bout de 14 jours. La durée pendant laquelle Reddit conserve les données est régie par la déclaration de protection des données de Reddit.

Révocation. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir — le plus simplement via le lien « Cookies » dans le pied de page de chaque page. À partir de ce moment, le site ne signale plus rien à Reddit et ne charge plus le pixel lors des visites ultérieures, les deux cookies sont retirés de notre domaine, et notre serveur ne signale plus aucune autre réservation à Reddit. La licéité du traitement effectué jusqu'alors n'en est pas affectée. Ce que Reddit a déjà reçu se trouve chez Reddit ; vous pouvez en demander la suppression auprès de Reddit, nous vous y assistons. Sans consentement, vous pouvez utiliser le site et la réservation sans aucune restriction.

---

5. Application invité (app.snapories.com)

5.1 Identité sans compte

Tu ne crées aucun compte. Afin que tes images et ta pellicule restent rattachées à toi, notre serveur t'établit un pass d'accès signé. Ce pass se trouve à trois endroits : dans le stockage local de ton navigateur, dans un cookie que nous plaçons (spr_id) et — pour l'appel en cours — dans une seconde entrée à courte durée de vie.

Nous n'utilisons expressément aucune empreinte d'appareil (fingerprinting). Un procédé employé auparavant, qui reconnaissait ton appareil à partir de caractéristiques techniques, a été entièrement supprimé : il pouvait confondre deux appareils de construction identique et n'était pas justifiable au regard du droit de la protection des données. Un appareil sans pass valide est pour nous une personne nouvelle et inconnue.

Base juridique : Art. 6 Abs. 1 lit. b DSGVO. La pose du pass est techniquement strictement nécessaire et, par conséquent, ne requiert pas de consentement en vertu du § 25 Abs. 2 Nr. 2 TDDDG.

5.2 Ton nom

Le nom saisi lors de l'adhésion est librement choisi. Il est affiché aux autres participants de cet événement lorsque l'organisateur·rice l'a paramétré ainsi. Base juridique : Art. 6 Abs. 1 lit. b DSGVO.

5.3 Photos et images

Nous traitons les images que tu as prises, les versions techniquement dérivées (vignettes) ainsi que les métadonnées (horodatage, dimensions, rattachement à toi et à l'événement). Finalité : mise à disposition de la galerie de l'événement. Base juridique : Art. 6 Abs. 1 lit. b DSGVO à ton égard ; s'agissant des autres personnes représentées, Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime des participants à documenter ensemble un événement dans un cercle fermé).

Les personnes représentées qui n'utilisent pas l'application disposent des droits prévus au point 13 — en particulier le droit d'opposition au titre de l'Art. 21 DSGVO. En pratique, deux voies sont ouvertes : l'organisateur·rice peut bloquer immédiatement une image individuelle, et nous supprimons les images sur demande. Aucune reconnaissance faciale automatique, aucune anonymisation automatique ni aucune comparaison avec une prise de référence n'ont lieu.

Aucune donnée biométrique. Snapories ne crée aucun gabarit facial (template) ni vecteur facial et n'effectue aucune comparaison biométrique. Nous ne reconnaissons personne à son visage, ne comparons aucune image avec une prise de référence et ne pouvons déduire d'une image qui y figure. Une fonction autrefois prévue pour rendre son propre visage méconnaissable a été supprimée avant le lancement commercial et n'est pas présente dans le système.

Ce que décrit l'analyse par IA. Lorsqu'une image est analysée pour la cabine photo IA (point 6), il en résulte une brève description de chaque personne représentée au premier plan — y compris sa teinte de peau apparente et son origine ethnique apparente. Elle sert à ce que l'image générée préserve l'apparence des personnes représentées et ne la remplace pas par une autre. Il s'agit d'indications relevant d'une catégorie particulière au sens de l'Art. 9 DSGVO, et nous les nommons ici plutôt que de prétendre qu'elles ne se produisent pas. Elles sont utilisées exclusivement à cette seule fin : nous ne les utilisons pas pour classer, profiler, segmenter, évaluer ou reconnaître quelqu'un, et elles n'influencent rien dans le service en dehors de l'image qui est générée. Elles ne sont pas inscrites dans notre base de données. Pour une génération, elles sont transportées de manière chiffrée dans le jeton de session que ton application conserve pendant la durée de cette session ; lors de la vérification automatique selon le point 6.1a, elles sont écartées dès que la réponse oui/non en a été dérivée. Précisions sur la transmission, la base juridique et la conservation chez le prestataire d'IA : point 6.

5.4 Contingents et partage

Nous comptons combien de prises de vue et de crédits tu as consommés et si une image a été partagée. Ces compteurs sont nécessaires à l'exploitation (gestion des contingents) et alimentent des statistiques agrégées, non personnelles. Base juridique : Art. 6 Abs. 1 lit. b et lit. f DSGVO.

5.5 Accès à la galerie

La galerie d'un événement est accessible au moyen du code d'adhésion aléatoire à sept caractères. Ce code est pratiquement impossible à deviner, mais ne constitue pas une authentification : quiconque le connaît peut voir les images libérées de l'événement. Nous le signalons afin que tu puisses évaluer qui peut voir tes images.

Cet accès n'existe que pendant la durée de l'événement. À la fin de l'événement, la galerie n'est plus accessible aux invités ; la personne organisatrice peut ensuite mettre les images à disposition au moyen d'un lien de partage limité dans le temps (point 14).

5.6 Lien personnel de restauration

Au moyen de la fonction « Sauvegarder les photos », tu génères un lien qui contient ton identifiant. Quiconque possède le lien obtient l'accès à tes images et à tes contingents. Traite-le comme un mot de passe. Le lien est valable jusqu'à 400 jours et ne peut être utilisé que pour reprendre l'identité, non comme clé d'accès générale.

---

6. Cabine photo IA et vérification automatique des images — transmission au prestataire d'IA

6.1 Ce qui se passe dans le photomaton. Le photomaton n'a pas de caméra propre. Tu prends tes photos avec l'unique caméra de l'application ; tu sélectionnes ensuite l'une de tes propres images, déjà présente dans la galerie, et tu décris ce qui doit en être fait. Cette image est transmise, avec ta saisie de texte, au fournisseur d'IA Google (Gemini API, generativelanguage.googleapis.com). Là, le nombre de personnes représentées est déterminé en plusieurs étapes, des propositions de costumes sont générées et enfin l'image de résultat est produite. Nous enregistrons le résultat comme image supplémentaire de ton événement.

Ton image d'origine n'est ni modifiée ni remplacée — elle reste dans la galerie exactement telle que tu l'as prise. Si tu appliques l'IA deux fois à la même image, tu obtiens deux images de résultat.

Pendant la durée d'une génération, nous créons une copie de travail de l'image que tu as choisie, dans la région de données de l'événement. Elle n'est affichée nulle part ; elle existe afin qu'une image que nous refusons comme inappropriée puisse être écartée sans toucher à ta photo dans la galerie. Si ton image est refusée, nous supprimons cette copie immédiatement. Dans le cas contraire, elle fait partie des données de l'événement et est supprimée avec lui ; tu peux en exiger la suppression à tout moment (point 13).

6.1a Vérification automatique de chaque image téléversée. Pour que l'application sache pour quelles images elle peut te proposer la fonction d'IA, chaque image que tu téléverses est vérifiée automatiquement — pas seulement celles que tu utilises effectivement par la suite. Cela se produit sans aucune action de ta part, immédiatement après le téléversement, et à cette fin l'image est transmise au même fournisseur d'IA, dans les mêmes conditions qu'au point 6.1 (Google, Gemini API) — réduite à une longueur d'arête d'au plus 1 280 pixels, dans la mesure où notre logiciel peut réencoder l'image, et sinon transmise sans réduction.

Ce que nous demandons et ce que nous conservons. Nous demandons deux choses : s'il y a bien une personne sur l'image et si le cadrage est suffisamment large pour qu'un costume y trouve sa place. Nous en déduisons une unique réponse oui/non, et cette seule réponse — une valeur, rien d'autre — est ce que nous enregistrons avec l'image. La réponse du fournisseur elle-même n'est pas enregistrée ; elle est écartée dès que la réponse oui/non en a été déduite (ce qu'elle contient est décrit dans l'encadré du point 5.3).

Quand elle n'a pas lieu. La vérification ne s'exécute que pour les événements pour lesquels la personne organisatrice a réservé des images d'IA. Pour un événement sans celles-ci, rien n'est transmis et rien n'est vérifié. Si la vérification échoue ou prend trop de temps, ton image reste simplement non évaluée — elle est téléversée, enregistrée et affichée comme auparavant, et rien n'y change.

Ce que cela signifie pour toi. La réponse décide uniquement si la fonction d'IA est proposée pour cette image. Elle n'est pas un jugement sur l'image ni sur les personnes qui y sont représentées, elle n'est affichée à personne, elle n'est pas transmise et n'a d'effet sur rien d'autre dans le service.

6.2 Base juridique. Pour une génération que tu as demandée : Art. 6 Abs. 1 lit. b DSGVO — la génération est la prestation que tu as demandée. Pour la vérification automatique selon le point 6.1a : Art. 6 Abs. 1 lit. f DSGVO — notre intérêt légitime et celui de la personne organisatrice à ne proposer la fonction d'IA réservée que là où elle peut effectivement fonctionner, au lieu de proposer une action qui échouerait. Tu peux t'y opposer à tout moment en vertu de l'Art. 21 DSGVO (point 13) ; un message nous suffit.

6.3 Ce que le fournisseur en fait. Selon les conditions applicables à l'utilisation payante, Google n'utilise pas les entrées et les résultats pour entraîner ses modèles. Google journalise les entrées et les résultats pendant une période limitée, exclusivement pour détecter les abus et pour satisfaire à des obligations légales.

6.4 Lieu de traitement et transfert vers un pays tiers. L'interface utilisée traite également, pour les événements dont la région de données est l'UE, en dehors de l'Union européenne, en particulier aux États-Unis. Le fondement en est la décision d'adéquation de la Commission européenne pour l'EU-US Data Privacy Framework, dans la mesure où le destinataire est certifié, complétée par les clauses contractuelles types de la Commission européenne ainsi que par des mesures de protection supplémentaires. Malgré ces instruments, des risques résiduels subsistent lors d'un transfert vers les États-Unis, en particulier en ce qui concerne les possibilités d'accès des autorités étatiques.

6.5 Limites. Nous transmettons des images et, pour une génération, ta saisie de texte — rien d'autre : pas ton nom, pas ton identifiant, pas ton adresse e-mail et pas les images d'autres invités. Pour une génération, il s'agit exactement de l'unique image que tu as choisie. Pour la vérification automatique selon le point 6.1a, il s'agit de l'image concernée au moment de son téléversement, une à une lors du téléversement — jamais ta galerie dans son ensemble.

6.6 Marquage. Les résultats du photomaton sont marqués de manière visible comme générés par IA dans l'application (Art. 50 Abs. 4 KI-VO).

---

7. Protection contre les abus automatisés (Cloudflare Turnstile)

7.1 Sur les formulaires qui déclenchent une génération ou envoient un e-mail, nous utilisons Cloudflare Turnstile — une alternative respectueuse de la vie privée aux énigmes d'images.

7.2 Ce qui est traité à cette occasion. Le module de vérification se charge depuis challenges.cloudflare.com et évalue des signaux de ton navigateur. Lors de la confirmation côté serveur, nous transmettons à Cloudflare le jeton de vérification émis et ton adresse IP.

7.3 Ce qui ne se passe pas à cette occasion. Nous avons mesuré que Turnstile ne laisse ni cookie ni aucune autre entrée dans la mémoire de ton navigateur sur notre domaine. Aucun identifiant publicitaire n'est posé et aucun profil inter-sites n'est constitué.

7.4 Base juridique. Art. 6 Abs. 1 lit. f DSGVO (considérant 49 : sécurité des réseaux et de l'information, prévention de la fraude). Le chargement du module de vérification est techniquement indispensable à la fonction que tu as demandée et, de ce fait, dispensé de consentement en vertu du § 25 Abs. 2 Nr. 2 TDDDG.

7.5 Destinataire et pays tiers. Cloudflare, Inc., États-Unis, ou la Cloudflare Germany GmbH. Les transferts vers les États-Unis ont lieu sur le fondement de l'EU-US Data Privacy Framework et, en complément, des clauses contractuelles types.

---

8. Autres traitements dans le cadre de l'exploitation

8.1 Limites contre l'utilisation abusive de la démo gratuite. Afin que la fonction d'essai gratuite ne soit pas exploitée de manière automatisée, nous comptons les générations par passe d'accès et par plage de réseau. Votre adresse IP n'est pas conservée à cette occasion : elle est d'abord tronquée à une plage de réseau (IPv4 /24, IPv6 /64), puis cette valeur est réduite de manière irréversible au moyen d'un procédé de hachage cryptographique. Seuls ce hachage et un compteur sont conservés. Durée de conservation : 2 jours. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (protection contre l'utilisation abusive et contre des coûts incontrôlés).

8.2 Traitement des paiements. Nous traitons les paiements via Stripe (Stripe Payments Europe, Ltd., Irlande). Les données de paiement et de facturation sont alors transmises directement à Stripe ; les données de carte complètes n'atteignent pas nos systèmes. Si vous payez avec PayPal, cela se fait en tant que moyen de paiement au sein de Stripe. Base juridique : Art. 6 Abs. 1 lit. b DSGVO, et pour la documentation fiscale Art. 6 Abs. 1 lit. c DSGVO. Stripe traite en partie les données de paiement également en tant que responsable indépendant, aux fins de la prévention de la fraude et de l'exécution de ses propres obligations réglementaires.

8.3 Connexion par code à usage unique. Pour la connexion au tableau de bord organisateur et à la console interne, nous envoyons un code à usage unique à six chiffres à l'adresse indiquée. Le code est valable 10 minutes puis est supprimé. Base juridique : Art. 6 Abs. 1 lit. b DSGVO.

8.3a Récupération des clés d'administration. Via la fonction de récupération, nous envoyons les clés d'administration d'un événement exclusivement à l'adresse enregistrée. Base juridique : Art. 6 Abs. 1 lit. b DSGVO.

8.4 Données des organisateurs, des partenaires et du programme de parrainage. Nous traitons le nom, l'adresse e-mail, la région, les événements réservés, les données de facturation et de paiement ainsi que — pour les partenaires — le nom de l'entreprise, le site web, le pays, le logo et la couleur de marque et — dans le programme de parrainage — le code personnel, les utilisations associées et le solde de points. Base juridique : Art. 6 Abs. 1 lit. b DSGVO, et pour les données pertinentes sur le plan fiscal Art. 6 Abs. 1 lit. c DSGVO.

8.5 Console interne. Dans la console interne, nos collaborateurs voient les indicateurs commerciaux, les données de base des événements et des comptes, les codes, les utilisations et les données des partenaires. L'accès est limité à une liste d'adresses expressément enregistrée et tous les collaborateurs sont tenus à la confidentialité.

8.6 Suivi d'un événement : les images et une question par e-mail. Environ 35 heures après la fin d'un événement réservé, nous écrivons à l'adresse e-mail avec laquelle l'événement a été réservé. Le message contient un lien à durée limitée permettant de télécharger toutes les images de l'événement sous forme d'archive, ainsi que la demande de nous répondre brièvement pour nous dire comment cela s'est passé. Il est adressé exclusivement à la personne ayant effectué la réservation — nous ne conservons aucune adresse e-mail des invités (point 5.1). À cette fin sont traités l'adresse e-mail et le nom de la personne ayant réservé, le nom et la période de l'événement ainsi que le lien de partage généré à cet effet.

Deux finalités, deux bases juridiques. La mise à disposition des images est la prestation que vous avez achetée : Art. 6 Abs. 1 lit. b DSGVO. La question est de la publicité directe pour nos propres prestations similaires : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à promouvoir et à améliorer notre propre offre), régie de manière sectorielle par le § 7 Abs. 3 UWG. Nous en respectons les conditions : nous avons obtenu votre adresse de votre part dans le cadre de la vente, nous l'utilisons uniquement pour nos propres prestations similaires, nous n'écrivons à personne qui s'y est opposé, et nous vous informons de votre droit d'opposition tant lors de la collecte de l'adresse que dans chacun de ces e-mails.

8.7 Opposition à cet e-mail, et ce que nous conservons à ce sujet. Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse pour la question — via le lien figurant dans chacun de ces e-mails ou sans formalité à support@snapories.com. Cela ne vous occasionne aucun frais autre que les frais de transmission selon les tarifs de base. Après une opposition, vous continuez de recevoir l'e-mail contenant vos images, car il constitue l'exécution du contrat ; la question est supprimée. Vous trouverez plus de détails sur le droit d'opposition au point 13.

Concernant l'opposition elle-même, nous conservons votre adresse e-mail, le moment et la voie par laquelle elle nous est parvenue. Base juridique : Art. 6 Abs. 1 lit. c DSGVO en liaison avec le § 7 Abs. 3 Nr. 3 UWG ainsi que l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à pouvoir respecter durablement une opposition une fois exprimée). Cette entrée n'est pas supprimée ; la raison est indiquée au point 14.

---

9. Stockage sur votre appareil

Sans votre consentement, Snapories ne stocke que ce qui est absolument nécessaire au service demandé. Concrètement, il s'agit de : quelques cookies que nous plaçons — spr_id dans l'application invité, afin que vos images restent associées à vous, spr_oclaim pendant une réservation, qui nous permet de reconnaître que votre page de confirmation est bien celle à partir de laquelle vous avez payé, et spr_lang pour la langue que vous avez choisie — ainsi que quelques entrées dans le stockage local de votre navigateur pour le passe d'accès, le choix de la langue, l'apparence, le dernier événement ouvert, votre choix dans la demande de consentement et la version hors ligne de l'application. Pour ce stockage, le § 25 Abs. 2 Nr. 2 TDDDG exige une information, et non un consentement.

Avec votre consentement, les cookies du pixel Reddit s'ajoutent sur le site web marketing (point 4.6). Ils ne sont placés qu'après que vous avez accepté la mesure publicitaire, et sont supprimés lorsque vous retirez votre consentement. Dans l'application invité, le tableau de bord organisateur et nos autres interfaces, il n'existe aucun stockage soumis à consentement ; c'est pourquoi aucune demande n'y apparaît.

La liste complète, mise à jour en permanence de chaque entrée individuelle — clé, finalité, durée de vie, fournisseur — se trouve à l'adresse snapories.com/de/cookies. Cette liste est générée directement à partir du code source et imposée par une vérification automatique : une nouvelle entrée de stockage dans le code fait échouer le test tant qu'elle n'y est pas déclarée. Ainsi, l'indication ne peut pas devenir obsolète.

---

10. Destinataires de vos données

Nous ne transmettons de données à caractère personnel que dans la mesure où cela est nécessaire à l'exploitation ou où nous y sommes légalement tenus. Catégories de destinataires :

• Hébergement et stockage : Amazon Web Services (centres de données à Francfort ou en Virginie du Nord, selon la région de données de l'événement ; les enregistrements de compte et d'activité commerciale toujours à Francfort — point 12) ainsi que la diffusion des images via le réseau de diffusion de contenu du même fournisseur (point 12)
• Génération par IA et vérification automatique des images : Google (point 6)
• Protection contre l'utilisation abusive : Cloudflare (point 7)
• Mesure publicitaire, uniquement avec votre consentement : Reddit (point 4.6) — non pas en tant que sous-traitant, mais en tant que responsable conjoint avec nous ou responsable indépendant
• Traitement des paiements : Stripe (point 8.2)
• Envoi d'e-mails : notre prestataire d'envoi
• Conseillers et autorités : conseil fiscal, conseil juridique, audit ainsi que les autorités et tribunaux, dans la mesure où la loi l'exige

La liste nominative et toujours à jour, indiquant le siège, le lieu de traitement et la base du transfert, figure dans la Liste des sous-traitants ultérieurs.

Hormis à Reddit dans le cadre de ton consentement au titre du point 4.6, nous ne transmettons pas tes données à des réseaux publicitaires, et pas à des courtiers en données ou des prestataires d'analyse. Aucune vente n'a lieu.

---

11. Transferts vers des pays tiers

Un transfert vers des pays situés en dehors de l'Espace économique européen a lieu lors de la génération par IA et de la vérification automatique des images (Google, États-Unis — point 6), lors de la protection contre les abus (Cloudflare, États-Unis), lors de la mesure publicitaire avec ton consentement (Reddit, États-Unis — point 4.6) ainsi que lors de la diffusion des images (Amazon Web Services) : pendant qu'un événement se déroule, les images sont temporairement mises en cache à des emplacements périphériques en vue de leur diffusion, y compris en dehors de l'UE (point 12). La base est :

• la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), dans la mesure où l'entreprise destinataire est certifiée, ainsi que
• à titre complémentaire, les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), assorties d'une analyse d'impact du transfert et de mesures de protection supplémentaires (chiffrement en transit et au repos, minimisation des données, aucune transmission de noms ou d'identifiants au prestataire d'IA).

Tu obtiens sur demande une copie des garanties correspondantes à l'adresse privacy@snapories.com.

---

12. Région de données (UE / États-Unis)

Pour chaque événement, une région de données est définie lors de la réservation. Elle détermine dans quelle région les données de cet événement sont stockées et traitées par nous :

• UE → Francfort-sur-le-Main (eu-central-1)
• États-Unis → Virginie du Nord (us-east-1)

Aucune réplication des données d'un événement entre les régions n'a lieu. Chaque région dispose à cet effet de ses propres bases de données et de ses propres espaces de stockage.

Données de compte et de facturation. Ton compte chez nous — adresse e-mail, codes de connexion et les événements gérés avec lui — se trouve dans l'Union européenne (Francfort-sur-le-Main), et ce pour chaque événement, indépendamment de sa région de données. Il en va de même pour les comptes de partenaire et de parrainage, pour les codes de réduction et leurs utilisations, pour les droits au parrainage ainsi que pour la destinataire de la facture et la facture relative à une réservation. Ces enregistrements sont conservés une seule fois et lus depuis les deux régions : un compte gère des événements dans les deux régions, et un bon émis dans l'une des régions doit pouvoir être utilisé dans l'autre — une répartition entre les régions signifierait qu'un code serait refusé dans la région où il n'a pas été émis. Pour un événement dont la région de données est les États-Unis, cela signifie : les images de l'événement et les données de ses invités se trouvent en Virginie du Nord, tandis que le compte avec lequel il a été réservé, et la facture correspondante, se trouvent à Francfort.

Diffusion des images. Pour que les images parviennent partout rapidement et de manière fiable, nous les diffusons via un réseau de diffusion de contenu (Amazon CloudFront). Elles sont alors temporairement mises en cache à des emplacements périphériques — y compris en dehors de l'UE ; l'étendue des emplacements comprend les États-Unis, le Canada, l'Europe et Israël. Cette mise en cache n'existe que tant que l'événement se déroule ; à la fin de l'événement, nous vidons le cache, et une récupération par cette voie n'est alors plus possible. La version stockée d'une image ne quitte pas la région de données.

Ce que la région de données couvre et ce qu'elle ne couvre pas : la région de données régit les données de cet événement — ses images et ce qui est enregistré au sujet de l'événement et des personnes qui y participent — et détermine où celles-ci sont stockées, traitées et supprimées. Trois choses en sont exclues. Elle ne décrit pas chaque endroit où un octet est brièvement conservé en vue de la diffusion (ci-dessus). Elle ne couvre pas les enregistrements de compte et les enregistrements commerciaux (ci-dessus), qui sont conservés une seule fois dans l'UE et lus depuis les deux régions. Et elle ne couvre pas les appels à des prestataires externes décrits aux points 6 et 7 ; ceux-ci traitent indépendamment de la région de données choisie, le point 11 étant déterminant à cet égard.

---

13. Tes droits

En vertu du DSGVO, tu as le droit à :

Voici comment exercer tes droits : sans formalité, par e-mail à privacy@snapories.com. Nous répondons sans délai, au plus tard dans un délai d'un mois. Si nous ne pouvons pas t'identifier sans informations supplémentaires — ce qui est le cas habituel en cas d'utilisation sans compte de l'application invité —, nous avons besoin d'informations permettant l'attribution (Art. 11 Abs. 2 DSGVO), par exemple le code de participation de l'événement, le nom utilisé et le moment approximatif.

Cas particulier des personnes figurant sur une image : si vous apparaissez sur une image sans utiliser l'application, adressez-vous à privacy@snapories.com et décrivez l'événement et l'image aussi précisément que possible. Nous supprimons l'image ou transmettons la demande — pour les événements professionnels dans lesquels nous sommes sous-traitante — sans délai à l'organisation responsable et l'assistons dans son traitement.

Cas particulier de la prospection directe. Vous pouvez vous opposer à tout moment, au titre de l'art. 21, al. 2 DSGVO, au traitement de vos données à des fins de prospection directe — ce qui, chez nous, ne concerne que la question posée dans l'e-mail de suivi (point 8.6). Cette opposition est inconditionnelle : aucune mise en balance des intérêts n'a lieu et vous n'avez pas à la motiver. Par la suite, nous ne traitons plus vos données à cette fin. Le moyen le plus rapide est le lien figurant dans chacun de ces e-mails ; un message informel à support@snapories.com suffit tout autant.

Droit de réclamation. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier auprès de celle qui est compétente à notre égard :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. Aperçu des durées de conservation

---

15. Absence de décision automatisée

Il n'y a aucune décision individuelle automatisée, y compris de profilage, au sens de l'art. 22 DSGVO. La cabine photo IA génère une image ; elle ne prend aucune décision concernant une personne et n'a aucun effet juridique. La vérification automatique de l'image (point 6.1a) décide uniquement de savoir si la fonction IA est proposée pour une image donnée ; elle n'évalue personne, n'a aucun effet juridique et ne produit pas non plus d'atteinte comparable significative. Les décisions relatives à la suppression de contenus sont prises par des êtres humains.

---

16. Sécurité

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 DSGVO. Celles-ci comprennent le chiffrement du transport (TLS), le chiffrement des données au repos, la stricte séparation des régions de données pour les données d'événement, des systèmes internes à accès restreint, des jetons d'accès signés et à durée de vie courte pour les fichiers d'images, une protection côté serveur contre les abus ainsi qu'une mise à jour régulière des composants utilisés. Les détails figurent à l'annexe 2 du contrat de sous-traitance.

---

17. Modifications de la présente déclaration

Nous adaptons la présente déclaration lorsque le service, les prestataires utilisés ou la situation juridique évoluent. La version en vigueur est à tout moment consultable à l'adresse snapories.com/privacy.html ; la date figurant en tête indique l'état.

---

18. Version linguistique faisant foi

Seule la version allemande de la présente déclaration de protection des données fait foi. Nous mettons à disposition les versions dans d'autres langues exclusivement à des fins d'information. En cas de divergences, la version allemande prévaut. À l'égard des personnes concernées qui se sont fiées à une version dans une autre langue que nous avons mise à disposition, cela ne vaut que dans la mesure où la version allemande ne leur est pas moins favorable.