Mentions légales

Sous-traitants ultérieurs et destinataires externes

Status: 21 octobre 2026 · Tous les documents juridiques

Traduction fournie à titre informatif. Seule la version allemande fait foi.

Traduction fournie à titre informatif. Seule la version allemande fait foi.

Cette liste constitue l'annexe 3 du contrat de sous-traitance et, dans le même temps, la liste nominative relative au point 10 de la politique de confidentialité. Nous communiquons toute modification au moins 30 jours à l'avance, conformément au § 5.2 AVV.

---

1. En service

1.1 Diffusion des images (réseau de diffusion de contenu)

Nous diffusons les images d'un événement via le réseau de diffusion de contenu d'Amazon (CloudFront). Pour qu'elles parviennent partout de manière rapide et fiable, elles sont alors temporairement mises en cache sur des sites périphériques — y compris en dehors de l'UE. Pour la diffusion des images, l'étendue des sites est limitée aux États-Unis, au Canada, à l'Europe et à Israël.

Cette mise en cache n'existe que tant que l'événement se déroule. À la fin de l'événement, nous vidons le cache ; après quoi, plus aucune consultation n'est possible par cette voie.

La version stockée d'une image ne quitte pas la région de données choisie lors de la réservation. La région de données détermine où une image est stockée, traitée et supprimée — et non chaque endroit où un octet est brièvement conservé aux fins de la diffusion.

Pour le site web marketing et les fichiers de programme des applications (JavaScript, feuilles de style, images du site web), nous utilisons le même réseau avec une étendue de sites plus large. Ces fichiers ne contiennent aucune donnée à caractère personnel.

1.2 Enregistrements de compte et commerciaux (Union européenne)

La région de données choisie lors de la réservation régit les données de cet événement : les images ainsi que ce qui est consigné au sujet de l'événement et des personnes qui y ont pris part. Celles-ci sont stockées, traitées et supprimées dans cette région et ne sont pas reproduites dans l'autre.

Les enregistrements de compte et commerciaux sont conservés dans l'Union européenne — Francfort (eu-central-1) — et ce pour chaque événement, indépendamment de sa région de données. Il s'agit :

• du compte de l'organisatrice : adresse e-mail, codes de connexion et les événements ainsi gérés
• des enregistrements de partenaires et d'apporteurs, y compris les paramètres de marque d'une partenaire
• des codes de remise et de bon d'achat, de leurs utilisations ainsi que des droits à recommandation
• de la destinataire de la facture d'une réservation et de l'enregistrement de facturation correspondant
• d'une déclaration de rétractation au titre du § 356a BGB

Ces enregistrements sont conservés une seule fois, dans l'Union européenne, et sont lus depuis les deux régions. Il s'agit d'une conception délibérée et non d'un sous-produit. Un même compte gère des événements dans les deux régions, une partenaire est une entreprise dotée d'un unique enregistrement de marque, et un bon d'achat émis alors qu'un événement était réservé doit pouvoir être utilisé contre une réservation dans l'autre région — un enregistrement qui doit être lisible depuis les deux régions ne peut être réparti entre elles, et une répartition signifierait qu'un code émis dans une région serait refusé dans l'autre. Notre prestataire de paiement et notre service d'envoi d'e-mails sont, pour la même raison, chacun un service unique établi dans l'UE.

Pour un événement dont la région de données est les USA, cela signifie : les images de l'événement et les données de ses invités se trouvent en Virginie du Nord, tandis que le compte avec lequel il a été réservé et la facture correspondante se trouvent à Francfort.

1.3 Vérification automatique des images téléversées (Google)

Au-delà d'une génération demandée par l'invité, il existe une deuxième transmission automatique à Google. Nous la mentionnons ici séparément parce qu'elle concerne aussi des images dont l'auteur:ice n'utilise pas du tout l'IA.

La cabine photo IA n'a pas de caméra propre : un invité l'applique à une image qu'il a lui-même prise et qui se trouve déjà dans la galerie. Pour que l'application sache sur quelles images elle peut proposer la fonction, chaque image téléversée est transmise une fois à l'API Gemini, immédiatement après le téléversement — réduite à une longueur de bord maximale de 1 280 pixels, dans la mesure où notre logiciel peut réencoder l'image, sinon telle quelle — et évaluée sur deux points : la présence ou non d'une personne sur l'image et le fait que le cadrage soit suffisamment large pour un costume. Seule la réponse oui/non qui en est déduite est stockée, et ce avec l'image ; la réponse du fournisseur elle-même est écartée dès que la réponse oui/non en a été déduite.

La vérification ne s'exécute que pour les événements pour lesquels la personne organisatrice a réservé des images IA — pour un événement sans celles-ci, rien n'est transmis. Une erreur ou un dépassement de délai laisse l'image non évaluée et ne modifie rien d'autre à son sujet.

Les conditions, la base du transfert et la conservation chez le prestataire correspondent à celles d'une génération et sont indiquées dans le tableau ci-dessus. Ce qui est transmis, ce qui reste conservé et la manière dont un invité peut s'y opposer figurent au point 6.1a de la déclaration de protection des données.

---

2. Prévu

---

3. Supprimé

---

4. Destinataires qui ne sont pas des sous-traitants ultérieurs

Les destinataires suivants traitent les données non pour notre compte, mais en tant que responsables du traitement. Ils ne figurent donc pas dans la liste de la section 1 et ne sont pas soumis à l'obligation d'information prévue au § 5.2 AVV ; la déclaration de protection des données les décrit là où ils sont utilisés.

Les contenus des événements n'atteignent pas Reddit. La mesure s'exécute exclusivement sur le site marketing snapories.com. Dans l'application invités, dans le tableau de bord organisateur et sur nos autres interfaces, elle n'est pas intégrée ; les images, les données des invités et tout ce que nous traitons en tant que sous-traitante en vertu de l'AVV ne sont pas transmis à Reddit.

---

5. Aucun destinataire

Nous n'utilisons aucun :

• services externes d'analyse, de statistiques ou de mesure d'audience — le comptage des pages du site marketing s'exécute sur nos propres serveurs
• autres réseaux publicitaires ou pixels de conversion en dehors de la mesure soumise au consentement selon la section 4
• services externes de polices, d'icônes ou de scripts, réseaux de diffusion de contenu tiers
• plugins de réseaux sociaux, vidéos ou cartes intégrées
• plateformes de données clients, suivi CRM, enregistrement de session
• courtiers en données

Le site marketing et toutes les applications chargent des fichiers depuis nos propres serveurs et via notre propre réseau de diffusion (section 1.1). Les exceptions sont le module de protection anti-bots de la section 1 et — uniquement sur le site marketing et uniquement après consentement — le script du pixel Reddit selon la section 4. Les deux sont déclarés comme tels dans le répertoire central de stockage.

---

6. Destinataires internes

---

Version linguistique faisant foi

Seule la version allemande du présent document fait foi. Les versions rédigées dans d'autres langues sont fournies uniquement à titre informatif. En cas de divergence, la version allemande prévaut.