Mentions légales

Sous-traitants ultérieurs et destinataires externes

Stand: 15 septembre 2026 · Tous les documents juridiques

Traduction fournie à titre informatif. Seule la version allemande fait foi.

Traduction fournie à titre informatif. Seule la version allemande fait foi.

Cette liste constitue l'annexe 3 du contrat de sous-traitance et, en même temps, la liste nominative visée au point 10 de la politique de confidentialité. Nous communiquons toute modification au moins 30 jours à l'avance, conformément au § 5.2 AVV.

---

1. En service

1.1 Diffusion des images (réseau de diffusion de contenu)

Nous diffusons les images d'un événement via le réseau de diffusion de contenu d'Amazon (CloudFront). Pour qu'elles arrivent rapidement et de façon fiable partout, elles sont alors mises en cache temporairement sur des sites périphériques (edge) — y compris en dehors de l'UE. Pour la diffusion des images, l'étendue des sites est limitée aux États-Unis, au Canada, à l'Europe et à Israël.

Cette mise en cache n'existe que tant que l'événement est en cours. À la fin de l'événement, nous vidons le cache ; ensuite, plus aucune consultation n'est possible par cette voie.

La version stockée d'une image ne quitte pas la région de données choisie lors de la réservation. La région de données détermine où une image est stockée, traitée et supprimée — et non chaque lieu où un octet est brièvement conservé pour la diffusion.

Pour le site web marketing et les fichiers de programme des applications (JavaScript, feuilles de style, images du site) nous utilisons le même réseau avec une étendue de sites plus large. Ces fichiers ne contiennent aucune donnée à caractère personnel.

1.2 Données de compte et données commerciales (Union européenne)

La région de données choisie lors de la réservation régit les données de cet événement : les images et ce qui est enregistré au sujet de l'événement et des personnes qui y ont participé. Celles-ci sont stockées, traitées et supprimées dans cette région et ne sont pas dupliquées vers l'autre.

Les données de compte et données commerciales se trouvent dans l'Union européenne — Francfort (eu-central-1) — et ce pour chaque événement, indépendamment de sa région de données. Il s'agit de :

• le compte de l'organisatrice : adresse e-mail, codes de connexion et les événements gérés au moyen de ceux-ci
• les données de partenaires et de parrainage, y compris les paramètres de marque d'une partenaire
• les codes de remise et de bon d'achat, leurs utilisations ainsi que les droits au parrainage
• le destinataire de la facture d'une réservation et le dossier de facturation correspondant
• une déclaration de rétractation au titre du § 356a BGB

Ces données sont conservées une seule fois dans l'Union européenne et lues depuis les deux régions. Il s'agit d'une conception délibérée et non d'un sous-produit. Un compte gère des événements dans les deux régions, une partenaire est une entreprise dotée d'un seul dossier de marque, et un bon d'achat émis à l'occasion d'un événement doit pouvoir être utilisé pour une réservation dans l'autre région — un enregistrement qui doit être lisible depuis les deux régions ne peut pas être réparti entre elles, et une répartition signifierait qu'un code émis dans une région serait refusé dans l'autre. Notre prestataire de paiement et notre service d'envoi d'e-mails sont, pour la même raison, chacun un service unique établi dans l'UE.

Pour un événement dont la région de données est USA, cela signifie : les images de l'événement et les données de ses invités se trouvent en Virginie du Nord, tandis que le compte avec lequel il a été réservé et la facture correspondante se trouvent à Francfort.

1.3 Vérification automatique des images téléversées (Google)

Au-delà d'une génération demandée par l'invité, il existe une deuxième transmission automatique à Google. Nous la mentionnons ici séparément, car elle touche aussi des images dont l'auteur·rice n'utilise pas du tout l'IA.

Le photobooth IA n'a pas de caméra propre : un invité l'applique à une image qu'il a lui-même prise et qui se trouve déjà dans la galerie. Afin que l'application sache pour quelles images elle peut proposer la fonction, chaque image téléversée est transmise, une seule fois et immédiatement après le téléversement, à l'API Gemini — réduite à une longueur de bord d'au maximum 1.280 pixels, dans la mesure où notre logiciel peut réencoder l'image, sinon sans réduction — et évaluée sur deux points : si une personne y figure et si le cadrage de l'image est suffisamment large pour un costume. Seule la réponse oui/non qui en est déduite est stockée, et ce en lien avec l'image ; la réponse du prestataire elle-même est supprimée, dès que la réponse oui/non en a été déduite.

La vérification ne s'exécute que pour les événements pour lesquels la personne organisatrice a réservé des images IA — pour un événement sans elles, rien n'est transmis. Une erreur ou un dépassement de délai laisse l'image non évaluée et ne modifie rien d'autre la concernant.

Les conditions, la base de transfert et la conservation chez le prestataire correspondent à celles d'une génération et sont indiquées dans le tableau ci-dessus. Ce qui est transmis, ce qui reste conservé et comment un invité peut s'y opposer figure au point 6.1a de la Politique de confidentialité.

---

2. Prévu

---

3. Supprimé

---

4. Aucun destinataire

Nous n'utilisons aucun :

• services d'analyse, de statistiques ou de mesure d'audience
• réseaux publicitaires, reciblage, pixels de conversion
• services externes de polices, d'icônes ou de scripts, réseaux tiers de diffusion de contenu
• plugins de médias sociaux, vidéos ou cartes intégrées
• plateformes de données clients, suivi CRM, enregistrement de session
• courtiers en données

Le site web marketing et toutes les applications chargent des fichiers exclusivement depuis nos propres serveurs et via notre propre réseau de diffusion (section 1.1). La seule exception est le module de protection anti-bot de la section 1 ; il est déclaré comme tel dans le registre central de stockage.

---

5. Destinataires internes

---

Version linguistique faisant foi

Seule la version allemande de ce document fait foi. Les versions dans d'autres langues sont fournies exclusivement à titre informatif. En cas de divergence, la version allemande prévaut.