Politique de confidentialité

1. Qui sommes-nous

Le service est édité par Tsawerna, société en cours d'immatriculation, 3100 Kairouan, Tunisie. Pour toute question sur vos données : contact@tsawerna.com.

2. Les données que nous traitons

Organisateurs (personnes qui créent une fête) :

• votre adresse e-mail et votre mot de passe (conservé sous forme chiffrée), ou, si vous vous connectez avec Google, le nom, l'adresse e-mail et la photo de profil que Google nous transmet ;
• les informations de votre fête : nom, dates, lieu, message d'accueil, photo de couverture et numéro WhatsApp de contact ;
• pour un paiement : le montant, la référence et le justificatif de virement que vous téléversez. Nous ne recevons aucune donnée de carte bancaire.

Invités : un prénom si vous choisissez d'en donner un, les photos et messages vidéo que vous envoyez, et un identifiant de session conservé dans un cookie. Nous ne demandons aux invités ni compte, ni adresse e-mail, ni numéro de téléphone. Lorsqu'un QR code est scanné, nous enregistrons l'heure et un court extrait de l'identifiant du navigateur (type d'appareil et de navigateur), pour compter les visites.

Demandes de retrait : la photo concernée et, si vous les donnez, votre message et un moyen de vous recontacter.

Pour chaque photo, nous conservons aussi des informations techniques : taille, dimensions, date de réception, et une empreinte qui sert à repérer les doublons. Votre adresse IP est utilisée sur le moment pour limiter les abus ; nous ne l'enregistrons pas.

3. Pourquoi nous les utilisons

• fournir le service : recevoir les photos et vidéos, les montrer pendant la fête, les remettre aux organisateurs et publier la galerie qu'ils choisissent ;
• assurer la sécurité et la modération : limiter les abus et masquer les contenus inappropriés ;
• gérer les paiements et nos obligations comptables ;
• vous envoyer les e-mails nécessaires au service : confirmation de compte, réinitialisation du mot de passe, archive prête, paiement validé.

Nous n'envoyons ni lettre d'information ni publicité, nous ne vendons pas vos données, et nous n'utilisons aucun outil de mesure d'audience ni de suivi publicitaire.

4. Analyse automatique des photos

Chaque photo est analysée par un filtre automatique qui fonctionne sur nos propres serveurs, sans service extérieur. Une photo jugée explicite est masquée en attendant que l'organisateur la vérifie. Nous ne faisons aucune reconnaissance faciale.

5. Qui voit les photos et les vidéos

• Pendant la fête, chaque photo apparaît quelques minutes dans le direct, visible par les personnes qui ont le lien de la fête, et sur l'écran de la salle s'il est utilisé.
• Les organisateurs voient toutes les photos et tous les messages vidéo reçus. Ils peuvent les télécharger, les légender et les masquer.
• Les messages vidéo ne sont visibles que par les organisateurs.
• Après la fête, les organisateurs publient une galerie des photos qu'ils ont gardées. Elle est accessible à toute personne qui dispose de son lien et n'est pas protégée par un mot de passe : ne partagez ce lien qu'avec vos invités.
• Le lien du tableau de bord donne accès à la fête sans mot de passe : l'organisateur ne doit le confier qu'à des personnes de confiance.

6. Nos prestataires

Pour faire fonctionner le service, nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions :

• Supabase : base de données et comptes organisateurs ;
• Cloudflare (R2) : stockage des photos, vidéos et archives ;
• Fly.io : hébergement de nos serveurs, à Paris ;
• Upstash : file d'attente des traitements (vignettes, archives) ;
• Resend : envoi des e-mails liés à une fête ;
• Google : connexion avec un compte Google, si vous la choisissez.

Ces prestataires peuvent héberger des données en dehors de la Tunisie, notamment dans l'Union européenne et aux États-Unis.

7. Les données reçues de Google

Si vous vous connectez avec Google, nous recevons uniquement votre nom, votre adresse e-mail et votre photo de profil. Nous les utilisons pour créer votre compte et vous identifier, et pour rien d'autre. Nous ne les vendons pas, nous ne les partageons pas avec des tiers et nous ne les utilisons pas pour de la publicité. Notre usage de ces données respecte la politique de Google relative aux données des utilisateurs des services d'API (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée.

8. Combien de temps nous les gardons

• Photos et vidéos : la galerie et les liens de téléchargement restent accessibles douze mois après la publication de la galerie, puis cessent de l'être.
• Vous pouvez demander à tout moment la suppression d'une fête, de ses photos et de ses vidéos, ou de votre compte, en écrivant à contact@tsawerna.com. Nous la réalisons dans un délai de 30 jours.
• Une photo retirée à la suite d'une demande de retrait est supprimée.
• Les données de paiement sont conservées pendant la durée exigée par nos obligations comptables.
• Le cookie de session invité expire au bout de 30 jours, le cookie de langue au bout d'un an.

9. Cookies et stockage dans le navigateur

• un cookie de session invité, pour reconnaître votre téléphone et vos photos restantes pendant la fête ;
• les cookies de connexion des organisateurs ;
• un cookie qui retient la langue choisie ;
• dans le navigateur, les photos en attente d'envoi (effacées une fois envoyées) et une préférence d'affichage.

Ils sont tous nécessaires au fonctionnement du service. Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience.

10. Vos droits

Conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 sur la protection des données à caractère personnel, et, si vous résidez dans l'Union européenne, au Règlement général sur la protection des données, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement. Écrivez à contact@tsawerna.com ; nous répondons dans un délai de 30 jours.

Un invité peut aussi demander le retrait d'une de ses photos depuis la galerie, avec le lien « Demander le retrait d'une photo », sans créer de compte. Les organisateurs ne savent pas qui a fait la demande.

Vous pouvez enfin adresser une réclamation à l'Instance nationale de protection des données personnelles (INPDP) en Tunisie, ou à l'autorité de protection des données de votre pays.

11. Âge

Les comptes organisateurs sont réservés aux personnes majeures. Les organisateurs sont responsables de la présence de mineurs sur les photos de leur fête et de l'accord de leurs parents.

12. Modifications

Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de cette page.