Politique de confidentialité · Flashiko

Dernière mise à jour : 21 octobre 2026

Cette politique décrit comment les données sont traitées dans l’application mobile « Flashiko » pour iOS et Android (identifiant com.opharana.flashiko) et sur les pages de ce site web depuis lesquelles on peut rejoindre un événement, prendre des photos et les voir (ci-après, ensemble, « Flashiko »). Le responsable du traitement est OPHARANA LLC, dont le siège est au 99 Wall Street, Suite 1432, 10005, New York (États-Unis), adresse e-mail de contact hello@opharana.com.

1. Résumé

• Sans inscription. À l’ouverture de l’appli ou de la page d’un événement, un compte anonyme est créé : ce n’est qu’un identifiant aléatoire.
• L’organisateur d’un événement nous donne son nom et son e-mail ; les invités, seulement le nom sous lequel ils veulent apparaître.
• Les photos d’un événement ne sont vues que par ses invités, et seulement à partir de l’heure du développement. Rien n’est public ni indexé par les moteurs de recherche.
• Les photos peuvent montrer d’autres personnes. Celui qui déclenche est responsable de le faire avec leur autorisation ; l’organisateur peut supprimer n’importe quelle photo et n’importe qui peut la signaler.
• Les photos se suppriment toutes seules : 30 jours après le développement dans les événements gratuits et au bout d’un an dans les événements avec pass.
• Nous ne vendons pas tes données et ne les cédons pas à des tiers à d’autres fins que celles décrites ici.
• Dans les événements gratuits, l’appli affiche des publicités Google AdMob à l’organisateur et lors du développement, avec ton consentement dans l’EEE, au Royaume-Uni et en Suisse. Jamais pendant qu’on prend des photos.
• Les paiements des pass événement sont traités par Apple ou Google ; nous ne voyons jamais tes données de paiement.
• Tu peux supprimer tes données quand tu veux depuis l’appli, dans L’appareil → « Supprimer mes données » (section 8).

2. Données que nous traitons

2.1. Compte anonyme

À la première ouverture de l’appli, ou de la page d’un événement dans le navigateur, un compte anonyme est créé chez notre fournisseur de base de données, Supabase : un identifiant aléatoire et les données de session qui permettent de te reconnaître quand tu reviens. Dans le navigateur, la session est conservée dans le stockage local de cette page. Pour protéger le service, Supabase enregistre l’adresse IP et des données techniques des connexions (date, heure et type de terminal).

Ce compte est lié à l’installation de l’appli ou au navigateur : si tu le supprimes ou changes de téléphone, tu en perds l’accès et nous ne pouvons pas le récupérer. Tu peux rejoindre à nouveau un événement avec son code, mais comme un nouvel invité.

2.2. Événements

Pour chaque événement, nous conservons son nom, son type (mariage, anniversaire, communion, etc.), sa date, l’heure du développement, le nombre de photos de chaque invité, le code pour entrer, le plan (gratuit ou avec pass) et la personne qui l’organise. Pour l’organisateur, nous conservons en plus son nom visible et son adresse e-mail, que nous utilisons pour les avis du service concernant ses événements. S’il coche la case des nouveautés (jamais cochée par défaut), nous l’utilisons aussi pour lui envoyer des nouveautés de Flashiko et d’autres applis d’OPHARANA LLC ; il peut se désabonner à tout moment.

2.3. Invités

Pour chaque invité, nous conservons le nom qu’il saisit en entrant, le moment où il est entré, s’il l’a fait depuis l’appli ou depuis le web, le nombre de photos qu’il a prises et, si l’organisateur l’a retiré de l’événement, cette décision. Le nom apparaît à côté de ses photos au développement et dans la liste des invités que voit l’organisateur.

2.4. Photos

Nous conservons chaque photo en trois tailles : l’original, une copie de 1 600 pixels et une miniature, dans un stockage privé de Supabase dans l’Union européenne (Irlande), avec le nom de la personne qui l’a prise et le moment. Les photos prises avec l’appareil de l’appli sont envoyées telles quelles ; celles choisies dans la galerie ou envoyées depuis le web sont réencodées pour en retirer les métadonnées, y compris la position GPS.

Qui voit quoi : personne ne voit les photos avant l’heure du développement, pas même l’organisateur ni la personne qui les a prises. À partir du développement, tous les invités de l’événement les voient, au moyen de liens signés qui expirent au bout d’une heure. Toute personne qui a le code ou le lien de l’événement peut y entrer comme invité : l’organisateur doit donc le partager uniquement avec ses invités.

Photos d’autres personnes : les photos d’un événement montrent souvent d’autres personnes. Celui qui prend une photo est responsable de le faire avec l’autorisation de la personne qui y apparaît et, s’il s’agit d’un mineur, avec celle de son père, de sa mère ou de son tuteur. L’organisateur peut supprimer n’importe quelle photo de son événement et retirer n’importe quel invité. N’importe quel invité peut signaler une photo : si c’est à cause d’un mineur, elle est masquée immédiatement ; les autres signalements sont examinés en moins de 24 heures et, à trois signalements, la photo est masquée. Si tu apparais sur une photo et que tu veux que nous la retirions, écris-nous (section 9).

Les photos ne servent à rien d’autre : nous ne les analysons pas, nous ne reconnaissons pas les visages, nous ne les utilisons ni pour la publicité ni pour entraîner des systèmes d’intelligence artificielle.

2.5. Avis du développement

Si tu donnes ton autorisation, l’appli programme sur ton téléphone un avis local à l’heure du développement. Il est programmé sur le terminal lui-même : nous n’utilisons aucun service de notifications push et ne conservons aucun jeton de ton terminal.

2.6. Publicité (Google AdMob)

Dans les événements gratuits, l’appli affiche des publicités via Google AdMob : une publicité plein écran pour l’organisateur à la fin de la création de l’événement et des publicités dans la planche-contact du développement. Jamais pendant qu’on prend des photos et jamais dans les événements avec pass. Google peut traiter l’identifiant publicitaire du terminal (IDFA sur iOS, AAID sur Android), des données du terminal, une position approximative déduite de l’adresse IP, les interactions avec les publicités et des données de diagnostic de son SDK, conformément à la Politique de confidentialité de Google et à ses informations sur l’utilisation des données sur les sites et applis partenaires. Nous n’envoyons à la publicité ni tes photos, ni ton nom, ni ceux de tes événements.

Avec l’appli en espagnol, des publicités propres de TuIAgencia, l’agence de services du titulaire, sont aussi affichées ; elles n’utilisent ni l’identifiant publicitaire ni aucune donnée personnelle. Les pages de ce site web n’affichent aucune publicité.

2.7. Pass événement

Les pass événement (Événement et Grand) sont des achats uniques dans l’appli. Ils sont traités intégralement par Apple (App Store) ou Google (Google Play), selon leurs propres politiques. Nous ne recevons ni ne conservons les données de ta carte, de ton compte bancaire ou de facturation. Pour vérifier l’achat, nous utilisons RevenueCat, qui reçoit ton identifiant anonyme et le justificatif de la boutique et nous indique que l’achat est valide ; nous conservons l’identifiant de la transaction, le produit, l’événement auquel il s’applique et la date.

2.8. Quand tu nous écris

Si tu nous écris à hello@opharana.com, nous traitons ton adresse e-mail et ce que tu nous racontes, dans le seul but de répondre à ta demande, à ton signalement ou à l’exercice de tes droits.

3. Finalités et bases juridiques (RGPD)

4. Publicité et ton consentement

• EEE, Royaume-Uni et Suisse : avant de charger la moindre publicité Google, l’appli affiche le formulaire de consentement de Google (UMP). Si tu refuses la publicité personnalisée, des publicités non personnalisées sont affichées.
• iOS : en outre, le système affiche l’invite de suivi d’Apple (App Tracking Transparency). Si tu ne l’autorises pas, l’IDFA n’est pas utilisé.
• Changer d’avis : dans l’appli, L’appareil → « Confidentialité des annonces » ; sur iOS, Réglages → Confidentialité et sécurité → Suivi ; sur Android, Paramètres → Google → Annonces.
• Sans publicité : les événements avec pass n’affichent de publicité à personne.

5. Destinataires des données

En outre, les photos et les noms des invités d’un événement sont vus par les autres invités de cet événement à partir du développement (section 2.4).

6. Transferts internationaux

La base de données et les photos se trouvent sur des serveurs de Supabase dans l’Union européenne (Irlande). Le responsable est établi aux États-Unis, et certains prestataires (Apple, Google, RevenueCat, Expo et Vercel) peuvent traiter des données en dehors de l’Espace économique européen, principalement aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne et/ou de décisions d’adéquation (comme le cadre de protection des données UE-États-Unis).

7. Conservation

• Événements gratuits : l’événement, ses invités et ses photos sont supprimés 30 jours après le développement.
• Événements avec pass : ils sont supprimés un an après le développement (ou après l’achat, s’il est postérieur).
• Photos supprimées par celui qui les a prises ou par l’organisateur : elles cessent d’être visibles immédiatement et leurs fichiers sont éliminés lors du nettoyage quotidien suivant.
• E-mail de l’organisateur : tant qu’il a des événements ou jusqu’à ce qu’il supprime ses données ; l’autorisation pour les nouveautés, jusqu’à ce qu’il se désabonne.
• Données des achats : tant que l’événement existe puis, ensuite, ce qu’exige la réglementation fiscale et de la consommation.

8. Comment supprimer tes données

Depuis l’appli : va dans L’appareil (les trois points du viseur) et appuie sur « Supprimer mes données » ; nous te demanderons confirmation. Une fois confirmé, immédiatement et pour toujours :

• toutes les photos que tu as prises sont supprimées, dans tous les événements ;
• tu quittes tous les événements où tu étais ;
• les événements que tu as créés sont supprimés, avec toutes leurs photos, pour tous leurs invités ;
• ton e-mail est supprimé, si tu l’as donné en créant un événement ;
• ton utilisateur est supprimé.

Si tu es entré uniquement depuis le web, ou si tu as perdu l’accès à ton compte, écris-nous à hello@opharana.com avec le code de l’événement et le nom sous lequel tu es entré, et nous le ferons pour toi. Pour supprimer le justificatif d’un achat que conserve RevenueCat, écris-nous aussi.

9. Tes droits

Tu peux exercer tes droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à hello@opharana.com. Nous répondrons dans un délai d’un mois. Si tu apparais sur une photo d’un événement et que tu veux que nous la retirions, indique-nous le code de l’événement et décris la photo : nous la retirerons. Tu as aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle ; en Espagne, l’Agencia Española de Protección de Datos (Agence espagnole de protection des données, aepd.es).

10. Mineurs

Flashiko ne s’adresse pas aux moins de 14 ans et nous ne recueillons pas sciemment de données de mineurs ; nous ne vérifions pas l’âge. Lors d’événements familiaux (communions, baptêmes, anniversaires), il est fréquent que des mineurs apparaissent sur les photos : celui qui les prend doit avoir l’autorisation de leurs parents ou tuteurs, et les photos ne sont vues que par les invités de l’événement. Toute photo de mineur signalée est masquée immédiatement. Si tu es parent ou tuteur et que tu veux que nous retirions une photo, écris-nous à hello@opharana.com.

11. Sécurité

Les communications sont chiffrées (TLS). La base de données ne peut pas être lue directement : l’appli et le web ne peuvent utiliser que des fonctions qui vérifient ta session à chaque appel. Les photos sont dans un stockage privé ; on ne peut les voir qu’avec des liens signés qui expirent au bout d’une heure et que le serveur ne donne qu’aux invités de l’événement à partir du développement.

12. Modifications de cette politique

Si nous la modifions, nous publierons la nouvelle version à cette même URL (https://flashiko.com/fr/privacidad) et nous mettrons à jour la date. Les changements substantiels seront signalés dans l’appli.

13. Langue

Cette politique est publiée en plusieurs langues. En cas de divergence, la version espagnole prévaut.

14. Contact

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, États-Unis
hello@opharana.com