Politique de confidentialité

1. Qui sommes-nous ?

Album à jour (ou AAJ) est une application permettant de créer, personnaliser, commander et faire livrer des albums photo imprimés. « Album à jour » est une marque exploitée par la société NEXTGO, société par actions simplifiée à associé unique, qui édite l'Application et le Site.

NEXTGO accorde une importance particulière à la protection de vos données personnelles et s'engage à les traiter dans le respect des lois et réglementations applicables, notamment du Règlement Général sur la Protection des Données (RGPD).

Les données personnelles désignent toute information permettant d'identifier directement ou indirectement une personne physique. Les données anonymisées, ne permettant plus d'identifier une personne, ne sont pas considérées comme des données personnelles.

La présente politique de confidentialité (la « Politique ») a pour objectif de vous informer sur la manière dont vos données personnelles sont collectées, utilisées, conservées et protégées.

Dans la présente Politique, le terme « personne utilisatrice » désigne toute personne utilisant le Site ou l'Application.

Cette Politique s'applique dans le cadre de l'utilisation du site internet https://albumajour.fr (le « Site ») et de l'application mobile Album à jour (l'« Application »), quel que soit le lieu depuis lequel vous y accédez.

2. Responsable du traitement

NEXTGO est responsable de l'utilisation des données personnelles collectées via le Site et l'Application Album à jour. Son siège social est situé 6 rue du Pic Vert, 59134 Le Maisnil, France. Elle est immatriculée au Registre du Commerce et des Sociétés de Lille Métropole sous le numéro 106 854 821.

Ses coordonnées sont les suivantes :

• Adresse e-mail : thierry@maroye.fr
• Site internet : https://albumajour.fr

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse suivante : thierry@maroye.fr

3. Quelles données collectons-nous ?

Dans le cadre de l'utilisation du Site et de l'Application, nous pouvons collecter et traiter les catégories de données personnelles suivantes :

• l'adresse IP ;
• le prénom et le nom de la personne utilisatrice ou destinataire d'une commande ;
• l'adresse e-mail ;
• l'adresse postale de la personne utilisatrice ainsi que celle des éventuels destinataires des commandes ;
• le pays de résidence ;
• le numéro de téléphone ;
• la date de naissance ;
• la civilité ;
• le nombre d'enfants ;
• les données nécessaires au paiement des commandes ;
• les photos, contenus textuels et autres contenus visuels importés dans l'Application ;
• les métadonnées techniques contenues dans les photos importées, à savoir la date et l'heure de la prise de vue et, lorsqu'elles y figurent, les coordonnées de géolocalisation du lieu où la photo a été prise ;
• des données techniques relatives à l'appareil utilisé, telles que le type de téléphone, le système d'exploitation ou la version de l'Application ;
• la liste des comptes avec lesquels vous êtes en relation de proche, ainsi que les pages que vous vous êtes proposées ;
• les albums que vous ouvrez à vos proches et ceux qu'ils vous ouvrent, avec le rôle accordé à chacun — lecture seule ou contribution ;
• l'adresse e-mail que vous saisissez pour inviter une personne à devenir votre proche, lorsque vous choisissez ce mode d'invitation.
• les signalements que vous effectuez, ainsi que l'aperçu et le texte du contenu signalé, recopiés pour permettre son examen.

Une relation de proche n'ouvre, à elle seule, aucun accès : la personne avec laquelle vous êtes en relation ne voit ni vos photos, ni vos albums, ni vos livres. Elle permet de vous proposer une page, que le destinataire accepte ou refuse librement, et de vous ouvrir un album si vous le décidez. Le retrait d'une relation est unilatéral et n'est pas notifié à l'autre personne.

Vous pouvez ouvrir un de vos albums à un ou plusieurs proches, en lecture seule ou en contribution. Un proche en lecture seule voit les pages de l'album ; un proche contributeur peut en outre y ajouter ses propres pages, qui restent les siennes et figurent aussi dans son journal. Chaque membre de l'album voit les pages des autres membres ainsi que leur nom et leur photo de profil, et est prévenu lorsqu'une page y est ajoutée. Les images d'un album ouvert ne sont jamais données de façon permanente : elles sont servies à chaque consultation, après vérification de l'accès, de sorte que le retrait d'un proche, un blocage ou la suppression d'un compte y mettent fin immédiatement. Lorsque l'accès d'un proche prend fin, les pages qu'il avait ajoutées quittent l'album et restent dans son propre journal.

Vous pouvez à tout moment bloquer un compte depuis la liste de vos proches. Un blocage referme les albums que l'un avait ouverts à l'autre et empêche les deux comptes de s'inviter et de se proposer une page, tant que la personne qui l'a posé ne le lève pas. Il n'est jamais notifié à la personne bloquée et n'apparaît sur aucun de ses écrans. Les pages déjà reçues ne sont pas reprises : elles appartiennent à leur destinataire.

L'adresse e-mail d'une personne invitée qui n'a pas de compte chez nous n'est conservée que le temps de l'invitation, soit trente jours au plus, puis elle est effacée avec celle-ci. Elle ne sert qu'à l'envoi de cette invitation : elle ne fait l'objet d'aucune relance, d'aucune prospection et d'aucun traitement statistique nominatif.

Lorsque vous acceptez une page proposée par un proche, ses photos sont recopiées dans votre compte avec leurs métadonnées, dont la date et le lieu de prise de vue : c'est ce qui permet à la page reçue de se dater et de se situer comme les vôtres. La page reçue vous appartient alors entièrement et survit à la suppression du compte de la personne qui vous l'a donnée.

Lorsque vous imprimez dans un livre un album que vous partagez, les pages que d'autres membres y ont ajoutées sont recopiées dans votre compte, photos et métadonnées comprises : votre livre ne dépend ainsi d'aucun autre compte et survit au départ de leur auteur comme à la suppression de son compte. Ces copies ne servent qu'à vos livres ; elles n'apparaissent pas dans votre journal.

Ces métadonnées sont lues dans le fichier que vous importez : l'Application ne suit pas votre position et n'interroge pas la géolocalisation de votre appareil. Elles sont fréquemment absentes — une capture d'écran, une image reçue par messagerie ou une photo prise alors que la localisation était désactivée n'en comporte pas — et leur absence n'empêche aucune fonctionnalité. Elles ne sont communiquées ni à notre prestataire d'impression, ni à notre prestataire de paiement, ni à notre prestataire de diagnostic. Lorsque vous demandez la carte du lieu d'une photo, ses coordonnées, arrondies à une centaine de mètres, sont transmises à notre prestataire de géocodage komoot pour en obtenir le nom du lieu ; elles ne lui sont transmises qu'à cette occasion, et jamais avec votre identité. Comme l'ensemble de vos données, elles sont hébergées par OVHcloud à Gravelines (France).

Conformément au principe de minimisation prévu par le RGPD, nous ne collectons que les données strictement nécessaires aux finalités décrites à l'article 4.

4. Pourquoi utilisons-nous vos données ?

Vos données personnelles sont utilisées afin de :

• permettre la création, l'enregistrement et la sauvegarde des albums photo dans l'Application ;
• dater et situer les souvenirs que vous composez, à partir de la date et du lieu de prise de vue lus dans les photos importées ;
• assurer l'impression, la fabrication et la livraison des albums photo, notamment via notre prestataire d'impression et de livraison Gelato ;
• traiter les paiements de manière sécurisée via notre prestataire de paiement Stripe ;
• assurer le bon fonctionnement, la maintenance et la sécurité du Site et de l'Application ;
• détecter, diagnostiquer et corriger les erreurs techniques et les interruptions inattendues de l'Application, via notre prestataire de diagnostic Sentry ;
• améliorer nos services et analyser l'utilisation de l'Application, notamment via des outils de mesure d'audience ;
• respecter nos obligations légales, notamment en matière de comptabilité, de facturation et de conservation des documents obligatoires.

Certaines données sont nécessaires au fonctionnement du service. Sans elles, certaines fonctionnalités du Site ou de l'Application ne pourraient pas être fournies, notamment la création, la sauvegarde, l'impression ou la livraison des albums photo.

5. Combien de temps conservons-nous vos données ?

Les données personnelles sont conservées aussi longtemps que le compte de la personne utilisatrice reste actif et que l'Application est utilisée.

La personne utilisatrice peut supprimer son compte à tout moment, directement depuis l'Application, dans les réglages de son compte. La suppression prend effet immédiatement et de manière définitive : les données personnelles sont effacées ou anonymisées, et le contenu personnel non lié à une commande (pages, publications, photos) est supprimé.

Les données relatives aux commandes et aux paiements sont toutefois conservées, sous une forme dissociée de l'identité de la personne utilisatrice, pendant la durée légale de conservation en matière comptable et fiscale.

Si une commande est en cours de traitement, de production ou d'expédition au moment de la demande, la suppression est différée : elle devient possible une fois cette commande livrée ou annulée.

Lorsque vous signalez une page qui vous a été proposée, son aperçu et son texte sont recopiés dans un espace auquel la personne qui vous l'a envoyée n'a pas accès, afin que nous puissions l'examiner même si elle la supprime ensuite. Cette copie est conservée douze mois, puis effacée automatiquement. Elle est la seule donnée qui survit à la suppression du compte qu'elle concerne : sans elle, supprimer son compte effacerait la trace de ce qui vient d'être envoyé. Elle n'est accessible qu'à notre administrateur, ne comprend pas les photos en pleine définition, et n'est utilisée à aucune autre fin. Nous nous engageons à examiner tout signalement dans un délai de vingt-quatre heures.

En cas d'inactivité prolongée du compte pendant une durée de 3 ans, les données pourront être supprimées après information préalable de la personne utilisatrice, à l'exception des données dont la conservation est requise par la loi, notamment en matière comptable ou fiscale.

6. Avec qui partageons-nous vos données ?

Certaines données personnelles peuvent être transmises à des prestataires techniques intervenant dans le fonctionnement du Site et de l'Application, uniquement lorsque cela est nécessaire à la fourniture du service. Ces prestataires agissent pour notre compte et conformément à nos instructions.

Nous pouvons notamment partager certaines données avec :

• OVHcloud (OVH SAS), utilisé pour l'hébergement de l'infrastructure technique et le stockage de l'ensemble des données, dans son centre de données de Gravelines (France) ;
• Gelato, utilisé pour l'impression, la fabrication et la livraison des albums photo ;
• Stripe, utilisé pour le traitement sécurisé des paiements ;
• Sentry (Functional Software, Inc.), utilisé pour la détection et le diagnostic des erreurs techniques et des interruptions inattendues de l'Application. Les données de diagnostic transmises sont hébergées dans l'Union européenne et se limitent à des informations techniques : type d'erreur, emplacement dans le programme, modèle d'appareil, version du système et identifiant technique de votre compte. Cet identifiant est un numéro interne, sans signification hors de nos systèmes ; il nous permet de relier une erreur au compte qui l'a rencontrée, et donc de la corriger. Les données de diagnostic ne comportent ni votre nom, ni votre adresse électronique, ni votre adresse IP, ni le contenu de vos albums ou de vos photos.
• komoot (komoot GmbH), utilisé pour proposer des adresses pendant leur saisie et pour nommer le lieu d'une photo lorsque vous demandez sa carte. Il reçoit l'adresse en cours de saisie, ou les coordonnées arrondies du lieu, sans votre identité ; pour les adresses en France, c'est la Base Adresse Nationale, service public, qui est interrogée.

Nous veillons à ce que ces prestataires présentent des garanties appropriées en matière de sécurité et de protection des données personnelles.

Pour plus d'informations sur la politique de confidentialité d'OVHcloud : https://www.ovhcloud.com/fr/terms-and-conditions/privacy-policy/. Pour plus d'informations sur la politique de confidentialité de Gelato : https://www.gelato.com/legal/privacy. Pour plus d'informations sur la politique de confidentialité de Stripe : https://stripe.com/fr/privacy. Pour plus d'informations sur la politique de confidentialité de Sentry : https://sentry.io/privacy/. Pour plus d'informations sur la politique de confidentialité de komoot : https://www.komoot.com/privacy.

7. Cookies et technologies similaires

Le Site et l'Application utilisent des cookies et technologies similaires nécessaires à leur fonctionnement.

Ces technologies sont notamment utilisées afin d'améliorer l'expérience de la personne utilisatrice, par exemple :

• en maintenant la connexion ouverte au compte utilisateur ;
• en mémorisant certaines préférences d'utilisation, telles que le format d'album sélectionné.

Certaines technologies peuvent également être utilisées afin de réaliser des mesures d'audience et des statistiques d'utilisation. Lorsque la réglementation applicable l'exige, le consentement de la personne utilisatrice est recueilli avant l'utilisation de certains traceurs.

8. Comment sécurisons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre toute destruction, perte, altération ou accès non autorisé.

L'accès aux données personnelles est strictement limité aux seules personnes habilitées dans le cadre de leurs fonctions.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, celles-ci seront informées dans les conditions prévues par la réglementation applicable.

9. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, la personne utilisatrice dispose :

• d'un droit d'accès à ses données personnelles ;
• d'un droit de rectification ;
• d'un droit à l'effacement ;
• d'un droit à la limitation du traitement ;
• d'un droit d'opposition ;
• d'un droit à la portabilité de ses données ;
• ainsi que du droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Ces droits peuvent être exercés à tout moment en nous contactant à l'adresse suivante : thierry@maroye.fr

Conformément à l'article 12 du RGPD, NEXTGO s'engage à répondre à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, la personne utilisatrice en étant alors informée.

Si la personne utilisatrice estime que le traitement de ses données personnelles constitue une violation de la réglementation applicable, elle dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française compétente en matière de protection des données personnelles : https://www.cnil.fr

Nous invitons toutefois la personne utilisatrice à nous contacter en priorité afin que nous puissions tenter de répondre à ses questions ou résoudre toute difficulté concernant l'utilisation de ses données personnelles.

10. Mineurs

L'Application n'a pas vocation à être utilisée directement par des enfants de moins de 15 ans sans l'autorisation d'un représentant légal.

La personne utilisatrice s'engage à disposer des autorisations nécessaires concernant les contenus, photos et données personnelles qu'elle importe dans l'Application, notamment lorsqu'ils concernent des mineurs.

11. Modification de la politique de confidentialité

La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions du Site, de l'Application, de la réglementation ou de nos pratiques.

En cas de modification substantielle, la personne utilisatrice sera informée par tout moyen approprié.