Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
L'essentiel
- Vos photos sont hébergées en France, sur un serveur dédié que nous administrons chez OVHcloud.
- Nous ne vendons pas vos données, nous ne faisons pas de publicité et nous n'utilisons aucun outil de mesure d'audience ni de pistage.
- Nous n'utilisons pas vos photos pour entraîner des intelligences artificielles.
- La reconnaissance des visages fonctionne uniquement dans votre navigateur : aucune empreinte de visage n'est envoyée ni conservée sur nos serveurs.
- Seuls les paiements font intervenir des prestataires situés hors de l'Union européenne (RevenueCat et Stripe).
- Vous pouvez supprimer votre compte et toutes vos photos à tout moment depuis votre profil.
1. Qui est responsable de vos données ?
KLETEL Multimedia, SARL, dont le siège est situé 106 boulevard René Cassin, 06200 Nice, France, est responsable des traitements décrits ci-dessous. Pour toute question sur vos données : support@photos2famille.com.
Lorsque vous déposez des photos ou des informations sur vos proches dans un groupe familial, vous le faites dans le cadre de votre vie privée et familiale. KLETEL Multimedia fournit l'outil, stocke ces contenus et s'engage à ne les utiliser que pour faire fonctionner le service.
2. Quelles données, pourquoi, et combien de temps ?
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Votre compte | Email, mot de passe (stocké uniquement sous forme chiffrée irréversible), nom d'affichage ; facultatifs : prénom, nom, photo de profil, présentation. Préférences d'affichage (thème, mode simple ou avancé). | Créer et gérer votre compte, vous connecter. | Exécution du contrat (CGU). | Jusqu'à la suppression de votre compte. |
| Sécurité de la connexion | Code de vérification envoyé par email, lien de réinitialisation du mot de passe, jeton de session, compteur de tentatives de connexion par adresse email. | Vérifier votre adresse, protéger votre compte contre les accès frauduleux. | Intérêt légitime (sécurité du service). | Code : 48 h maximum. Lien de réinitialisation : 1 h. Session : 7 jours. Compteur de tentatives : 5 à 10 minutes. |
| Photos et vidéos | Fichiers, nom d'origine, date de prise de vue, métadonnées de l'appareil dont la position GPS si votre appareil l'a enregistrée, lieu, description, catégorie, commentaires. | Stocker, classer et afficher vos souvenirs aux membres de vos groupes (galerie, carte, chronologie, albums). | Exécution du contrat (CGU). | Jusqu'à ce que vous les supprimiez. Une photo supprimée reste 30 jours dans la corbeille, puis elle est effacée définitivement. |
| Fiches des proches et arbre familial | Données que vous saisissez sur des membres de votre famille, y compris des enfants ou des personnes décédées : nom, prénom, surnom, genre, dates et lieux de naissance et de décès, ville, email, téléphone, liens de parenté, présentation. | Construire l'arbre familial et identifier les personnes sur les photos. | Exécution du contrat avec l'utilisateur qui saisit ces informations, dans le cadre d'un usage familial. | Jusqu'à la suppression de la fiche ou du groupe. |
| Identification des personnes sur les photos | Position du cadre placé sur un visage et personne associée. | Indiquer qui figure sur une photo. | Exécution du contrat (CGU). | Jusqu'à la suppression de l'identification, de la photo ou de la fiche. |
| Groupes, invitations et partages | Email, prénom et nom des personnes invitées ; email du destinataire d'un album partagé. | Envoyer l'invitation ou le lien de partage. | Intérêt légitime de l'utilisateur qui invite ou partage. | Invitation : jusqu'à son acceptation ou son annulation. Lien d'album : jusqu'à son expiration (1 à 90 jours, au choix). |
| Abonnements payants | Formule, dates, statut, identifiant client pseudonyme, email. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. | Vendre et gérer l'abonnement, facturer, gérer les résiliations et remboursements. | Exécution du contrat (CGV) ; obligation légale pour les pièces comptables. | Pendant l'abonnement ; pièces comptables : 10 ans (article L123-22 du Code de commerce). |
| Acceptation des conditions | Version des CGU et CGV acceptées, demande d'exécution immédiate de l'abonnement, choix concernant la lettre d'information, date et heure. | Prouver ce que vous avez accepté et quand. | Obligation légale et intérêt légitime (preuve). | Durée du compte, puis 5 ans (délai de prescription). |
| Lettre d'information | Email, nom d'affichage, photos récentes de vos groupes intégrées au message. | Vous envoyer des nouvelles de vos groupes et du service. | Votre consentement, retirable à tout moment. | Jusqu'au retrait de votre consentement (lien de désinscription dans chaque message, ou votre profil). |
| Messages au support | Sujet, message, réponse. | Répondre à vos demandes. | Intérêt légitime (relation avec les utilisateurs). | 3 ans après le dernier échange. |
| Journaux techniques | Adresse IP, date et heure, page demandée, navigateur. | Sécurité, diagnostic des pannes, preuve en cas d'incident. | Intérêt légitime (sécurité) ; obligation légale de conservation. | 1 an. |
Les champs obligatoires sont signalés dans chaque formulaire. Sans eux, nous ne pouvons pas créer votre compte ou rendre le service demandé. Les autres champs sont facultatifs.
3. Reconnaissance des visages
Quand vous cliquez sur « Reco. faciale », votre navigateur analyse la photo affichée et la compare aux visages que vous ou les membres de votre groupe avez déjà identifiés. Ce calcul a lieu uniquement sur votre appareil, le temps de la suggestion. Aucune empreinte biométrique n'est transmise à nos serveurs ni conservée.
Nos serveurs ne conservent que ce que vous validez : le cadre placé sur le visage et le nom de la personne. Les empreintes de visage enregistrées par une version antérieure du service ont été supprimées.
4. Localisation des photos
Beaucoup de téléphones enregistrent l'endroit où une photo a été prise. Nous lisons cette position pour placer la photo sur la carte de votre groupe. Elle est visible par les membres du groupe. Si vous ne le souhaitez pas, désactivez la localisation dans l'application appareil photo de votre téléphone avant la prise de vue.
Pour transformer des coordonnées en nom de lieu (et inversement), notre serveur interroge le service Nominatim de la Fondation OpenStreetMap (Royaume-Uni). Il ne transmet que les coordonnées ou le lieu recherché, sans votre nom ni votre email.
5. Qui a accès à vos données ?
- Les membres de vos groupes familiaux : ils voient les photos, fiches et commentaires du groupe, dans la limite des droits qui leur sont donnés.
- Les personnes à qui vous partagez un album : toute personne disposant du lien peut voir l'album jusqu'à l'expiration du lien.
- Le personnel habilité de KLETEL Multimedia, uniquement pour faire fonctionner le service, assurer le support (y compris en accédant à votre espace à votre demande) ou répondre à une obligation légale.
- OVH SAS (France), qui fournit le serveur dédié sur lequel le service est hébergé, en France. OVH n'accède pas aux données, sauf intervention technique.
- Bkube (France), prestataire de sécurité informatique de notre infrastructure, dans la limite de sa mission.
- RevenueCat, Inc. (États-Unis), qui gère les abonnements : identifiant pseudonyme, email, historique d'abonnement.
- Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis), qui traite le paiement et vos données de carte bancaire.
- La Fondation OpenStreetMap (Royaume-Uni) : coordonnées ou lieux recherchés envoyés par notre serveur (géocodage) et, quand vous ouvrez la carte, votre navigateur charge les fonds de carte depuis ses serveurs, ce qui lui transmet votre adresse IP et la zone affichée.
- Les autorités, sur demande légale.
Nous ne vendons ni ne louons vos données. Nous n'utilisons aucune régie publicitaire.
6. Transferts hors de l'Union européenne
Vos photos et vos fiches restent en France (serveur OVHcloud). Seules les données d'abonnement et de paiement quittent l'Union européenne :
- Stripe, Inc. (États-Unis) : certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), complété par les clauses contractuelles types de la Commission européenne.
- RevenueCat, Inc. (États-Unis) : clauses contractuelles types de la Commission européenne prévues par son accord de traitement des données [À VÉRIFIER : certification Data Privacy Framework de RevenueCat].
- Fondation OpenStreetMap (Royaume-Uni) : pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision renouvelée jusqu'en 2031).
8. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe stockés uniquement sous forme chiffrée irréversible.
- Limitation des tentatives de connexion et de vérification.
- Les fichiers sont servis depuis des adresses longues et impossibles à deviner. Une personne qui obtient l'adresse exacte d'un fichier peut toutefois l'afficher : ne communiquez ces liens qu'à des proches.
En cas de violation de données présentant un risque pour vous, nous le signalerons à la CNIL et, si nécessaire, vous en informerons.
9. Enfants et personnes figurant sur les photos
La création d'un compte est réservée aux personnes d'au moins 15 ans. Les photos d'enfants sont déposées par leurs proches, sous leur responsabilité : partagez-les uniquement avec des personnes de confiance.
Si vous figurez sur une photo ou dans une fiche sans avoir de compte, vous disposez des mêmes droits que les utilisateurs. Écrivez-nous à support@photos2famille.com : nous traiterons votre demande avec les administrateurs du groupe concerné.
10. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification : corriger des données inexactes (directement depuis votre profil ou les fiches) ;
- effacement : supprimer votre compte et vos contenus (Profil › Supprimer mon compte), ou demander l'effacement d'une donnée ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- limitation : demander le gel temporaire d'un traitement ;
- portabilité : récupérer les données que vous nous avez fournies dans un format lisible par une machine ;
- retrait du consentement : à tout moment pour la lettre d'information, sans affecter les envois passés ;
- directives après votre décès : définir ce que deviennent vos données après votre mort (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à support@photos2famille.com. Nous répondons dans un délai d'un mois. En cas de doute sur votre identité, nous pourrons vous demander une information complémentaire, jamais une copie de pièce d'identité si elle n'est pas nécessaire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
11. Modifications
Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité. En cas de changement important, vous en serez informé dans l'application ou par email. Voir aussi les CGU et les mentions légales.