Usegather permet à un groupe de rassembler les photos et vidéos d’un événement dans un espace commun (« coffre »), accessible via un code PIN ou un QR code. Cette page explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.
Données que nous collectons
- Photos et vidéos que vous déposez dans un coffre, ainsi que le nom de l’événement.
- Un identifiant d’appareil généré aléatoirement, conservé dans votre navigateur et transmis à nos serveurs quand vous déposez, supprimez ou restaurez une photo, pour vérifier que vous en êtes l’auteur. Il ne contient aucune donnée personnelle et n’est pas utilisé à des fins publicitaires. Il n’est plus écrit tel quel dans le nom des fichiers : notre serveur le remplace par une étiquette (voir ci-dessous). Pour un coffre créé avant le 12 octobre 2026, cet identifiant a pu être enregistré avec le coffre, comme preuve de l’organisateur, et figure encore dans le nom des fichiers déposés avant cette date, jusqu’à l’expiration du coffre.
- Une étiquette d’auteur, au début du nom de chaque fichier que vous déposez. C’est une empreinte à sens unique, calculée par notre serveur à partir de votre identifiant d’appareil et de l’identifiant du coffre : on ne peut pas en retrouver l’identifiant, et la même personne porte une étiquette différente dans deux coffres différents. Elle ne contient ni nom ni adresse. Elle permet de reconnaître vos propres photos et de regrouper, dans la galerie d’un coffre, les photos d’un même appareil, sans nom. Elle reste dans le nom du fichier tant que le fichier existe.
- Une clé d’organisateur, si vous créez un coffre : le serveur en tire une au hasard et la dépose dans votre navigateur (voir « Cookies »). Notre base n’en garde qu’une empreinte, qui sert à vous reconnaître comme organisateur de ce coffre.
- Un journal d’activité du coffre, écrit par notre serveur : chaque envoi, chaque suppression, chaque restauration, chaque ouverture du coffre par un navigateur, avec la date et des indications sans contenu (photo ou vidéo, auteur ou organisateur, délai). L’appareil n’y figure que sous forme d’une empreinte cryptographique à clé secrète, propre à ce coffre. Elle est effacée à la purge du coffre : il ne reste ensuite que des compteurs, qui ne disent plus qui a fait quoi.
- Votre e-mail d’organisateur, uniquement si vous rattachez un coffre à un compte par lien magique.
- Les métadonnées de vos photos (position GPS, modèle d’appareil, date de prise de vue) : pour les photos au format JPEG, PNG ou WebP, elles sont retirées dans votre navigateur, avant l’envoi ; la localisation ne quitte donc pas votre appareil. Deux limites : les vidéos ne sont pas traitées et partent avec leurs métadonnées, et si votre navigateur ne parvient pas à traiter un fichier, celui-ci est envoyé tel quel plutôt que de faire échouer l’envoi.
- Une empreinte de votre adresse IP, uniquement lorsqu’un code d’accès erroné est saisi, pour empêcher qu’un automate essaie les codes un par un. Ce n’est pas votre adresse : c’est une empreinte cryptographique à clé secrète, que nous ne savons pas remonter. Elle est supprimée au bout de 24 heures.
- Les informations de la liste d’attente, uniquement si vous les renseignez volontairement : votre e-mail, et le cas échéant votre nom, vos centres d’intérêt et le message libre que vous nous laissez.
- L’origine de votre visite si vous vous inscrivez à la liste d’attente : la page qui vous a amené et, le cas échéant, les paramètres de campagne présents dans le lien. Ces informations sont enregistrées à côté de votre e-mail et permettent donc de vous identifier — à la différence de la mesure d’audience décrite plus bas. Elles servent uniquement à savoir par quel canal la liste d’attente se remplit.
- Vos coordonnées de commande si vous commandez un tirage : nom, e-mail et adresse de livraison. Elles servent à produire et à vous expédier la commande, et à rien d’autre. Le paiement se fait sur la page de Stripe : nous ne voyons ni ne conservons votre numéro de carte. Nous les effaçons 12 mois après l’expédition — la commande elle-même (référence, produit, montant, dates) est conservée plus longtemps, parce que c’est une pièce comptable, mais elle ne porte alors plus votre identité. Une commande qui n’a jamais été payée est supprimée, sans être conservée, au plus tard 7 jours après son ouverture.
Pourquoi nous les utilisons
Les photos et vidéos servent exclusivement à alimenter le coffre partagé de votre événement. L’e-mail de la liste d’attente sert uniquement à vous tenir informé du lancement. Nous ne vendons ni ne louons vos données à des tiers.
Où sont stockées vos données
Les données sont hébergées sur l’infrastructure de Supabase, avec des serveurs situés dans l’Union européenne (Irlande). Les échanges sont chiffrés en transit (HTTPS) et les données sont chiffrées au repos par l’hébergeur.
Qui reçoit vos données
Nous faisons appel à des prestataires techniques, qui ne traitent les données que pour fournir le service :
- Supabase : base de données et stockage des photos et vidéos (Irlande) ;
- Vercel : hébergement de l’application et mesure d’audience sans cookie ;
- Stripe : paiement des commandes, sur sa propre page ;
- Resend : envoi des e-mails liés aux commandes ;
- L’atelier de production [À COMPLÉTER PAR NICO : dénomination de l’atelier partenaire] : si vous commandez un tirage, il reçoit la ou les photos à imprimer, par des liens valables 7 jours, ainsi que le nom et l’adresse nécessaires à l’expédition.
Durée de conservation
Chaque coffre a une durée de vie définie à sa création (par défaut 24 heures, ou 7 jours). Un nettoyage automatique passe chaque nuit : il supprime les photos et vidéos des coffres expirés, ainsi que leur corbeille, les mots privés, les tables, les votes et les pseudos du coffre, et efface les empreintes d’appareil du journal. Le code d’accès (PIN) est remplacé par un code qui n’ouvre plus rien. Restent le nom du coffre, ses dates et les compteurs du journal, qui ne permettent plus de savoir qui a déposé quoi. Une exception : l’équipe peut explicitement préserver un coffre de ce nettoyage ; ses photos sont alors conservées tant que la préservation dure.
Vous pouvez supprimer vos propres photos à tout moment depuis la page de l’événement ; l’organisateur peut supprimer celles de n’importe quel invité. Une photo supprimée passe d’abord par la corbeille du coffre : elle n’apparaît plus dans la galerie, mais son auteur ou l’organisateur peut la restaurer pendant 24 heures. Le nettoyage de la nuit efface ensuite définitivement ce qui y est depuis plus de 24 heures : une photo supprimée est donc effaçable à partir de 24 heures et au plus tard après 48 heures, ou avec le coffre s’il expire avant. Une photo effacée définitivement ne peut plus être restaurée.
Les informations de la liste d’attente sont conservées 3 ans à compter de votre inscription, puis supprimées automatiquement. C’est la durée recommandée par la CNIL pour les données de prospection. Vous pouvez demander leur suppression avant ce terme, à l’adresse indiquée ci-dessous.
Mesure d’audience
Nous utilisons Vercel Analytics pour mesurer la fréquentation du site. Cet outil fonctionne sans cookie et ne permet pas de vous identifier individuellement. Il est distinct de l’origine de visite enregistrée avec la liste d’attente, décrite plus haut, qui elle est rattachée à votre e-mail.
Cookies et stockage local
Nous ne posons aucun cookie publicitaire, ni de réseau social, ni de mesure d’audience. Les seuls déposés sont nécessaires au fonctionnement du service :
- Votre identifiant de votant (12 mois) — pour qu’un même navigateur ne puisse pas voter deux fois dans un concours.
- Un jeton d’accès au coffre (12 heures) — pour ne pas vous redemander le PIN à chaque page. Il est illisible par les scripts de la page.
- Une clé d’organisateur (400 jours) — déposée quand vous créez un coffre, pour vous reconnaître comme son organisateur. Elle est illisible par les scripts de la page, n’est envoyée qu’à nos routes serveur et jamais depuis un autre site.
- Une session d’organisateur — uniquement si vous vous connectez par lien magique.
Votre navigateur conserve par ailleurs, localement : votre identifiant d’appareil, les photos prises hors ligne en attente d’envoi, la table que vous avez choisie en arrivant et votre choix d’affichage de la galerie. Vider les données du site dans votre navigateur les efface — vous perdrez alors la possibilité de supprimer vos propres photos, puisque c’est cet identifiant qui vous y autorise, et, si vous avez créé un coffre, la clé qui prouve que vous en êtes l’organisateur (le rattachement du coffre à un compte permet de la retrouver).
Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification et de suppression de vos données. Pour exercer ces droits, ou pour demander la suppression d’un coffre ou d’une photo, contactez-nous à l’adresse :
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Responsable
Le responsable du traitement est [À COMPLÉTER PAR NICO : nom et prénom, nom commercial de l’entreprise individuelle, numéro SIREN, adresse], qui exploite le service Usegather. Contact : contact@usegather.app.
Ce document constitue une information de transparence. Il ne se substitue pas à un conseil juridique.