Politique de Confidentialité

1. Responsable du traitement des données

Le responsable du traitement de tes données personnelles est :

• SnapToast
• E-mail de contact : hello@snaptoast.app
• Délégué à la Protection des Données (DPO) : dane@snaptoast.app
• Siège : Pologne

2. Finalités et bases juridiques du traitement

Nous traitons tes données personnelles sur les bases juridiques suivantes :

3. Catégories de données collectées

Dans le cadre de l'utilisation de l'application, nous collectons les données suivantes :

• Adresse e-mail — compte administrateur de l'événement, éventuellement profil de l'invité
• Photos, vidéos et enregistrements audio — envoyés par les invités dans le cadre de l'événement
• Identifiant d'appareil (device_fingerprint) — UUID aléatoire attribué au navigateur, utilisé pour identifier l'invité sans connexion
• Adresse IP — collectée automatiquement dans les logs du serveur, conservée temporairement
• Pseudonyme (nickname) — renseigné facultativement par l'invité pour être affiché dans la galerie
• Avatar — photo de profil de l'invité envoyée facultativement
• Métadonnées des photos — les données EXIF sont automatiquement supprimées des photos avant l'enregistrement afin de protéger la localisation et autres informations sensibles

4. Destinataires des données (sous-traitants)

Pour fournir nos services, nous faisons appel à des prestataires externes de confiance auxquels nous transmettons les données uniquement dans la mesure nécessaire :

5. Durée de conservation des données

• Données du compte administrateur — jusqu'à la suppression du compte.
• Données de l'événement et photos des invités — jusqu'à 30 jours après la date d'expiration de l'événement, sauf décision contraire de l'administrateur.
• Journaux du serveur (IP, user-agent) — jusqu'à 90 jours.
• Données relatives aux paiements — conformément à la législation fiscale en vigueur (jusqu'à 5 ans).

6. Tes droits

En tant que personne concernée, tu as le droit de :

• Droit d'accès (art. 15 RGPD) — obtenir des informations sur les données que nous traitons te concernant
• Droit de rectification (art. 16 RGPD) — corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) — demander la suppression de tes données (« droit à l'oubli »)
• Droit à la portabilité (art. 20 RGPD) — recevoir tes données dans un format lisible par machine
• Droit d'opposition (art. 21 RGPD) — t'opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer ton consentement — à tout moment, sans affecter la licéité du traitement effectué avant le retrait

Tu as également le droit de déposer une plainte auprès de l'autorité de contrôle — le Président de l'Office de protection des données personnelles (UODO) : uodo.gov.pl.

7. Cookies

SnapToast minimise l'utilisation des cookies :

• Analyse (Plausible) — n'utilise pas de cookies et ne piste pas les utilisateurs entre les pages. Entièrement conforme au RGPD sans consentement.
• Cookies essentiels — session d'authentification (Supabase Auth) et enregistrement du consentement RGPD. Nécessaires au fonctionnement de l'application.

8. Contact concernant les données personnelles

Pour toute question relative à la protection des données personnelles, contacte notre Délégué à la protection des données :

dane@snaptoast.app