Aller au contenu

Légal

Politique de confidentialité

Dernière mise à jour : 18 juillet 2026

Ce document décrit les données que nous traitons, la raison pour laquelle nous les traitons et la durée pendant laquelle nous les conservons. Il est rédigé pour être lu, pas pour être accepté sans être lu.

Aucune revente

Tes données ne sont ni vendues, ni louées, ni échangées.

Aucun entraînement

Tes fichiers n’entraînent aucun modèle, ni le nôtre ni celui d’un tiers.

Hébergement européen

Stockage et traitement en Union européenne.

Responsable du traitement

[RAISON SOCIALE], [FORME JURIDIQUE] au capital de [MONTANT] €, immatriculée au RCS de [VILLE] sous le numéro [SIREN], dont le siège social est situé [ADRESSE].

Contact : privacy@dropicture.com

Données traitées

CatégorieFinalitéBase légaleConservation

Identité

Prénom, nom, adresse électronique

Créer et gérer ton compteExécution du contratDurée du compte + 30 j

Authentification

Mot de passe haché (Argon2id), jetons de session

Sécuriser l’accèsExécution du contratSession : 8 h

Contenus

Photos, vidéos, métadonnées techniques (EXIF)

Fournir le service de stockageExécution du contratJusqu’à suppression + 30 j

Usage

Volume stocké, dates d’import, quotas

Facturer et appliquer les limitesExécution du contrat3 ans

Journaux techniques

Adresse IP, agent utilisateur, horodatage

Sécurité, détection d’abus, débogageIntérêt légitime12 mois

Facturation

Historique des paiements, factures

Obligation comptableObligation légale10 ans

Les métadonnées EXIF, y compris les coordonnées de géolocalisation, sont conservées telles quelles dans tes originaux. Elles sont systématiquement retirées des versions publiées ou partagées par lien.

Sous-traitants

Nous faisons appel à un nombre restreint de prestataires, tous liés par un accord de sous-traitance conforme à l’article 28 du RGPD :

  • Hetzner Online GmbHServeurs applicatifsAllemagne
  • Amazon Web Services EMEAStockage objet et distributionFrance (eu-west-3)
  • Cloudflare Inc.Réseau de diffusion et protectionUE — clauses contractuelles types
  • [PRESTATAIRE PAIEMENT]Traitement des paiements[PAYS]

Tes droits

Accès

Obtenir une copie des données te concernant.

Rectification

Corriger une information inexacte depuis les réglages.

Effacement

Supprimer ton compte et tes contenus, en une action.

Portabilité

Exporter tes fichiers et métadonnées dans un format ouvert.

Opposition

T’opposer à un traitement fondé sur l’intérêt légitime.

Limitation

Demander le gel d’un traitement le temps d’une vérification.

La plupart de ces droits s’exercent directement depuis les réglages de ton compte. Pour les autres, écris à privacy@dropicture.com. Nous répondons sous un mois.

En cas de désaccord, tu peux introduire une réclamation auprès de la CNIL, cnil.fr.

Mesures de sécurité

Chiffrement en transit (TLS 1.2 minimum) et au repos (AES-256). Mots de passe hachés avec Argon2id. Accès aux fichiers privés soumis à une signature à durée limitée liée au compte demandeur.

En cas de violation de données susceptible d’engendrer un risque pour tes droits, nous notifions la CNIL sous 72 heures et t’informons dans les meilleurs délais.