ReLive · Informations légales
Politique de confidentialité
Mise à jour : septembre 2026
Ce que nous traitons
Votre selfie
Traité exclusivement en mémoire vive pour générer un vecteur biométrique comparé aux visages de la galerie, puis supprimé immédiatement. Ni le selfie ni le vecteur ne sont écrits sur disque ou transmis à un tiers. Le visage recadré affiché dans « Mes photos » reste dans la mémoire de la page, et disparaît dès qu'elle est fermée ou rechargée.
Les photos de la galerie
Stockées pour la durée de vie de la galerie, fixée par le photographe. À l'expiration, supprimées automatiquement avec toutes les données associées.
Journaux d'activité
Recherches et interactions enregistrées avec un hash SHA-256 salé de l'adresse IP, non réversible. Aucune donnée permettant d'identifier directement un invité n'est conservée. Ces journaux sont supprimés avec la galerie, ou à tout moment par « Supprimer mes données » en bas de la galerie.
Vos demandes de contact
Le formulaire de la page d'accueil enregistre votre nom, votre adresse e-mail, votre message et ce que vous nous dites de votre événement, ainsi qu'un hash de votre adresse IP et votre navigateur pour limiter les abus. Ces données servent uniquement à répondre à votre demande et à en assurer le suivi. Elles sont conservées trois ans à compter de leur réception, puis supprimées automatiquement.
Cookies
Cookies de session httpOnly SameSite=Strict, posés seulement après la saisie d'un mot de passe : 24 heures pour la galerie, 72 heures pour l'espace mariés. « Se déconnecter de cet appareil », en bas de la galerie, les supprime aussitôt.
Cookie de mesure d'audience rv_vid : identifiant anonyme, propre au site, servant uniquement à compter les visiteurs par galerie. Aucun recoupement entre galeries ni avec une donnée personnelle. Le cookie dure 13 mois au plus, sans prolongation à chaque visite, et les visites qu'il mesure sont supprimées au bout de 25 mois. Conforme à l'exemption de consentement pour la mesure d'audience (CNIL). Aucun cookie publicitaire ou de traçage tiers.
Dans le navigateur, sans cookie : les résultats de votre recherche restent dans l'onglet (sessionStorage) le temps de la visite, et les photos que vous sélectionnez sont retenues sur cet appareil (localStorage) 30 jours au plus, par leur seul identifiant. « Supprimer mes données » ou « Se déconnecter de cet appareil » efface l'un et l'autre. Vos préférences (langue, qualité de téléchargement, visite guidée déjà vue) sont gardées en localStorage.
Hébergement et prestataires
Les photos, la base de données et les e-mails sont hébergés dans l'Union européenne. Chaque prestataire ne reçoit que ce qu'exige son service :
- Hetzner Online : serveur de l'application et base de données, dans l'Union européenne.
- Cloudflare R2 : stockage des photos, en Europe de l'Ouest.
- Resend : envoi des e-mails, depuis sa région Union européenne.
- Sentry : suivi des erreurs techniques, données hébergées en Allemagne. Reçoit le message d'erreur, la page concernée et le type de navigateur, sans adresse IP ni cookie, lien de galerie masqué.
- Plausible : statistiques de visite de la page d'accueil et des pages légales, auto-hébergé sur nos serveurs, sans cookie. Jamais chargé sur les galeries.
- YouTube (Google) : lecture de la vidéo, quand le photographe en a ajouté une. Elle n'est chargée qu'à l'ouverture de l'onglet Vidéo, en mode de confidentialité renforcée (youtube-nocookie.com). YouTube reçoit alors votre adresse IP et des informations sur votre navigateur, et peut les traiter hors de l'Union européenne, selon sa propre politique de confidentialité.
Base légale
Le traitement biométrique repose sur votre consentement explicite (RGPD art. 6 §1 a et art. 9 §2 a), recueilli avant toute soumission de selfie. Sans consentement, aucun traitement n'a lieu.
Les demandes envoyées par le formulaire de contact reposent quant à elles sur les mesures précontractuelles prises à votre demande (art. 6 §1 b). Elles ne donnent lieu à aucun traitement biométrique.
Vos droits
Droit d'accès, de rectification et de suppression (RGPD arts. 15–17). Réponse sous 30 jours maximum.
Recours possible auprès de la CNIL.
Demande de suppression