Politique de Confidentialité — Gallery Pictures

La présente Politique de Confidentialité décrit comment MCD Sport (« nous », « Gallery Pictures ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme photos.galleryrepublique.cloud, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

MCD Sport — SAS au capital de 2 400 000 €
19 rue du Maréchal Foch, 86000 Poitiers
RCS Poitiers : 930 307 749
Contact RGPD : contact@galleryrepublique.com

3.1 Lors de l'accès à la galerie

• Adresse email (pour envoi du code OTP et identification)
• Adresse IP (sécurité, prévention de la fraude)
• User-agent (navigateur et OS)

3.2 Lors de la reconnaissance faciale (selfie)

• Une photo temporaire de votre visage prise via votre webcam
• Cette photo est envoyée à AWS Rekognition pour comparaison avec les visages présents sur les photos de l'événement
• La photo selfie n'est PAS stockée par Gallery Pictures
• Seul un « vecteur biométrique » (représentation mathématique du visage, non réversible en image) est utilisé pour la comparaison

3.3 Lors d'un achat

• Email (déjà collecté)
• Nom (renseigné lors du paiement Stripe)
• Données de paiement : ces données sont traitées exclusivement par Stripe (https://stripe.com), partenaire certifié PCI-DSS. Gallery Pictures n'a jamais accès aux numéros de carte bancaire.

4.1 Base légale : votre consentement explicite au moment où vous activez la fonctionnalité « Trouver mes photos » par selfie. Vous pouvez refuser ce traitement et accéder à la galerie en parcourant manuellement les photos.

4.2 Sous-traitant : Amazon Web Services EMEA SARL, via le service Amazon Rekognition, localisé dans l'Union européenne (région eu-west-1, Irlande).

4.3 Durée de conservation : les vecteurs biométriques sont conservés pour la durée de disponibilité de l'événement (90 jours après la date de l'événement), puis automatiquement supprimés.

4.4 Vos droits :

• Vous pouvez refuser le traitement biométrique
• Vous pouvez demander à tout moment la suppression de vos vecteurs biométriques en envoyant un email à contact@galleryrepublique.com
• Vous pouvez retirer votre consentement à tout moment

• MCD Sport (responsable du traitement)
• Amazon Web Services (sous-traitant — reconnaissance faciale, hébergement bucket photos)
• Stripe (sous-traitant — paiement)
• Hostinger International (sous-traitant — hébergement infrastructure)
• Brevo (Sendinblue) (sous-traitant — envoi des emails OTP et confirmation)

Aucune donnée n'est transmise à des fins commerciales à des tiers.

Stripe est un sous-traitant américain. Le transfert de vos données de paiement vers les États-Unis est encadré par les Clauses Contractuelles Types de la Commission Européenne et la certification DPF (Data Privacy Framework).

AWS Rekognition est utilisé exclusivement dans sa région européenne eu-west-1 (Irlande). Aucun transfert hors UE pour la reconnaissance faciale.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit d'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : restreindre temporairement le traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@galleryrepublique.com

Vous pouvez également déposer une réclamation auprès de la CNIL : https://www.cnil.fr

Gallery Pictures met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (SSL/TLS) sur l'ensemble de la plateforme
• Chiffrement au repos des photos sur les serveurs
• Authentification par code OTP unique à usage limité (15 min)
• Sessions sécurisées avec cookies httpOnly
• Suppression automatique des données après 90 jours

La plateforme utilise uniquement des cookies essentiels au fonctionnement :

• Cookie de session participant (durée 24h)
• Aucun cookie publicitaire ou de tracking

La présente Politique de Confidentialité peut être modifiée. La version en vigueur est celle accessible sur cette page.