Politique de confidentialité

Qui est responsable de vos données

Picktur, éditeur de l'application et du site picktur.com, détermine pourquoi et comment vos données sont traitées. Pour toute question ou pour exercer vos droits : bonjour@picktur.com.

Votre visage : ce que nous calculons, ce que nous ne gardons pas

Lorsque vous prenez un selfie, nous en extrayons une empreinte numérique : une suite de 512 nombres qui décrit la géométrie de votre visage. C'est cette empreinte qui permet de vous reconnaître sur les photos du mariage.

Nous ne conservons pas le selfie lui-même. Seule l'empreinte est enregistrée, et il n'est pas possible de reconstituer votre photo à partir d'elle.

Cette empreinte est une donnée biométrique au sens de l'article 9 du RGPD. Nous ne la traitons qu'avec votre consentement explicite, donné séparément de l'acceptation des conditions générales, et révocable à tout moment.

Votre profil s'enrichit avec le temps, et vous suit d'un mariage à l'autre

Un seul selfie ne suffit pas à vous reconnaître sous tous les angles. Chaque fois que nous vous retrouvons sur une photo avec une très forte certitude, ce visage devient une référence supplémentaire de votre profil, jusqu'à trente.

C'est ce qui fait passer la reconnaissance d'environ 86 % à plus de 99 % des photos où vous figurez.

Ce profil est rattaché à votre compte, pas à un événement : il sert aussi dans les mariages suivants auxquels vous êtes invité. Il est effacé avec votre compte. Si vous souhaitez l'effacer sans fermer votre compte, écrivez-nous : nous le supprimons et vous le confirmons.

Comment vos photos sont retrouvées

Pour retrouver vos photos chez le photographe d'un mariage, votre empreinte est comparée aux visages présents dans sa galerie. C'est l'empreinte qui circule, jamais votre selfie ni votre nom.

La comparaison est limitée aux galeries des événements que vous avez rejoints. Vous ne pouvez pas être recherché dans un mariage auquel vous n'avez pas été convié.

Dans une galerie, chaque invité voit les photos où il est reconnu et celles qu'il a lui-même ajoutées. Les administrateurs de la galerie, en général les mariés, voient l'ensemble des photos.

Les autres données que nous collectons

Votre adresse e-mail, pour créer votre compte et vous écrire.
Votre prénom, votre nom, votre date de naissance et votre numéro de téléphone, saisis à l'inscription.
Votre photo de profil, si vous choisissez d'en mettre une.
Vos comptes Instagram, TikTok, Snapchat, Facebook ou LinkedIn, si vous choisissez de les indiquer.
Les photos que vous ajoutez à une galerie, avec leur date et leurs dimensions.
Les galeries que vous avez rejointes ou créées, vos photos favorites et vos demandes d'amis.
Si vous vous connectez avec Apple ou Google, le nom et l'adresse e-mail que ce service nous transmet.

L'application ne contient ni publicité, ni outil de mesure d'audience, ni traceur.

Ce que les autres invités voient de vous

Votre nom apparaît selon le format que vous choisissez dans les réglages : nom complet, prénom et initiale, prénom seul, ou anonyme. Par défaut : prénom et initiale.

Les personnes qui partagent un événement avec vous, ainsi que vos amis, peuvent ouvrir votre profil. Elles y voient votre nom, votre photo de profil, les comptes de réseaux sociaux que vous avez indiqués, et les événements que vous avez en commun.

Sur une photo qu'il peut voir, un membre de la galerie peut afficher les personnes reconnues, sous le nom que chacune a choisi. Les personnes en mode anonyme n'y apparaissent pas.

Votre adresse e-mail, votre numéro de téléphone et votre date de naissance ne sont jamais montrés aux autres invités.

Les amis

Vous ne pouvez demander en ami qu'une personne avec qui vous partagez un événement. Une demande peut être retirée tant qu'elle n'a pas été acceptée. Un refus n'est pas signalé à la personne qui a fait la demande.

Une amitié acceptée subsiste après la fin de l'événement : vos amis continuent de voir votre profil.

Le lien de la galerie

La page d'invitation d'une galerie est publique par nécessité : la personne qui reçoit le lien n'a pas encore de compte. Toute personne qui détient ce lien peut y voir le nom donné à la galerie et sa date. Elle n'y voit aucune photo et aucun nom d'invité.

Un conseil : le nom que vous donnez à votre galerie est visible de toute personne qui a le lien. N'y mettez pas votre adresse ni votre nom de famille si vous ne le souhaitez pas.

Combien de temps nous conservons vos données

Une galerie est active pendant la durée choisie à sa création : 15 jours pour une galerie gratuite, 3 mois ou un an pour une galerie payante. Elle reste ensuite consultable 15 jours, puis ses photos sont définitivement supprimées.
Votre empreinte faciale et votre profil sont conservés tant que votre compte existe, et effacés dès sa suppression.
Au moment de supprimer votre compte, vous choisissez le sort des photos que vous avez ajoutées : les laisser au couple, sans votre nom, ou les supprimer avec votre compte.

Où vos données sont hébergées

Votre compte, votre profil et vos empreintes faciales sont hébergés par Supabase, à Paris.

Le calcul des empreintes est effectué sur nos propres serveurs, en Allemagne. Vos visages ne sont jamais envoyés à un service de reconnaissance faciale tiers.

Les photos sont stockées chez Cloudflare, sur des serveurs situés dans l'Union européenne. Les e-mails sont envoyés par Resend, en Irlande. Les paiements effectués sur picktur.com sont traités par Stripe : nous ne voyons jamais votre numéro de carte.

Chacun de ces prestataires est lié à nous par un contrat de sous-traitance conforme au RGPD.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les récupérer, vous opposer à leur traitement ou les faire effacer.

La suppression de votre compte se fait directement dans l'application, depuis les réglages. Elle efface votre profil, votre empreinte faciale et vos adhésions aux galeries.

Vous pouvez retirer votre consentement à la reconnaissance faciale sans fermer votre compte, en nous écrivant : nous effaçons votre profil facial, et le reste de l'application continue de fonctionner.

Pour toute demande : bonjour@picktur.com. Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Âge minimum

Vous devez avoir au moins 16 ans pour utiliser Picktur.

Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés. L'accès aux photos passe par des adresses signées à durée limitée : une adresse copiée cesse de fonctionner au bout d'une heure.

En cas de violation de données susceptible de vous exposer, nous vous en informerons, ainsi que l'autorité compétente, dans les délais prévus par le RGPD.

Who is responsible for your data

Picktur, publisher of the app and of picktur.com, decides why and how your data is processed. For any question, or to exercise your rights: bonjour@picktur.com.

Your face: what we compute, what we don't keep

When you take a selfie, we extract a digital faceprint from it: a series of 512 numbers describing the geometry of your face. This faceprint is what lets us recognise you in the wedding photos.

We do not keep the selfie itself. Only the faceprint is stored, and your photo cannot be rebuilt from it.

This faceprint is biometric data under Article 9 of the GDPR. We only process it with your explicit consent, given separately from accepting the terms of use, and revocable at any time.

Your profile improves over time, and follows you from one wedding to the next

A single selfie isn't enough to recognise you from every angle. Each time we find you in a photo with very high confidence, that face becomes an additional reference in your profile, up to thirty.

This is what takes recognition from about 86% to over 99% of the photos you appear in.

This profile belongs to your account, not to an event: it is also used at the next weddings you're invited to. It is erased together with your account. If you'd like it erased without closing your account, write to us: we'll delete it and confirm.

How your photos are found

To find your photos in a wedding photographer's gallery, your faceprint is compared with the faces in that gallery. Only the faceprint travels, never your selfie or your name.

The comparison is limited to the galleries of events you have joined. You cannot be searched for in a wedding you weren't invited to.

In a gallery, each guest sees the photos they are recognised in and the photos they added themselves. The gallery's administrators, usually the couple, see all photos.

Other data we collect

Your email address, to create your account and contact you.
Your first name, last name, date of birth and phone number, entered at sign-up.
Your profile picture, if you choose to add one.
Your Instagram, TikTok, Snapchat, Facebook or LinkedIn handles, if you choose to add them.
The photos you add to a gallery, with their date and dimensions.
The galleries you have joined or created, your favourite photos and your friend requests.
If you sign in with Apple or Google, the name and email address that service shares with us.

The app contains no advertising, no analytics and no trackers.

What other guests see about you

Your name is shown in the format you choose in settings: full name, first name and initial, first name only, or anonymous. The default is first name and initial.

People who share an event with you, as well as your friends, can open your profile. They see your name, your profile picture, the social accounts you added, and the events you have in common.

On a photo they can see, a gallery member can display the people recognised in it, under the name each person chose. People set to anonymous are not shown.

Your email address, phone number and date of birth are never shown to other guests.

Friends

You can only send a friend request to someone you share an event with. A request can be withdrawn until it is accepted. A declined request is not reported to the person who sent it.

An accepted friendship remains after the event ends: your friends can still see your profile.

The gallery link

A gallery's invitation page is public by necessity: whoever receives the link doesn't have an account yet. Anyone holding the link can see the gallery's name and date. They see no photos and no guest names.

A tip: the name you give your gallery is visible to anyone with the link. Leave out your address or surname if you'd rather not share them.

How long we keep your data

A gallery is active for the period chosen when it was created: 15 days for a free gallery, 3 months or one year for a paid one. It then remains viewable for 15 days, after which its photos are permanently deleted.
Your faceprint and profile are kept as long as your account exists, and erased as soon as it is deleted.
When deleting your account, you decide what happens to the photos you added: leave them with the couple without your name, or delete them along with your account.

Where your data is hosted

Your account, profile and faceprints are hosted by Supabase, in Paris.

Faceprints are computed on our own servers, in Germany. Your face is never sent to a third-party face recognition service.

Photos are stored with Cloudflare, on servers located in the European Union. Emails are sent by Resend, in Ireland. Payments made on picktur.com are processed by Stripe: we never see your card number.

Each of these providers is bound to us by a GDPR-compliant data processing agreement.

Your rights

You can access, correct, export, object to the processing of, or erase your data at any time.

You can delete your account directly in the app, from settings. This erases your profile, your faceprint and your gallery memberships.

You can withdraw your consent to face recognition without closing your account by writing to us: we erase your face profile, and the rest of the app keeps working.

For any request: bonjour@picktur.com. You may also lodge a complaint with your data protection authority (in France, the CNIL).

Minimum age

You must be at least 16 years old to use Picktur.

Security

Traffic between the app and our servers is encrypted. Photos are accessed through signed, time-limited addresses: a copied address stops working after one hour.

In the event of a data breach likely to put you at risk, we will inform you and the relevant authority within the time limits set by the GDPR.