1. Introduction
Picsule ("nous", "notre", "l'application") s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre application de partage de photos collaboratif.
2. Données Collectées
2.1 Données de compte
- Adresse email : utilisée pour l'authentification et les notifications
- Nom d'affichage (optionnel) : affiché dans vos capsules
- Photo de profil (optionnel) : pour personnaliser votre compte
- Jeton de notification push : identifiant anonyme fourni par votre appareil pour recevoir les notifications de l'application
2.2 Contenu utilisateur
- Photos : les images que vous uploadez dans vos capsules (originale, miniature et version optimisée), conservées temporairement sur nos serveurs (voir section 5)
- Accusés de réception : la liste des photos d'une capsule déjà enregistrées sur votre téléphone, envoyée par l'application pour vous rappeler celles qui restent à récupérer avant leur suppression de nos serveurs. Elle ne conditionne jamais cette suppression.
- Commentaires : les messages que vous laissez sur les photos
- Date de prise de vue : lue dans les métadonnées EXIF de la photo au moment de l'envoi, pour trier les souvenirs chronologiquement dans la capsule. Toutes les autres métadonnées (localisation GPS, informations d'appareil) sont supprimées du fichier avant stockage et ne sont jamais conservées.
- Appartenances aux capsules : les capsules que vous rejoignez et votre rôle (organisateur, contributeur, spectateur)
- Liens d'invitation que vous générez : un identifiant signé cryptographiquement et la date d'expiration. C'est vous qui partagez ensuite le lien sur le canal de votre choix — aucun destinataire (email, téléphone, etc.) n'est transmis ni stocké en clair par l'application.
- Lien de groupe : l’organisateur d’une capsule peut créer un lien unique pour toute une salle, affiché en QR code ou partagé dans un groupe. Qui l’utilise attend d’être accepté : l’organisateur voit son nom d’affichage, sa photo de profil et l’heure de son arrivée. Tant qu’elle attend, cette personne ne voit ni les photos de la capsule (même après la révélation), ni ses membres, ni sa discussion, et les autres membres ne la voient pas. Si elle quitte la file ou que l’organisateur l’en retire, son attente est effacée.
- Invitations dans l’application : quand un membre vous invite depuis sa bande (ou que vous invitez quelqu’un de la vôtre), l’invitation est adressée à un compte. Nous conservons qui a invité qui, dans quelle capsule, avec quel rôle, sa date d’expiration et sa réponse (acceptée ou refusée). Un refus n’est jamais signalé à la personne qui a invité : pour elle, l’invitation expire simplement.
- Votre bande : les personnes avec qui vous avez partagé une capsule vous sont proposées quand vous invitez. Cette liste n’est pas stockée : elle est déduite de vos appartenances aux capsules. Seuls vos choix sont conservés : les personnes que vous masquez de votre bande, et celles dont vous bloquez les invitations. Ces choix ne sont jamais montrés aux personnes concernées.
- Votre fil d’activité : ce que les notifications vous ont annoncé (un membre a rejoint votre capsule, a commenté votre photo, vous a invité, des photos ont été ajoutées, une capsule est révélée) est gardé pour que vous le retrouviez dans l’application. Nous conservons qui a fait quoi, dans quelle capsule, quand, et si vous l’avez vu, jamais le texte d’un commentaire ni les photos elles-mêmes. Voir la section 5.4.
- Vos cœurs : quand vous aimez une photo d’une capsule révélée, nous conservons qui a aimé quelle photo, et quand. Ces cœurs sont visibles des membres de la capsule, qui voient combien de cœurs a reçus chaque photo et qui les a donnés.
2.3 Données techniques
- Adresse IP (pour la sécurité)
- Type d'appareil et système d'exploitation
- Identifiants de session
2.4 Mesure d’audience
Pour comprendre comment Picsule est utilisé et l’améliorer, nous mesurons des événements d’usage : par exemple une capsule créée, une invitation acceptée, une photo ajoutée, un écran ouvert. Ces événements sont rattachés à un identifiant technique de votre compte, jamais à votre nom ni à votre adresse email, et ne contiennent jamais vos photos, vos commentaires ni vos messages.
- Sur consentement uniquement : la mesure est désactivée par défaut. Elle ne commence que si vous l’activez dans votre profil (« Aider à améliorer Picsule »), dans l’application comme sur nos serveurs. Vous pouvez retirer votre consentement à tout moment au même endroit : plus rien n’est mesuré à partir de ce moment.
- Pages web d’invitation : quand quelqu’un ouvre un lien d’invitation dans un navigateur, la page compte une seule visite anonyme, sans cookie et sans aucun identifiant.
3. Utilisation des Données
Vos données sont utilisées exclusivement pour :
- Fournir le service de partage de photos collaboratif
- Vous proposer les personnes de vos capsules quand vous invitez, et leur transmettre vos invitations
- Authentifier votre compte (via magic link ou OAuth)
- Envoyer des emails de connexion et notifications importantes
- Améliorer et sécuriser notre service
Nous ne vendons jamais vos données. Nous n'utilisons pas vos photos pour de la publicité ou de l'entraînement d'intelligence artificielle.
4. Partage avec des Tiers
Nous utilisons des services tiers de confiance pour faire fonctionner Picsule :
- Stockage cloud compatible S3 : vos photos y sont stockées temporairement (voir section 5), chiffrées en transit et au repos (fournisseur actuel : Cloudflare R2)
- Google / Apple : authentification OAuth (si vous choisissez cette méthode)
- Resend : envoi des emails transactionnels de connexion (magic link)
- PostHog (PostHog Cloud, hébergement dans l’Union européenne) : mesure d’audience, uniquement si vous l’avez activée (voir section 2.4)
- Expo Push Service : relai des notifications push vers Apple (APNs) et Google (FCM)
Ces services n'ont accès qu'aux données strictement nécessaires à leur fonctionnement.
5. Conservation des Données
5.1 Photos : un relais temporaire
Picsule ne conserve pas vos photos indéfiniment. Nos serveurs servent de relais temporaire : après la révélation d'une capsule, chaque photo est enregistrée sur le téléphone de chaque membre, puis supprimée de nos serveurs selon ce calendrier :
- Originaux (pleine résolution) : supprimés 30 jours après la révélation de la capsule
- Versions optimisées et miniatures : supprimées 90 jours après la révélation
Avant chaque échéance, l'application vous prévient pour que vous gardiez vos photos : elles sont enregistrées automatiquement sur votre téléphone, et l'organisateur de la capsule peut télécharger l'archive ZIP (originaux jusqu'au 30e jour, puis versions optimisées). Passé 90 jours, les photos n'existent plus que sur les appareils des membres : en cas de perte d'un appareil, elles ne peuvent plus être récupérées depuis Picsule. Les photos d'une capsule pas encore révélée sont conservées jusqu'à sa révélation.
Restent conservés tant que la capsule existe : la fiche de chaque photo (sans le fichier), les commentaires et la couverture de la capsule.
Les photos enregistrées sur votre téléphone restent dans l'espace privé de l'application. Elles sont supprimées si vous la désinstallez ou si vous supprimez votre compte depuis l'application. Elles restent si vous vous déconnectez ou si vous êtes retiré d'une capsule : après 90 jours, ce sont les seules copies.
5.2 Votre compte
Vos données de compte sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte :
- Vos données personnelles sont supprimées sous 30 jours
- Les capsules dont vous êtes l’organisateur sont supprimées, avec leurs photos
- Les photos que vous avez ajoutées aux capsules d’autres organisateurs sont conservées, sans votre nom
- Vos commentaires sont anonymisés
- Les invitations qui vous sont adressées, celles que vous avez envoyées dans l’application, et les choix de masquage ou de blocage — les vôtres comme ceux des autres membres à votre sujet — sont supprimés
- Votre fil d’activité est supprimé ; dans celui des autres membres, ce que vous avez fait n’est plus attribué qu’à « Quelqu’un »
- Vos cœurs sont supprimés ; les photos que vous avez aimées en comptent un de moins
- Vos attentes à l’entrée d’une capsule, par un lien de groupe, sont supprimées. Elles le sont aussi avec la capsule, si elle est supprimée.
5.3 Liste d'attente de la bêta
Si vous vous inscrivez à la bêta sur picsule.app, nous conservons, avec votre consentement, votre adresse email, le système de votre téléphone (iOS ou Android) et la langue de la page, dans le seul but de vous inviter à tester l'application. Pour cela, nous transmettons votre adresse à Apple (TestFlight) ou à Google (Google Play), selon votre téléphone. Ces données ne servent à rien d'autre. Elles sont supprimées à l'ouverture publique de l'application, et au plus tard 12 mois après votre inscription. Vous pouvez retirer votre consentement et demander leur suppression à tout moment à privacy@picsule.app.
5.4 Fil d’activité
Chaque ligne de votre fil d’activité est conservée 30 jours, puis supprimée automatiquement. Elle disparaît aussi avec la capsule dont elle parle. Le fil ne garde que des références (la capsule, la personne, la photo ou le commentaire concernés) et jamais le texte d’un commentaire : ce qu’il affiche est lu au moment où vous l’ouvrez.
5.5 Mesure d’audience
Les événements de mesure d’audience sont conservés 1 an chez PostHog, puis supprimés automatiquement. Vous pouvez demander leur suppression avant ce délai à privacy@picsule.app.
6. Vos Droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos informations
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : récupérer vos données dans un format standard
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à privacy@picsule.app.
7. Sécurité
Nous mettons en œuvre des mesures de sécurité appropriées :
- Chiffrement des données en transit (HTTPS/TLS)
- Contrôle d'accès strict basé sur les rôles (organisateur, contributeur, spectateur)
- Authentification sécurisée par tokens JWT à courte durée de vie et refresh tokens révocables
- Liens d'invitation signés par HMAC, avec expiration : à usage unique, sauf le lien de groupe d’une capsule, qui fait seulement attendre l’accord de l’organisateur
- URLs signées et limitées dans le temps pour l'accès à vos photos
8. Suppression de Compte
Vous pouvez supprimer votre compte à tout moment depuis l'application ou en visitant notre page de suppression de compte. Cette action est irréversible.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement significatif, vous serez notifié par email ou via l'application.
10. Contact
Pour toute question concernant cette politique :