Projet en cours de validation juridique. Les passages entre crochets seront complétés avant la mise en service commerciale.
Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Cette politique explique quelles données la plateforme MediaPixs traite, pourquoi, avec quels prestataires et pendant combien de temps. Elle concerne les professionnels qui utilisent la plateforme (« clients ») et les invités de leurs événements.
1. Qui est responsable
Données des clients (compte, facturation, utilisation) : [raison sociale], [adresse], est responsable du traitement. Contact : contact@mediapixs.net.
Données des invités (photos, créations, contacts, visages) : l'organisateur de l'événement — notre client — est responsable du traitement. MediaPixs traite ces données pour son compte, uniquement pour fournir le service. Un invité qui souhaite exercer ses droits peut s'adresser à l'organisateur ou directement à nous ; nous transmettons sa demande.
2. Données des clients
- Identité et connexion : nom, adresse e-mail, photo de profil éventuelle (via notre prestataire d'authentification).
- Compte : nom de l'organisation, événements, réglages, logos et visuels ajoutés, appareils connectés.
- Facturation : formule, historique de paiement, coordonnées de facturation. Les numéros de carte sont traités par Stripe et ne nous sont jamais transmis.
- Utilisation : nombre de créations, journaux techniques et rapports d'erreurs nécessaires au bon fonctionnement et à la sécurité.
Finalités : fournir le service, facturer, assurer le support et la sécurité, respecter nos obligations légales. Base : l'exécution du contrat, nos obligations légales et notre intérêt légitime à sécuriser la plateforme.
3. Données des invités
- Photos prises par la borne et créations produites à partir de ces photos (y compris par intelligence artificielle).
- Prénom ou nom saisi par l'invité, le cas échéant.
- Numéro de téléphone ou adresse e-mail, si l'invité demande l'envoi de sa photo ou laisse ses coordonnées.
- Find Me (si l'organisateur l'active) : les visages présents sur les photos de l'événement sont indexés pour permettre à chaque invité de retrouver ses photos à partir d'un selfie. Il s'agit de données biométriques. Le selfie sert uniquement à la recherche et n'est pas conservé.
Ces données servent uniquement à produire, imprimer, afficher et envoyer les photos de l'événement, selon les réglages de l'organisateur. Nous ne les vendons pas, ne les utilisons pas pour notre publicité et n'entraînons pas de modèles d'IA avec, sauf accord écrit de l'organisateur.
L'organisateur doit informer les invités sur place et recueillir leur consentement exprès pour Find Me, ainsi que celui d'un parent pour les mineurs.
4. Prestataires (sous-traitants)
Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement de la plateforme et de la base de données | [région à confirmer] |
| fal.ai | Génération des créations par IA et stockage des images | États-Unis |
| Amazon Web Services (Rekognition) | Reconnaissance faciale de Find Me | États-Unis [région à confirmer] |
| Clerk | Création de compte et connexion | États-Unis |
| Stripe | Paiements et factures | États-Unis / Irlande |
| Resend | Envoi des e-mails (photos, notifications) | États-Unis |
| Twilio | Envoi des SMS (photos) | États-Unis |
| Sentry | Rapports d'erreurs techniques | États-Unis |
Certaines données sont donc traitées hors d'Israël et de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par la loi (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
5. Durée de conservation
- Compte client : pendant toute la durée de l'abonnement, puis 30 jours après la fin du contrat (pour permettre la récupération), avant suppression.
- Factures et données comptables : 7 ans, comme l'exige la loi.
- Photos, créations et contacts des invités : tant que l'événement existe dans le compte de l'organisateur. L'organisateur peut supprimer un événement à tout moment : ses photos, créations, contacts et visages indexés sont alors supprimés. [Suppression automatique [90] jours après l'événement et effacement des fichiers chez le prestataire de stockage : en cours de mise en place — à compléter avant publication.]
- Selfie Find Me : non conservé, utilisé uniquement le temps de la recherche.
- Journaux techniques et rapports d'erreurs : [90 jours — à confirmer].
6. Sécurité
- Connexions chiffrées (HTTPS) entre les appareils, la plateforme et nos prestataires.
- Séparation stricte des données de chaque client, vérifiée automatiquement et protégée au niveau de la base de données.
- Appareils connectés par un code à usage unique ; leur clé n'est conservée que sous forme d'empreinte et peut être révoquée à tout moment.
- Accès aux données limité aux personnes qui en ont besoin pour le support ou la maintenance.
En cas de violation de données, nous prévenons les clients concernés sans délai et les autorités lorsque la loi l'exige.
7. Vos droits
Selon la loi applicable (notamment la loi israélienne sur la protection de la vie privée et, pour les personnes en Europe, le RGPD), vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement ou leur portabilité, et vous opposer à certains traitements. Écrivez à contact@mediapixs.net ; nous répondons dans un délai d'un mois.
Vous pouvez aussi saisir l'autorité de protection des données compétente (en Israël, l'Autorité de protection de la vie privée ; en France, la CNIL).
8. Mineurs
La plateforme est destinée aux professionnels. Lors d'événements où des mineurs sont présents (bar et bat mitzvah, anniversaires…), l'organisateur s'assure de l'accord d'un parent, en particulier avant d'utiliser Find Me ou de collecter des coordonnées.
10. Modifications
Nous pouvons mettre à jour cette politique, notamment lors de l'ajout d'un prestataire. La date de mise à jour figure en haut de la page ; les clients sont prévenus par e-mail de tout changement important.