Responsable du traitement
Le responsable du traitement des données utilisées par SURPRIA est Alexis CAMBAKIDIS. Les demandes relatives à la protection des données peuvent être adressées aux coordonnées suivantes :
Données traitées
- Données de compte : prénom, nom, adresse e-mail, mot de passe chiffré par hachage et informations techniques de sécurité.
- Données liées aux surprises : titre, textes personnalisés, thème, paramètres, médias ajoutés et état de l’événement.
- Données destinataires : nom ou libellé, adresse e-mail et/ou numéro de téléphone lorsqu’ils sont fournis, langue et état du lien privé.
- Réactions : vidéo, son, informations de session d’enregistrement, état d’envoi et données techniques nécessaires au téléversement.
- Consentements : choix du destinataire concernant caméra, microphone et stockage vidéo, ainsi que la date associée.
- Données de commande et paiement : références de commande, formule, montant, statut et identifiants techniques Stripe. Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas stockées par SURPRIA.
Pourquoi ces données sont utilisées
- Créer et sécuriser les comptes utilisateurs.
- Créer, personnaliser, activer et partager les surprises.
- Enregistrer, transmettre, afficher et permettre au créateur de récupérer les réactions consenties.
- Traiter les paiements, assurer le suivi des commandes et prévenir les abus ou incidents de sécurité.
- Envoyer les messages nécessaires au fonctionnement du service, notamment activation de compte, invitations et notifications utiles.
Bases juridiques
Selon le traitement concerné, SURPRIA s’appuie sur l’exécution du contrat, le consentement de la personne concernée, le respect d’obligations légales ou l’intérêt légitime à sécuriser et exploiter le service.
- Compte, surprise, commande et fourniture du service : exécution du contrat ou mesures précontractuelles.
- Enregistrement de la caméra, du microphone et de la réaction d’un destinataire : consentement recueilli avant l’enregistrement.
- Sécurité, prévention des abus et journaux techniques nécessaires : intérêt légitime, dans le respect des droits des personnes.
Durées de conservation
Les données ne sont pas conservées indéfiniment. Une surprise reste active jusqu’à 90 jours à compter de son activation et peut être archivée plus tôt lorsque tous les destinataires prévus ont reçu leur lien et qu’une réaction a été enregistrée pour chacun d’eux. Après archivage, les réactions vidéo et les médias concernés sont conservés pendant 30 jours avant leur suppression. Un rappel peut être envoyé environ 7 jours avant cette suppression afin de permettre au créateur de récupérer ses souvenirs. Les données de l’événement sont supprimées 90 jours après la suppression des médias ; les commandes et paiements sont conservés séparément. Chaque Memory Movie terminé reste téléchargeable 7 jours après son rendu, même si ses réactions sources ont été supprimées entre-temps. Une suppression du compte peut mettre fin à cet accès plus tôt. Si un Memory Movie est déjà en attente ou en cours de rendu à cette échéance, la suppression de ses sources est différée jusqu’à la fin du traitement.
Lorsqu’un compte est supprimé, les événements, destinataires, médias et réactions qui lui sont liés sont supprimés de manière définitive, sous réserve des informations devant être conservées plus longtemps pour satisfaire une obligation légale, comptable, fiscale, ou pour la constatation, l’exercice ou la défense de droits.
Prestataires et destinataires
SURPRIA ne vend pas les données personnelles. Certaines informations sont transmises uniquement aux prestataires nécessaires au fonctionnement du service :
- IONOS pour l’hébergement et l’infrastructure du site, avec le CDN Cloudflare inclus dans l’offre d’hébergement.
- Stripe pour le traitement sécurisé des paiements et la gestion des opérations associées.
- Notre hébergeur SMTP pour les e-mails transactionnels et Esendex pour les SMS transactionnels.
Cookies et traceurs
SURPRIA utilise actuellement uniquement les cookies ou mécanismes de stockage nécessaires au fonctionnement, à l’authentification, à la langue et à la sécurité du service. Aucun outil publicitaire ou de suivi comportemental n’est actuellement utilisé. Si cela change, cette politique et, lorsque nécessaire, le mécanisme de consentement seront mis à jour.
Tes droits
Dans les conditions prévues par la réglementation applicable, tu peux exercer les droits suivants :
- Accès aux données personnelles te concernant.
- Rectification des données inexactes ou incomplètes.
- Effacement des données lorsque les conditions sont réunies.
- Limitation, opposition ou retrait du consentement selon le traitement concerné.
- Portabilité des données lorsque ce droit est applicable.
Exercer tes droits
Pour exercer tes droits ou poser une question sur tes données, écris à contact@surpria.com en précisant suffisamment ta demande pour permettre son traitement. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter qu’un tiers n’exerce tes droits à ta place.
Tu disposes également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.
Sécurité et évolution de cette politique
SURPRIA met en œuvre des mesures techniques et organisationnelles raisonnables destinées à limiter l’accès non autorisé, la perte ou l’altération des données. Cette politique peut évoluer avec le service ou la réglementation ; la date de mise à jour affichée en haut de page permet d’identifier la version applicable.
Transferts et information des destinataires
Certains prestataires techniques peuvent, selon leur organisation et les services utilisés, traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsqu’un tel transfert existe, SURPRIA s’appuie sur les mécanismes prévus par le RGPD et sur les garanties mises en place par le prestataire concerné.
Les destinataires d’une surprise reçoivent une information avant l’enregistrement. L’accès à la caméra et au microphone ainsi que le stockage de la réaction nécessitent un choix positif ; le refus empêche l’enregistrement. Le consentement peut être retiré pour l’avenir en contactant SURPRIA, sans remettre en cause la licéité des traitements déjà réalisés avant ce retrait.