vie privée

Politique de confidentialité

WakPic sert à réunir les photos d'un événement entre les personnes qui y étaient, puis à les faire disparaître. Cette page explique précisément quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment vous en reprenez le contrôle.

Dernière mise à jour : août 2026 — version 1.0

1. Qui est responsable de vos données

Le responsable du traitement est Wakoo Webdesign Worker, entreprise individuelle exploitée par Clément Pesson, 27 boulevard Gustave Morizot, 21400 Châtillon-sur-Seine, France (SIRET 851 736 355 00021).

Contact pour toute question relative à vos données personnelles : contact@wakooweb.com — 07 86 28 21 76. Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas soumise.

2. Ce que couvre cette politique

Elle s'applique à l'ensemble du service WakPic, c'est-à-dire :

• le site de présentation wakpic.fr ;
• l'application web WakPic, utilisée par les organisateurs et par les invités depuis leur navigateur ;
• l'application mobile WakPic pour Android et iOS.

3. Les données que nous traitons

3.1 Si vous êtes organisateur

Créer un événement suppose un compte. Il est géré par notre service d'authentification (Keycloak), hébergé sur notre propre infrastructure.

• Compte : adresse e-mail, prénom, nom, mot de passe (stocké uniquement sous forme d'empreinte chiffrée, jamais en clair).
• Événements : nom de l'événement, type, dates de début et de fin, date d'expiration, code d'accès, catégories créées.

Finalité : vous identifier, sécuriser l'accès à vos événements et vous fournir le service. Base légale : l'exécution du contrat qui nous lie (article 6.1.b du RGPD).

3.2 Si vous êtes invité

Rejoindre un événement ne demande aucun compte. Nous ne vous demandons ni adresse e-mail, ni numéro de téléphone, ni mot de passe. Sont traités :

• Un identifiant technique généré aléatoirement sur votre appareil (UUID), accompagné d'un jeton de participation signé. Il sert uniquement à rattacher vos envois à vous, pour que vous puissiez les retrouver et les supprimer.
• Un nom d'affichage que vous choisissez librement — un prénom, un surnom, ce que vous voulez.
• Une photo de profil facultative, que vous pouvez retirer à tout moment.

Finalité : vous permettre de contribuer à l'événement et d'être reconnaissable par les autres invités. Base légale : l'exécution du service demandé, et votre consentement pour la photo de profil.

3.3 Les contenus que vous déposez

• Photos et vidéos envoyées sur un événement, avec leurs métadonnées techniques (nom du fichier d'origine, type, taille, date d'envoi).
• Livre d'or : un message par personne et par événement, sous forme de texte, d'enregistrement audio ou de vidéo.
• Réactions et commentaires laissés sur les publications des autres.

Ces contenus vous appartiennent. Nous n'en acquérons aucun droit : nous les hébergeons pour le compte de l'organisateur et des invités, le temps de l'événement, et rien de plus. Ils ne sont ni analysés à des fins commerciales, ni utilisés pour entraîner un modèle d'intelligence artificielle.

3.4 Données techniques

Nos serveurs journalisent les informations nécessaires au fonctionnement et à la sécurité du service : adresse IP, date et heure des requêtes, points d'accès appelés, type de navigateur ou d'application, identifiant de corrélation technique. Ces journaux servent à détecter les pannes et les abus, jamais à profiler qui que ce soit. Base légale : notre intérêt légitime à maintenir un service fiable et sûr.

4. Les autorisations demandées par l'application mobile

L'application ne demande une autorisation qu'au moment où vous déclenchez l'action qui en a besoin, et vous pouvez la refuser ou la révoquer à tout instant dans les réglages de votre téléphone.

• Appareil photo — scanner le QR code d'un événement, prendre une photo ou une vidéo à envoyer.
• Microphone — enregistrer un message vocal ou une vidéo pour le livre d'or.
• Photos et médias — choisir dans votre galerie les photos que vous décidez d'envoyer. L'application ne parcourt jamais votre pellicule d'elle-même : seuls les fichiers que vous sélectionnez sont transmis.
• Notifications — afficher la progression de vos envois. Ce sont des notifications locales, produites par l'application sur votre appareil ; nous n'exploitons aucun service de notification push et ne stockons donc aucun jeton d'appareil.
• Maintien de l'écran allumé — éviter la mise en veille pendant un envoi de fichiers volumineux.

Sur votre appareil, l'application conserve localement votre identifiant invité, votre nom d'affichage et votre préférence de thème, ainsi que votre jeton de participation dans le coffre sécurisé du système (Keystore Android, Trousseau iOS). Désinstaller l'application efface ces éléments locaux ; cela ne supprime pas les contenus déjà envoyés sur un événement (voir le point 8).

5. Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.
• Nous n'affichons aucune publicité et n'intégrons aucune régie publicitaire.
• Nous n'utilisons aucun outil de mesure d'audience, de suivi comportemental ou d'analyse dans l'application mobile ni dans l'application web : la mesure d'audience se limite au site de présentation wakpic.fr, dans les conditions décrites au point 12.
• Nous n'appliquons ni reconnaissance faciale, ni indexation biométrique à vos photos.
• Nous ne géolocalisons pas les appareils : l'application ne demande aucune autorisation de localisation.
• Nous ne rendons aucun événement public ni accessible aux moteurs de recherche.

6. Qui peut voir vos contenus

• Les autres participants de l'événement, c'est-à-dire les personnes disposant du QR code ou du lien. Il n'existe pas d'autre porte d'entrée.
• L'organisateur de l'événement, qui peut consulter et télécharger l'ensemble des contenus déposés, et supprimer une publication.
• Wakoo Webdesign Worker, uniquement lorsque c'est techniquement indispensable : intervention sur un incident, réponse à un signalement de contenu illicite, ou obligation légale.

Gardez à l'esprit qu'un invité peut enregistrer ou faire une capture d'un contenu partagé, comme sur n'importe quel service de partage. Ne déposez sur un événement que ce que vous acceptez de montrer aux personnes qui y participent.

7. Sous-traitants et hébergement

WakPic fonctionne sur une infrastructure que nous administrons nous-mêmes. Nous ne recourons à aucun service tiers d'analyse, de publicité ou de profilage.

• Hébergement : IONOS SARL, 7 place de la Gare, 57200 Sarreguemines, France — serveurs situés dans l'Union européenne.
• Base de données, stockage des fichiers et authentification : composants (PostgreSQL, stockage objet compatible S3, Keycloak) déployés sur cette même infrastructure, sans transfert vers un service tiers.
• Mesure d'audience du site de présentation : Matomo, installé sur notre propre serveur (matomo.wakooweb.com). Les statistiques de navigation ne sont transmises à aucun service d'analyse extérieur.
• Distribution des applications : Google Play et l'App Store d'Apple traitent leurs propres données de téléchargement et d'installation, selon leurs politiques respectives, sur lesquelles nous n'avons pas la main.

Aucun transfert de données personnelles hors de l'Union européenne n'est opéré par WakPic.

8. Combien de temps nous conservons vos données

• Photos, vidéos, messages du livre d'or, commentaires et réactions : jusqu'à la date d'expiration fixée par l'organisateur à la création de l'événement. Passé ce délai, une tâche automatisée les efface de la base de données et du stockage, sans intervention de votre part.
• Événement : jusqu'à sa suppression par l'organisateur.
• Profil invité (nom d'affichage, photo de profil) : jusqu'à votre demande de suppression, ou jusqu'à l'expiration de votre jeton de participation.
• Compte organisateur : tant que le compte est actif, puis supprimé sur demande (voir le point 9).
• Journaux techniques : le temps nécessaire au diagnostic des incidents et à la sécurité du service, puis écrasés par la rotation des journaux de nos serveurs.
• Pièces comptables, si une prestation a été facturée : la durée légale de conservation applicable, indépendamment de toute demande de suppression.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer un consentement à tout moment.

Une bonne partie s'exerce directement dans le service : supprimer une photo que vous avez envoyée, effacer votre message du livre d'or, changer ou retirer votre photo de profil, modifier votre nom d'affichage, et pour l'organisateur, supprimer un événement entier.

Pour tout le reste — notamment la suppression d'un compte organisateur — la marche à suivre détaillée figure sur la page Suppression de vos données. Vous pouvez aussi écrire directement à contact@wakooweb.com. Nous répondons dans un délai maximal d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Sécurité

• Tous les échanges entre vos appareils et nos serveurs sont chiffrés en HTTPS/TLS.
• L'accès à un événement repose sur un code non devinable et un jeton signé côté serveur ; les liens d'accès aux fichiers sont temporaires.
• Les jetons de participation sont conservés dans le coffre sécurisé du système d'exploitation sur mobile, et dans un cookie httpOnly sur le web.
• Les mots de passe des organisateurs ne sont jamais stockés en clair.
• L'accès administrateur à l'infrastructure est restreint aux seules personnes qui en ont besoin.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous informons directement.

11. Mineurs

WakPic n'est pas destiné aux enfants de moins de 15 ans. Un mineur de moins de 15 ans ne peut utiliser le service qu'avec l'accord du titulaire de l'autorité parentale. Si vous constatez qu'un enfant a déposé des contenus sans cet accord, écrivez-nous à contact@wakooweb.com : nous les supprimerons sans délai.

Vous êtes par ailleurs responsable des photos que vous déposez : si elles montrent d'autres personnes, en particulier des enfants, assurez-vous d'avoir leur accord ou celui de leurs parents.

12. Cookies et mesure d'audience

12.1 Sur le site de présentation wakpic.fr

Le site utilise Matomo pour mesurer son audience : combien de personnes le consultent, quelles pages elles lisent, d'où elles arrivent. Matomo est installé sur notre propre serveur (matomo.wakooweb.com) — ces statistiques ne partent chez personne d'autre et ne servent qu'à améliorer le site.

Le script n'est chargé qu'après un « Accepter » explicite de votre part, via le bandeau affiché lors de votre première visite. Tant que vous n'avez pas choisi, ou si vous refusez, aucun cookie de mesure n'est déposé et aucune requête n'est envoyée à Matomo.

Votre choix est mémorisé dans le stockage local de votre navigateur (clé wakpic-consent-matomo) et vous pouvez en changer à tout moment par le lien « Gérer les cookies » du pied de page. Base légale : votre consentement, que vous pouvez retirer sans conséquence sur l'utilisation du site.

12.2 Dans l'application web

L'application n'utilise ni Matomo, ni aucun autre outil de mesure. Elle emploie uniquement des cookies strictement nécessaires, qui ne requièrent pas de consentement préalable et ne servent à aucun suivi :

• wp_session et wp_oauth — maintien de la session d'un organisateur connecté et sécurisation de la procédure de connexion.
• wp_guest_pt — jeton de participation d'un invité, qui lui permet de retrouver ses envois d'une visite à l'autre.

Ils sont tous httpOnly, transmis en SameSite=Lax et chiffrés en HTTPS. Vous pouvez les effacer depuis votre navigateur ; vous serez alors déconnecté et un invité perdra le lien avec ses contributions passées.

13. Modifications de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page. En cas de changement substantiel affectant vos droits, nous en informons les organisateurs par e-mail et signalons la mise à jour dans l'application.

14. Nous contacter

Wakoo Webdesign Worker — 27 boulevard Gustave Morizot, 21400 Châtillon-sur-Seine, France
contact@wakooweb.com — 07 86 28 21 76

Suppression de vos données Mentions légales