Confidentialité

(01) Qui sommes-nous

Mediae est une app Mac destinée aux photographes, ainsi que le site mediae.app, avec ses comptes et son partage en ligne. L’un et l’autre sont fournis par Daniel Huete, personne physique établie en Thaïlande (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici au sens du Règlement général sur la protection des données (RGPD) de l’Union européenne et du Royaume-Uni, et le responsable du traitement (data controller) au sens de la loi thaïlandaise sur la protection des données personnelles B.E. 2562 (PDPA).

Contact : hello@mediae.app. Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’exigeant pas pour un service de cette taille ; les demandes relatives à vos données sont adressées directement à la personne responsable.

(02) Champ d’application de cette politique

Cette politique s’applique à mediae.app, à votre compte Mediae, à tout ce qui est partagé en ligne via Mediae (pages sous mediae.app/s/), aux e-mails envoyés par Mediae et aux connexions établies par l’app Mac avec nos serveurs.

Elle ne s’applique pas aux services que vous connectez vous-même depuis l’app Mac, tels que Backblaze B2, Google Drive, Dropbox ou Amazon S3 pour vos sauvegardes. Vos fichiers vont directement de votre Mac vers ces services, dont les propres conditions et politiques de confidentialité s’appliquent.

(03) Ce que nous collectons

Votre compte :

• Votre adresse e-mail, qui vous sert à vous connecter et nous permet de vous joindre.
• Le nom et la photo de profil que vous choisissez d’afficher (tous deux facultatifs).
• Vos préférences de langue, d’apparence et d’e-mails, ainsi que la date de création et de dernière utilisation de votre compte.

La connexion :

• Des codes de connexion à six chiffres, conservés uniquement sous forme de hachage irréversible et valables 10 minutes. Il n’y a pas de mot de passe.
• Une session pour chaque navigateur avec lequel vous vous connectez (un cookie, voir ci-dessous), et un jeton de connexion pour chaque exemplaire de Mediae installé sur un Mac, avec le nom de ce Mac.

Ce que vous partagez :

• Des aperçus de vos photographies (copies redimensionnées créées sur votre Mac ou dans votre navigateur, jamais vos originaux), avec leurs titres, légendes et noms de fichiers.
• La mise en page des planches, livres et expositions que vous partagez, avec les informations que vous ajoutez aux œuvres, comme les dimensions et les prix.
• Les documents que vous joignez, comme des contrats et des factures, et les réglages de chaque partage : qui peut l’ouvrir, les mots de passe (conservés uniquement sous forme de hachage), les dates d’expiration, les réglages de téléchargement et de filigrane.
• Les adresses e-mail des personnes que vous invitez et le rôle que vous leur attribuez.

Ce que d’autres ajoutent à un partage : commentaires et annotations dessinées, étoiles, sélections, libellés et réactions, choix, validations, demandes de tirage et les noms sous lesquels les personnes les signent. Pendant qu’une personne consulte un partage, les autres voient son curseur et son nom ; ces informations sont transmises en direct et ne sont pas conservées.

Activité : le fait qu’une personne connectée a ouvert un partage, et à quel moment ; le nombre de téléchargements des photos ; les versions antérieures des planches, afin de pouvoir annuler des modifications.

Depuis l’app Mac :

• Lors de la recherche de mises à jour : un identifiant aléatoire propre à cet exemplaire de Mediae, sa version, la version de macOS, le type de processeur du Mac (puce Apple ou Intel), le pays d’où provient la requête, et votre compte si vous êtes connecté.
• Si vous êtes connecté : un bref résumé de vos disques et de vos sauvegardes, afin que votre page de compte puisse l’afficher (noms, tailles et espace libre des disques ; lieu et date de leurs sauvegardes ; nombre de fichiers n’existant qu’en un seul exemplaire, avec au plus 20 exemples de noms de fichiers, jamais leurs dossiers).
• Les rapports de plantage, uniquement si vous les activez : la nature du problème et l’endroit du code de l’app où il s’est produit. Les adresses e-mail, noms de dossiers et identifiants sont supprimés avant l’envoi d’un rapport.

Commentaires et assistance : ce que vous nous écrivez via le formulaire de commentaires de mediae.app ou de l’app Mac, ou par e-mail. Avec les commentaires envoyés depuis mediae.app, le type de page sur laquelle vous vous trouviez, votre navigateur et votre langue ; depuis l’app Mac, la version de l’app, la version de macOS, le modèle du Mac et son dernier rapport de plantage, chacun seulement si vous choisissez de l’inclure.

Rapports d’erreur de nos pages web : lorsque le code d’une page échoue, une brève description technique de l’erreur, le type de page (jamais son adresse complète, qui peut contenir des codes d’accès), le navigateur et sa version. Ils ne contiennent jamais de noms, d’adresses e-mail ni d’adresses d’images.

La liste d’attente : votre adresse e-mail, votre langue et votre pays, si vous vous y inscrivez.

Données techniques : votre adresse IP est utilisée pour vous délivrer les pages et pour protéger le service, par exemple pour limiter le nombre de codes de connexion pouvant être demandés en une minute. Ces limites sont décomptées par adresse IP pendant deux jours au maximum. Nous comptabilisons également les requêtes et les erreurs par jour, sans aucune donnée personnelle. Cloudflare, qui héberge le service, traite les données de connexion conformément à ses propres politiques.

Nous ne collectons pas de données de paiement (rien n’est encore en vente), ni votre localisation précise, vos contacts, vos fichiers originaux, le contenu de vos disques ou votre catalogue.

(04) Finalités et bases juridiques

• Pour fournir le service que vous avez demandé (exécution de notre contrat avec vous) : votre compte et votre connexion, la conservation de ce que vous partagez et son affichage aux personnes que vous choisissez, les e-mails relatifs à vos partages et invitations, les notifications que vous choisissez et l’export de vos données.
• Pour nos intérêts légitimes à exploiter un service sûr et fiable : prévention des abus et de la fraude, limites de requêtes, rapports d’erreur et de plantage, sauvegardes quotidiennes, mesure de l’utilisation et lecture des commentaires pour améliorer Mediae. Nous nous en tenons au strict nécessaire, et vous pouvez vous y opposer (voir Vos droits).
• Avec votre consentement : les actualités de la liste d’attente, les rapports de plantage de l’app Mac et votre photo de profil. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte les traitements effectués auparavant.
• Pour respecter nos obligations légales : répondre aux demandes légitimes des autorités et conserver les registres exigés par la loi.

Nous n’utilisons pas vos photographies ni vos données à des fins publicitaires, de profilage ou d’entraînement de modèles d’intelligence artificielle, et nous ne prenons aucune décision vous concernant de manière automatisée. Les photographies ne sont traitées que pour être affichées : redimensionnées, regroupées pour téléchargement ou marquées d’un filigrane lorsque le propriétaire du partage le demande.

(05) Les personnes présentes dans vos partages

Lorsque vous invitez quelqu’un, vous nous communiquez son adresse e-mail ; nous l’utilisons pour envoyer l’invitation et lui donner accès. Lorsque vous partagez quelque chose, vous décidez de son contenu et de qui peut le voir, et nous l’hébergeons et l’affichons pour votre compte. Ce que vous partagez peut contenir des données personnelles de tiers, comme les personnes figurant sur vos photographies ou les noms de clients : ne le partagez que si vous y êtes autorisé (voir les Conditions).

Si vous commentez le partage de quelqu’un d’autre ou y faites des sélections, ce que vous ajoutez fait partie de ce partage : son propriétaire et les personnes qu’il a invitées le voient, avec votre nom ou votre photo, et cela subsiste tant que le partage existe, sauf si vous le supprimez ou supprimez votre compte.

(06) Qui d’autre traite vos données

Nous faisons appel à deux prestataires (sous-traitants), qui ne traitent les données que sur nos instructions et dans le cadre d’un accord de traitement des données :

• Cloudflare, Inc. (États-Unis), qui héberge le site et le service : ses pages, bases de données, stockage de fichiers, files d’attente et dispositifs de sécurité, et qui transfère les e-mails envoyés à hello@mediae.app.
• Resend (Plus Five Five, Inc., États-Unis), qui envoie les e-mails de Mediae, tels que les codes de connexion, les invitations et les notifications, et gère la liste d’attente.

Les personnes avec lesquelles vous partagez voient ce que vous partagez. Nous ne vendons pas les données personnelles, ne les louons pas et ne les partageons pas à des fins publicitaires.

Nous pouvons communiquer des données lorsque la loi l’exige, par exemple en exécution d’une décision de justice valable, ou pour protéger des personnes d’un préjudice grave. Si Mediae devait un jour être cédé à un tiers, vos données lui seraient transmises dans le cadre de la présente politique, et nous vous en informerions au préalable.

(07) Transferts internationaux

Nous sommes établis en Thaïlande, et nos prestataires stockent et traitent les données aux États-Unis et dans les autres pays où Cloudflare exploite son réseau. Les données transférées depuis l’Espace économique européen, le Royaume-Uni ou la Suisse sont protégées par les clauses contractuelles types de la Commission européenne (avec l’avenant britannique) figurant dans les accords de traitement des données de nos prestataires et, lorsqu’ils sont certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les transferts depuis la Thaïlande reposent sur les mêmes garanties, comme le permet la PDPA. Écrivez-nous pour obtenir une copie des garanties applicables.

(08) Durées de conservation

• Votre compte : jusqu’à ce que vous le supprimiez.
• Vos partages et tout ce qu’ils contiennent : jusqu’à ce que vous arrêtiez le partage ou supprimiez votre compte. Ils sont alors retirés du service en ligne, généralement dans la journée, et des sauvegardes dans un délai de 30 jours.
• Ce que vous avez ajouté au partage de quelqu’un d’autre : tant que ce partage existe, sauf si vous le supprimez, ou supprimez votre compte, avant.
• Codes de connexion : 10 minutes (supprimés dans l’heure). Sessions de navigateur : un an après leur dernière utilisation, ou jusqu’à votre déconnexion. Connexions de l’app Mac : jusqu’à votre déconnexion dans Mediae ou la suppression de votre compte.
• Limites de requêtes décomptées par adresse IP : deux jours au maximum.
• Exports de données : le lien de téléchargement et le fichier correspondant sont supprimés au bout de 7 jours.
• Commentaires : deux ans au maximum, puis suppression.
• Rapports d’erreur et de plantage : résumés des 1 000 types d’erreur les plus récents ; échantillons complets pendant 90 jours.
• Recherches de mises à jour de l’app Mac : tant que cet exemplaire de Mediae continue d’en effectuer, et jusqu’à deux ans après qu’il a cessé.
• La liste d’attente : jusqu’à ce que vous vous désinscriviez ou nous demandiez de vous retirer.
• Sauvegardes de l’ensemble du service : quotidiennes, conservées 30 jours.

Lorsque vous supprimez votre compte, tout ce qui vous concerne est supprimé : votre adresse e-mail, votre nom et votre photo de profil ; toutes vos connexions, invitations et codes de connexion ; vos partages, fichiers, exports de données, résumé de sauvegardes et messages de commentaires ; et ce que vous avez ajouté aux partages d’autres personnes (commentaires, réponses et annotations dessinées, étoiles et sélections, réactions, choix, validations et demandes de tirage, ainsi que votre nom sur les libellés et dans leur activité). Un commentaire de votre part auquel d’autres ont répondu reste, vide, sous la mention « Compte supprimé », pour que leurs réponses gardent leur sens. L’essentiel est retiré du service en ligne immédiatement et le reste dans la journée ; les données supprimées disparaissent des sauvegardes dans un délai de 30 jours.

(09) Vos droits

Selon votre lieu de résidence, vous avez le droit :

• d’accéder à vos données et d’en recevoir une copie dans un format réutilisable (portabilité) ;
• de les faire rectifier si elles sont inexactes, ou compléter ;
• de les faire effacer ;
• de demander la limitation de leur traitement, ou de vous opposer à leur traitement fondé sur nos intérêts légitimes ;
• de retirer votre consentement, lorsque le traitement repose sur celui-ci ;
• d’introduire une réclamation auprès d’une autorité de protection des données.

Vous pouvez exercer vous-même une grande partie de ces droits : « Télécharger mes données » sur votre page de compte vous fournit une copie de votre compte, de vos partages et de ce qui y a été ajouté ; vous pouvez y modifier votre nom et votre photo, arrêter tout partage, et supprimer votre compte dans Mediae sur votre Mac. Pour toute autre demande, écrivez à hello@mediae.app depuis l’adresse de votre compte, afin que nous puissions vérifier que la demande émane bien de vous. Nous répondons dans un délai de 30 jours, gratuitement.

Si vous n’êtes pas satisfait, vous pouvez introduire une réclamation auprès de l’Office of the Personal Data Protection Committee de Thaïlande, de l’autorité de protection des données du pays de l’Union européenne où vous résidez ou travaillez, ou de l’Information Commissioner’s Office du Royaume-Uni.

(10) Avis aux résidents de Californie

Cette section décrit nos pratiques dans les termes du California Consumer Privacy Act (CCPA). Au cours des 12 derniers mois, nous avons collecté : des identifiants (adresse e-mail, adresse IP, identifiant d’un exemplaire de Mediae) ; des informations client (votre nom et les informations que vous nous fournissez) ; des données d’activité sur Internet (votre utilisation de vos partages et de nos pages) ; une géolocalisation approximative (le pays uniquement) ; et des informations audiovisuelles (les photographies et la photo de profil que vous téléversez). Nous ne collectons pas d’informations personnelles sensibles au sens du CCPA.

Nous les collectons auprès de vous, des personnes qui partagent avec vous et de vos appareils, aux fins décrites dans la présente politique, et nous ne les communiquons qu’aux prestataires nommés ci-dessus, pour ces mêmes fins. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et ne l’avons pas fait au cours des 12 derniers mois.

Vous avez le droit de savoir ce que nous collectons et comment nous l’utilisons, de le faire supprimer ou rectifier, et de ne pas faire l’objet d’un traitement différent parce que vous exercez ces droits. Écrivez à hello@mediae.app ; un mandataire habilité peut écrire en votre nom avec votre autorisation signée.

(11) Cookies et stockage sur votre appareil

mediae.app ne dépose que les cookies nécessaires à son fonctionnement :

• mediae_v vous maintient connecté sur ce navigateur, pendant un an après votre dernière utilisation, ou jusqu’à votre déconnexion.
• mediae_id est un identifiant aléatoire de ce navigateur sur les pages de partage, afin que ce que vous sélectionnez ou commentez en tant qu’invité reste rattaché à vous. Il dure un an.
• mediae_p_ suivi de l’identifiant d’un partage mémorise, pour ce seul partage, que vous avez saisi son mot de passe, pendant 30 jours.
• mediae_lang mémorise la langue que vous avez choisie, pendant un an.

Les pages conservent également quelques préférences dans le stockage local de votre navigateur, comme le mode Clair ou Sombre, la taille de la grille, les panneaux ouverts et le nom que vous avez indiqué en tant qu’invité. Ces informations restent sur votre appareil et ne nous sont pas transmises.

Il n’y a aucun cookie de mesure d’audience, publicitaire ou tiers, et les polices de caractères sont servies par mediae.app lui-même. Tous ces cookies étant strictement nécessaires au service que vous avez demandé, nous ne vous demandons pas votre consentement au moyen d’un bandeau.

(12) Sécurité

Toutes les connexions utilisent HTTPS. La connexion repose sur des codes à usage unique envoyés par e-mail : il n’y a donc pas de mot de passe à dérober ; les codes, jetons de connexion, sessions de navigateur et mots de passe de partage ne sont conservés que sous forme de hachage irréversible. Les images partagées sont privées et ne sont servies qu’après vérification des règles d’accès du partage, au moyen de liens qui expirent. Nos pages appliquent une politique de sécurité du contenu stricte, les données sont chiffrées au repos par notre prestataire de stockage, et l’accès aux systèmes du service est réservé à l’exploitant.

Aucun système n’est parfaitement sûr. Si une violation de sécurité expose vos données personnelles à un risque, nous vous en informerons, ainsi que les autorités compétentes, dans les meilleurs délais, comme l’exigent le RGPD et la PDPA. Pour signaler un problème de sécurité, écrivez à hello@mediae.app.

(13) Enfants

Mediae est destiné aux adultes et à un usage professionnel. Vous devez avoir au moins 16 ans pour créer un compte et, si vous n’avez pas atteint l’âge de la majorité dans votre pays de résidence, vous devez obtenir l’autorisation d’un parent ou d’un tuteur. Si nous apprenons que nous détenons des données concernant un enfant sans cette autorisation, nous les supprimerons. Les photographies d’enfants partagées via Mediae relèvent de la responsabilité de la personne qui les partage.

(14) Modifications de cette politique

Lorsque cette politique est modifiée, nous publions la nouvelle version sur cette page et mettons à jour la date indiquée en haut. En cas de modification importante, nous en informons les titulaires de compte par e-mail ou sur mediae.app avant son entrée en vigueur.

(15) Contact

Daniel Huete, Thaïlande. E-mail : hello@mediae.app.