Politique de confidentialité

Version du 22 septembre 2026. Cette politique explique comment Viniette traite les données personnelles sur son site (viniette.com), son application web (app.viniette.com) et ses applications mobiles. L’éditeur de Viniette est responsable de traitement. Son identité juridique et son adresse postale figureront dans les mentions légales.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à support@viniette.com. Cette adresse est aussi ouverte aux personnes qui n’ont pas de compte.

Votre email, nom affiché, photo de profil et anniversaire facultatifs (jour et mois seulement), langue et préférences servent au fonctionnement de votre compte. Si vous vous connectez avec Google, Google nous transmet votre nom, votre email et votre photo de profil. Nous conservons également les appartenances et rôles dans les familles, les invitations, les photos partagées avec leurs titres, descriptions, dates, lieux et personnes identifiées, ainsi que les dates familiales.

Les favoris, contenus consultés et préférences de notification facilitent votre utilisation. Les sessions et informations de l’appareil protègent la connexion ; des jetons de notification sont utilisés si vous activez les notifications. Un signalement contient la version de la photo concernée, son titre et sa description, le motif et votre explication facultative, les identifiants des comptes et sa date.

Si vous signalez un problème ou proposez une idée depuis Compte, votre message, l’email que vous choisissez d’indiquer, la version de l’application, votre langue et des diagnostics techniques sont envoyés à Sentry. Les photos ne sont jamais incluses et aucune capture d’écran n’est prise.

Les photos sont réencodées avant d’être stockées : les données de localisation (EXIF et GPS) ajoutées par les appareils photo sont supprimées, et le fichier d’origine est effacé dès que les versions d’affichage existent. Un lieu n’est associé à une photo que si vous le choisissez.

Lors d’une authentification réussie, l’infrastructure Cloudflare fournit au serveur l’adresse IP publique et, lorsqu’il est disponible, le pays approximatif de la connexion. Le serveur conserve l’adresse IP chiffrée, le pays, la date et l’identifiant du compte pendant 30 jours. À l’expiration, la purge horaire supprime ce journal. Le pays peut être inexact, notamment en présence d’un VPN ou d’un réseau mobile ; aucune position GPS, ville ou adresse précise n’est enregistrée par ce dispositif.

Le Service calcule des totaux de connexions par pays et par mois, sans adresse IP, identifiant de compte, de session ou de famille. Ces totaux sont conservés pendant le mois courant et les onze mois précédents, soit 12 mois au maximum. Ils comptent des connexions, et non des personnes distinctes. La console réservée au personnel habilité n’affiche que ces totaux ; les administrateurs familiaux n’accèdent ni à ce journal ni aux statistiques de la plateforme.

L’objectif est de mesurer la répartition géographique de l’utilisation du Service et de vérifier la qualité des statistiques. Le traitement est fondé sur l’intérêt légitime de l’éditeur à comprendre l’usage de son service, sous réserve des droits et libertés des personnes. Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière selon les modalités ci-dessous. Il n’y a ni suivi de chaque page consultée par ce dispositif, ni décision automatisée à effet juridique, ni ciblage publicitaire.

Fournir votre compte, vos familles et les partages que vous demandez est nécessaire à l’exécution des conditions d’utilisation (article 6.1.b du RGPD). Cela inclut l’envoi des invitations que vous faites.

Certains usages reposent sur votre consentement (article 6.1.a) : partager votre anniversaire avec les familles choisies, associer un lieu à une photo sur la carte familiale, les notifications sur votre appareil, ainsi que les rapports d’erreur et mesures de performances facultatifs. Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, sans effet sur ce qui a eu lieu avant.

La protection du Service (sécurité de la connexion, limitation des requêtes, blocage des connexions abusives), la correction des erreurs du serveur, les statistiques de connexion, les invitations adressées à des personnes sans compte et l’examen des contenus signalés reposent sur l’intérêt légitime de l’éditeur à exploiter un service sûr et fonctionnel (article 6.1.f). Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Les réponses aux autorités compétentes reposent sur une obligation légale (article 6.1.c).

Viniette ne vend pas de données personnelles, n’affiche pas de publicité, ne crée pas de profil publicitaire et ne prend aucune décision automatisée produisant des effets juridiques ou similaires.

Les membres peuvent inviter une personne par email, identifier des membres de la famille sur des photos et enregistrer l’anniversaire d’un proche sans compte. Si vous êtes invité, nous conservons votre adresse avec le nom de la famille, l’expéditeur et les dates de l’invitation, et l’utilisons uniquement pour envoyer et vérifier cette invitation. L’invitation n’est plus utilisable après 14 jours. L’email indique qui vous a invité et comment vous opposer au traitement.

Des personnes peuvent apparaître sur les photos partagées par les membres, qui doivent respecter la volonté des personnes photographiées (voir les conditions d’utilisation). Toute personne, avec ou sans compte, peut demander le retrait d’une photo ou d’une information la concernant en écrivant à support@viniette.com.

Les photos partagées sont accessibles aux membres des familles choisies pour la publication. Les administrateurs familiaux disposent des droits de gestion affichés dans l’application. Les anniversaires facultatifs ne sont partagés qu’avec les familles que vous choisissez.

Après votre confirmation, l’équipe de revue de la plateforme peut consulter la copie privée de la photo signalée et les détails du signalement. Les administrateurs des familles avec lesquelles vous partagez peuvent consulter le signalement d’une photo de cette famille ; ils ne voient pas qui l’a signalée. L’équipe de la plateforme conserve l’accès à la copie privée.

Un personnel habilité exploite le Service depuis une console réservée, protégée par un contrôle d’accès distinct. Il peut consulter les emails des comptes, les appartenances aux familles et les journaux de sécurité, et n’ouvre une photo signalée que pour l’examiner. Ses actions sont enregistrées.

Cloudflare, Inc. (États-Unis) héberge le Service. La base de données de l’application et le stockage des photos sont situés dans l’Union européenne ; le traitement des requêtes, les caches et les services de sécurité peuvent s’exécuter dans des centres de données Cloudflare d’autres pays.

Supabase, Inc. (États-Unis) assure la connexion. Resend, Inc. (États-Unis) envoie les emails de connexion et d’invitation. Functional Software, Inc. (Sentry, États-Unis) reçoit les rapports d’erreur du serveur, les messages que vous envoyez depuis Compte et, seulement si vous les autorisez sur votre appareil, les rapports d’erreur et mesures de performances. Lorsque les notifications sont activées, 650 Industries, Inc. (Expo, États-Unis), Apple, Google ou Mozilla les acheminent. komoot GmbH (Allemagne) reçoit uniquement le nom de lieu que vous tapez pour suggérer des villes, jamais votre identité.

Cloudflare, Supabase, Resend, Sentry et Expo traitent les données pour notre compte en tant que sous-traitants. Si vous choisissez la connexion avec Google, Google nous transmet votre nom, votre email et votre photo de profil selon sa propre politique de confidentialité. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Cloudflare, Sentry, Resend, Expo, Google, Apple) ou sur les clauses contractuelles types de la Commission européenne (Supabase, ainsi que Cloudflare et Resend en complément). Vous pouvez obtenir une copie de ces garanties auprès de support@viniette.com.

Votre compte et les contenus partagés sont conservés tant que votre compte existe, jusqu’à leur retrait par vous ou par un administrateur de la famille. Retirer une photo d’une famille ne retire pas les copies encore partagées avec une autre. Les fichiers d’une photo sont effacés du stockage dès qu’elle est retirée de sa dernière famille ; les enregistrements restants sont supprimés lors de la maintenance.

Les sessions de connexion prennent fin après 24 heures (7 jours au maximum) ou à la déconnexion, et le cookie de connexion en cours dure 10 minutes. Une invitation est utilisable pendant 14 jours. Le journal des connexions est conservé 30 jours et les totaux par pays 12 mois. Les copies de signalement sont effacées au plus tard après 90 jours, et les tentatives abandonnées sont nettoyées automatiquement. Sentry conserve les rapports d’erreur et les messages jusqu’à 90 jours. Votre choix concernant les diagnostics facultatifs est conservé six mois sur votre appareil, puis nous vous le redemandons.

Les copies téléchargées ou captures conservées par les autres membres ne font pas partie du stockage de l’application. Demandez leur suppression aux destinataires si nécessaire.

Les éléments de sécurité nécessaires à la protection du Service (connexions bloquées, décisions de modération et actions du personnel) sont conservés le temps nécessaire à cette finalité.

Vous pouvez accéder à vos données, les rectifier, les faire effacer, limiter leur utilisation ou vous y opposer, recevoir les données que vous avez fournies dans un format portable et retirer votre consentement à tout moment. Vous pouvez modifier votre profil, vos préférences, vos partages et vos choix de confidentialité dans Compte.

Pour exercer un droit, écrivez à support@viniette.com depuis l’adresse liée à votre compte, ou utilisez « Compte », puis « Signaler un problème », en précisant le droit concerné. La suppression complète du compte et l’export des données sont actuellement traités sur demande. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, et pouvons demander uniquement les informations nécessaires pour confirmer votre identité. N’envoyez pas de pièce d’identité.

Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, notamment la CNIL en France (www.cnil.fr).

Viniette est réservé aux personnes âgées d’au moins 13 ans. À 13 ou 14 ans, un parent ou représentant légal doit consentir conjointement avec le mineur (article 45 de la loi Informatique et Libertés) ; à partir de 15 ans, le mineur consent seul. Voir les conditions d’utilisation.

Le site public ne conserve que votre choix de langue (cookie « viniette-language », 1 an). Il n’utilise aucune mesure d’audience et ne charge rien depuis d’autres sites.

L’application utilise un stockage strictement nécessaire, qui ne requiert pas de consentement : un cookie de session (« __Host-family_session », de 24 heures à 7 jours) et un cookie de connexion (« __Host-family_auth_flow », 10 minutes), votre langue (cookie « kinfolk-locale », 1 an) et votre apparence (conservée sur l’appareil jusqu’à la déconnexion), un enregistrement de notification si vous les activez, votre choix de confidentialité (6 mois) et une petite page hors connexion. L’application mobile conserve ses clés de connexion dans le stockage sécurisé de l’appareil et les photos en attente jusqu’à leur envoi.

Les rapports d’erreur et mesures de performances facultatifs (Sentry, États-Unis) restent désactivés tant que vous ne les autorisez pas. Viniette vous le demande une fois après la connexion ; refuser est aussi simple qu’accepter, et vous pouvez changer d’avis à tout moment dans « Compte », puis « Choix de confidentialité ». Dans l’application mobile, autoriser les rapports d’erreur permet aussi à Sentry de conserver sur l’appareil un identifiant d’installation aléatoire, supprimé si vous retirez votre accord.

Viniette n’utilise aucun cookie publicitaire ou de suivi et ne partage pas votre navigation avec d’autres sites.