Partage Mes PhotosAlbums privés, souvenirs protégés
AccueilAlbum démoSécuritéConnexion
AccueilAlbum démoSécuritéConnexion

Documents légaux

Informations légales

Tous les documents légaux du service sont réunis sur cette page. Utilisez la navigation par onglets pour atteindre rapidement la rubrique recherchée.

ConditionsDonnéesMentionsCoresponsabilitéKit organisateur

Sommaire complet

Conditions· Conditions générales d'utilisation· Conditions de service· Médiation à la consommation
Données· Politique de confidentialité· Politique cookies
Mentions· Modération, signalement et DSA· Mentions légales
Coresponsabilité· Accord de coresponsabilité — éditeur et organisateur
Kit organisateur· Kit organisateur — droit à l'image et information des invités

Contact unique

contact@partagemesphotos.fr

Demander le retrait d'une photo

Utilisation & service

Conditions d'utilisation et de service

Les règles d'usage du service, les contenus interdits, le cadre pénal applicable et les modalités de médiation.

Version 2.0 · en vigueur depuis le 20/05/2026

Conditions générales d'utilisation

Préambule et acceptation

Les présentes conditions générales d'utilisation (ci-après les « CGU ») régissent l'accès et l'usage du service éditerial accessible à l'adresse https://partagemesphotos.fr (ci-après le « Service »). Conformément à l'article 1119 du Code civil, l'accès au Service vaut acceptation pleine, entière et sans réserve des présentes CGU. L'utilisateur reconnaît expressément en avoir pris connaissance avant tout usage du Service, conformément à l'obligation d'information précontractuelle prévue à l'article 1112-1 du Code civil et, le cas échéant, à l'article L111-1 du Code de la consommation. L'éditeur se réserve le droit de modifier les CGU à tout moment. Les modifications substantielles sont notifiées par tout moyen approprié. Les CGU applicables sont celles en vigueur au jour de chaque utilisation du Service.

Objet du service

Partage Mes Photos permet de créer des albums privés d'événements, de partager des photos, de recevoir des contributions d'invités, de tenir un livre d'or et de présenter un photographe professionnel associé à l'événement. Le service est destiné à un usage privé, familial, associatif ou professionnel, sous la responsabilité de l'organisateur de l'album.

Statut juridique de l'éditeur — Hébergeur au sens de la LCEN

L'éditeur exerce, pour les contenus déposés par les utilisateurs, l'activité d'hébergeur au sens de l'article 6.I.2 de la Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN). À ce titre, et conformément aux articles 6.I.2 et 6.I.3 de la LCEN, ainsi qu'à l'article 6 du Règlement (UE) 2022/2065 du 19 octobre 2022 (Digital Services Act, ci-après « DSA »), la responsabilité civile et pénale de l'éditeur ne peut être engagée du fait des activités ou des informations stockées à la demande d'un destinataire du service, sauf si, ayant eu effectivement connaissance du caractère illicite d'un contenu, il n'a pas agi promptement pour le retirer ou en rendre l'accès impossible. L'éditeur ne supporte aucune obligation générale de surveillance des contenus stockés ni de recherche active de faits ou circonstances révélant des activités illicites, conformément à l'article 6.I.7 de la LCEN et à l'article 8 du DSA. La modération automatique et humaine mise en œuvre par le Service est mise en place de manière volontaire et proactive, sans renoncer au bénéfice du statut d'hébergeur. Conformément à l'article 6.I.5 de la LCEN, le retrait prompt d'un contenu signalé constitue une cause d'exonération de toute responsabilité ultérieure de l'éditeur à raison dudit contenu.

Rôles

L'organisateur crée l'album, invite les participants, règle les droits de téléchargement, valide ou refuse les contenus et traite les demandes de retrait. L'invité consulte les photos autorisées, ajoute des photos uniquement s'il dispose des droits nécessaires et respecte les personnes visibles. Le photographe professionnel peut présenter son profil, son logo, un message et un lien vers sa boutique. Ses propres conditions de vente restent applicables sur sa boutique. L'administrateur du service peut intervenir pour la sécurité, les abus, les signalements, les retraits et la conformité légale.

Contenus strictement interdits

Le service applique une politique de tolérance zéro. Sont strictement interdits, sans exception : 1. Tout contenu à caractère sexuel, pornographique ou suggestif, qu'il concerne un adulte ou un mineur. 2. Tout contenu impliquant un mineur dans un contexte sexuel, suggestif, dégradant ou inapproprié. Ce type de contenu constitue une infraction pénale grave réprimée par les articles 227-23 et 227-24 du Code pénal français (jusqu'à 7 ans d'emprisonnement et 100 000 € d'amende pour la diffusion). 3. Tout contenu impliquant un mineur sans le consentement parental documenté du ou des représentants légaux, conformément aux articles 9 du Code civil (droit à l'image) et 8 du RGPD (consentement des mineurs). 4. Toute arme, munition, menace, violence graphique, blessure, scène de mort ou contenu choquant. 5. Toute apologie de la haine, de la discrimination, du harcèlement, de l'intimidation, du terrorisme ou de l'extrémisme. 6. Toute promotion de drogue, trafic, automutilation, suicide ou conduite illicite. 7. Tout document personnel, pièce d'identité, adresse, donnée bancaire, médicale ou sensible visible. 8. Tout contenu dont l'utilisateur ne détient pas l'intégralité des droits (auteur, modèles, lieux protégés). Tout contenu interdit est immédiatement bloqué par la modération automatique, conservé pour preuve, signalé à l'administration, et le cas échéant transmis aux autorités compétentes (PHAROS pour le contenu illicite, autorité judiciaire en cas d'infraction pénale).

Avertissement pénal explicite et engagements de l'utilisateur

L'utilisateur qui dépose un contenu déclare et garantit, sous sa seule responsabilité civile et pénale, qu'il dispose de l'intégralité des droits attachés audit contenu et que sa diffusion ne porte atteinte à aucun droit de tiers ni à aucune disposition légale ou réglementaire en vigueur. Il reconnaît avoir pris connaissance des sanctions pénales applicables, notamment : Article 227-23 du Code pénal — Diffusion d'image à caractère pédopornographique : 5 ans d'emprisonnement et 75 000 € d'amende. Peine portée à 7 ans et 100 000 € lorsque la diffusion est réalisée au moyen d'un réseau de communication électronique ouvert au public, et à 10 ans et 500 000 € en bande organisée. La simple détention de tels contenus est punie de 2 ans d'emprisonnement et 30 000 € d'amende. Article 227-24 du Code pénal — Diffusion de contenu violent, pornographique ou attentatoire à la dignité humaine, accessible à un mineur : 3 ans d'emprisonnement et 75 000 € d'amende. Article 226-1 du Code pénal — Atteinte volontaire à l'intimité de la vie privée d'autrui : 1 an d'emprisonnement et 45 000 € d'amende. Article 226-2 du Code pénal — Fixation, enregistrement ou transmission d'images dans des conditions visées à l'article 226-1 : mêmes peines. Article 226-2-1 du Code pénal — Diffusion d'image à caractère sexuel obtenue sans consentement de la personne (« revenge porn ») : 2 ans d'emprisonnement et 60 000 € d'amende. Article 226-4-1 du Code pénal — Usurpation d'identité numérique : 1 an d'emprisonnement et 15 000 € d'amende. Article 226-8 du Code pénal — Publication ou diffusion d'un montage réalisé avec les paroles ou l'image d'une personne sans son consentement : 1 an d'emprisonnement et 15 000 € d'amende. Article 9 du Code civil — Chacun a droit au respect de sa vie privée. Les juges peuvent prescrire toutes mesures, telles que séquestre et saisie, propres à empêcher ou faire cesser une atteinte à la vie privée. Article 706-47-1 du Code de procédure pénale — L'éditeur conserve les éléments techniques permettant l'identification des auteurs et signale les contenus suspects à la plateforme PHAROS (https://www.internet-signalement.gouv.fr). Article 40 du Code de procédure pénale — L'éditeur, prenant connaissance d'un crime ou d'un délit, en avise sans délai le procureur de la République et transmet à ce magistrat tous les renseignements, procès-verbaux et actes qui y sont relatifs. L'utilisateur qui contourne la modération, dissimule l'origine d'un contenu interdit ou met en place toute manœuvre frauduleuse pour rendre visible un contenu illicite engage sa pleine et entière responsabilité civile et pénale personnelle, et garantit l'éditeur de toute condamnation, amende, frais de défense ou dommage et intérêts qui pourraient être prononcés à l'encontre du Service du fait de son acte.

Engagement de moyens de l'éditeur

L'éditeur s'engage à mettre en œuvre tous les moyens techniques et organisationnels raisonnables pour assurer le bon fonctionnement du Service, conformément à l'obligation de moyens reconnue par la jurisprudence constante de la Cour de cassation (Cass. 1re civ., 22 nov. 1978, Bull. civ. I, n° 354 ; Cass. com., 22 mars 2011, n° 09-72.426). L'éditeur reconnaît rester pleinement tenu de ses obligations essentielles, à savoir : la mise à disposition d'un service permettant l'hébergement et le partage d'albums privés, la modération des contenus signalés, le respect des droits des personnes au titre du RGPD, et la protection des données contre les accès non autorisés selon les standards de l'art.

Limitation de responsabilité — utilisateurs professionnels

À l'égard des utilisateurs professionnels (au sens de l'article liminaire du Code de la consommation), la responsabilité de l'éditeur ne saurait être engagée, conformément aux articles 1218 et 1231-1 du Code civil, en cas de force majeure, fait d'un tiers extérieur à l'éditeur, faute de l'utilisateur ou cause étrangère présentant les caractères de l'imprévisibilité et de l'irrésistibilité. L'éditeur ne sera pas tenu pour responsable des dommages indirects ou immatériels subis par un utilisateur professionnel, notamment perte d'exploitation, perte de données non récupérables par d'autres moyens raisonnables, perte de chance, atteinte à l'image ou préjudice commercial. Cette limitation ne s'applique pas en cas de dol, de faute lourde de l'éditeur, ni en cas de manquement à une obligation essentielle privant le contrat de sa substance (Cass. com., 22 octobre 1996, Chronopost, n° 93-18.632 ; art. 1170 Code civil). Elle ne s'applique pas davantage aux dommages corporels qui ne sont pas susceptibles d'être réparés par le présent service. Conformément à l'article 6.I.2 de la LCEN et à l'article 6 du DSA, l'éditeur ne peut être tenu responsable des contenus déposés par des utilisateurs tiers, sous réserve d'avoir agi promptement après notification.

Limitation de responsabilité — utilisateurs consommateurs

À l'égard des utilisateurs consommateurs (au sens de l'article liminaire du Code de la consommation), aucune des stipulations des présentes ne peut être interprétée comme limitant ou excluant les droits qui leur sont reconnus par des dispositions impératives du droit français ou européen, notamment les articles L217-3 et suivants du Code de la consommation, le Code civil et les règlements RGPD et DSA. Conformément à l'article L212-1 du Code de la consommation, toute clause qui aurait pour effet ou pour objet de créer, au détriment du consommateur, un déséquilibre significatif entre les droits et obligations des parties est réputée non écrite. L'éditeur reste tenu, à l'égard des utilisateurs consommateurs, des manquements à ses obligations essentielles, des dommages causés par sa faute lourde ou son dol, et des dommages corporels qui résulteraient d'un défaut du Service. Conformément à l'article 6 du Règlement (CE) n° 593/2008 (Rome I), les dispositions impératives plus favorables au consommateur de sa résidence habituelle restent applicables nonobstant le choix de la loi française.

Exonération au titre du statut d'hébergeur (DSA art. 7 — clause Good Samaritan)

Conformément à l'article 7 du DSA, dit clause « Good Samaritan » ou « bon Samaritain », la mise en œuvre par l'éditeur, de bonne foi et avec diligence, d'activités volontaires destinées à détecter, identifier et retirer des contenus illicites — y compris par des outils automatisés tels que la modération IA OpenAI — ne fait pas perdre à l'éditeur le bénéfice de l'exonération de responsabilité prévue aux articles 4, 5 et 6 du DSA, ni les protections équivalentes prévues par la LCEN à son article 6. En d'autres termes, le caractère proactif et volontaire de la modération mise en œuvre par partagemesphotos.fr ne saurait être interprété comme une renonciation au statut d'hébergeur passif au sens de la LCEN art. 6.I.2.

Force majeure

Au sens de l'article 1218 du Code civil, constituent des cas de force majeure, sans que cette liste soit limitative : catastrophe naturelle, conflit armé, attentat, épidémie reconnue par l'OMS ou les autorités françaises, grève générale, défaillance des réseaux de télécommunications, défaillance d'un fournisseur d'infrastructure (Vercel, Supabase, OpenAI, Resend, Cloudflare ou tout autre prestataire technique), décision d'une autorité administrative ou judiciaire, cyberattaque, panne électrique majeure. La survenance d'un tel événement suspend les obligations de l'éditeur au titre des présentes pour la durée de l'événement, sans engagement de sa responsabilité.

Retrait et droit à l'image

Toute personne apparaissant sur une photo peut demander le retrait d'une image la concernant. La demande est traitée au regard du droit à l'image, du contexte de l'événement, des droits des tiers et des obligations légales. Les demandes abusives ou manifestement infondées peuvent être refusées avec motivation.

Droit applicable et juridiction compétente

Les présentes CGU sont régies par le droit français, conformément à l'article 3 du Règlement (CE) n° 593/2008 du 17 juin 2008 (Rome I) sur la loi applicable aux obligations contractuelles. **Réserve consommateur (Rome I art. 6)** : pour les utilisateurs consommateurs ayant leur résidence habituelle dans un État de l'Union européenne, les dispositions impératives plus favorables de la loi du pays de résidence restent applicables nonobstant le choix de la loi française. **Résolution amiable préalable** : en cas de litige, les parties s'engagent à rechercher en priorité une solution amiable, conformément à l'article 1530 du Code de procédure civile. Le consommateur peut saisir un médiateur de la consommation conformément à l'article L612-1 du Code de la consommation (cf. section Médiation). **Juridiction compétente pour les utilisateurs professionnels** : tout litige opposant l'éditeur à un utilisateur professionnel est soumis aux juridictions du siège de l'éditeur, conformément à l'article 42 du Code de procédure civile. **Juridiction compétente pour les utilisateurs consommateurs** : conformément à l'article R631-3 du Code de la consommation, à l'article 17 du Règlement (UE) n° 1215/2012 (Bruxelles I bis), et à la jurisprudence européenne (CJUE, Pammer/Hotel Alpenhof, 7 décembre 2010, C-585/08 et C-144/09), le consommateur peut, à son choix, saisir : (i) la juridiction de son domicile, (ii) la juridiction du lieu d'exécution du contrat, ou (iii) la juridiction du siège de l'éditeur. Aucune stipulation des présentes ne saurait priver le consommateur de cette faculté. Le règlement extrajudiciaire des litiges peut également être engagé via la plateforme européenne de résolution en ligne : https://ec.europa.eu/consumers/odr.

Nullité partielle et intégralité du contrat

Conformément à l'article 1184 du Code civil, si l'une des stipulations des présentes CGU est jugée nulle, illégale ou inapplicable par une juridiction compétente, cette nullité n'affecte pas la validité des autres stipulations, qui demeurent pleinement applicables. Les présentes CGU, ensemble la politique de confidentialité, la politique cookies, les mentions légales et la politique de modération DSA, constituent l'intégralité de l'accord entre l'utilisateur et l'éditeur relatif au Service.

Conditions de service

Accès aux albums

L'accès à un album se fait par un compte autorisé ou par un code d'accès généré côté serveur. Le code d'accès ne doit pas être publié sur un espace ouvert. Les tentatives d'accès répétées peuvent être limitées ou bloquées afin de protéger les albums.

Uploads

Avant tout envoi, l'utilisateur doit confirmer qu'il a le droit de partager la photo et accepter qu'elle soit visible par les invités de l'événement si elle est approuvée. Si la photo contient un mineur, l'utilisateur doit confirmer disposer du consentement parental ou d'une base légale adaptée. Les fichiers acceptés sont limités aux formats jpg, jpeg, png, webp et heic, avec une taille maximale de 20 Mo.

Disponibilité

Le service peut être interrompu pour maintenance, sécurité, abus, incident technique ou demande légale. Les albums peuvent être archivés ou supprimés après expiration de la durée choisie par l'organisateur.

Service payant futur

Le service est actuellement proposé gratuitement en phase bêta. Si des abonnements ou options payantes sont activés, des conditions générales de vente distinctes préciseront les prix TTC, factures, résiliation, rétractation, support, remboursement et médiation.

Médiation à la consommation

Service gratuit en phase bêta

Le service est actuellement proposé gratuitement, sans abonnement payant. Aucune relation commerciale au sens du Code de la consommation n'est engagée à ce stade entre l'éditeur et les utilisateurs. En conséquence, la désignation d'un médiateur de la consommation au sens des articles L611-1 et suivants du Code de la consommation n'est pas obligatoire pour la phase actuelle.

À l'activation d'une offre payante

Dès qu'une offre payante sera activée (abonnement, option premium, marketplace photographe), un médiateur de la consommation sera désigné conformément à l'article L612-1 du Code de la consommation. Son identité, ses coordonnées et la procédure de saisine seront publiées sur cette page, et l'information sera rappelée dans chaque communication contractuelle. La saisine du médiateur restera gratuite pour le consommateur. Pour toute demande relative à la qualité du service ou à un litige, la voie amiable reste ouverte à tout moment via contact@partagemesphotos.fr.

Plateforme européenne de règlement en ligne

La Commission européenne met à disposition une plateforme de règlement en ligne des litiges : https://ec.europa.eu/consumers/odr. Elle pourra être utilisée dès qu'une transaction commerciale en ligne sera proposée par le service.

Confidentialité & cookies

Vos données et vos choix

Tout ce qui concerne le traitement de vos données personnelles, les cookies posés, vos droits RGPD et la gestion de votre consentement.

Version 2.0 · en vigueur depuis le 20/05/2026

Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Guillaume Pouppa-Bejuy, entrepreneur individuel, exerçant sous le nom commercial E-3P, joignable à contact@partagemesphotos.fr.

Données traitées et bases légales

Compte utilisateur : email, identifiant, rôle, nom affiché. Base légale : article 6.1.b du RGPD (exécution du contrat) et article 6.1.f du RGPD (intérêt légitime de sécurité du Service). Albums : nom, date, lieu, code d'accès, paramètres de partage. Base légale : article 6.1.b du RGPD (exécution du service demandé par l'organisateur, responsable conjoint au sens de l'article 26 du RGPD). Photos uploadées par les invités : fichier, miniature, auteur déclaré, statut de modération, consentement, signalements. Base légale : article 6.1.a du RGPD (consentement explicite recueilli avant chaque upload), article 6.1.b du RGPD (exécution contractuelle pour l'affichage dans l'album) et article 6.1.c du RGPD (obligation légale de modération issue de la LCEN art. 6 et du DSA art. 16). Logs techniques : adresse IP, horodatage, actions, tentatives d'accès, signalements, identifiant de session. Base légale : article 6.1.f du RGPD (intérêt légitime de sécurité et prévention des abus, conformément au considérant 49 du RGPD) et article 6.1.c du RGPD (obligation légale de conservation issue de l'article 6.II de la LCEN, du décret n° 2011-219 du 25 février 2011 et de l'article 706-47-1 du Code de procédure pénale). Données de modération automatique : scores OpenAI, empreinte sha256, statut. Base légale : article 6.1.c et 6.1.f du RGPD, lus en combinaison avec l'article 9.2.g du RGPD (motif d'intérêt public important en matière de protection des mineurs et de prévention des contenus illicites).

Durées de conservation

Les durées sont conformes aux principes de l'article 5.1.e du RGPD (limitation de la conservation) et aux obligations sectorielles applicables : **Albums et photos publiées** : durée définie par l'organisateur de l'album (paramétrable, par défaut 12 mois après la date d'événement). Archivage puis suppression définitive. **Photos bloquées ou en quarantaine non publiées** : 90 jours puis suppression automatique, sauf si un signalement DSA ou une réquisition est en cours. **Signalements DSA et demandes de retrait** : 1 an glissant après clôture, à des fins de preuve, de transparence (rapport DSA art. 24) et d'amélioration continue du Service. **Preuves de contenus suspectés CSAM** : 5 ans à compter du signalement PHAROS, conformément à l'article 706-47-1 du Code de procédure pénale et à la durée minimale de prescription des actions pénales associées. Le fichier image lui-même est supprimé dans les 24 heures après signalement, seules les empreintes techniques (sha256) et les données d'identification de l'uploadeur sont conservées. **Données d'identification des contributeurs (LCEN art. 6.II)** : 1 an à compter du dépôt du contenu, conformément au décret n° 2011-219 du 25 février 2011, prolongeable sur réquisition judiciaire. **Logs techniques de sécurité** : 30 jours pour les logs applicatifs Vercel, 7 jours pour les logs Supabase par défaut, 90 jours pour Sentry. Logs LCEN conservés 1 an glissant. **Acceptation des CGU** : 5 ans à compter de l'acceptation, conformément aux délais de prescription civile applicables (art. 2224 Code civil). **Comptes inactifs** : information de l'utilisateur après 24 mois d'inactivité avec proposition de conservation ou suppression. Le registre détaillé des traitements et des durées est tenu à jour en interne (article 30 RGPD). Une copie peut être communiquée à l'utilisateur sur demande motivée à contact@partagemesphotos.fr.

Modération automatique par OpenAI

Chaque photo invitée est transmise temporairement à OpenAI Moderation API (omni-moderation-latest) pour analyse de contenu : détection de nudité, violence, contenu sexuel impliquant un mineur (catégorie sexual/minors), contenu sensible et contenu illicite probable. L'option Zero Data Retention est activée sur le compte OpenAI utilisé par le service, ce qui garantit qu'aucune photo n'est conservée par OpenAI au-delà de l'analyse temporaire (moins de 10 secondes par photo). Base légale : intérêt légitime de modération, obligation légale issue de la LCEN article 6 et du Règlement Digital Services Act (DSA) article 16. Le transfert vers les États-Unis est encadré par les Clauses Contractuelles Types de la Commission européenne et par le cadre Data Privacy Framework.

Transferts hors Union européenne

Le service utilise Vercel, société américaine, et Supabase, dont l'entité indiquée est située à Singapour avec stockage demandé en région Europe Paris. Les transferts hors UE sont encadrés par les contrats des prestataires et, le cas échéant, par les Clauses Contractuelles Types.

Droits des personnes concernées

Conformément aux articles 12 à 23 du RGPD et aux articles 48 et suivants de la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants, exerçables en écrivant à contact@partagemesphotos.fr : Droit d'accès (art. 15 RGPD) : obtenir confirmation que des données vous concernant sont traitées et en recevoir copie. Droit de rectification (art. 16 RGPD) : obtenir la correction des données inexactes ou incomplètes. Droit à l'effacement (art. 17 RGPD) : obtenir l'effacement de vos données dans les conditions prévues par le règlement. Droit à la limitation du traitement (art. 18 RGPD) : obtenir la suspension temporaire du traitement. Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Droit d'opposition (art. 21 RGPD) : vous opposer au traitement pour des raisons tenant à votre situation particulière. Droit de définir des directives post-mortem (art. 85 de la Loi Informatique et Libertés). Droit de réclamation auprès de la CNIL (art. 77 RGPD), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Le responsable du traitement répond à toute demande dans un délai d'un mois, prorogeable de deux mois en cas de complexité ou de nombre de demandes (art. 12.3 RGPD).

Exceptions au droit à l'effacement

Conformément à l'article 17.3 du RGPD, le droit à l'effacement ne s'applique pas dans les cas suivants, opposables par l'éditeur : Article 17.3.b — Lorsque le traitement est nécessaire pour respecter une obligation légale ou pour exécuter une mission d'intérêt public (modération obligatoire issue de la LCEN art. 6, du DSA art. 16, conservation de preuve issue de l'article 706-47-1 du Code de procédure pénale). Article 17.3.e — Lorsque les données sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice. À ce titre, l'éditeur peut légitimement refuser une demande d'effacement portant sur des photos suspectées de constituer une infraction pénale, des signalements DSA en cours de traitement, ou des logs techniques nécessaires à la sécurité du Service, et ce pendant toute la durée nécessaire à la mise en œuvre de ses obligations légales et à la prescription des actions susceptibles d'être engagées.

Sécurité du traitement

Conformément aux articles 32 et 33 du RGPD, l'éditeur met en œuvre les mesures techniques et organisationnelles suivantes : chiffrement TLS 1.3 des communications, chiffrement au repos par Supabase, contrôle d'accès renforcé par jetons HMAC-SHA256 signés, journalisation des accès, modération automatique des contenus, sauvegardes régulières, séparation des environnements. Toute violation de données à caractère personnel sera notifiée à la CNIL dans les 72 heures (article 33 RGPD), et aux personnes concernées si elle est susceptible d'engendrer un risque élevé pour leurs droits et libertés (article 34 RGPD).

Sous-traitants

Conformément à l'article 28 du RGPD, l'éditeur n'a recours qu'à des sous-traitants présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Chaque sous-traitant est lié par un contrat de sous-traitance (Data Processing Agreement) conforme à l'article 28.3 du RGPD. Les sous-traitants actuellement utilisés sont : Vercel Inc. (hébergement applicatif), Supabase Inc. (base de données, authentification et stockage en région Europe Paris), OpenAI Ireland Ltd (modération automatique avec Zero Data Retention), Resend Inc. (emails transactionnels), et le cas échéant Sentry (monitoring d'erreurs avec scrub PII). Coordonnées détaillées dans la page Mentions.

Documentation interne disponible sur demande

L'éditeur tient à jour les documents internes suivants, conformément aux articles 30, 32 et 35 du RGPD, et les met à disposition de la CNIL et des personnes concernées sur demande motivée : **Registre des activités de traitement (art. 30 RGPD)** : matrice détaillée des 10 traitements opérés, avec finalités, bases légales, catégories de données, destinataires, transferts hors UE, durées de conservation et mesures de sécurité. **Analyse d'impact relative à la protection des données (art. 35 RGPD)** : évaluation conduite préalablement à l'ouverture du Service, identifiant les risques pour les droits et libertés des personnes (notamment mineurs apparaissant sur les photos) et les mesures d'atténuation mises en place. **Politique de modération et protocole CSAM** : procédure interne détaillant les seuils de détection automatique, les modalités de revue humaine, la coopération avec PHAROS et les autorités, et la conservation des éléments de preuve. **Suivi des contrats de sous-traitance (DPA)** : référencement de tous les contrats signés avec les sous-traitants, des Clauses Contractuelles Types applicables et des sous-traitants ultérieurs déclarés. **Procédure de réponse aux incidents** : workflow complet en cas de violation de données, contenu illicite, compromission de compte ou réquisition d'autorité. Toute demande d'accès à ces documents peut être adressée à contact@partagemesphotos.fr.

Politique cookies

Cookies utilisés

Le site utilise les cookies strictement nécessaires à la session, notamment les cookies Supabase Auth de type sb-* lorsque l'utilisateur se connecte. La version actuelle ne dépose pas de cookies analytics ni marketing. Le mécanisme de consentement granulaire est prêt pour une activation future, mais aucun traceur non essentiel ne doit être ajouté sans accord explicite.

Choix utilisateur

Le bandeau cookies propose dès le premier affichage trois choix de même niveau : Tout accepter, Tout refuser et Personnaliser. Le choix est conservé dans le cookie cookie-consent sous forme structurée pour une durée maximale d'un an et peut être modifié depuis le lien Gérer mes cookies.

Éditeur & modération

Mentions légales et politique de modération

Informations éditeur et hébergeur exigées par la LCEN, propriété intellectuelle, et fonctionnement de la modération DSA.

Version 2.0 · en vigueur depuis le 20/05/2026

Modération, signalement et DSA

Cadre juridique applicable

Le Service est qualifié de service intermédiaire d'hébergement au sens de l'article 3.g.iii du Règlement (UE) 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques (ci-après « DSA »). Il n'est ni une très grande plateforme en ligne (VLOP) ni un très grand moteur de recherche en ligne (VLOSE) au sens de l'article 33 du DSA, son nombre d'utilisateurs actifs mensuels dans l'Union européenne étant manifestement inférieur au seuil de 45 millions. À ce titre, le Service est soumis aux articles 14 à 21 du DSA (obligations applicables aux services d'hébergement), mais bénéficie de l'exonération de responsabilité prévue à l'article 6 du DSA. Le Service est également régi par la Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) et par l'ensemble des dispositions pénales et civiles applicables à la diffusion de contenus numériques sur le territoire français.

Modération automatique, revue humaine et tolérance zéro

Politique de tolérance zéro. Le Service applique automatiquement le pipeline suivant à chaque photo invitée : 1. Mise en quarantaine immédiate dans un bucket Supabase privé (aucun accès public). 2. Vérification technique : type MIME réel, taille maximale 20 Mo, format autorisé (JPG, PNG, WebP, HEIC), suppression des métadonnées EXIF. 3. Analyse automatique par OpenAI Moderation API (omni-moderation-latest) avec seuils renforcés : - Suspicion de contenu sexuel impliquant un mineur (CSAM) : blocage immédiat, conservation pour preuve, alerte administration, signalement PHAROS sous 24 heures. - Contenu sexuel explicite (adulte) : blocage immédiat. - Violence graphique, automutilation, haine, harcèlement : blocage immédiat. - Présence d'un mineur sans contexte sexuel : revue humaine pour vérifier le consentement parental. 4. Validation humaine pour tout statut non approuvé automatiquement. 5. Seules les photos approuvées sont visibles dans l'album. Cette modération volontaire et proactive est mise en œuvre sans préjudice du bénéfice du statut d'hébergeur prévu à l'article 6.I.2 de la LCEN et à l'article 6 du DSA, conformément à l'article 7 du DSA qui prévoit que la mise en œuvre volontaire de mesures de bonne foi visant à détecter, identifier et retirer des contenus illicites ne fait pas perdre le bénéfice de l'exonération de responsabilité.

Point de contact unique DSA

Le point de contact pour les signalements DSA est contact@partagemesphotos.fr. Les demandes doivent préciser le contenu concerné, le motif et les éléments permettant d'identifier la photo ou l'album. Délai cible de traitement : 7 jours ouvrés maximum, 24 heures si le signalement concerne un mineur ou un contenu manifestement illégal.

Traitement des signalements (article 16 DSA)

Conformément à l'article 16 du DSA, le Service met à disposition un mécanisme de notification permettant à toute personne ou entité de signaler la présence d'éléments spécifiques considérés comme illicites. Le signalement comporte au minimum : une explication suffisamment motivée des raisons pour lesquelles le contenu est considéré comme illicite, l'URL ou l'identifiant précis de la photo concernée, le nom et l'adresse électronique de la personne ou entité notifiante (sauf pour les contenus impliquant des infractions visées aux articles 3 à 7 de la directive 2011/93/UE relative à la protection des mineurs), et une déclaration de bonne foi. Un signalement peut entraîner le masquage immédiat d'une photo, le blocage du téléchargement, une revue humaine et une notification motivée à l'organisateur, conformément à l'article 17 du DSA (motivation des décisions). En cas de désaccord avec une décision de modération, l'utilisateur dispose d'un droit de recours interne gratuit pendant au moins six mois (article 20 du DSA), à exercer par écrit au point de contact unique. Le règlement extrajudiciaire prévu à l'article 21 du DSA reste également accessible.

Coopération avec les autorités

Conformément à l'article 8 du DSA, à l'article 6.I.7 de la LCEN et à l'article 40 du Code de procédure pénale, l'éditeur coopère sans délai avec les autorités judiciaires et administratives compétentes : autorités judiciaires françaises, parquet, juge d'instruction, services de police et de gendarmerie, plateforme PHAROS, CNIL, ARCOM, Coordinateur national pour les services numériques. Les éléments techniques permettant l'identification des auteurs sont conservés conformément à l'article 6.II de la LCEN et au décret n° 2011-219 du 25 février 2011 relatif à la conservation et à la communication des données permettant d'identifier toute personne ayant contribué à la création d'un contenu mis en ligne. Toute réquisition judiciaire ou demande de l'autorité administrative est traitée selon les modalités prévues par le Code de procédure pénale et les textes applicables.

Indemnisation et garantie

L'utilisateur qui dépose un contenu en violation des présentes garantit l'éditeur, ses dirigeants, employés et sous-traitants contre toute action, réclamation, condamnation ou décision (y compris frais d'avocat et frais de justice raisonnables) qui pourrait être engagée à leur encontre du fait de ce contenu, conformément à l'obligation de garantie résultant de l'article 1240 du Code civil. L'utilisateur s'engage à intervenir volontairement à toute instance susceptible d'être introduite contre l'éditeur à raison d'un contenu qu'il aurait déposé.

Mentions légales

Éditeur du site

Conformément à l'article 6 III 1 de la Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), l'identification de l'éditeur du présent site est la suivante : Nom commercial : E-3P. Identité de l'éditeur : Guillaume Pouppa-Bejuy, entrepreneur individuel, exerçant sous le nom commercial E-3P. Forme juridique : Entreprise individuelle (micro-entrepreneur). SIRET : 43287313100077. SIREN : 432873131. Registre National des Entreprises (RNE), tenu par l'INSEE : n° 432 873 131. Entreprise individuelle non immatriculée au RCS ; immatriculée au Registre National des Entreprises (RNE) tenu par l'INSEE. Code APE/NAF : 62.01Z — Programmation informatique. Adresse du siège : 3 Bis Avenue Moulins lez Metz, 69630 Chaponost, FRANCE. Directeur de la publication : Guillaume Pouppa-Bejuy. Contact support, droit à l'image, DPO et signalements DSA : contact@partagemesphotos.fr. Téléphone : communiqué sur demande par email pour des raisons de sécurité (limitation du démarchage abusif). Régime fiscal : Non applicable — franchise en base de TVA, article 293 B du Code général des impôts. Conformité RGPD : le registre interne des activités de traitement (article 30 du RGPD) ainsi que l'analyse d'impact relative à la protection des données (article 35 du RGPD) sont tenus à jour et communicables sur demande motivée à l'adresse de contact indiquée ci-dessus.

Hébergeur applicatif

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — https://vercel.com — Contrat de sous-traitance (DPA) : https://vercel.com/legal/dpa — Clauses Contractuelles Types UE intégrées.

Bureau d'enregistrement du domaine

Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias, Suisse — https://www.infomaniak.com — Décision d'adéquation Suisse adoptée par la Commission européenne.

Stockage des données et des photos

Supabase Inc., 970 Toa Payoh North #07-04, Singapour 318992 — Stockage et bases de données localisés en région Europe (Paris, France) — DPA : https://supabase.com/legal/dpa

Service d'emails transactionnels

Resend Inc., 2261 Market Street #5039, San Francisco CA 94114, États-Unis — https://resend.com — DPA : https://resend.com/legal/dpa — Clauses Contractuelles Types UE intégrées.

Service de modération automatique

OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlande — https://openai.com — Zero Data Retention activé sur le compte E-3P (aucune photo conservée par OpenAI au-delà de l'analyse).

Propriété intellectuelle

Conformément aux articles L111-1 et suivants et L335-2 et suivants du Code de la propriété intellectuelle, le logo, les textes, l'interface graphique, la structure de navigation, le code source et la base de données du Service sont protégés et restent la propriété exclusive de l'éditeur. Toute reproduction, représentation, modification, publication ou adaptation, totale ou partielle, par quelque procédé que ce soit, est interdite sans autorisation écrite préalable de l'éditeur, sous peine des sanctions prévues aux articles L335-2 et suivants du Code de la propriété intellectuelle. Les photos déposées par les utilisateurs restent la propriété de leurs auteurs ou ayants droit. L'éditeur agit en simple hébergeur au sens de l'article 6.I.2 de la LCEN et ne revendique aucun droit sur lesdites photos. Les photographes professionnels conservent intégralement les droits patrimoniaux et moraux sur leurs photos officielles. Le Service ne fait qu'afficher des aperçus watermarkés et renvoyer vers leur boutique externe.

Crédits

Conception et développement : Guillaume Pouppa-Bejuy. Bibliothèques open source utilisées : Next.js (MIT), React (MIT), Tailwind CSS (MIT), Supabase SDK (MIT), zod (MIT), qrcode (MIT), sharp (Apache-2.0), Resend (MIT), Sentry (BSL). Polices typographiques : Inter (SIL Open Font License) et Fraunces (SIL Open Font License).

Article 26 RGPD

Accord de coresponsabilité de traitement

Accord obligatoire entre l'éditeur et l'organisateur d'album, en application de l'article 26 du RGPD, précisant la répartition des responsabilités sur les données personnelles partagées.

Version 1.0 · en vigueur depuis le 20/05/2026

Accord de coresponsabilité — éditeur et organisateur

Objet et fondement

Le présent accord est conclu en application de l'article 26 du Règlement (UE) 2016/679 (RGPD) entre : **L'éditeur** : Guillaume Pouppa-Bejuy, entrepreneur individuel, exerçant sous le nom commercial E-3P, SIRET 43287313100077, 3 Bis Avenue Moulins lez Metz, 69630 Chaponost, FRANCE. **L'organisateur** : tout utilisateur du Service qui crée un album et invite des participants, accepté à la création de chaque album par cochage explicite. Les deux parties déterminent conjointement les finalités et les moyens du traitement des données personnelles liées à un album (photos, contributions invités, livre d'or). Elles sont donc qualifiées de responsables conjoints de traitement au sens de l'article 26 RGPD.

Répartition des rôles et des responsabilités

**L'éditeur** assume : 1. La sécurité technique du Service (chiffrement, contrôle d'accès, RLS, modération automatique, sauvegardes). 2. Le respect des droits des personnes concernées sur les données techniques (logs, identifiants, métadonnées). 3. La modération a priori et a posteriori des contenus selon les seuils définis dans la politique de modération. 4. La gestion des signalements DSA, des demandes de retrait et des recours internes. 5. La notification des violations de données à la CNIL et aux personnes concernées (art. 33 et 34 RGPD). 6. La conformité de l'infrastructure et des sous-traitants (Vercel, Supabase, OpenAI, Resend). **L'organisateur** assume : 1. La détermination du périmètre de l'album : qui est invité, quels paramètres de partage, durée de conservation. 2. L'information préalable des invités et des personnes susceptibles d'apparaître sur les photos sur le partage prévu (kit information disponible sur `/legal/charte-image`). 3. La collecte du consentement parental documenté pour les mineurs apparaissant sur les photos. 4. La validation ou le refus des photos invitées en revue humaine. 5. Le respect des droits à l'image et des règles de propriété intellectuelle attachées aux photos. 6. La transmission aux invités de l'existence et des coordonnées du contact unique (`contact@partagemesphotos.fr`) pour l'exercice des droits.

Point de contact pour l'exercice des droits

Conformément à l'article 26.1 du RGPD, les personnes concernées peuvent exercer leurs droits soit auprès de l'éditeur (contact@partagemesphotos.fr), soit auprès de l'organisateur de l'album concerné. L'éditeur assume le traitement opérationnel des demandes. Indépendamment des dispositions du présent accord, conformément à l'article 26.3 du RGPD, les personnes concernées conservent la faculté d'exercer leurs droits à l'égard et à l'encontre de chacun des responsables conjoints de traitement.

Autorité de contrôle chef de file

Conformément à l'article 56 du RGPD, l'autorité de contrôle chef de file pour le présent traitement est la Commission Nationale de l'Informatique et des Libertés (CNIL) française, compte tenu de l'établissement principal de l'éditeur en France.

Acceptation et révocation

L'organisateur accepte expressément le présent accord lors de la création de chaque album, par cochage de la case dédiée. La preuve de l'acceptation est conservée pendant 5 ans dans la base de données, avec horodatage et version de l'accord. L'organisateur qui supprime son album ou son compte est libéré pour l'avenir des obligations attachées au présent accord, sans préjudice des conséquences passées (signalements en cours, demandes RGPD reçues, obligations de coopération avec les autorités).

Versionnement

Version actuelle : 1.0, date d'entrée en vigueur : 20 mai 2026. Toute modification substantielle fera l'objet d'une nouvelle version qui devra être acceptée par les organisateurs lors de leur prochaine action significative.

Droit à l'image

Charte du droit à l'image et kit organisateur

Outils pratiques à destination des organisateurs : textes types pour invitations, affichages, gestion du consentement parental et procédure de retrait.

Version 1.0 · en vigueur depuis le 20/05/2026

Kit organisateur — droit à l'image et information des invités

Pourquoi ce kit ?

L'organisateur d'un album partage des photos d'un événement où des personnes apparaissent. Le droit à l'image (article 9 du Code civil) impose que chaque personne identifiable consente à la diffusion de son image, sauf exceptions limitées (personnages publics en exercice, foule sans focus, vie privée non protégée par la loi). Le présent kit fournit à l'organisateur les outils pour informer en amont les invités et les personnes susceptibles d'apparaître sur les photos, conformément à l'article 14 du RGPD (information lorsque les données n'ont pas été collectées auprès de la personne concernée).

Texte type pour faire-part ou invitation papier

« Pour conserver ensemble les souvenirs de [NOM DE L'ÉVÉNEMENT], nous mettons à disposition un album privé partagemesphotos.fr accessible uniquement par code. Toute personne présente peut être photographiée et apparaître dans l'album. Vous pouvez à tout moment demander le retrait d'une photo vous concernant sans avoir besoin d'un compte, en écrivant à contact@partagemesphotos.fr ou via la page de demande de retrait du site. »

Texte type pour email d'invitation numérique

« Bonjour, Nous serons heureux de vous accueillir à [NOM DE L'ÉVÉNEMENT] le [DATE] à [LIEU]. Pour partager les souvenirs, nous utilisons partagemesphotos.fr : un album privé accessible uniquement par code, avec modération avant publication. → Vous pourrez voir l'album et y ajouter vos propres photos (en validant que vous en avez les droits) après l'événement. → Les photos d'enfants ne peuvent être ajoutées qu'avec le consentement de leurs parents. → À tout moment, toute personne apparaissant sur une photo peut demander son retrait via contact@partagemesphotos.fr — aucun compte requis. À très bientôt ! »

Affichage le jour de l'événement

Pour les événements en présentiel, il est recommandé d'afficher visiblement une notice indiquant la présence du dispositif photo et les droits applicables. Texte court suggéré : « 📸 Des photos peuvent être prises et partagées dans l'album privé partagemesphotos.fr/[CODE]. Toute personne peut refuser ou demander le retrait : contact@partagemesphotos.fr » Ce simple affichage suffit à respecter l'obligation d'information préalable au sens de l'article 14 du RGPD, sous réserve qu'il soit visible et lisible par toutes les personnes présentes.

Consentement parental pour les mineurs

L'organisateur informe les parents et représentants légaux des mineurs présents qu'ils ont la possibilité de refuser la publication des photos de leurs enfants. Texte type : « Nous ajoutons une mention spéciale pour les enfants : leurs photos ne seront ajoutées qu'avec l'accord explicite de leurs parents ou représentants légaux. Si vous ne souhaitez pas que [PRÉNOM] apparaisse dans l'album, merci de nous le signaler par message à [VOTRE EMAIL] ou directement à contact@partagemesphotos.fr » L'éditeur recommande à l'organisateur de conserver une trace écrite (email ou SMS) des consentements ou refus exprimés par les parents.

Procédure de retrait à la demande d'une personne photographiée

Toute personne identifiable apparaissant sur une photo, qu'elle soit ou non utilisatrice du Service, peut demander le retrait de l'image la concernant. La procédure est : 1. Envoyer un email à contact@partagemesphotos.fr en précisant l'album concerné (nom ou code si connu), une description de la photo, et l'identité du demandeur. 2. Alternative : utiliser la page publique de demande de retrait accessible sans compte (à compléter — phase D). 3. L'éditeur traite la demande sous 7 jours ouvrés, avec masquage immédiat de la photo pendant l'instruction. 4. La personne reçoit une notification motivée de la décision : retrait, masquage permanent, ou refus motivé (cas exceptionnels où le droit à l'information ou la liberté d'expression prévaudraient — appréciation au cas par cas selon la jurisprudence française).

Bonnes pratiques pour l'organisateur

**Avant l'événement** : informer par invitation, faire-part ou email du dispositif photo et des droits applicables. **Pendant l'événement** : afficher la notice et respecter les personnes qui refusent d'être prises en photo. **Après l'événement** : valider les photos avec discernement, refuser les photos manifestement attentatoires à la vie privée ou à la dignité (photos compromettantes, ridicules, intimes). **Concernant les mineurs** : être particulièrement vigilant. Ne valider une photo d'enfant qu'après s'être assuré que les parents ne s'y opposent pas. **En cas de doute** : refuser ou masquer la photo. La pratique de la précaution prévaut sur la quête de l'exhaustivité.

Engagement de l'organisateur

En créant un album, l'organisateur s'engage à : (i) respecter et faire respecter le droit à l'image des personnes apparaissant sur les photos, (ii) informer en amont les invités et les personnes concernées, (iii) recueillir le consentement parental pour les mineurs, (iv) ne valider que les photos respectant ces principes, (v) coopérer pleinement avec l'éditeur pour le traitement des demandes de retrait. Cet engagement est rappelé lors de l'acceptation de l'accord de coresponsabilité (`/legal/coresponsabilite`).

Dépôt de version : chaque document légal est versionné. Les modifications substantielles sont notifiées dans le changelog interne et sur cette page.

Documentation interne :registre des traitements (RGPD art. 30), analyse d'impact (art. 35), protocole CSAM et suivi des sous-traitants (art. 28) sont tenus à jour et communicables sur demande motivée à contact@partagemesphotos.fr.

Partage Mes Photos

Albums privés pour vos événements. Modération renforcée avant publication. Tolérance zéro sur les contenus interdits.

© 2026 PartageMesPhotos · Édité par E-3P · www.e-3p.com

Légal

  • Conditions
  • Données & cookies
  • Mentions & modération

Service

  • Sécurité & modération
  • Statut du service
  • contact@partagemesphotos.fr