Légal
Politique de confidentialité
Ce que nous recueillons lorsque vous organisez un événement, ce que les photos de vos invités transportent avec elles, et ce que vous pouvez nous demander de faire à ce sujet.
Dernière mise à jour : 7 août 2026
Ce qui compte vraiment ici
Nous recueillons le minimum nécessaire pour faire fonctionner votre événement, nous ne vendons jamais vos données et nous n’utilisons jamais vos photos pour entraîner des modèles d’apprentissage automatique. La seule chose à savoir : comme nous ne modifions jamais vos photos, elles conservent les métadonnées que votre appareil y a inscrites — ce qui, sur la plupart des téléphones, inclut les coordonnées GPS.
Qui nous sommes
eRoll est une entreprise individuelle établie au Québec, au Canada. Dans ce document, « eRoll » et « nous » désignent cette entreprise, et « vous » désigne la personne qui utilise le service.
La personne responsable de la protection des renseignements personnels est le propriétaire d’eRoll. Vous pouvez la joindre à support@eroll.app pour tout ce qui touche ce document. Nous répondons en français ou en anglais.
Ce que nous recueillons auprès des organisateurs
Lorsque vous créez un compte d’organisateur, nous recueillons ce qu’il faut pour vous identifier, faire fonctionner vos événements et vous facturer une seule fois.
Nous ne constituons pas de profils publicitaires et nous ne vous suivons pas sur d’autres sites Web.
- Votre adresse courriel, votre prénom et votre nom, et votre langue préférée. Si vous vous connectez avec Google, nous recevons de Google votre courriel, votre nom et votre photo de profil — jamais votre mot de passe Google, et aucun accès au reste de votre compte.
- Si vous vous inscrivez avec un mot de passe, seule une empreinte cryptographique de celui-ci est conservée. Nous ne pouvons pas lire votre mot de passe, et personne qui obtiendrait la base de données ne le pourrait non plus.
- Les renseignements que vous saisissez sur vos événements : nom, type, dates, fuseau horaire, lieu et description.
- Votre adresse IP, brièvement, lorsque vous vous connectez, vous inscrivez, réinitialisez un mot de passe ou utilisez le formulaire de contact. C’est ce qui empêche quelqu’un de deviner des mots de passe ou d’inonder notre boîte de réception. Ces enregistrements sont supprimés automatiquement une fois la période écoulée, généralement en moins d’une heure.
- Un registre des courriels automatisés que nous vous avons envoyés au sujet de chaque événement, pour qu’une nouvelle tentative ne puisse jamais vous envoyer deux fois le même courriel.
Ce que nous recueillons auprès des invités
Les invités ne créent pas de compte et nous ne leur demandons jamais de se connecter. Nous ne constituons pas de profil d’invité et nous ne pouvons pas relier un invité à un autre événement.
Nous n’effectuons aucune reconnaissance faciale sur les photos et nous n’extrayons aucun renseignement biométrique. Nous ne cherchons jamais à identifier qui apparaît sur une photo.
- Les photos elles-mêmes, et le moment où elles ont été téléversées.
- Le nom qu’un invité inscrit, si l’organisateur a activé la demande de nom. C’est facultatif, et c’est ce que l’invité choisit d’écrire.
- Une petite image d’aperçu, que le navigateur de l’invité crée lui-même à partir de la photo avant de la téléverser.
Les métadonnées contenues dans vos photos
eRoll ne modifie jamais une photo. C’est tout l’intérêt du produit : vous obtenez le fichier original, en pleine résolution, exactement tel que l’appareil l’a écrit.
Cela signifie aussi que le fichier conserve tout ce que l’appareil y a intégré — la date et l’heure, le modèle d’appareil ou de téléphone, les réglages de prise de vue, et sur beaucoup de téléphones les coordonnées GPS de l’endroit où la photo a été prise.
Nous ne lisons pas, n’indexons pas et ne fouillons pas ces métadonnées, et nous ne nous en servons pour rien. Mais elles se trouvent dans chaque original de la galerie, et quiconque peut ouvrir cette galerie peut télécharger l’original et les lire.
Les petites images d’aperçu de la grille de la galerie sont recréées par le navigateur et ne portent pas ces métadonnées. Les originaux en pleine taille, oui.
Si cela compte pour votre événement, désactivez la géolocalisation dans les réglages de l’appareil photo de votre téléphone avant le début. Une fois la photo téléversée, ces métadonnées font partie du fichier que nous avons conservé.
Paiements
Les numéros de carte n’atteignent jamais nos serveurs. Le formulaire de paiement est fourni par Stripe, et les données de votre carte vont directement de votre navigateur à Stripe. Nous ne pourrions pas les voir même si nous le voulions.
Ce que nous conservons, c’est le relevé de la transaction : le montant, la devise, le forfait, l’identifiant de paiement Stripe, si le paiement a réussi, et tout code promotionnel utilisé.
Stripe traite ces paiements et gère les données de votre carte selon sa propre politique de confidentialité.
Qui d’autre traite vos données
Nous ne partageons vos renseignements qu’avec les fournisseurs de services qui font fonctionner eRoll. Ils agissent selon nos instructions et ne peuvent pas les utiliser à leurs propres fins. Nous ne vendons pas vos renseignements personnels et nous ne les partageons avec personne à des fins publicitaires.
Ces fournisseurs stockent et traitent les données sur des serveurs situés à l’extérieur du Québec, principalement aux États-Unis, ce qui veut dire qu’elles peuvent être assujetties aux lois de ces pays. Nous avons choisi des fournisseurs établis qui s’engagent par contrat à les protéger, mais vous devez savoir qu’elles sortent de la province.
Les fournisseurs sur lesquels nous nous appuyons :
- Vercel — l’hébergement du site Web et les statistiques de pages vues.
- Neon — la base de données qui contient les comptes, les événements et les relevés de paiement.
- Amazon Web Services (S3) — le stockage des photos et des images de codes QR.
- Stripe — le traitement des paiements.
- Resend — l’envoi des courriels automatisés.
- Google — uniquement si vous choisissez de vous connecter avec Google.
Combien de temps nous conservons les choses
Nous conservons différentes choses pendant différentes périodes. Rien n’est supprimé automatiquement avant la fin de ces périodes, et vous pouvez toujours nous demander de retirer vos données plus tôt.
- Les photos : au moins un an après la fin de l’événement, conformément à l’engagement de nos conditions d’utilisation. En pratique, nous les gardons plus longtemps.
- Votre compte et vos événements : aussi longtemps que votre compte existe.
- Les relevés de paiement : aussi longtemps que les lois fiscales et comptables nous obligent à les conserver, ce qui est plus long que le reste.
- Les enregistrements de limitation de débit contenant des adresses IP : supprimés automatiquement, généralement en moins d’une heure.
Vos droits
La loi québécoise vous donne des droits sur les renseignements personnels que nous détenons, et nous les respectons que vous habitiez ou non au Québec. Écrivez à support@eroll.app depuis l’adresse inscrite à votre compte et nous répondrons dans les 30 jours.
Si une photo de vous a été téléversée dans l’événement de quelqu’un et que vous voulez qu’elle soit retirée, écrivez-nous aussi — vous n’avez pas besoin d’un compte ni de la permission de l’organisateur. Si vous n’êtes pas satisfait du traitement de votre demande, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.
- Accès — nous demander une copie des renseignements personnels que nous détenons à votre sujet.
- Rectification — corriger votre nom et votre courriel depuis votre compte, ou nous demander de corriger toute autre erreur.
- Suppression — nous demander de supprimer votre compte, vos événements et vos photos.
- Retrait du consentement — cesser d’utiliser le service et nous demander de tout retirer, à tout moment.
- Portabilité — demander vos renseignements dans un format technologique structuré et couramment utilisé. Vos photos sont téléchargeables en pleine résolution depuis votre galerie quand vous le voulez.
Comment nous les protégeons
Le site est servi en HTTPS partout. Les photos sont téléversées directement chez notre fournisseur de stockage sur une connexion chiffrée, au moyen de liens à usage unique qui expirent en moins d’une minute.
Les galeries sont privées par défaut. Une galerie ne devient visible pour les invités que si l’organisateur l’active délibérément.
Les mots de passe ne sont conservés que sous forme d’empreintes. Les liens de vérification de courriel et de réinitialisation de mot de passe sont eux aussi conservés hachés, ne servent qu’une fois et expirent.
Aucun système n’est parfait et nous ne prétendrons pas que le nôtre l’est. Si quelque chose tourne mal, nous vous le dirons — voir la section suivante.
Les photos d’enfants
eRoll n’est pas destiné aux enfants. Vous devez avoir l’âge de conclure un contrat pour créer un compte d’organisateur.
Des photos d’enfants peuvent très bien être téléversées lors d’événements comme des fêtes d’anniversaire ou des réunions de famille. En tant qu’organisateur, il vous revient de vous assurer que cela convient aux parents présents.
Si vous êtes un parent et qu’une photo de votre enfant se trouve dans la galerie d’un événement, écrivez-nous et nous la retirerons.
Si quelque chose tourne mal
Si un incident de confidentialité présentant un risque de préjudice sérieux survient, nous en aviserons la Commission d’accès à l’information du Québec ainsi que les personnes concernées, comme la loi québécoise l’exige, et nous tiendrons un registre de ces incidents.
Modifications de cette politique
Si nous changeons notre façon de traiter vos renseignements d’une manière importante, nous mettrons à jour la date en haut de cette page et préviendrons les titulaires de compte par courriel avant que le changement prenne effet.
Nous joindre
Toute question sur cette politique, toute demande concernant vos données et toute photo que vous voulez faire retirer passent par support@eroll.app.
Si une partie de ce document n’est pas claire, écrivez-nous et nous vous l’expliquerons.