Politique de confidentialité
Dernière mise à jour le 20 octobre 2026
Toloma permet aux hôtes d’un événement de recueillir les photos et vidéos prises par leurs invités, grâce à un QR code et une page web. Cette politique explique quelles données personnelles nous traitons lorsque vous visitez toloma.app, ouvrez une page d’événement, y envoyez des fichiers, répondez à son invitation ou commandez un événement, et quel contrôle vous avez sur ces données.
En bref : nous collectons le moins possible, nous n’utilisons ni outils d’analyse, ni traceurs publicitaires, ni d’autre cookie que celui qui garde un brouillon ouvert, tout est stocké dans l’UE, et les fichiers sont supprimés automatiquement à la fin de la formule d’un événement.
- Qui nous sommes
- Ce que nous collectons
- Pourquoi, et sur quelle base
- Combien de temps nous conservons
- Qui peut voir les galeries
- Qui traite les données pour nous
- Vos droits
- Sécurité
Qui nous sommes
Le responsable du traitement des données personnelles décrites ici est l’exploitant de Toloma :
Toloma est exploité depuis le Luxembourg. Les informations légales complètes de l'exploitant (nom, adresse et numéros d'immatriculation) seront publiées ici avant l'ouverture des formules payantes. D'ici là, écrivez à contact@toloma.app.
Pour toute question sur vos données, écrivez à contact@toloma.app.
Le contenu des événements est un cas à part. Pour les photos, vidéos et textes d’une page d’événement, ce sont les hôtes de l’événement qui décident pourquoi et comment ils sont partagés : ils sont responsables du traitement, et nous traitons ce contenu pour leur compte, selon nos conditions de traitement des données. Cette politique explique malgré tout comment nous le traitons. Pour les commandes, les e-mails, les limites anti-abus et les journaux techniques, nous sommes responsable du traitement.
Ce que nous collectons
Quand un invité envoie des fichiers à un événement
- Les photos et vidéos que vous choisissez d’envoyer, exactement telles que vous les envoyez. Elles peuvent montrer des personnes, et les fichiers peuvent contenir des informations que votre téléphone y enregistre, comme la date, le modèle du téléphone et, si votre appareil photo l’enregistre, le lieu. Nous créons de petits aperçus des photos pour la galerie ; ces aperçus ne contiennent pas ces informations.
- Un identifiant d’appareil aléatoire, créé par la page de l’événement et conservé dans le stockage local de votre navigateur. Il nous permet d’appliquer les limites d’envoi par invité plutôt que par Wi-Fi du lieu. Il n’est lié ni à votre nom ni à aucun autre site.
- Votre adresse IP, utilisée uniquement pour limiter les abus (par exemple, trop d’envois ou de codes PIN erronés depuis une même connexion en une heure).
- Le code PIN de l’événement, si l’événement en a un et que vous le saisissez. Il reste dans le stockage local du navigateur de votre appareil pour que vous n’ayez pas à le retaper. Nous ne conservons qu’une version protégée (hachée) du code PIN de chaque événement.
Quand un invité laisse un message
- Votre message, si l’événement a un livre d’or : le nom que vous indiquez, ce que vous écrivez, et le message vocal ou la vidéo que vous enregistrez ou choisissez. Il apparaît dans la galerie de l’événement, pour toutes les personnes qui ont son lien (et son code), et sur son mur photo, et les hôtes peuvent le supprimer. Votre navigateur vous demande avant que la page puisse utiliser votre micro, et seulement pendant l’enregistrement.
Quand un invité répond à une invitation
- Votre réponse, si les hôtes en demandent une : le nom que vous indiquez, si vous venez, à combien, et le mot que vous écrivez. Seuls les hôtes la voient, dans leur tableau de bord, et ils peuvent télécharger les réponses sous forme de tableau.
- L’identifiant aléatoire d’appareil décrit plus haut, conservé uniquement sous forme protégée (hachée) avec votre réponse, pour que votre téléphone modifie sa réponse au lieu d’en ajouter une autre. Votre téléphone garde aussi une copie de votre réponse dans son stockage local, pour vous l’afficher.
Quand vous organisez un événement
- Les détails de l’événement : son nom, le nom des hôtes, la date, le message de bienvenue, les photos de bannière et de fond (envoyées par les hôtes ; une ancienne bannière peut être un lien), ainsi que le modèle, la langue, les couleurs et la formule choisis.
- Votre adresse e-mail, indiquée en créant un brouillon et dans le formulaire de commande, pour gérer votre brouillon, votre commande et votre événement : nous vous envoyons le lien et la clé du brouillon et un rappel avant sa suppression, la confirmation de commande (avec votre clé du tableau de bord et nos conditions), la confirmation si vous annulez, et un lien quand vous demandez une nouvelle clé du tableau de bord. Nous n’envoyons ni newsletter ni publicité. Si vous annulez votre commande, nous conservons aussi avec la commande le nom que vous indiquez et l’heure de l’annulation.
- Ce que vous nous envoyez par e-mail : votre adresse e-mail, votre nom si vous l’indiquez, et le contenu de vos messages.
- Les informations de paiement : les paiements sont traités par Stripe. Nous recevons votre nom, votre adresse e-mail, le montant et le statut du paiement, jamais votre numéro de carte complet.
- Le lien de votre tableau de bord privé contient une clé secrète. Nous n’en conservons qu’une version protégée (hachée).
Quand quelqu’un visite toloma.app
- Un seul cookie, pour les hôtes qui ont un brouillon. Quand vous créez un brouillon gratuit, votre navigateur garde sa clé du tableau de bord dans un cookie pendant 14 jours, envoyé uniquement au tableau de bord de ce brouillon, pour que vous puissiez y revenir. Il est nécessaire au service, n’est pas partagé et ne sert à rien d’autre.
- Ni outils d’analyse, ni traceurs publicitaires. Nos polices et images sont servies par toloma.app lui-même, votre navigateur ne contacte donc aucun tiers pour afficher nos pages. Seule exception : la photo de bannière d’un événement, que les hôtes peuvent lier depuis un autre site.
- Journaux techniques : l’heure de chaque requête, la page ou la fonction appelée, et les éventuelles erreurs, pour assurer le fonctionnement et la sécurité du service.
Pourquoi, et sur quelle base
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Faire fonctionner une page d’événement et sa galerie : stocker les fichiers, les montrer aux personnes qui ont le lien, permettre aux hôtes de les télécharger et de les supprimer | Fichiers envoyés, messages du livre d’or, réponses à l’invitation, détails de l’événement | Notre contrat avec les hôtes (art. 6, par. 1, point b) ; pour les invités, l’intérêt légitime des hôtes et des invités à partager les souvenirs de l’événement (art. 6, par. 1, point f) |
| Prendre les commandes, encaisser les paiements et répondre aux questions | E-mail, messages, informations de paiement | Contrat, ou mesures précontractuelles (art. 6, par. 1, point b) |
| Prévenir les abus et assurer la sécurité du service | Adresse IP, identifiant d’appareil, journaux techniques | Intérêt légitime à un service sûr et disponible (art. 6, par. 1, point f) |
| Comptabilité et obligations fiscales | Informations de paiement, détails de l’événement | Obligation légale (art. 6, par. 1, point c) |
Nous ne vendons jamais de données personnelles, ne les utilisons jamais à des fins publicitaires, et n’utilisons jamais vos photos ou vidéos à d’autres fins que le fonctionnement de votre événement.
Combien de temps nous conservons
| Données | Durée de conservation |
|---|---|
| Photos, vidéos, leurs aperçus, et messages du livre d’or avec leurs enregistrements | Jusqu’à la fin de la formule de l’événement, à compter de la date de l’événement : 30 jours (Basic), 3 mois (Standard) ou 12 mois (Premium), plus toute prolongation achetée par les hôtes. Puis 7 jours de plus pour permettre aux hôtes de tout télécharger, après quoi ils sont supprimés. Les hôtes peuvent supprimer n’importe quel fichier plus tôt. |
| Réponses à l’invitation d’un événement | Jusqu’à la suppression des fichiers de l’événement (fin de sa formule, plus 7 jours), ou plus tôt si les hôtes les suppriment ou annulent leur commande |
| Fichiers ZIP préparés pour les hôtes | 7 jours |
| Fichiers supprimés | Récupérables par nous pendant 7 jours après la suppression (pour corriger une erreur), puis définitivement effacés |
| Adresses IP et identifiants d’appareil dans les limites anti-abus | Moins d’un jour |
| Journaux techniques | 30 jours |
| E-mails | Le temps nécessaire pour vous répondre, et au plus 3 ans après notre dernier échange, sauf s’ils font partie d’une commande |
| Brouillons jamais mis en ligne, avec leurs envois de test | 14 jours après la création du brouillon, puis supprimés |
| Commandes, paiements et détails de l’événement correspondants | 10 ans, comme l’exige la tenue des documents comptables |
Lorsque les fichiers d’un événement sont supprimés, son lien affiche une courte page indiquant que l’événement est terminé, avec le nom de l’événement.
Qui peut voir les galeries
La galerie d’un événement est visible par toute personne qui a son lien ou son QR code ; les hôtes ne devraient donc le partager qu’avec leurs invités. Les événements Premium peuvent exiger un code PIN. Les hôtes peuvent voir, télécharger et supprimer chaque fichier. Les pages d’événement demandent aux moteurs de recherche de ne pas les indexer.
Nous n’accédons aux fichiers envoyés que lorsque c’est nécessaire au fonctionnement du service, par exemple pour résoudre un problème signalé par les hôtes ou pour retirer un contenu manifestement illicite.
Qui traite les données pour nous
Ces prestataires traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger :
| Prestataire | Pour quoi | Où |
|---|---|---|
| Microsoft (Azure) | Hébergement du site, des pages d’événement, des fichiers et des journaux | France (région France Central) |
| Microsoft (Azure Communication Services) | Envoi de nos e-mails aux hôtes | UE |
| OVHcloud | Nom de domaine et transfert des e-mails envoyés à contact@toloma.app | UE |
| Google (Gmail) | La boîte qui reçoit les e-mails envoyés à contact@toloma.app | UE et États-Unis |
| Stripe | Paiements | UE et États-Unis |
Lorsque des données quittent l’Espace économique européen, elles sont protégées par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Nous pouvons aussi communiquer des données lorsque la loi l’exige.
Vos droits
Vous pouvez nous demander d’accéder à vos données personnelles, de les rectifier ou de les effacer, d’en limiter l’utilisation ou de vous y opposer, et de les recevoir dans un format portable. Lorsque nous nous fondons sur l’intérêt légitime, vous pouvez vous y opposer à tout moment. Écrivez à contact@toloma.app ; nous répondons dans un délai d’un mois.
Si vous apparaissez sur une photo ou une vidéo, ou en avez envoyé une, que vous souhaitez faire retirer, demandez-le aux hôtes de l’événement, qui peuvent la supprimer immédiatement depuis leur tableau de bord, ou écrivez-nous avec le lien de l’événement et une description du fichier.
Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, notamment la Commission nationale pour la protection des données (CNPD) (https://cnpd.public.lu) ou l’autorité de votre lieu de résidence.
Sécurité
Toutes les communications sont chiffrées (HTTPS). Les invités reçoivent un lien de courte durée qui permet uniquement d’ajouter un fichier, jamais d’en lire ou d’en supprimer d’autres. Les clés des tableaux de bord et les codes PIN ne sont conservés que sous forme protégée (hachée). Les fichiers sont stockés chiffrés par Microsoft Azure.
Enfants
Toloma s’adresse aux adultes qui organisent des événements. Les hôtes sont responsables des photos partagées lors de leur événement, y compris celles d’enfants, et peuvent supprimer n’importe laquelle d’entre elles.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. En cas de changement important concernant des événements existants, nous en informerons les hôtes par e-mail.