Politique de confidentialité de papershot

Dernière mise à jour : 2026-09-18
S’applique à : https://papershot.qbyte.tech et aux applications papershot pour iOS et Android.

1. Qui nous sommes

papershot est exploité par Wellbayt LLC-FZ (« papershot », « nous », « notre », « nos »), société à responsabilité limitée de zone franche immatriculée à Dubaï, Émirats arabes unis. Nous sommes le responsable du traitement des données à caractère personnel traitées via papershot, sauf lorsqu’un client professionnel utilise papershot pour ses propres participants, auquel cas nous agissons en tant que sous-traitant en vertu de notre Avenant relatif au traitement des données.

Contact : papershot@wellbayt.com
Adresse postale : Wellbayt LLC-FZ, Dubaï, Émirats arabes unis (adresse complète du siège sur demande).

Bureau des données des Émirats (UAE Data Office). Nous sommes soumis au décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles (l’« UAE PDPL »). Vous pouvez aussi adresser vos questions sur notre conformité au Bureau des données des Émirats (UAE Data Office), l’autorité fédérale de protection des données.

2. Ce qu’est papershot

Un hôte crée un moment : une pellicule partagée, privée et limitée dans le temps. Les invités rejoignent depuis une carte d’invitation, en scannant son code QR ou en ouvrant son lien, avec ou sans compte, dans l’app iOS ou Android. La page web /join ne montre que l’invitation et les liens vers les boutiques d’applications. Les photos, vidéos et mémos sont faits dans l’app. Il n’y a ni app web, ni fil public, ni recherche publique : seules les personnes qui font partie d’un moment peuvent voir ce qu’il contient.

L’hôte décide quand la pellicule se développe : au fur et à mesure, à la fermeture de la pellicule, ou après un délai fixé par l’hôte. D’ici là, ce que les autres invités ajoutent reste sur notre serveur et n’est envoyé à personne d’autre que l’hôte et la personne qui l’a ajouté.

3. Les données que nous collectons

Compte et identifiants

• L’identifiant qu’Apple ou Google nous transmet lorsque vous vous connectez, plus votre nom et votre adresse e-mail si le fournisseur les partage
• Votre nom d’affichage et, si vous en définissez une, votre photo de profil
• Pour les invités sans compte, un identifiant d’installation : un jeton signé et stable sur l’appareil pour que vos photos restent les vôtres d’un lancement de l’app à l’autre. Si vous vous connectez plus tard, vous pouvez rattacher à votre compte les médias que vous avez ajoutés en tant qu’invité.
• La plateforme de votre appareil et la date à laquelle l’app s’est connectée pour la dernière fois

Votre contenu

• Les photos, vidéos et mémos que vous ajoutez à un moment, avec le rendu que vous avez choisi appliqué à la prise de vue, plus leur largeur, leur hauteur et l’heure de prise de vue. Avant le téléversement, l’app ne conserve qu’une courte liste autorisée de champs EXIF (réglages d’exposition, objectif, marque et modèle de l’appareil, et heure de prise de vue) ; la localisation, les notes du fabricant et les numéros de série sont supprimés.
• Les détails du moment : nom, dates, rendu pellicule, photos par invité, durées des vidéos et des mémos, capacité en invités, et réglage de développement
• Les consignes que l’hôte écrit pour les vidéos, les mémos et la liste de prises Guest Lens (stockées sur notre serveur). Les consignes Guest Lens que vous avez cochées ne sont stockées que sur votre appareil.
• Les brouillons Studio (fonds, photos issues de la pellicule, stickers et texte) ne sont stockés que sur votre appareil, et les exports sont générés sur votre appareil
• Les favoris (les cœurs que vous touchez)

Signalements et blocages

• Les signalements que vous faites au sujet d’une photo, d’une vidéo ou d’un mémo, avec le motif que vous choisissez, et les participants que vous bloquez ou, en tant qu’hôte, dont vous bloquez les ajouts

Achats

• Les reçus d’achat et identifiants de produit provenant d’Apple ou de Google, et de Stripe pour les achats web. Nous ne voyons jamais votre numéro de carte.

Notifications

• Un jeton de notification push émis par Apple (APNs) ou Google (Firebase Cloud Messaging)
• Sur iOS, des jetons de Live Activity pour que la pellicule puisse s’afficher sur votre écran verrouillé pendant qu’un moment est en cours

Enregistrements de consentement

• Chaque consentement que vous donnez ou retirez : son type, s’il a été accordé ou révoqué, l’heure, et l’adresse IP d’où il provient

Données de plantage et de performance

• Les rapports de plantage et les traces de performance sont envoyés à Sentry avec un identifiant utilisateur pseudonyme uniquement. Votre e-mail, votre nom d’utilisateur et votre adresse IP sont retirés avant tout envoi. Pas de captures d’écran, pas de hiérarchie des vues, pas de relecture de session.

Analyse d’usage du produit

• Les applications envoient des événements d’usage à Firebase Analytics (Google Analytics 4) : des noms d’événements tels que moment_create, photo_capture et upload_complete, sans donnée personnelle dans les valeurs et avec des tailles regroupées par tranches
• Des propriétés utilisateur telles que si vous êtes connecté, le mode pro, la langue de l’app, le thème, et si vous avez effectué un achat, sous un identifiant pseudonyme
• Google déduit une localisation approximative de votre adresse IP. Les applications ne lisent l’identifiant publicitaire sur aucune des deux plateformes.
• Cette analyse est activée par défaut. Désactivez-la dans les Réglages sous Aider à améliorer papershot.

Cookies du site web

• Des cookies strictement nécessaires et, uniquement avec votre consentement, une mesure d’audience interne sur https://papershot.qbyte.tech. Voir /cookies pour la liste complète et vos réglages.

Appareil photo, micro et photothèque

• Accès à l’appareil photo uniquement pendant que vous prenez une photo ou une vidéo
• Accès au micro uniquement pendant que vous filmez ou laissez un mémo
• Accès à la photothèque uniquement lorsque vous choisissez une photo ou en enregistrez une
• Chacun nécessite votre autorisation au niveau de l’appareil. Rien ne s’exécute en arrière-plan.

Âge

Vous confirmez que vous avez l’âge requis pour utiliser papershot, et vous acceptez les Conditions et la présente politique, lors de l’inscription et la première fois que vous rejoignez un moment en tant qu’invité. Voir la section 11.

Étiquettes de confidentialité des boutiques d’applications, en bref. Données liées à vous : identifiants, achats, contenu utilisateur, données d’utilisation, diagnostics. Aucun suivi à travers les apps ou sites web d’autres entreprises, et aucune publicité tierce.

4. Comment nous utilisons les données et nos bases juridiques

Nous utilisons les données à caractère personnel aux fins ci-dessous. Les bases juridiques s’appliquent aux personnes situées dans l’EEE et au Royaume-Uni ; des fondements équivalents s’appliquent en vertu de l’UAE PDPL et d’autres lois régionales.

Nous n’envoyons aucun e-mail marketing et il n’existe pas de lettre d’information sur les nouveautés du produit. Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous y opposer à tout moment en écrivant à papershot@wellbayt.com.

5. Analyse automatisée et signalements

Chaque téléversement terminé est analysé automatiquement par Amazon Rekognition. Seule la vignette d’une photo ou l’image de couverture d’une vidéo est envoyée, jamais le fichier original et jamais l’audio. Une détection à haut niveau de confiance masque l’élément et crée un signalement, qu’une personne examine sous 24 heures. L’analyse est conçue pour laisser passer en cas d’échec : si elle ne peut pas s’exécuter, l’élément reste visible. Aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire n’est prise de manière automatisée.

Tout participant peut signaler une photo, une vidéo ou un mémo (nudité ou contenu sexuel, violence ou contenu choquant, harcèlement ou haine, spam, ou autre chose) et bloquer un autre participant. Les hôtes peuvent bloquer les ajouts d’un invité. Nous examinons les signalements sous 24 heures. Si un de vos éléments a été masqué ou retiré, vous pouvez faire appel en écrivant à papershot@wellbayt.com.

6. Comment nous partageons les données

Nous ne vendons pas d’informations personnelles. Nous ne partageons pas d’informations personnelles à des fins de publicité comportementale inter-contextes. Nous n’autorisons pas le suivi entre applications.

Au sein d’un moment

Votre nom d’affichage est montré aux autres participants. Ce que vous ajoutez est visible par les participants du moment selon son réglage de développement ; tant que la pellicule ne s’est pas développée, seuls l’hôte et vous pouvez le voir.

Prestataires de services (sous-traitants)

• Amazon Web Services : stockage des médias (S3), diffusion (CloudFront), base de données (RDS Postgres), gestion des clés (KMS), analyse automatisée (Rekognition) et e-mails transactionnels (SES). Région : Irlande (eu-west-1).
• Apple : achats intégrés et App Store Server Notifications, service Apple Push Notification, et Sign in with Apple.
• Google : Firebase Cloud Messaging pour les notifications push Android, Google Play Billing, Google Sign-In, et Firebase Analytics (Google Analytics 4).
• Sentry : surveillance des plantages et des performances.
• Stripe : paiements web et reçus.

Chaque prestataire ne reçoit que les données nécessaires à son service, en vertu d’un accord de traitement des données, avec les protections exigées par la loi. Voir /subprocessors pour la liste complète avec les régions et les catégories de données.

Divulgations légales

Nous pouvons divulguer des données à caractère personnel pour nous conformer à une demande légale contraignante (une citation à comparaître, une décision de justice ou une demande d’une autorité de régulation) ou pour protéger nos droits, nos biens ou notre sécurité, ou ceux des participants ou du public. Nous en informons les personnes concernées lorsque cela est légal et possible en pratique.

Transferts d’entreprise

En cas de fusion, d’acquisition, de financement, de réorganisation ou de vente d’actifs, les données à caractère personnel peuvent être transférées avec les mêmes protections. Nous vous informerons de tout changement de responsable du traitement.

7. Transferts internationaux de données

Nous stockons et traitons les données dans l’Union européenne, dans la région AWS eu-west-1 (Irlande). Certains prestataires traitent des données aux États-Unis, et nous opérons depuis les Émirats arabes unis, de sorte que des données à caractère personnel peuvent être transférées vers ces pays.

Lorsque des données à caractère personnel de personnes situées dans l’EEE, au Royaume-Uni ou en Suisse quittent ces territoires, nous nous appuyons sur :

• les clauses contractuelles types (CCT) de la Commission européenne (module deux et module trois, juin 2021) pour les transferts depuis l’EEE ;
• l’addendum britannique sur les transferts internationaux de données (UK International Data Transfer Addendum) aux CCT de l’UE, ou l’accord britannique sur les transferts internationaux de données (UK International Data Transfer Agreement), pour les transferts depuis le Royaume-Uni ;
• le mécanisme reconnu par le Préposé fédéral suisse à la protection des données et à la transparence pour les transferts depuis la Suisse.

Pour les transferts depuis les Émirats arabes unis, nous suivons les articles 22 et 23 de l’UAE PDPL (transfert transfrontalier) et les lignes directrices du Bureau des données des Émirats (UAE Data Office).

Des copies de nos accords de transfert sont disponibles auprès de papershot@wellbayt.com.

8. Conservation des données

• Moments gratuits. Les médias sont conservés 48 heures après la fermeture de la pellicule.
• Moments payants. Les médias sont conservés 30 jours après la fermeture de la pellicule.
• À l’expiration d’un moment. Une tâche planifiée supprime les fichiers médias et les lignes de la base de données, et en informe l’hôte. L’hôte reçoit un avertissement 4 jours et 24 heures avant.
• Données des invités. Elles naissent et meurent avec le moment.
• Données de compte. Conservées tant que votre compte est actif.
• Comptes supprimés. Supprimer votre compte retire immédiatement vos moments et vos médias. L’enregistrement du compte est purgé après un délai de grâce de 30 jours, pendant lequel vous pouvez nous écrire pour le récupérer.
• Enregistrements d’achat. Conservés jusqu’à 7 ans pour satisfaire aux obligations fiscales, comptables et légales.
• Signalements et blocages. Conservés aussi longtemps que nécessaire pour y donner suite et pour démontrer que nous l’avons fait.
• Données de plantage et d’analyse. Détenues par Sentry et Google selon leurs réglages de conservation ; les données agrégées peuvent être conservées plus longtemps.

9. Sécurité

• Chiffrement en transit via HTTPS / TLS, y compris TLS forcé vers la base de données
• Chiffrement au repos avec des clés gérées par AWS (KMS)
• Les médias vont directement de votre téléphone au stockage via des URL signées de courte durée, et sont diffusés via CloudFront
• Accès selon le principe du moindre privilège pour nos systèmes et notre personnel
• Un journal d’audit de chaque action des testeurs et des administrateurs sur le service

Limites. Aucune méthode de sécurité n’est parfaite. Nous ne pouvons pas promettre une sécurité absolue.

Incidents de sécurité. Lorsque la loi l’exige, nous notifions les personnes concernées et les autorités de contrôle (y compris le Bureau des données des Émirats (UAE Data Office) et les autorités de l’EEE et du Royaume-Uni) dans les 72 heures après avoir pris connaissance d’une violation de données à caractère personnel. Pour signaler une vulnérabilité, voir notre fichier security.txt.

10. Vos choix et vos droits

Contrôles dans l’app

• Supprimez votre compte dans les Réglages sous Supprimer le compte. Vos moments et vos médias disparaissent immédiatement ; l’enregistrement du compte est purgé après 30 jours, et vous pouvez nous écrire pendant ce délai pour le récupérer.
• Exportez vos données dans les Réglages sous Demander mes données. L’app vous remet un fichier JSON contenant votre profil, jusqu’à 50 moments dont vous êtes l’hôte avec jusqu’à 200 éléments chacun, votre journal de consentements, vos appareils et vos demandes passées. Vous pouvez en faire la demande jusqu’à trois fois par heure.
• Désactivez l’analyse d’usage de l’app dans les Réglages sous Aider à améliorer papershot
• Gérez les notifications push dans les réglages de votre appareil
• Signalez une photo, une vidéo ou un mémo, ou bloquez un participant, depuis l’élément lui-même

Demandes relatives aux données

Écrivez à papershot@wellbayt.com pour accéder à vos données à caractère personnel, les rectifier, les transférer (portabilité) ou les supprimer, ou pour faire appel d’une décision de modération. Nous répondons sous 30 jours (ou plus tôt lorsque la loi l’exige). Nous pouvons conserver des données limitées lorsque la loi l’exige, pour prévenir les abus, ou dans les sauvegardes jusqu’à leur expiration.

11. Enfants

papershot s’adresse aux personnes âgées de 13 ans ou plus, de 16 ans là où l’EEE l’exige, et de 18 ans là où la loi du lieu où vous vivez l’exige. Vous le confirmez, et vous acceptez les Conditions et la présente politique, lors de l’inscription et la première fois que vous rejoignez un moment en tant qu’invité. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans en violation du Children’s Online Privacy Protection Act (COPPA), et nous ne collectons pas sciemment de données à caractère personnel d’enfants lorsque le consentement parental serait requis en vertu de l’article 8 du RGPD, du code britannique de conception adaptée à l’âge (Age Appropriate Design Code) ou de l’UAE PDPL. Si vous pensez qu’un enfant nous a transmis des données à caractère personnel, écrivez à papershot@wellbayt.com et nous les supprimerons.

12. Droits régionaux et compléments

EEE, Royaume-Uni et Suisse (RGPD / UK GDPR / LPD suisse)

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte ce qui a été fait auparavant. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale. Nos représentants dans l’EEE et au Royaume-Uni (article 27) sont nommés dans la note en haut de cette page une fois désignés.

Prise de décision automatisée. L’analyse automatisée peut masquer un élément jusqu’à ce qu’une personne l’examine (section 5). Nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire par des moyens exclusivement automatisés.

Californie (CCPA / CPRA)

Les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons ; d’y accéder, de les rectifier et de les supprimer ; de refuser la vente ou le partage à des fins de publicité comportementale inter-contextes (nous ne faisons ni l’un ni l’autre) ; et de limiter l’utilisation des informations personnelles sensibles. Nous ne vous traitons pas différemment parce que vous exercez ces droits. Pour exercer un droit, écrivez à papershot@wellbayt.com ou utilisez les contrôles dans l’app. Nous vérifions votre identité via l’adresse e-mail de votre compte ; un mandataire autorisé peut agir pour vous avec une autorisation écrite. Pour soumettre une demande Do Not Sell or Share My Personal Information (« ne vendez pas et ne partagez pas mes informations personnelles »), écrivez à l’adresse ci-dessus avec cette phrase en objet, même si nous ne vendons ni ne partageons d’informations personnelles au sens du droit californien.

Shine the Light. L’article 1798.83 du Code civil de Californie permet aux résidents de Californie de demander quelles informations personnelles nous avons partagées avec des tiers à des fins de marketing direct. Nous n’en avons partagé aucune au cours de l’année civile précédente.

Informations personnelles sensibles. Nous n’utilisons les informations personnelles sensibles qu’aux fins pour lesquelles elles ont été collectées, comme faire fonctionner et sécuriser le service.

Autres lois des États américains sur la protection de la vie privée (CO, CT, UT, VA, TX, OR, MT, IA, FL, DE)

Les résidents des États dotés de lois générales sur la protection de la vie privée des consommateurs disposent de droits d’accès, de rectification, de suppression et de portabilité, ainsi que du droit de refuser la publicité ciblée, la vente et certains profilages. Nous ne vendons pas de données à caractère personnel, ne faisons pas de publicité ciblée et ne profilons pas les personnes en vue de décisions produisant des effets juridiques ou d’importance similaire. Pour exercer vos droits, écrivez à papershot@wellbayt.com. Lorsqu’une loi vous accorde un droit de recours, vous pouvez contester un refus en répondant à notre réponse.

Brésil (LGPD)

Si vous êtes au Brésil, vous disposez de droits en vertu de la loi n° 13.709/2018 (LGPD), notamment la confirmation de l’existence d’un traitement ; l’accès ; la rectification ; l’anonymisation, le blocage ou la suppression des données inutiles ou excessives ; la portabilité ; la suppression des données à caractère personnel traitées avec consentement ; l’information sur les entités publiques et privées avec lesquelles nous partageons des données ; et l’information sur votre droit de refuser le consentement et sur ses conséquences. Pour exercer ces droits ou joindre notre Encarregado (délégué à la protection des données), écrivez à papershot@wellbayt.com avec « LGPD » en objet. Vous pouvez aussi introduire une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).

Canada (LPRPDE et lois provinciales)

Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, en anglais PIPEDA) et les lois provinciales essentiellement similaires du Québec (Loi 25), de l’Alberta (PIPA) et de la Colombie-Britannique (PIPA). Vous avez le droit d’accéder à vos renseignements personnels et de les rectifier. Contactez papershot@wellbayt.com. Vous pouvez introduire une plainte auprès du Commissariat à la protection de la vie privée du Canada ou du commissaire provincial compétent.

Australie (Privacy Act 1988)

Nous traitons les informations personnelles conformément aux principes australiens de protection de la vie privée (Australian Privacy Principles). Vous pouvez demander à accéder à vos informations personnelles et à les rectifier en écrivant à papershot@wellbayt.com. Adressez-nous d’abord votre réclamation ; si elle reste sans solution, vous pouvez la porter devant l’Office of the Australian Information Commissioner (OAIC).

Émirats arabes unis (PDPL)

Nous sommes établis aux Émirats arabes unis et soumis à l’UAE PDPL. Si vous êtes aux Émirats arabes unis, vous disposez de droits en vertu des articles 13 à 18 de la PDPL, notamment le droit d’être informé de l’utilisation faite de vos données à caractère personnel, d’y accéder, de les faire rectifier ou supprimer, de limiter le traitement ou de vous y opposer, et à la portabilité des données. Pour exercer un droit, écrivez à papershot@wellbayt.com. Vous pouvez aussi introduire une réclamation auprès du Bureau des données des Émirats (UAE Data Office).

Autres régions

Lorsque le droit local vous accorde davantage de droits, ces droits s’appliquent. Pour toute question sur votre juridiction, contactez papershot@wellbayt.com.

13. Cookies et technologies similaires

Voir /cookies pour les cookies utilisés par le site web, le stockage utilisé par les applications, et vos réglages. Le site web affiche un bandeau de cookies lors de la première visite, et vous pouvez modifier vos choix à tout moment depuis le lien Choix des cookies dans le pied de page du site.

14. Notifications et Live Activities

Les notifications push sont générées sur notre serveur dans la langue de votre app et vous informent lorsqu’un moment commence, se termine bientôt ou est terminé, d’un récapitulatif deux jours plus tard, et des avertissements avant suppression. Sur iOS, une Live Activity peut afficher la pellicule en cours sur votre écran verrouillé. Les deux sont facultatives : gérez-les dans les réglages de votre appareil.

15. Modifications de la politique

Nous publions les mises à jour sur cette page. Nous vous informons des modifications importantes dans l’app ou par e-mail. La date de « Dernière mise à jour » en haut indique quand la politique a changé pour la dernière fois. Utiliser papershot après une modification importante signifie que vous l’acceptez, sauf lorsque la loi exige un nouveau consentement.

16. Contact

Responsable du traitement : Wellbayt LLC-FZ (Émirats arabes unis)
E-mail : papershot@wellbayt.com
Délai de réponse : 30 jours (ou plus tôt lorsque la loi l’exige).
Demandes urgentes : indiquez « URGENT: Privacy Request » en objet.