Politique de confidentialité

Le responsable du traitement des informations personnelles collectées via le Service est Everseed Ventures (la « Société », « nous », « notre »), exploitant Filmo depuis la Province de l'Alberta, Canada.

Pour le contenu d'événement que tu envoies (photos, légendes, titres), le Créateur de l'événement (hôte) est co-responsable, car il décide qui est invité et les finalités de la collecte. La Société traite le contenu pour le compte du Créateur et des Invités afin d'exploiter le Service.

Questions, demandes et réclamations de confidentialité : team@everseedventures.com. Adresse postale disponible sur demande.

Informations que tu fournis

• Adresse e-mail et nom affiché (à la création de compte ou à l'inscription comme Invité).
• Métadonnées d'événement que tu crées : titre, image de couverture, horaires d'ouverture/de révélation, PIN optionnel, type d'événement optionnel.
• Nom d'invité fourni au moment de rejoindre, opt-in marketing optionnel, opt-in optionnel de notification de révélation.
• Photos et légendes éventuelles envoyées via la caméra ou l'interface d'envoi Filmo.
• Informations de paiement saisies via Stripe — Stripe traite les données de carte directement ; nous recevons un jeton, les quatre derniers chiffres de la carte et des métadonnées de facturation pour les reçus.
• Tout message que tu nous envoies par e-mail (support, abus, juridique, droits d'auteur).

Informations collectées automatiquement

• Informations techniques sur ton appareil et ton navigateur : adresse IP, user-agent, langue, fuseau horaire, taille d'écran et signaux diagnostiques similaires.
• Cookies et jetons d'authentification nécessaires pour te maintenir connecté (posés par Supabase Auth pour notre compte).
• Cookie de préférence linguistique (`filmo-lang`) quand tu changes explicitement de langue, pour que la visite suivante s'ouvre dans la langue choisie.
• Journaux serveur des requêtes au Service : horodatages, chemins d'URL, codes de réponse et contexte d'erreur basique. Nous ne journalisons pas le contenu des photos.

Nous n'utilisons pas de cookies publicitaires tiers, ni de pixels de tracking comportemental, ni de librairies de fingerprinting, ni de session replay. Nous ne maintenons pas de profils publicitaires sur toi.

Nous utilisons les informations personnelles pour :

• Fournir le Service : t'authentifier par code à usage unique, créer et exploiter des événements, stocker et servir les photos d'un événement, exécuter l'expérience de révélation et traiter les paiements.
• Communiquer avec toi : envoyer des e-mails transactionnels (codes de connexion, notifications de révélation, reçus, avis de compte ou de sécurité). Les e-mails marketing ne sont envoyés qu'aux personnes ayant opté in.
• Exploiter, sécuriser et améliorer le Service : surveiller la performance, prévenir les abus, détecter la fraude, déboguer, planifier la capacité et étudier les usages agrégés.
• Respecter nos obligations légales : répondre aux demandes licites des autorités, conserver les enregistrements requis par la fiscalité ou la comptabilité, et faire respecter ces Conditions.
• Protéger les droits, biens et sécurité : enquêter sur les infractions à l'Usage acceptable, y compris en accédant au contenu d'événement dans les cas strictement nécessaires (par exemple, pour répondre à un signalement crédible).

Bases légales (utilisateurs EEE/UK/RGPD)

Lorsque le RGPD s'applique, nos bases légales sont : (a) exécution d'un contrat avec toi (exploiter le Service auquel tu t'es inscrit) ; (b) nos intérêts légitimes (exploiter, sécuriser et améliorer un service que nous proposons selon ces conditions, quand ces intérêts ne sont pas écrasés par tes droits) ; (c) ton consentement (e-mails marketing et fonctionnalités optionnelles) ; et (d) respect d'une obligation légale. Tu peux retirer ton consentement à tout moment sans affecter le traitement antérieur.

Nous ne vendons pas tes informations personnelles. Nous les partageons uniquement avec les catégories de destinataires suivantes :

• Les autres participants du même événement. Les photos envoyées sont partagées avec toutes les personnes invitées par le Créateur, conformément au mécanisme de révélation et aux indications du produit. Le Créateur peut aussi télécharger les originaux.
• Nos prestataires pour faire fonctionner le Service, agissant comme nos sous-traitants au titre d'accords écrits : Supabase Inc. (authentification, base de données, stockage, edge functions) ; Stripe, Inc. (paiements) ; Resend (e-mails transactionnels) ; Vercel Inc. (hébergement et CDN) ; Google LLC (connexion optionnelle, quand activée).
• Des conseillers professionnels (avocats, comptables, auditeurs), quand raisonnablement nécessaire.
• Les autorités et autres parties quand la loi l'exige, en réponse à un processus légal valide, ou si nous estimons de bonne foi que la divulgation est nécessaire pour protéger des droits, la sécurité ou l'intégrité du Service. Pour l'exploitation sexuelle d'enfants, nous conserverons et signalerons le contenu comme la loi l'exige.
• Une entité successrice en cas d'opération corporative (fusion, acquisition, financement, restructuration, vente d'actifs ou similaire) ; la partie destinataire sera tenue de traiter les informations conformément à cette Politique ou, si des changements sont nécessaires, sur préavis d'au moins 30 jours.

Nous ne fournissons pas tes informations personnelles à des annonceurs, courtiers en données ou prestataires tiers d'entraînement d'IA.

Nous opérons depuis le Canada, mais nos prestataires peuvent stocker et traiter tes informations aux États-Unis, dans l'Union européenne et dans d'autres juridictions. Lorsque la loi applicable (PIPA, PIPEDA, RGPD) l'exige, nous mettons en place des garanties de transfert appropriées — par exemple des protections contractuelles avec nos sous-traitants et l'utilisation de régions ou d'engagements qu'ils proposent pour atteindre les normes d'adéquation ou équivalentes. Contacte team@everseedventures.com pour plus de détails sur les garanties applicables à un transfert spécifique.

• Informations de compte : conservées tant que ton compte existe. Si tu supprimes ton compte, nous supprimons le dossier de compte et désidentifions ou supprimons les informations personnelles associées sous 30 jours, sous réserve d'exceptions de rétention légale ou de sauvegardes.
• Contenu d'événement (photos, légendes, métadonnées) : conservé pour la durée de vie de l'événement et une période d'archivage raisonnable au-delà, typiquement jusqu'à 12 mois après la date de révélation sauf si le Créateur supprime l'événement avant ou nous demande de le faire. Nous pouvons raccourcir cette période avec l'évolution du Service ; nous ne l'étendrons pas sans préavis.
• Enregistrements de paiement : conservés pour la durée requise par la loi fiscale et comptable canadienne (actuellement jusqu'à 7 ans).
• Journaux serveur : conservés jusqu'à 90 jours pour les finalités décrites, puis supprimés ou agrégés.
• Signalements d'abus et contenu associé : conservés le temps nécessaire pour enquêter et nous défendre contre toute réclamation, et pour la durée requise par la loi quand nous devons signaler du contenu aux autorités.

Les sauvegardes chiffrées peuvent contenir des copies de données supprimées pour une courte période supplémentaire avant rotation.

Dans les limites de la loi applicable, tu as le droit de :

• Accéder aux informations personnelles que nous détenons sur toi et en recevoir une copie dans un format portable.
• Nous demander de corriger les informations inexactes ou incomplètes.
• Nous demander de supprimer les informations que nous n'avons plus de base légale pour conserver, et de supprimer le contenu que tu as envoyé (sous réserve d'obligations légales de rétention).
• T'opposer ou demander la restriction de certains traitements.
• Retirer ton consentement (par exemple, te désabonner des e-mails marketing) sans affecter le traitement antérieur.
• Déposer une plainte auprès d'une autorité de contrôle — en Alberta, l'Office of the Information and Privacy Commissioner of Alberta (https://oipc.ab.ca) ; au niveau fédéral au Canada, l'Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca) ; dans l'EEE, ton autorité nationale ; au Royaume-Uni, l'Information Commissioner's Office (https://ico.org.uk).

Pour exercer ces droits, écris à team@everseedventures.com. Nous pourrions devoir vérifier ton identité avant d'agir. Nous visons une réponse sous 30 jours après vérification, ou plus tôt si la loi l'exige.

Californie (CCPA/CPRA)

Si tu es résident de Californie, tu disposes des droits décrits ci-dessus, dont le droit de savoir ce que nous collectons, de le corriger ou supprimer, et de ne pas subir de discrimination pour les exercer. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale cross-contexte au sens de la loi californienne.

Nous appliquons des mesures techniques et organisationnelles commercialement raisonnables : chiffrement en transit (TLS) pour tout le trafic ; chiffrement au repos pour les photos stockées chez notre fournisseur ; URLs signées et expirantes pour servir les images originales ; politiques de row-level security en base pour empêcher les accès croisés ; accès minimum nécessaire pour notre équipe ; procédures de réponse aux incidents.

Aucun système n'est parfaitement sûr. Si nous apprenons une violation qui te concerne et que la loi nous impose de notifier, nous t'avertirons par e-mail et, si requis, déposerons les déclarations appropriées auprès de l'autorité compétente dans les délais légaux.

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans. Si tu penses qu'un enfant de moins de 13 ans nous a transmis des informations personnelles, contacte team@everseedventures.com et nous les supprimerons. Les Créateurs sont responsables d'obtenir les consentements requis par la loi avant d'inviter des mineurs à un événement.

Si tu es dans l'EEE ou au Royaume-Uni et as moins de 16 ans (ou l'âge minimum de ton pays), n'utilise pas le Service sans l'implication d'un parent ou tuteur.

Nous pouvons mettre à jour cette Politique de temps à autre. Lors de changements substantiels, nous mettons à jour la date de « Dernière mise à jour » et, le cas échéant, notifions dans le produit ou par e-mail. La poursuite de l'utilisation après l'entrée en vigueur d'un changement vaut acceptation de la Politique modifiée.

Questions, demandes et réclamations de confidentialité, signalements d'abus et avis juridiques sont tous adressés à team@everseedventures.com. Pour des questions générales tu peux aussi écrire à hello@filmo.cam. Adresse postale pour signification légale disponible sur demande écrite.