Confidentialité
Comment vos données sont traitées lorsque vous visitez ce site et utilisez Instante Photos.
1. Qui est responsable ?
Christian Menzer, Niederhässlicher Straße 15, 01705 Freital, Allemagne, est responsable de ce site, de la mise à disposition du logiciel et des demandes d’assistance qui lui sont adressées. Contact : service@instante-photos.com.
Si vous exploitez votre propre Instante Photo Server, vous décidez de ses utilisateurs, des partages, du stockage et des journaux. L’exploitant est responsable de sa photothèque ; ce site n’est pas un service centralisé d’hébergement de photos.
2. Consultation de ce site
Les requêtes portant sur les pages, les images et les téléchargements impliquent le traitement de données techniques de connexion. Il peut s’agir de votre adresse IP, de la date et de l’heure, de l’adresse demandée, du statut HTTP, du volume de données transférées, d’informations sur le navigateur et le système d’exploitation, ainsi que de la page d’origine si votre navigateur la transmet. Ces données servent à afficher, maintenir et protéger le site et à résoudre les erreurs. La base juridique est l’article 6, paragraphe 1, point f du RGPD ; l’intérêt légitime est d’assurer un fonctionnement fiable et sécurisé.
Le site n’utilise ni outil de mesure d’audience, ni publicité, ni pixel de suivi, ni service de réseau social intégré, ni police chargée depuis un autre site. Les images, les styles et les scripts sont fournis par notre hébergement. Ce site d’information ne comporte ni compte utilisateur ni formulaire de contact. La langue est sélectionnée par l’adresse de la page, sans cookie ni entrée propre dans le stockage du navigateur.
Nous ne déposons pas de cookies d’analyse ou de marketing. Des traitements techniquement nécessaires peuvent être effectués par les systèmes de sécurité de l’hébergeur. Lorsqu’un accès à votre appareil est strictement nécessaire à une fonction que vous avez expressément demandée, l’article 25, paragraphe 2, de la loi allemande TDDDG s’applique.
3. Hébergement et journaux techniques
Le site est hébergé par Namecheap, Inc., aux États-Unis, dans un centre de données situé dans ce pays. Namecheap traite les données de connexion et de fonctionnement en tant que prestataire d’hébergement. Les dispositions contractuelles comprennent son avenant relatif au traitement des données avec les clauses contractuelles types de l’UE. Les traitements aux États-Unis peuvent être soumis à des règles d’accès par les autorités différentes de celles de l’UE.
Nous ne créons pas nos propres profils de visiteurs à long terme. Les journaux techniques sont traités dans le cadre du fonctionnement de l’hébergement et supprimés selon les règles opérationnelles de conservation applicables. En cas d’incident de sécurité concret, les entrées pertinentes peuvent être nécessaires aussi longtemps que l’exigent l’enquête, la réponse à l’incident ou la défense de droits. Pour en savoir plus, consultez la politique de confidentialité et les informations sur les services d’hébergement de Namecheap.
4. E-mail et assistance
Si vous nous contactez, votre adresse e-mail, votre message et les informations que vous joignez volontairement sont traités pour répondre à votre demande. L’adresse de contact utilise une redirection de courrier chez Namecheap vers la boîte du responsable ; les services de messagerie concernés traitent les messages pour les transmettre et les stocker.
L’article 6, paragraphe 1, point b du RGPD s’applique aux demandes liées à l’utilisation du logiciel que vous sollicitez ; le point f s’applique aux demandes générales. Les messages sont conservés uniquement le temps nécessaire à leur traitement et à la documentation requise, sous réserve des obligations légales de conservation. L’article 6, paragraphe 1, point c s’applique à ces obligations. N’envoyez pas d’identifiants de connexion et ne joignez que les fichiers nécessaires à votre demande.
5. Téléchargements et mises à jour
Le téléchargement d’un fichier depuis cet hébergement implique les données techniques de connexion décrites à la section 2. La fonction de mise à jour des versions publiées de l’app peut consulter ici un fichier de versions, puis télécharger une mise à jour à votre demande. Des informations techniques, comme la version de l’app ou du système, peuvent accompagner ces requêtes. L’envoi supplémentaire d’un profil matériel ou système par l’outil de mise à jour est désactivé. La recherche d’une mise à jour ne transmet pas votre photothèque.
6. Votre propre photothèque
Les originaux, les aperçus, les métadonnées, les comptes utilisateurs, les partages, les notes et les commentaires sont traités sur votre serveur auto-hébergé et sur le stockage que vous configurez. Les fonctions normales de la photothèque ne transfèrent pas ces données vers un serveur photo exploité par le développeur. Les utilisateurs et invités autorisés reçoivent les contenus que l’exploitant du serveur choisit de partager. Celui-ci décide de la conservation, des sauvegardes, de la suppression et de la journalisation.
La reconnaissance facultative des personnes et des animaux et la comparaison visuelle des doublons s’effectuent localement. Elles produisent notamment des associations et des caractéristiques de comparaison. Les résultats automatiques peuvent être erronés. L’exploitant décide d’activer ou non ces fonctions et pour quels utilisateurs, dans le respect des droits des personnes concernées.
7. Connexions facultatives du logiciel
Carte : l’ouverture de la carte charge des tuiles depuis OpenStreetMap. Le fournisseur reçoit l’adresse IP et les zones cartographiques demandées, qui peuvent révéler les lieux des photos affichées. Les photos elles-mêmes ne sont pas envoyées à OpenStreetMap à cette fin. Sa politique de confidentialité s’applique également.
Assistant serveur ChatGPT : cette fonction facultative nécessite une connexion à OpenAI. Lorsque vous l’utilisez, vos messages, le contexte de la conversation, ainsi que les réglages et données de diagnostic demandés sont envoyés à OpenAI. Selon les autorisations accordées, ces données peuvent comprendre les adresses IP réelles et les identifiants internes d’utilisateurs issus des journaux. Les mots de passe, les clés de session et les photos originales sont exclus de ces outils de diagnostic. Les conversations sont également enregistrées dans l’espace privé de l’app d’administration sur votre Mac. La politique de confidentialité d’OpenAI et les conditions de votre compte régissent le traitement effectué par OpenAI.
Recherche d’adresses IP publiques : l’assistant peut rechercher une adresse IP publique sélectionnée pour un diagnostic auprès du registre RDAP compétent. L’adresse est transmise à ce registre régional. Les adresses de réseau local privées ne font pas l’objet de recherches externes.
Autres services que vous configurez : si vous connectez un stockage réseau, un serveur de messagerie ou un domaine avec renouvellement automatique du certificat, les données nécessaires à ces connexions sont traitées avec les prestataires concernés. L’exploitant de votre serveur configure ces fonctions ; elles ne sont pas nécessaires à la consultation de ce site.
8. Vos droits
Dans les conditions prévues par la loi, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation particulière, et retirer votre consentement pour l’avenir. Veuillez utiliser l’adresse de contact indiquée plus haut.
Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, par exemple la Commissaire à la protection des données et à la transparence de Saxe. Pour des données conservées sur un serveur Instante exploité par une autre personne, veuillez également vous adresser à son exploitant.
9. Liens externes
Les liens externes ne vous connectent au site concerné que lorsque vous les ouvrez. Les informations de son responsable s’appliquent alors. Ce site n’intègre pas automatiquement les services vers lesquels il contient des liens.
10. Service facultatif d'adresses Instante
Si vous réservez une adresse de serveur sous instante-photos.com, nous traitons le nom choisi, votre adresse e-mail vérifiée, les adresses IP publiques, une empreinte cryptographique de la clé d'installation, des horodatages et l'état du service. Cela permet la réservation, la confirmation du titulaire, les mises à jour DNS et la récupération de l'accès. La base juridique est l'article 6, paragraphe 1, point b du RGPD pour le service demandé, et le point f pour prévenir les abus et résoudre les incidents.
La gestion et les e-mails de confirmation utilisent notre hébergement Namecheap. Les noms et les IP sont publiés dans Google Cloud DNS. Google reçoit les enregistrements DNS et les requêtes techniques nécessaires, mais pas votre photothèque ni l'e-mail de réservation. Les conditions de traitement et de transfert international de Google s'appliquent également. Le DNS fonctionne mondialement ; un traitement exclusivement dans l'UE n'est pas garanti. Les noms des certificats Let's Encrypt figurent dans des journaux publics ; les clés privées restent sur votre Mac.
Les réservations non confirmées expirent après 24 heures. Les enregistrements publics sont retirés après sept jours sans mise à jour. Le nom confirmé reste réservé jusqu'à votre demande de suppression et n'est pas réattribué automatiquement. Déconnecter l'adresse dans l'app supprime les enregistrements DNS. Pour supprimer les données restantes, contactez service@instante-photos.com. Jusqu'à 14 générations de sauvegardes quotidiennes sont conservées. Des compteurs techniques temporaires préviennent les abus sans créer de profils publicitaires. Consultez les conditions du service.