Politique de confidentialité

Momentio est une entreprise personne physique enregistrée en Belgique sous le numéro d'entreprise 0765.792.333, établie à Bruxelles (« Momentio », « nous »).

Nous sommes le responsable du traitement des données personnelles décrites dans cette politique, sauf lorsqu'un organisateur professionnel est responsable du traitement (voir ci-dessous). Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et au droit belge de la protection des données.

Lorsque vous visitez notre site, nous contactez, achetez une formule ou créez un compte, Momentio détermine comment et pourquoi vos données sont utilisées et agit en tant que responsable du traitement.

Au sein d'un événement, l'organisateur (la personne ou l'organisation qui l'a créé) décide qui est invité et quelles fonctionnalités sont activées, et peut consulter, modérer, télécharger et supprimer tout le contenu partagé. Ce que publient les invités est visible par l'organisateur et par les autres invités de l'événement.

Lorsqu'une entreprise, une agence, un lieu de réception ou un autre professionnel utilise Momentio pour un événement professionnel, cette organisation est responsable du traitement des données de ses invités, et Momentio les traite pour son compte en tant que sous-traitant. Un accord de traitement des données (article 28 du RGPD) est disponible sur demande.

Les organisateurs qui ajoutent ou importent une liste d'invités doivent être autorisés à nous communiquer ces informations et informer leurs invités que l'événement utilise Momentio.

Les données collectées dépendent de la façon dont vous utilisez Momentio :

Nous n'utilisons les données personnelles que pour les finalités ci-dessous, chacune reposant sur une base légale prévue à l'article 6 du RGPD :

Certaines formules incluent des fonctionnalités optionnelles fournies par OpenAI. Elles ne s'exécutent que si la formule de l'organisateur les inclut et qu'il les utilise :

• Modération IA — le texte des publications, légendes et commentaires est vérifié par le service de modération d'OpenAI avant publication, afin de filtrer les contenus haineux, violents ou sexuels. Un texte qui ne passe pas la vérification n'est pas publié. Les photos ne sont pas envoyées pour modération. L'organisateur peut désactiver cette fonctionnalité.
• Memory Book (formule Prestige) — lorsque l'organisateur génère un Memory Book, des copies basse résolution d'une sélection de photos de l'événement sont envoyées à OpenAI pour écarter les photos inutilisables, les classer en chapitres et proposer de courtes légendes. Le nom, le type et la date de l'événement servent à rédiger l'introduction. Les noms des invités ne sont pas transmis.

OpenAI agit en tant que prestataire pour notre compte. Selon ses conditions d'API, les données envoyées via l'API ne servent pas à entraîner ses modèles et sont conservées au maximum 30 jours à des fins de détection des abus avant d'être supprimées. Ces fonctionnalités ne prennent aucune décision produisant des effets juridiques ou similaires à l'égard de quiconque.

Nous ne vendons jamais de données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de Momentio, qui ne peuvent les utiliser que selon nos instructions :

• Les autres participants de l'événement — l'organisateur voit tout ce qui est partagé dans son événement, et les invités voient les noms, photos de profil et publications des autres.
• Les partenaires — si vous vous êtes inscrit avec le code d'invitation d'un partenaire, celui-ci peut savoir que son code a été utilisé.
• Les autorités — lorsque la loi nous y oblige, par exemple dans le cadre d'une enquête pénale.
• Un repreneur — en cas de vente ou de fusion de Momentio, selon cette même politique.

Le suivi des erreurs fonctionne sur notre propre serveur (Bugsink auto-hébergé). Les rapports d'erreur peuvent contenir votre adresse IP et les détails de la requête, les mots de passe et jetons de connexion étant supprimés.

Nos serveurs et bases de données se trouvent dans l'UE. Certains prestataires listés ci-dessus sont établis dans des pays situés hors de l'Espace économique européen, principalement aux États-Unis, ou peuvent accéder aux données depuis ces pays. Dans ce cas, le transfert est encadré par une décision d'adéquation (comme le Data Privacy Framework UE–États-Unis pour les sociétés certifiées) ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d'informations sur ces garanties.

Nous ne conservons les données personnelles que le temps nécessaire :

• Contenu des événements (photos, vidéos, stories, commentaires, données de jeu) — pendant la durée de stockage de la formule : 30 jours après la création pour les événements Gratuits, 3 mois après la date de l'événement pour Essential et 5 mois pour Celebration et Prestige, sauf prolongation par l'organisateur. À la fin de cette période, l'accès des invités est fermé et le contenu est définitivement supprimé dans les 60 jours. Les organisateurs peuvent tout télécharger avant cette date et supprimer leur événement à tout moment.
• Profils invités — supprimés avec l'événement, ou plus tôt si l'invité supprime son compte dans l'application.
• Comptes organisateurs — conservés tant que le compte est ouvert, et supprimés sur demande avec tous leurs événements.
• Données de facturation — 10 ans, conformément au droit comptable et fiscal belge, même après la fermeture du compte.
• Messages de contact — jusqu'à 12 mois après notre dernier échange.
• Liste d'attente — jusqu'à ce que vous demandiez à en être retiré, et au maximum 24 mois.
• Avis — tant qu'ils sont publiés, ou jusqu'à ce que vous demandiez leur retrait.
• Données partenaires — pendant la durée du partenariat, puis jusqu'à 3 ans.
• Preuves de consentement — aussi longtemps que nécessaire pour démontrer votre choix.
• Journaux de sécurité et d'erreurs — jusqu'à 90 jours.
• Mesure d'audience — Microsoft conserve les données Clarity jusqu'à 13 mois.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Comment les exercer

• Invités — dans l'application de l'événement, ouvrez les Paramètres pour modifier votre profil, télécharger une copie de vos données ou supprimer définitivement votre compte et tout ce que vous avez publié.
• Organisateurs — depuis le tableau de bord, vous pouvez modifier votre événement, télécharger toutes les photos et vidéos et supprimer votre événement. Pour fermer votre compte ou pour toute autre demande, écrivez-nous.
• Invités d'un événement professionnel — vous pouvez aussi contacter l'organisateur, qui est responsable de ces données.
• Tout le monde — écrivez à hello@momentio.fun. Nous pouvons vous demander de confirmer votre identité, et nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons).

Écrivez-nous à hello@momentio.fun. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge sur autoriteprotectiondonnees.be, ou auprès de l'autorité de votre pays de résidence.

Le site et le tableau de bord organisateur sont destinés aux adultes (18 ans et plus). Les invités doivent avoir au moins 13 ans pour utiliser seuls l'application de l'événement ; les enfants plus jeunes ne peuvent participer qu'avec l'autorisation d'un parent ou tuteur. Organisateurs et invités doivent être particulièrement attentifs lorsqu'ils partagent des photos d'enfants et respecter la volonté des parents.

Tout le trafic est chiffré en HTTPS. Les mots de passe sont stockés sous forme de hash irréversible et les sessions de connexion utilisent des cookies sécurisés, HTTP-only. L'accès aux données personnelles est limité à ce qui est nécessaire pour faire fonctionner le service et assurer le support. Les pages d'événements ne sont pas indexées par les moteurs de recherche. Les données de carte bancaire sont traitées exclusivement par Stripe. Si une violation de données est susceptible de présenter un risque pour vos droits, nous en informerons l'autorité et, si nécessaire, vous-même.

Nous pouvons mettre à jour cette politique lorsque notre service ou la loi évolue. Nous mettrons à jour la date en haut de cette page et, pour les changements importants, informerons les organisateurs par e-mail.

Pour toute question sur cette politique ou vos données personnelles :