Politique de confidentialité

Identité et responsable

Vioo est un projet personnel exploité par Johny Roy (personne physique), à l’adresse vioostudio.ca. Il n’y a pas d’entité commerciale derrière le service.

Le responsable de la protection des renseignements personnels est Johny Roy. Pour toute question, demande ou exercice d’un droit : [email protected].

Renseignements recueillis

Selon que tu sois photographe (titulaire d’un compte) ou client (invité par un lien) :

• Compte photographe : prénom/nom, nom de studio, adresse courriel, mot de passe (conservé uniquement sous forme chiffrée), préférences de notification.
• Photos téléversées : les fichiers déposés par le photographe. Ils peuvent contenir des renseignements personnels de tierces personnes (les sujets photographiés) — voir les conditions d’utilisation quant au consentement. Ces personnes peuvent inclure des mineurs ; le consentement requis relève alors du titulaire de l’autorité parentale et incombe au photographe.
• Métadonnées techniques des photos (EXIF) : un résumé limité (appareil, objectif, ISO, date de prise). La géolocalisation (GPS) n’est jamais extraite ni conservée, et les aperçus servis aux clients ne contiennent aucune métadonnée.
• Courriel du client : uniquement si le photographe le saisit pour que Vioo envoie le lien à sa place. Le photographe peut aussi copier le lien lui-même, auquel cas nous ne recueillons pas cette adresse.
• Données techniques : ton adresse IP est utilisée de façon transitoirepour la sécurité (limiter les tentatives de mot de passe). Nous ne la conservons pas dans un journal durable. Un journal d’accès aux livraisons garde uniquement l’action et sa date (déverrouillage, consultation, téléchargement) et il est supprimé avec la livraison.
• Témoin (cookie) de session : strictement nécessaire pour te garder connecté.
• Sélections et annotations du client, rattachées à la galerie.

Finalités

Chaque renseignement sert une finalité précise :

• créer et sécuriser le compte photographe et l’authentifier ;
• héberger les galeries, générer des aperçus filigranés et recueillir la sélection du client ;
• préparer et livrer les fichiers finaux au client via un lien protégé ;
• envoyer les courriels liés au service (liens, rappels d’expiration, réinitialisation de mot de passe) ;
• aviser le photographe lorsqu’un fichier de sa livraison est téléchargé ;
• assurer la sécurité et prévenir les abus.

Nous ne faisons aucun profilage, aucune publicité et aucune revente de données. Nous n’utilisons pas d’outil d’analyse tiers.

Moyens de collecte et technologies

Les renseignements sont recueillis par le formulaire d’inscription, le téléversement de fichiers, l’usage normal du service et les journaux du serveur. Conformément à l’article 8.1 de la Loi 25 : Vioo n’emploie aucune technologie d’identification, de localisation ou de profilage à ton sujet. Le seul témoin utilisé est un témoin de session strictement nécessaire à l’authentification.

Hébergement et communication à des tiers

Nous ne vendons ni ne communiquons tes renseignements à des tiers à des fins commerciales. Nous faisons toutefois appel à des fournisseurs (sous-traitants) pour exploiter le service :

• Hostinger — hébergement de l’application et de la base de données (serveur situé aux États-Unis, à Boston).
• Cloudflare R2 — stockage des fichiers (photos, aperçus, livrables), région est de l’Amérique du Nord (ENAM) ; Cloudflare assure aussi l’accès réseau (tunnel/CDN).
• Resend — envoi des courriels transactionnels.

Transfert hors Québec. Ces fournisseurs traitent des données à l’extérieur du Québec (notamment aux États-Unis). Nous limitons les renseignements transmis au minimum nécessaire, les fichiers sont stockés dans un espace privé et transmis par des liens signés à courte durée de vie, et les mots de passe ne quittent jamais nos systèmes en clair.

Conservation et sécurité

Vioo est un outil de sélection et de transfert, pas un espace de sauvegarde. Nous ne gardons rien indéfiniment :

• Galeries : supprimées automatiquement après leur période de conservation (15 jours par défaut), avec un rappel avant l’échéance.
• Fichiers RAW d’origine : supprimés dès que l’aperçu filigrané est généré.
• Livraisons : fichiers finaux et journal supprimés à l’échéance de la livraison.
• Journaux d’accès aux livraisons : supprimés en même temps que la livraison ; ils ne contiennent ni adresse IP ni identifiant du visiteur.
• Compte : conservé tant qu’il est actif ; supprimé sur ta demande (voir section 7).
• Preuve de ton consentement : la loi nous impose de pouvoir démontrer que ton accord a bien été recueilli. Nous conservons donc, même après la suppression de ton compte, une trace réduite de ton acceptation : la date, la version des documents acceptés, et une empreinte cryptographique de ton adresse courriel — jamais l’adresse elle-même, ni ton nom. Cette empreinte ne permet ni de te réidentifier, ni de te contacter, ni de reconstituer la liste des personnes ayant quitté le service ; elle sert uniquement à retrouver ton enregistrement si tu nous fournis toi-même ton adresse. Cette trace est supprimée 3 ans après la fermeture de ton compte.

Mesures de sécurité : chiffrement en transit (HTTPS) et au repos, stockage privé servi uniquement par des liens signés à courte durée, mots de passe hachés (argon2), accès cloisonné (un photographe n’accède qu’à ses propres galeries), liens de partage à jeton aléatoire non devinable, expirables et révocables.

Tes droits

Conformément à la Loi 25, tu peux à tout moment :

• Accéder à tes renseignements et les rectifier — directement depuis ta page Profil (nom, nom de studio, courriel, mot de passe).
• Recevoir une copie de tes données dans un format structuré (portabilité) — bouton « Exporter mes données » dans Profil.
• Supprimer ton compte et tout son contenu — bouton « Supprimer mon compte » dans Profil ; l’effacement est immédiat et irréversible. Seule exception : la trace pseudonymisée de ton consentement décrite à la section 6, que nous devons conserver pour pouvoir en faire la preuve.
• Retirer ton consentement et t’opposer au traitement, ce qui peut impliquer la fermeture du compte.

Pour toute demande ou plainte, écris à [email protected].