Politique de confidentialité & Protection des données

1. Collecte et finalité des données

Postcards Cloud collecte uniquement les données strictement nécessaires à l'exécution du service :

• Identité et authentification : adresse email, nom (optionnel), gérés de manière sécurisée via Clerk.
• Médias : photographies et vidéos hébergées dans le cadre des galeries créées par les photographes.
• Transactions : données de facturation et de paiement traitées directement par Stripe sans stockage de coordonnées bancaires sur nos serveurs.

Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers à des fins publicitaires.

2. Traitements d'IA & Détection faciale (EU AI Act & Art. 9 RGPD)

Postcards intègre des fonctionnalités optionnelles d'indexation et de recherche de photos par visage pour faciliter la navigation des invités au sein d'un reportage.

3. Hébergement, Sous-traitants & Sécurité

Vos données et médias sont stockés sur AWS S3 avec chiffrement au repos (AES-256) et en transit (TLS 1.3). Nos sous-traitants techniques majeurs (AWS, Clerk, Stripe, Convex) sont conformes au RGPD et certifiés au titre du cadre transatlantique UE-États-Unis (Data Privacy Framework).

4. Droits des personnes (Droit à l'oubli, Accès et Portabilité)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès et de portabilité : vous pouvez télécharger une copie intégrale de vos données.
• Droit à l'effacement (droit à l'oubli) : suppression définitive de votre compte et de toutes vos galeries associées sous 30 jours ouvrés.
• Droit de rectification et d'opposition.

Pour exercer ces droits, vous pouvez initier la démarche depuis votre espace compte ou nous écrire à contact@postcards.cloud.

5. Cookies et traceurs (Directive ePrivacy & CNIL)

Postcards utilise uniquement des cookies strictement nécessaires au maintien de votre session et à la sécurité du site. Conformément aux recommandations de la CNIL (Délibération n° 2020-091), refuser les cookies est aussi simple que les accepter via notre bannière de consentement dédiée.