Politique de confidentialité

01Qui sommes-nous

ONS Moments est un service exploité par ONS dans le Royaume de Bahreïn (« ONS », « nous »). Nous traitons les données personnelles conformément à la loi sur la protection des données personnelles du Royaume de Bahreïn (loi n° 30 de 2018) et aux autres lois qui nous sont applicables.

Pour toute question ou demande relative à la confidentialité, écrivez à support@onsbh.com.

La présente politique s’applique conjointement avec nos Conditions générales et l’Avis sur la recherche par visage et, pour les entreprises de photographie, avec le Contrat entreprise signé lors de la création du compte.

02Qui est responsable de vos données

Les entreprises de photographie utilisent ONS Moments pour livrer les photos des événements qu’elles couvrent. Pour les photos d’événements et les galeries qu’une entreprise publie, c’est l’entreprise de photographie qui décide de ce qui est photographié, envoyé et partagé. Il lui incombe d’informer son client et les invités et d’obtenir tout consentement requis par la loi. Pour ce traitement, ONS agit pour le compte de l’entreprise en tant que prestataire de services techniques.

ONS est responsable des données qu’elle traite pour ses propres finalités : comptes des entreprises, comptes invités, recherche par visage facultative, paiements, sécurité et assistance.

03Les données que nous collectons

Entreprises de photographie et leurs équipes

• Informations de compte : nom de l’entreprise, nom de la personne autorisée, e-mail, numéro de téléphone et pays, noms et e-mails des membres de l’équipe, ainsi que les mots de passe, que nous ne conservons que sous forme de hachages sécurisés.
• Le Contrat entreprise signé : le texte du contrat, la signature électronique, la date et l’heure, ainsi que l’adresse IP et le navigateur utilisés pour la signature.
• Informations sur les couvertures : nom, date et heure, lieu et liens de diffusion en direct, image de couverture, paramètres et statistiques.
• Données de facturation : achats, montants, codes de réduction et statut des paiements. Les paiements par carte sont effectués par l’intermédiaire de notre prestataire de paiement. Nous ne voyons ni ne conservons jamais le numéro complet de la carte ; si une entreprise enregistre une carte, nous ne conservons qu’une référence fournie par le prestataire de paiement, la marque de la carte et les quatre derniers chiffres.

Photos d’événements

• Photos et photos retouchées envoyées depuis des appareils photo, des téléphones ou la console web, avec des informations techniques telles que le nom du fichier, la taille et l’heure de prise de vue.

Invités

• Si vous créez un compte invité : votre nom, votre e-mail, votre numéro de téléphone si vous le communiquez, votre mot de passe (conservé uniquement sous forme de hachage sécurisé) et votre acceptation de nos conditions.
• Les couvertures que vous rejoignez et votre activité dans une galerie, comme les photos que vous enregistrez.
• Les données de recherche par visage, uniquement si vous choisissez d’utiliser cette fonctionnalité (voir « Recherche par visage »).

Demandes d’aide

• Si vous envoyez une demande d’aide ou nous écrivez : votre nom, votre entreprise, votre e-mail, votre numéro de téléphone ou WhatsApp et votre message.

Données techniques

• Adresse IP, type d’appareil et de navigateur, version de l’application, langue, pages et actions, ainsi que journaux d’erreurs et de sécurité.
• Dans les applications : un jeton de notification push et le nom de l’appareil et, pour les connexions d’appareils photo, des informations telles que le modèle de l’appareil, le type de connexion et la vitesse d’envoi.
• Les cookies et technologies de stockage similaires, comme décrit ci-dessous.

04Comment nous utilisons les données

• Pour fournir le Service : créer et gérer les comptes, gérer les couvertures, recevoir les photos des appareils photo, publier les galeries, livrer les photos aux invités et envoyer les e-mails et notifications correspondants (par exemple lorsque vos photos ou photos retouchées sont prêtes, lorsqu’un appareil photo se déconnecte ou avant la suppression d’une galerie).
• Pour traiter les paiements, ajouter les crédits photo et le cadeau de bienvenue, tenir les registres comptables et prévenir la fraude.
• Pour fournir l’assistance, notamment répondre aux demandes d’aide et aider les entreprises à configurer leurs appareils photo.
• Pour assurer la sécurité du Service : connexion, limitation des tentatives répétées de connexion, d’inscription et de demande d’aide, prévention des abus et enquête sur les incidents.
• Pour améliorer le Service à l’aide de statistiques agrégées, comme le nombre de visiteurs et les vitesses d’envoi.
• Pour respecter la loi et répondre aux demandes légales des autorités compétentes.

Nous ne vendons pas les données personnelles, nous ne les utilisons pas à des fins publicitaires, et nous n’utilisons les données faciales que pour aider un invité à retrouver ses propres photos.

05Bases juridiques

• Exécution d’un contrat : comptes, couvertures, livraison des photos, paiements et assistance.
• Votre consentement : recherche par visage et notifications push. Vous pouvez retirer votre consentement à tout moment ; ce retrait n’affecte pas le traitement effectué auparavant.
• Nos intérêts légitimes : sécurité, prévention de la fraude et amélioration du Service, dans le respect de vos droits.
• Obligations légales : registres comptables et fiscaux et demandes légales.

06Recherche par visage

La recherche par visage est facultative. Vous pouvez consulter une galerie publique sans l’utiliser.

• Lorsque vous la choisissez, vous prenez un selfie. Nous l’utilisons comme référence faciale et le comparons aux visages figurant sur les photos de cette couverture afin de vous montrer les photos sur lesquelles vous apparaissez probablement. Vos résultats ne sont visibles que par vous.
• Lorsqu’une entreprise de photographie active la recherche par visage pour une couverture, les visages figurant sur les photos de cette couverture sont indexés afin que les invités qui choisissent cette fonctionnalité puissent retrouver leurs photos. Ces index ne sont utilisés qu’au sein de cette couverture et sont supprimés à la fin de celle-ci.
• La comparaison faciale est effectuée par Amazon Rekognition (Amazon Web Services) dans sa région Asie-Pacifique (Mumbai), selon nos instructions. Votre selfie est conservé dans notre espace de stockage privé.
• Votre référence faciale est enregistrée dans votre compte invité, ce qui vous permet de l’utiliser dans une autre couverture d’une simple pression. Elle n’est jamais utilisée dans une autre couverture, sauf si vous le choisissez.
• Vous pouvez arrêter la recherche par visage dans une couverture, ce qui supprime la copie propre à cette couverture et vos correspondances dans celle-ci. Vous pouvez également supprimer votre référence faciale de votre compte, ce qui la supprime de votre compte et de toutes les couvertures.
• Une correspondance est une aide pour retrouver des photos, et non une vérification d’identité ; elle peut être erronée.
• Si vous avez moins de 18 ans, n’utilisez la recherche par visage qu’avec le consentement d’un parent ou d’un tuteur.

Vous trouverez plus de détails dans l’Avis sur la recherche par visage.

07Avec qui nous partageons les données

• L’entreprise de photographie : les photos et galeries de ses couvertures ainsi que des statistiques agrégées, comme le nombre de visiteurs et de correspondances. Elle ne reçoit jamais votre mot de passe ni votre référence faciale.
• Les autres invités : uniquement ce que l’entreprise publie dans la galerie. Vos résultats de recherche par visage sont privés.
• Les prestataires de services qui agissent selon nos instructions et dans le cadre de contrats appropriés : Cloudflare (hébergement, stockage et diffusion), Amazon Web Services (comparaison faciale), Tap Payments (paiements par carte, y compris Apple Pay), notre prestataire d’envoi d’e-mails, Apple (l’application iPhone et ses notifications push) et Google (l’application Android).
• Les contenus qu’une entreprise ajoute, comme une diffusion en direct YouTube ou un emplacement Google Maps, sont fournis par ces services, selon leurs propres politiques, lorsque vous les ouvrez.
• Les autorités et d’autres tiers, lorsque la loi l’exige ou pour protéger les droits, la sûreté et la sécurité de nos utilisateurs, du public ou d’ONS.
• Un acquéreur ou un successeur, en cas de fusion ou de cession d’ONS, avec le même niveau de protection.

08Transferts internationaux

Certains de nos prestataires traitent des données en dehors du Royaume de Bahreïn, par exemple sur le réseau mondial de Cloudflare et dans la région Mumbai d’Amazon Web Services. Nous ne transférons des données que dans la mesure permise par la loi et faisons appel à des prestataires qui appliquent des garanties de sécurité et contractuelles appropriées.

09Durée de conservation des données

• Photos des couvertures et index faciaux : pendant la durée de la galerie (30 jours par défaut, plus toute prolongation achetée par l’entreprise). Ils sont ensuite supprimés automatiquement, et l’entreprise en est avertie 3 jours auparavant.
• Comptes des entreprises : tant que le compte est actif. Lorsqu’une entreprise supprime son compte, la connexion cesse sur tous les appareils ; les noms d’utilisateur, e-mails, numéros de téléphone et mots de passe sont supprimés ; et toutes les couvertures sont fermées, leurs photos, galeries et données faciales étant supprimées en quelques minutes. Nous ne conservons que les registres de paiement et le contrat signé, aussi longtemps que l’exigent les obligations comptables et légales.
• Comptes invités : jusqu’à ce que vous supprimiez votre compte. Votre référence faciale est conservée jusqu’à ce que vous la supprimiez ou que vous supprimiez votre compte.
• Demandes d’aide et e-mails d’assistance : aussi longtemps que nécessaire pour traiter la demande et en assurer le suivi.
• Journaux de sécurité : pendant une courte durée. Par exemple, les compteurs de tentatives répétées de connexion et d’inscription ne sont conservés que sous forme de hachages à sens unique et sont effacés dans un délai d’un jour.

10Sécurité

Nous utilisons le protocole HTTPS, des mots de passe conservés uniquement sous forme de hachages, des cookies de session signés, des contrôles d’accès, des liens temporaires vers les fichiers, une limitation des tentatives répétées et des en-têtes de page sécurisés. Les données de carte sont traitées par un prestataire de paiement certifié. Aucun système n’étant totalement sûr, si vous constatez un problème de sécurité, veuillez nous en informer à support@onsbh.com.

11Cookies et technologies similaires

Nous n’utilisons que les cookies et le stockage sur l’appareil nécessaires au Service : sessions de connexion à la console et aux comptes invités, jetons de sécurité et votre choix de langue. Nous n’utilisons ni cookies publicitaires ni outils d’analyse tiers. Si vous lisez une diffusion en direct YouTube dans une galerie, YouTube peut déposer ses propres cookies.

12Vos droits

• Vous pouvez demander à accéder à vos données personnelles, à les rectifier ou à les supprimer, retirer un consentement que vous avez donné, vous opposer à certains traitements et savoir comment vos données sont traitées.
• De nombreux choix sont entre vos mains : les invités peuvent supprimer leurs données faciales ou l’intégralité de leur compte depuis la page de leur compte, et les entreprises peuvent supprimer leur compte depuis l’application (Compte → Supprimer le compte de l’entreprise) ou par e-mail.
• Pour une photo publiée par une entreprise de photographie, contactez d’abord cette entreprise. Nous vous aiderons et transmettrons votre demande si nécessaire.
• Écrivez à support@onsbh.com. Il se peut que nous devions vérifier votre identité, et nous répondons dans le délai prévu par la loi.
• Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données personnelles du Royaume de Bahreïn.

13Enfants

Le Service ne s’adresse pas aux enfants. Les comptes d’entreprise sont réservés aux adultes, et les comptes invités ainsi que la recherche par visage sont destinés aux personnes âgées de 18 ans ou plus, ou aux personnes plus jeunes disposant du consentement d’un parent ou d’un tuteur. Des enfants peuvent apparaître sur des photos d’événements ; il incombe à l’entreprise de photographie et à l’organisateur de l’événement d’obtenir le consentement requis.

14Modifications de la présente politique

Nous pouvons mettre à jour la présente politique en cas d’évolution du Service ou de la loi. La date figurant en haut de page indique la dernière version. Lorsqu’une modification est importante, nous l’annonçons sur le site web, dans les applications ou par e-mail, et nous pouvons vous demander d’accepter la nouvelle version.

15Nous contacter

ONS Moments, Royaume de Bahreïn. E-mail : support@onsbh.com. Site web : moments.onsbh.com.