Ce que nous gardons et ce à quoi nous ne touchons jamais.

Capsule est créée par Bulk Studio, nom commercial de ManagementSupport LLC, société à responsabilité limitée immatriculée dans le Wyoming, aux États-Unis. Lorsque la législation sur la protection des données, comme le RGPD, s’applique, nous sommes le responsable du traitement : si un problème survient avec vos données, c’est à nous d’en répondre.

Cette politique couvre le site que vous consultez, l’application Capsule sur iPhone et cette même application sur le web à l’adresse app.trycapsule.app. Elle s’arrête là où commence votre téléchargement.

Très peu de choses : c’est un choix, pas un oubli. Ni inscription, ni mot de passe, ni adresse e-mail, ni numéro de téléphone, ni carnet d’adresses, ni position. Un invité ouvre le lien d’une pellicule, indique un nom et dispose d’un appareil photo.

Les photos prises

C’est la raison d’être du service. Une section leur est consacrée ci-dessous.

Un nom pour la pellicule

Un nom est demandé pour la rejoindre. L’hôte et les autres participants le voient à côté des photos de l’invité. Un prénom ou un pseudonyme suffit.

Une clé sur son téléphone

Le même compte discret que celui de l’hôte : une clé aléatoire sur le téléphone, ou dans le navigateur sur le web, et son empreinte chez nous. C’est ainsi que le compteur sait quelles photos sont les vôtres.

Légendes et mentions J’aime

La légende, si l’invité en écrit une, et les photos qu’il aime après le développement.

Les notifications, si elles sont autorisées

Sur iPhone, un jeton de notification push et la langue choisie nous permettent d’annoncer le développement de la pellicule dans cette langue.

Les invités n’ont besoin de fournir ni adresse e-mail ni numéro de téléphone pour rejoindre une pellicule. Un compte lié à l’appareil conserve l’accès aux pellicules rejointes. La connexion facultative avec Apple peut transmettre un nom et une adresse e-mail.

Une photo est ce que l’on peut nous confier de plus personnel. Elle est envoyée via une connexion chiffrée et stockée avec un chiffrement AES-256 dans le stockage Cloudflare, dans sa région Europe de l’Est.

Votre téléphone la prépare d’abord : une image de 2 400 pixels maximum sur le côté le plus long, et deux petites copies avec le rendu de pellicule appliqué. Cette préparation crée un nouveau fichier ; ce que nous stockons ne contient donc ni position ni autres informations ajoutées par l’appareil à la photo. Capsule ne vous demande jamais où vous êtes. Une photo ne devrait pas pouvoir révéler à un inconnu dans quelle maison vous vous trouviez.

Tant que la pellicule est fermée, les photos restent cachées. Chaque participant peut voir qui a pris la photo, à quel moment et sa légende éventuelle, sur un minuscule aperçu flou. Deux réglages permettent une consultation anticipée ; ils sont désactivés par défaut : l’hôte peut laisser les invités voir leurs propres photos et s’autoriser un aperçu.

Les pellicules et leurs photos

Conservées jusqu’à ce que l’hôte supprime la pellicule. Les conditions nous autorisent à supprimer une pellicule gratuite trente jours après son développement ; nous ne le faisons pas encore et modifierons cette phrase avant de commencer.

Une pellicule que vous supprimez

Les photos disparaissent immédiatement pour tous les participants, avec les légendes, les mentions J’aime et la liste des invités. Nous conservons une trace de l’existence de la pellicule — titre, dates et hôte — ainsi que les informations de paiement. Notre base de données peut être restaurée à n’importe quel moment des trente derniers jours : ces autres données peuvent donc être récupérées pendant cette période, mais pas les photos.

Votre compte

Conservé jusqu’à sa suppression dans l’application, sous Vous, puis Supprimer le compte. La suppression est immédiate : votre connexion, votre nom, vos légendes et vos mentions J’aime, ainsi que toutes les pellicules que vous organisez, pour tous leurs participants, sans conserver de trace de leur existence. Vos photos dans les pellicules d’autres personnes sont également supprimées, sauf si vous choisissez de les y laisser en tant qu’« Invité », sans nom ni légende. Si vous vous êtes connecté avec Apple, nous demandons à Apple de révoquer l’accès de Capsule. Les données de paiement sont conservées sans votre nom aussi longtemps que l’exigent les règles fiscales.

Sauvegardes

Notre base de données et la liste des photos, légendes et mentions J’aime de chaque pellicule peuvent être restaurées à n’importe quel instant des trente derniers jours. Si nous restaurons une sauvegarde, nous supprimons de nouveau chaque compte supprimé après cet instant. Les photos supprimées ne peuvent pas être récupérées.

Une photo dont on nous demande le retrait

Retirée de la pellicule et de notre stockage sous un jour. Nous ne pouvons pas supprimer une copie déjà téléchargée, et nous ne prétendrons pas le contraire.

Un lien vers une photo

Privé, signé et expirant sous deux heures. Toute personne disposant d’un lien encore actif peut l’ouvrir : ne le publiez donc pas dans un espace public.

Personne chez nous ne parcourt les pellicules, et aucun outil interne ne permet de le faire.

Ce site ne dépose aucun cookie, pas plus que Capsule sur le web. Il y a une petite carte dans le coin : si vous dites oui, nous comptons les visites sur ce site marketing et enregistrons comment les pages sont utilisées — replay de session et cartes de chaleur — pour voir ce qui fonctionne. Pas de publicité. Jamais les pellicules, et jamais l’application. Si vous dites non, nous n’en chargeons rien. Votre choix reste dans le stockage de votre navigateur, à côté de la langue que vous avez choisie.

Sur le Web, l’application conserve sa clé, votre connexion, le dernier nom utilisé et votre choix de langue dans le stockage de votre navigateur, sur votre propre appareil. Si vous le videz, ce navigateur perd son accès à vos pellicules. L’application iPhone conserve ces informations dans le trousseau du téléphone. La suppression de votre compte efface la clé, la connexion, le nom et les photos conservées par l’application du téléphone ou du navigateur sur lequel vous effectuez la suppression. Ce site mémorise également votre choix de langue, et votre réponse à la carte, dans le stockage local de votre navigateur.

Les photos et la base de données sont stockées chez Cloudflare, dans sa région Europe de l’Est. Il s’agit de leur emplacement de configuration, pas d’une garantie juridique ; s’il change, cette page sera modifiée. L’état courant de chaque pellicule — liste des photos, légendes et mentions J’aime — réside dans un centre de données Cloudflare proche du lieu de création de la pellicule.

Certaines données circulent, et nous les nommons. Cloudflare distribue les pages et les photos depuis des centres de données du monde entier, proches des personnes qui les consultent. Les notifications passent par Expo, aux États-Unis, avant d’arriver chez Apple. Les paiements et la connexion avec Apple sont gérés par Apple. L’entreprise qui exploite Capsule est elle-même située aux États-Unis.

Si vous résidez au Royaume-Uni ou dans l’UE, vos données sont donc traitées en dehors de ce territoire. Sur demande, nous vous indiquerons où se trouvent vos données et qui les détient.

Pour être hôte d’une pellicule, il faut avoir au moins seize ans. Un invité de moins de seize ans ne participe qu’avec l’accord d’un parent ou tuteur, confirmé par l’hôte. Nous ne demandons l’âge de personne. Nous ne conservons pas sciemment de compte appartenant à un enfant ; si nous en découvrons un, nous le fermons.

Soyons francs : les enfants sont présents aux fêtes et apparaissent sur les photos. Aucune politique ne résout cela. Voici ce que nous pouvons faire : un parent ou tuteur peut demander le retrait de toute photo sur laquelle apparaît un enfant, dans n’importe quelle pellicule. Nous ne demandons ni preuve ni justification. Elle est retirée sous un jour.

Elle évoluera, parce que l’entreprise évoluera. Le numéro de version augmentera, la date changera et les anciennes versions resteront disponibles. Demandez-les et nous vous les enverrons.

Toute modification importante — nouvelle entreprise traitant vos données, conservation plus longue, nouvelle utilisation — sera publiée ici trente jours avant son entrée en vigueur. Pas après.

Écrivez à privacy@trycapsule.app. Une personne lit votre message et y répond, sans système de tickets intermédiaire. Nous n’avons pas de bureau auquel adresser un courrier : le contact se fait par e-mail.

Capsule est créée par Bulk Studio, nom commercial de ManagementSupport LLC. Pour tout ce qui ne concerne pas la confidentialité — assistance, événements, presse — rendez-vous sur la page de contact.