Politique de confidentialité
Dernière mise à jour : 8 août 2026
Time to Flash est un service qui collecte des photographies prises par les participants d'un événement et les révèle après celui-ci. Ce document explique quelles données sont traitées, pourquoi, pendant combien de temps, et quels sont vos droits.
1. Qui traite vos données
BLACK BY C, SASU au capital de 300 €, 2 impasse des Ligures, 44840 Les Sorinières, RCS Nantes 898 409 446.
Contact : support@timetoflash.fr
BLACK BY C n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité. Toute question relative aux données personnelles peut être adressée à l'adresse ci-dessus.
2. Deux situations à distinguer
Lorsque vous créez un événement (vous êtes « Organisateur »), BLACK BY C traite vos données pour son propre compte : elle est responsable de traitement.
Lorsque des participants déposent des photographies au sein d'un événement, c'est l'Organisateur qui décide de la collecte, invite les participants et détermine qui accède aux contenus. BLACK BY C n'intervient alors qu'en qualité de sous-traitant, sur instruction de l'Organisateur. Les demandes relatives à ces contenus doivent être adressées en priorité à l'Organisateur de l'événement concerné, BLACK BY C prêtant son assistance pour y répondre.
Une exception : les réponses à l'enquête de satisfaction. Lorsqu'un Organisateur ou un Participant donne son avis sur le service lui-même, il s'adresse à BLACK BY C et non à l'Organisateur de l'événement. BLACK BY C est alors responsable de traitement, et l'Organisateur de l'événement n'a jamais accès à ces réponses. Le détail figure à l'article 3.3.
3. Données traitées et finalités
3.1 Organisateur
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, nom ou prénom | création et gestion du compte, envoi des accès à l'événement | exécution du contrat | 3 ans à compter du dernier contact |
| Données de commande et de facturation | gestion de la commande, obligations comptables | exécution du contrat et obligation légale | 10 ans (article L.123-22 du Code de commerce) |
| Adresse électronique, contenu des échanges | traitement des demandes de support | intérêt légitime | 3 ans à compter du dernier contact |
| Acceptation des CGV et, le cas échéant, renonciation au droit de rétractation (horodatage, version des CGV) | preuve du consentement contractuel | exécution du contrat et intérêt légitime | 10 ans (durée de prescription commerciale) |
| Journaux de connexion techniques | sécurité du service, prévention des abus | intérêt légitime | 12 mois |
Les données de carte bancaire ne sont jamais collectées ni conservées par BLACK BY C. Elles sont traitées directement par Stripe.
3.2 Participants
| Données | Finalité | Conservation |
|---|---|---|
| Photographies | constitution de la galerie de l'événement | 6 mois après la date de révélation, puis suppression automatique |
| Prénom ou pseudonyme saisi | identification des contributions au sein de l'événement | idem |
| Adresse électronique (facultative) | envoi, une seule fois, d'un lien d'accès personnel permettant au Participant de retrouver ses propres photographies et ses prises restantes depuis un autre appareil ; envoi du lien de l'album au moment de la révélation ; envoi, une seule fois et sans relance, d'un questionnaire de satisfaction (article 3.3) | idem |
| Numéro de téléphone (facultatif, plus collecté) | transmission du lien de l'album par l'Organisateur | idem |
| Horodatage, données techniques de connexion | fonctionnement et sécurité du service | 12 mois |
Aucun compte n'est requis pour déposer un contenu en tant que participant.
La saisie d'une adresse électronique est facultative : le participant peut participer sans la renseigner. Elle sert à lui adresser le lien de l'album lorsque les photographies sont révélées, ainsi que, le cas échéant, le questionnaire de satisfaction décrit à l'article 3.3. Elle n'est utilisée à aucune fin de prospection commerciale, n'est jamais transmise à un tiers, et est supprimée avec l'événement.
La collecte du numéro de téléphone a été abandonnée. Les numéros recueillis avant ce changement restent soumis aux mêmes règles et sont supprimés avec l'événement auquel ils se rattachent. Cette collecte ne concernait que les Participants : un Organisateur peut, s'il le souhaite, communiquer son propre numéro dans le questionnaire de satisfaction, dans les conditions prévues à l'article 3.3.
Les photographies sont susceptibles de révéler des informations sensibles : pratique religieuse lors d'une cérémonie, état de santé apparent, appartenance supposée à un groupe. BLACK BY C n'exploite jamais ces informations et n'opère aucune analyse du contenu des images, aucune reconnaissance faciale, aucun profilage.
3.3 Enquête de satisfaction
BLACK BY C interroge les Organisateurs et les Participants sur leur expérience du service, afin de corriger ce qui ne fonctionne pas et d'orienter ses développements. Pour ce traitement, BLACK BY C agit en qualité de responsable de traitement : les réponses la concernent, elles ne sont jamais communiquées à l'Organisateur de l'événement, ni à aucun autre participant.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Réponses au questionnaire (appréciation, difficultés rencontrées, commentaires libres) | amélioration du service et correction des dysfonctionnements | intérêt légitime | 3 ans à compter de la réponse |
| Type d'appareil et navigateur utilisés | reproduire et corriger les difficultés techniques signalées | intérêt légitime | 3 ans à compter de la réponse |
| Numéro de téléphone de l'Organisateur (facultatif) | entretien téléphonique de quelques minutes, uniquement s'il a été expressément accepté | consentement | supprimé après l'entretien, et au plus tard 6 mois après la réponse |
La participation à l'enquête est entièrement facultative et ne conditionne l'accès à aucune fonctionnalité : refuser d'y répondre, ou ne pas répondre du tout, n'a aucune conséquence sur le service rendu.
Un questionnaire n'est envoyé par courrier électronique qu'une seule fois, et aucune relance ne suit. Chaque message comporte un lien permettant de ne plus recevoir de sollicitation de ce type, avec effet immédiat ; ce refus ne fait pas obstacle à l'envoi du lien de l'album, qui reste dû au Participant ayant laissé son adresse. Ces messages ne comportent aucune offre commerciale.
Les réponses sont conservées après la suppression de l'événement auquel elles se rapportent, mais détachées de celui-ci : elles ne permettent alors plus d'identifier l'événement ni son organisateur, et ne servent qu'à mesurer l'évolution de la qualité du service dans le temps.
4. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins publicitaires ou commerciales.
Elles sont accessibles aux prestataires techniques suivants, agissant sur instruction de BLACK BY C :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel, Inc. | hébergement du site et de l'application | Europe |
| Supabase, Inc. | base de données et authentification | Europe de l'Ouest |
| Cloudflare, Inc. | stockage des fichiers (R2) | Europe de l'Ouest |
| Stripe Payments Europe, Ltd. | traitement des paiements | Union européenne |
| Brevo (Sendinblue SAS) | envoi des courriers électroniques transactionnels | Union européenne (France) |
| Meta Platforms Ireland Ltd. | mesure d'audience publicitaire, uniquement après consentement | Irlande, États-Unis |
| Google Ireland Ltd. | mesure d'audience et publicité, uniquement après consentement | Irlande, États-Unis |
Meta et Google n'interviennent que sur les pages publiques du site, et jamais au sein d'un événement : les photographies déposées par les participants ne leur sont à aucun moment transmises. Voir l'article 10 pour le détail de ces traceurs et les moyens de les refuser.
Les contenus déposés au sein d'un événement sont accessibles à l'Organisateur de cet événement et, après la révélation, aux autres participants de ce même événement.
5. Transferts hors de l'Union européenne
Les données et contenus sont stockés en Europe de l'Ouest.
Certains prestataires étant des sociétés de droit américain, un accès depuis les États-Unis à des fins d'administration technique ne peut être exclu. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification des prestataires au Data Privacy Framework.
6. Durées de conservation
Les contenus déposés au sein d'un événement sont supprimés automatiquement six mois après la date de révélation choisie par l'Organisateur. Cette suppression est définitive et irréversible : il appartient à l'Organisateur de télécharger avant cette échéance les contenus qu'il souhaite conserver.
Les autres durées figurent aux tableaux de l'article 3.
7. Vos droits
Conformément au Règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978, vous disposez des droits suivants :
- accès à vos données ;
- rectification des données inexactes ;
- effacement de vos données ;
- limitation du traitement ;
- opposition au traitement fondé sur l'intérêt légitime ;
- portabilité des données que vous avez fournies ;
- définition de directives relatives au sort de vos données après votre décès.
Ces droits s'exercent à l'adresse support@timetoflash.fr. Une réponse vous sera apportée dans un délai d'un mois, susceptible d'être prolongé de deux mois en cas de demande complexe.
Si vous figurez sur une photographie déposée par un tiers et souhaitez qu'elle soit retirée, écrivez à support@timetoflash.fr en précisant l'identifiant de l'événement. Votre demande sera transmise à l'Organisateur et le contenu litigieux pourra être retiré sans attendre.
Vous disposez enfin du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Droit à l'image
Le droit à l'image, fondé sur l'article 9 du Code civil, est distinct du droit à la protection des données. Toute personne dispose du droit de s'opposer à la captation et à la diffusion de son image.
Il appartient à l'Organisateur de recueillir les autorisations nécessaires auprès des personnes photographiées et, pour les mineurs, auprès de leurs représentants légaux.
9. Sécurité
BLACK BY C met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), isolation des données entre événements, contrôle des accès, journalisation, sauvegardes, suppression automatisée à échéance.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
10. Cookies et traceurs
Cookies strictement nécessaires. Session, authentification, sécurité. Conformément à l'article 82 de la loi Informatique et Libertés, ils ne requièrent pas votre consentement préalable et ne peuvent être désactivés sans rendre le service inopérant.
Traceurs de mesure d'audience et de publicité. Le site fait appel au pixel Meta (Meta Platforms Ireland Limited) et aux services Google Analytics et Google Ads (Google Ireland Limited), afin de mesurer la fréquentation du site, d'évaluer l'efficacité de nos campagnes publicitaires et d'en améliorer le ciblage.
Ces traceurs ne sont déposés qu'après votre consentement exprès, recueilli au moyen du bandeau affiché lors de votre première visite. Tant que vous n'avez pas accepté, aucun script de ces sociétés n'est chargé. Refuser est aussi simple qu'accepter et n'altère en rien le fonctionnement du service.
Retirer votre consentement. Votre choix est conservé six mois au maximum. Vous pouvez en changer à tout moment via le lien « Cookies » situé en pied de page, qui rouvre le bandeau.
Base légale : votre consentement (article 6.1.a du RGPD). Transferts hors Union européenne : ces prestataires étant susceptibles de transférer des données vers les États-Unis, ces transferts sont encadrés par le Data Privacy Framework auquel Meta et Google ont adhéré, complété par les clauses contractuelles types de la Commission européenne.
Vous pouvez également vous opposer à ces traitements directement auprès des intéressés : paramètres publicitaires Meta et paramètres publicitaires Google.
11. Mineurs
Le service n'est pas destiné à être utilisé de manière autonome par des personnes de moins de quinze ans.
Des mineurs étant susceptibles de figurer sur les photographies prises lors d'un événement familial, il appartient à l'Organisateur de s'assurer de l'accord des titulaires de l'autorité parentale.
12. Modification
La présente politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de votre utilisation du service.