Confidentialité de la préproduction

Qui est responsable

I-DEEZ, éditeur de PikPlease, est responsable de ces traitements. Contact : confidentialite@pikplease.com.

Un environnement de test

La préproduction sert à essayer le service avant son ouverture. Elle peut être réinitialisée à tout moment : comptes et contenus sont alors effacés de notre base, mais pas les journaux ni les sauvegardes conservés par nos fournisseurs (voir plus bas).

Utilisez votre propre adresse e-mail pour votre compte. Pour les demandes, messages et photos de test, utilisez uniquement des contenus fictifs. N'envoyez des e-mails qu'aux adresses autorisées pour cette phase.

Données traitées et finalités

• Toute visite, avec ou sans compte : adresse IP et informations techniques de la requête (navigateur, langue, page demandée), pour acheminer la page, protéger le service et limiter les abus.
• Compte des personnes invitées : adresse e-mail, mot de passe conservé seulement sous forme d'empreinte, dates et historique de connexion (adresse IP, navigateur), pour la connexion et la sécurité des comptes. Pour limiter les tentatives d'inscription et de connexion, des empreintes temporaires de l'adresse e-mail et de l'adresse IP sont aussi conservées.
• E-mails envoyés par le service (vérification d'adresse, récupération du mot de passe, lien de demande de photos) : l'adresse du destinataire est traitée en clair pendant l'envoi et transmise à Scaleway, qui délivre le message ; le statut d'envoi est enregistré.
• Lien de demande de photos envoyé par e-mail : dans l'historique des envois conservé par PikPlease, l'adresse du destinataire n'apparaît que masquée. Distinctes de cet historique, des empreintes temporaires de l'adresse servent seulement à limiter le nombre d'envois. Les photos et réponses doivent être fictives.
• Cookies : seulement ceux nécessaires à la connexion et au choix de la langue dans l'application ; aucun cookie de mesure d'audience ni de publicité. Les pages publiques n'en déposent aucun.
• Demandes adressées à confidentialite@pikplease.com : adresse e-mail de l'expéditeur, contenu du message et pièces jointes éventuelles, traités par I-DEEZ pour répondre à la demande et garder la trace de la réponse apportée.

Fondement des traitements

• Personnes invitées ayant un compte — traitements nécessaires au service qu'elles demandent (compte, connexion, e-mails du service, création et envoi de demandes de photos) : exécution des conditions d'utilisation de la préproduction acceptées à la création du compte (article 6, paragraphe 1, point b, du RGPD).
• Destinataires d'une demande et personnes qui y répondent, sans compte — utilisation de leur adresse pour leur envoyer le lien, puis de leurs réponses et photos pour les transmettre au demandeur : intérêt légitime d'I-DEEZ à acheminer la demande qu'un utilisateur lui confie (article 6, paragraphe 1, point f, du RGPD). Ces personnes n'ont accepté aucune condition d'utilisation ; leur participation est libre et elles peuvent ne pas répondre.
• Ce qui relève du demandeur : le choix du destinataire, de son adresse et du contenu de la demande. Il ne doit saisir que l'adresse d'une personne qu'il a une raison légitime de contacter et, pendant cette phase, seulement des adresses autorisées. Ce qui relève d'I-DEEZ : l'envoi du lien, la réception et la transmission des réponses, la sécurité et la conservation décrites sur cette page.
• Traitements liés à la sécurité (journaux techniques, adresses IP, historique de connexion, limitation des abus), y compris pour les visites sans compte : intérêt légitime d'I-DEEZ à protéger le service et ses utilisateurs (article 6, paragraphe 1, point f, du RGPD).
• Réponse aux demandes d'exercice de vos droits : obligation légale d'I-DEEZ (article 6, paragraphe 1, point c, du RGPD). Autres messages reçus à l'adresse de contact : intérêt légitime d'I-DEEZ à y répondre (article 6, paragraphe 1, point f, du RGPD).
• La consultation de cette page ne vaut pas accord à ces traitements : elle sert seulement à vous en informer.

Fournisseurs et lieux de traitement

• Pour les traitements décrits ici, ces fournisseurs agissent comme sous-traitants d'I-DEEZ.
• Supabase (base de données et gestion des comptes) : données hébergées à Paris ; certains sous-traitants de Supabase (hébergement, surveillance, assistance, intelligence artificielle) sont situés aux États-Unis ; les données qu'ils reçoivent et dans quels cas n'ont pas encore été précisées par Supabase.
• Fly.io (hébergement de l'application) : serveurs à Paris ; les journaux de l'application et, lorsqu'elles sont activées, les traces de diagnostic sont traités aux États-Unis ; les mesures de fonctionnement n'y contiennent pas de donnée personnelle, selon Fly.io. Lors d'une demande d'assistance ou d'une enquête sur un abus, Fly.io peut faire analyser par des outils d'intelligence artificielle (modèles d'Anthropic et d'OpenAI, appelés directement ou, au plus tôt le 23 novembre 2026, par l'intermédiaire d'OpenRouter, service d'acheminement établi aux États-Unis) les lignes de journal de l'application, les informations du compte et le texte des demandes d'assistance ; selon sa réponse écrite, ces outils servent seulement à l'analyse et ne sont pas entraînés sur ces données. Fly.io ne propose pas d'option permettant de désactiver ce traitement ; cela ne limite pas les droits que vous exercez auprès d'I-DEEZ.
• Scaleway (stockage des fichiers et envoi des e-mails) : Paris ; selon Scaleway, aucune donnée liée aux e-mails n'est transférée hors de l'Espace économique européen.
• OVHcloud (messagerie de l'adresse confidentialite@pikplease.com) : sous-traitant d'I-DEEZ pour la réception et l'envoi de ces messages.
• Les transferts hors de l'Union européenne reposent sur les clauses contractuelles types de la Commission européenne et, pour Fly.io, également sur le Data Privacy Framework.

Durées de conservation

• Dans PikPlease : photos envoyées, 30 jours au plus après leur envoi ; contenus saisis des demandes (référence, libellés, consignes, message) et historique des envois du lien (adresse masquée), 90 jours après la fin de la demande ; sessions d'accès au lien de demande, 30 jours après leur expiration ; empreintes servant aux limites d'envoi, 24 heures, et aux limites de connexion, 2 jours ; comptes jamais vérifiés, 7 jours ; invitations (empreinte de l'adresse), 30 jours après leur utilisation ou leur échéance.
• Dans PikPlease : comptes vérifiés et acceptation des conditions, tant que le compte existe.
• Dans PikPlease, sans échéance automatique : demandes (hors contenus saisis, effacés comme indiqué ci-dessus) et informations techniques des photos (taille, dimensions, empreinte du fichier). Critère retenu pour la préproduction : conservation pendant la seule phase de test ; ces données sont effacées par chaque réinitialisation et, au plus tard, par la suppression de la base de préproduction à la fin de cette phase. Aucune suppression automatique n'est prévue avant.
• L'écriture de l'audit d'authentification dans notre base est désactivée. Les événements restent journalisés par Supabase ; leur durée de conservation reste à confirmer.
• Journaux des requêtes et de la base chez Supabase : consultables 7 jours dans l'outil du fournisseur ; leur conservation interne et chez ses sous-traitants n'est pas confirmée. Sauvegardes quotidiennes de la base : 7 jours.
• Journaux de connexion chez Supabase : durée non confirmée par le fournisseur.
• Journaux de l'application chez Fly.io : 7 jours ; mesures : environ 15 jours (indications publiques du fournisseur, non contractuelles).
• Traces de diagnostic chez Fly.io : désactivées par défaut ; elles ne sont activées que lors d'une enquête d'un opérateur de Fly.io ou lorsqu'une requête porte l'en-tête « flyio-debug », et contiennent alors l'adresse IP, la méthode, le chemin et l'hôte de la requête ; leur durée de conservation n'est pas précisée par le fournisseur.
• Analyses par intelligence artificielle chez Fly.io : les fournisseurs de modèles (Anthropic, OpenAI) conservent les données qui leur sont transmises jusqu'à 30 jours pour la surveillance des abus, puis les suppriment ; OpenRouter les supprime rapidement après le traitement, sauf conservation nécessaire pour respecter une obligation légale ou traiter un usage malveillant, et conserve des métadonnées de requête (horodatage, modèle utilisé et nombre de jetons) pour une durée non précisée.
• E-mails envoyés, chez Scaleway : contenu supprimé dès la livraison ou l'abandon définitif de l'envoi, et au plus tard 36 heures en cas de mise en attente ou de nouvel essai ; objet : 7 jours ; adresses des destinataires, dates, statuts de remise et rejets : conservés tant que notre domaine d'envoi reste actif, sans réglage autonome permettant de réduire cette durée ; une suppression ciblée peut être demandée au support ; listes de blocage des adresses en échec : de 7 jours à une durée indéterminée en cas d'échecs répétés ; analyses anti-spam : 1 an, jusqu'à 5 ans en cas d'incident de sécurité avéré.
• Demandes adressées à confidentialite@pikplease.com : conservées pendant leur traitement, puis la trace nécessaire de la réponse apportée jusqu'à la fin de la préproduction, et au plus tard un an après la réponse ; une conservation plus longue n'intervient que pour une demande encore en cours ou un litige identifié, et elle est alors justifiée et réexaminée. La durée de conservation des sauvegardes de la messagerie chez OVHcloud n'est pas confirmée.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement et la limitation de leur traitement, et vous opposer aux traitements fondés sur l'intérêt légitime. Pour les données que vous avez fournies dans le cadre du service demandé, vous pouvez aussi en demander la portabilité. Écrivez à confidentialite@pikplease.com.

I-DEEZ répond dans un délai d'un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé, avec les motifs, dans le premier mois.

I-DEEZ traite votre demande, y compris pour les données conservées par ses fournisseurs. La suppression de votre compte ou de vos contenus dans PikPlease n'efface pas l'historique d'envoi des e-mails conservé par Scaleway : cet historique est effacé à la suppression de notre domaine d'envoi ; avant cela, I-DEEZ peut demander au support de Scaleway une suppression ciblée, dont la suite dépend du fournisseur.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).