Confidentialité
Mis à jour le 18 octobre 2026.
Diapora ne vit ni de la publicité ni de vos données : pas de revente, pas de reconnaissance faciale, aucun traceur ni script d'un autre service sur les pages des invités.
Qui est responsable
- Pour les photos et les prénoms des invités d'un mariage, les responsables sont les mariés qui ont créé l'événement. Diapora les héberge et les traite pour leur compte, comme sous-traitant (contrat de sous-traitance).
- Pour les mariés clients, les paiements et ce site, le responsable est l'éditeur de Diapora, Gaëtan Remondet (mentions légales).
Pour toute question : aide@diapora.fr.
Invités d'un mariage
Ce que nous recevons quand vous photographiez :
- vos photos. L'original de chaque photo est gardé tel que votre téléphone l'a envoyé, souvent avec les informations que le téléphone y inscrit (date, modèle et, s'il l'enregistre, la position) : il n'est remis qu'aux mariés, dans le téléchargement de toutes les photos. Dans l'album et le diaporama, les photos sont montrées sans ces informations ;
- votre prénom, si vous le donnez : il est facultatif, sauf si les mariés le demandent ;
- un identifiant tiré au hasard par votre navigateur, qui sert à compter les poses de votre téléphone ; nous n'en gardons qu'une empreinte ;
- l'heure de prise de vue et l'heure d'envoi de chaque photo.
Sur votre téléphone, le navigateur garde cet identifiant, votre prénom et les photos qui attendent le réseau, jusqu'à leur envoi. Un cookie, nécessaire au fonctionnement, garde votre session 14 jours.
Qui voit vos photos : les mariés et les personnes qu'ils ont invitées dans leur espace ; vous, dans « Mes photos » ; les autres invités, avec votre prénom, seulement si les mariés ouvrent l'album à tous ; notre équipe, pour l'assistance et le traitement des signalements.
Combien de temps : jusqu'à la fin de la conservation de l'événement, de 3 à 24 mois après le mariage, selon la conservation choisie. Ensuite, tout est supprimé : photos, prénoms et identifiants ; la copie de secours des photos part la nuit suivante, et les sauvegardes chiffrées de la base, qui contiennent les prénoms, au plus tard 30 jours après. Pour la démonstration du site (diapora.fr/e/demo), les photos sont effacées 24 heures après leur envoi.
Pour retirer une photo, demandez-le aux mariés : ils peuvent la masquer ou la supprimer. S'ils ne répondent pas, écrivez-nous : nous leur transmettons votre demande, et nous agissons s'ils ne le font pas.
Si vous signalez une photo de l'album partagé, nous recevons la raison, vos précisions et, si vous la donnez, votre adresse e-mail. Les mariés voient la photo marquée, pas votre adresse. Le signalement est supprimé avec l'événement.
Mariés
- Ce que nous recevons : vos prénoms, votre adresse e-mail et celle de votre partenaire si vous l'invitez, la date du mariage, les réglages de votre événement, vos commandes (formule, montant, date, acceptation des conditions de vente) et nos échanges par e-mail.
- Connexion : un lien envoyé à votre adresse, valable 15 minutes et une seule fois, dont nous ne gardons qu'une empreinte ; puis un cookie de session de 30 jours, renouvelé quand vous revenez, que vous pouvez fermer sur tous vos appareils. Les espaces créés avant les comptes s'ouvrent avec un code à 6 chiffres, dont nous ne gardons qu'une empreinte, et un cookie de 12 heures.
- Paiement : par carte, sur la page de Stripe. Nous ne recevons jamais les numéros de carte, seulement le montant, la date et l'état du paiement.
- E-mails de service : confirmation de commande, invitation de votre partenaire, rappels avant le mariage et avant la suppression des photos. Ils ne contiennent pas de lien de suivi, et nous en gardons une copie 90 jours.
- Combien de temps : les données de votre espace, jusqu'à la fin de sa conservation ; un brouillon jamais payé, un mois après la date prévue du mariage ; votre compte, jusqu'à un an après votre dernière connexion une fois que vous n'avez plus de mariage chez nous ; vos commandes et factures, 10 ans (obligation comptable, article L123-22 du Code de commerce).
Visiteurs du site
- Le site ne dépose aucun cookie et ne mesure pas l'audience.
- Les prénoms et la couleur essayés sur l'accueil restent dans votre navigateur et ne nous sont jamais envoyés. Pour les effacer, effacez les données de ce site dans les réglages de votre navigateur.
- Comme tout serveur, celui de notre hébergeur note l'adresse IP, la page demandée et le navigateur de chaque visite, pour la sécurité ; ces journaux sont gardés le temps de ses obligations légales, un an au plus.
Sécurité
Connexions chiffrées, liens de connexion, codes et identifiants gardés sous forme d'empreinte, liens des photos signés et valables peu de temps, copies de secours hors de notre hébergeur (la base chiffrée avant de partir). L'accès de notre équipe est nominatif, protégé par une double authentification, limité à l'assistance, et chaque ouverture de l'espace d'un client est inscrite dans un journal.
Prestataires
- o2switch, en France : hébergement du site, de l'application, de la base de données et des photos.
- Cloudflare (Cloudflare, Inc., États-Unis) : copies de secours, stockées dans l'Union européenne. La base de données, chiffrée avant de quitter notre serveur (Cloudflare ne peut pas la lire), gardée 30 jours ; les originaux des photos, retirés au plus tard la nuit qui suit leur suppression. Cloudflare adhère au cadre de protection des données UE–États-Unis.
- Brevo (Sendinblue SAS, Paris) : envoi des e-mails de service aux mariés (adresse, prénoms, contenu de l'e-mail). Un transfert hors de l'Union européenne n'a lieu qu'avec les garanties prévues par le RGPD.
- Stripe (Stripe Payments Europe, Irlande) : paiement par carte. Stripe traite les données de paiement aussi pour ses propres obligations (lutte contre la fraude et le blanchiment), en tant que responsable distinct ; des données peuvent être transférées aux États-Unis, dans le cadre de protection des données UE–États-Unis ou avec des clauses contractuelles types (voir la politique de confidentialité de Stripe).
Bases légales
- Mariés : l'exécution du contrat (votre compte, votre espace, le paiement, les e-mails de service) ; l'obligation légale pour les commandes et factures.
- Sécurité, journaux, traitement des signalements et des abus : notre intérêt légitime à protéger le service et ses utilisateurs, et nos obligations d'hébergeur.
- Photos et prénoms des invités : nous agissons pour le compte des mariés, qui les traitent pour garder le souvenir de leur mariage (voir le contrat de sous-traitance).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité ou la limitation de leur traitement, ou vous y opposer : aide@diapora.fr. Nous répondons dans un délai d'un mois. Mariés : depuis votre compte (« Mes mariages », puis « Vos données »), vous pouvez aussi télécharger vos données en un fichier et supprimer votre compte vous-mêmes ; les espaces dont vous êtes propriétaire sont alors supprimés avec leurs photos, sauf un espace payé que votre partenaire a rejoint, qui lui revient. Pour une photo d'un mariage, adressez-vous d'abord aux mariés, ou écrivez-nous et nous leur transmettons. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).