Politique de confidentialité de Tribalbum

Dernière mise à jour : 21 octobre 2026

Cette politique décrit comment les données sont traitées dans l’application mobile « Tribalbum » pour iOS et Android (identifiant com.opharana.tribalbum) et dans les pages de ce site web, y compris celle qui ouvre un album dans le navigateur (tribalbum.com/i/) (ensemble, « Tribalbum »). Le responsable du traitement est OPHARANA LLC, domiciliée au 99 Wall Street, Suite 1432, 10005, New York (États-Unis), adresse e-mail de contact hello@opharana.com.

1. Résumé

• Sans inscription. À l’ouverture de l’app, un compte anonyme (un identifiant aléatoire) est créé. Sauvegarder tes albums avec Apple, Google ou ton e-mail est facultatif.
• Chaque album est privé : ses photos, vidéos, tampons et commentaires ne sont vus que par les personnes qui sont entrées avec un lien de cet album. Rien n’est public ni indexé.
• Les photos des enfants sont ajoutées par leurs parents ou tuteurs, ou par une personne qui a leur autorisation. Nous ne les utilisons que pour les montrer à leur famille : pas de reconnaissance faciale, pas d’intelligence artificielle, pas de publicité avec elles et pas de vente.
• L’app affiche des pubs de Google AdMob (jamais par-dessus une photo) avec ton consentement là où la loi l’exige.
• Les paiements de Tribalbum Famille et de « sans pubs » sont traités par Apple ou Google ; nous ne voyons jamais tes données de paiement.
• Ce qui est supprimé est vraiment supprimé, y compris du stockage. Tu peux supprimer tes données depuis l’app (point 8).

2. Données que nous traitons

2.1. Ton compte

À la première ouverture de l’app, un compte anonyme est créé chez notre fournisseur de base de données, Supabase : un identifiant aléatoire et les données de session qui permettent de te reconnaître. Il ne contient ni ton nom, ni ton e-mail, ni ton téléphone. Pour protéger le service, Supabase enregistre l’adresse IP et des données techniques des connexions.

Compte facultatif (« Sauvegarde ton album »). Si tu décides de sauvegarder tes albums pour ne pas les perdre en changeant de téléphone, nous traitons aussi la donnée avec laquelle tu te connectes : avec Apple, l’identifiant de ton identifiant Apple et l’e-mail que nous transmet Apple (ce peut être une adresse de redirection si tu choisis « Masquer mon adresse e-mail ») ; avec Google, l’identifiant de ton compte, ton e-mail et, parce que Google les envoie, ton nom et l’adresse de ta photo de profil (nous ne les utilisons pas et ne les montrons pas) ; avec e-mail et mot de passe, ton e-mail et ton mot de passe chiffré. Si tu te connectes à un compte qui existait déjà, l’app y rapatrie ce qu’il y avait dans ton compte anonyme.

2.2. Les albums

De l’album, nous conservons son nom (par exemple, celui de l’enfant ou « Famille Martin ») et, si la personne qui le crée l’indique, la date de naissance de l’enfant, qui sert uniquement à calculer l’âge affiché sur chaque photo. De chaque personne de l’album, nous conservons le nom sous lequel la famille la voit (« Maman », « Mamie Françoise »), son autorisation (ajouter des photos ou seulement regarder), si elle veut des notifications et la dernière fois qu’elle a vu l’album (pour la prévenir des nouveautés).

2.3. Photos et vidéos

Avant d’envoyer une photo, l’app crée sur ton téléphone une copie plus légère (2048 pixels sur le grand côté) et une miniature. Cette nouvelle copie ne contient pas les données cachées de l’appareil photo, comme la position GPS. De la photo d’origine, nous lisons uniquement, sur ton téléphone, la date à laquelle elle a été prise, pour la classer dans les archives. Les vidéos sont envoyées telles que le système du téléphone les fournit et peuvent conserver certaines données du fichier d’origine ; l’app n’utilise que leur durée et leurs dimensions.

Nous conservons aussi qui a envoyé chaque photo et quand, le titre de chaque série s’il y en a un, les tampons (réactions) et les commentaires, avec le nom de la personne qui les ajoute. Les photos et les vidéos sont stockées dans un espace de stockage privé de Supabase dans l’Union européenne (Irlande) et ne peuvent être vues qu’avec des liens signés qui expirent au bout de 24 heures et que seuls reçoivent les membres de l’album.

2.4. Notifications

Si tu acceptes les notifications, nous conservons le jeton de notifications de ton appareil (d’Expo, qui utilise à son tour le service d’Apple ou de Google), la plateforme et ta langue, pour t’envoyer une notification quand quelqu’un publie des photos dans tes albums. La notification indique le nom de l’album, qui a ajouté des photos et combien. Tu peux les désactiver album par album dans l’app ou dans les réglages du téléphone.

2.5. Récompense pour les invitations

Pour appliquer la promotion d’un mois offert tous les 3 nouveaux proches qui rejoignent l’album avec tes liens (détails dans les Conditions), nous conservons le lien avec lequel chaque personne est entrée, qui a créé ce lien, combien de nouvelles personnes tu as amenées, combien de mois tu as gagnés et jusqu’à quand dure ton mois offert.

2.6. Publicité (Google AdMob)

L’app affiche des pubs via Google AdMob : un emplacement publicitaire entre les articles de la une et, au plus, une pub plein écran à la fermeture de la visionneuse d’une nouvelle série. Jamais par-dessus une photo. Google peut traiter, entre autres, l’identifiant publicitaire de l’appareil (IDFA sur iOS, AAID sur Android), des données de l’appareil, une localisation approximative déduite de l’IP et les interactions avec les pubs, conformément à la Politique de confidentialité de Google et à ses informations sur l’utilisation des données par les sites et applications partenaires. Aucune photo, vidéo, aucun nom, commentaire ni donnée de tes albums n’est envoyé à la publicité.

Avec l’app en espagnol, des pubs propres de TuIAgencia, l’agence du titulaire, sont aussi affichées ; elles n’utilisent aucune donnée personnelle.

2.7. Achats dans l’app (Tribalbum Famille et « sans pubs »)

Tous les achats sont traités par Apple (App Store) ou Google (Google Play). Nous ne recevons ni ne conservons les données de ta carte ni de facturation. Pour valider l’achat, le restaurer et en appliquer les avantages sur le serveur, nous utilisons RevenueCat, qui reçoit l’identifiant de ton compte Tribalbum et le justificatif de la boutique, et nous indique ce que tu as acheté et jusqu’à quand. Nous ne conservons que cela : la formule (pour combien de personnes), jusqu’à quand, à quel album elle s’applique et à quelles personnes de cet album celui qui paie donne une place. Les personnes de l’album voient qui a une place de la formule.

2.8. L’album dans le navigateur

Quand tu ouvres un album avec son lien dans le navigateur (tribalbum.com/i/), un compte anonyme est créé comme dans l’app et sa session est conservée dans le stockage local de ton navigateur, pour que tu entres directement la prochaine fois. Nous y conservons aussi si tu veux les gros caractères. Ce stockage est nécessaire au service que tu demandes et n’est utilisé pour rien d’autre. Les autres pages du site ne conservent rien.

2.9. Signalements et messages

Si tu signales une photo ou un commentaire, nous conservons ce que tu as signalé, dans quel album et quand, pour l’examiner. Si tu nous écris à hello@opharana.com, nous traitons ton e-mail et ce que tu nous racontes pour te répondre.

3. Finalités et bases légales (RGPD)

4. Publicité et ton consentement

• EEE, Royaume-Uni et Suisse : avant de charger la moindre pub de Google, l’app affiche le formulaire de consentement de Google (UMP). Si tu refuses la publicité personnalisée, les pubs ne sont pas personnalisées.
• iOS : en plus, l’invite de suivi d’Apple (ATT). Si tu ne l’autorises pas, l’IDFA n’est pas utilisé.
• Changer d’avis : dans l’app, Toi → « Confidentialité des pubs » ou « Autorisation pour les pubs personnalisées » ; ou dans les réglages du système.
• Avec « sans pubs », avec une place de Tribalbum Famille ou avec le mois offert pour les invitations, l’app ne charge aucune publicité.

5. Destinataires des données

En outre, ce que tu ajoutes à un album est vu par ses membres. Nous ne vendons pas tes données et ne les partageons avec aucun autre tiers que ceux indiqués.

6. Transferts internationaux

La base de données et les photos se trouvent sur des serveurs de Supabase dans l’Union européenne (Irlande). Le responsable est aux États-Unis, et certains prestataires (Apple, Google, RevenueCat, Expo et Vercel) peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et/ou sur des décisions d’adéquation (comme le Cadre de protection des données UE-États-Unis).

7. Conservation

Tes données sont conservées tant que tu utilises Tribalbum. Chaque photo et chaque vidéo sont conservées jusqu’à ce que la personne qui les a ajoutées ou le propriétaire de l’album les supprime, ou jusqu’à la suppression de l’album. À la suppression, le fichier est retiré du stockage immédiatement ou, au plus tard, lors du nettoyage quotidien suivant. Les envois restés à moitié sont supprimés le lendemain. Les notifications déjà envoyées sont supprimées au bout de 30 jours. Les données traitées par Google, RevenueCat et Expo sont conservées selon leurs propres délais.

8. Comment supprimer tes données

Depuis l’app : Toi → « Supprimer mes données », avec confirmation. Dès que tu confirmes, sont supprimés immédiatement et pour toujours :

• les albums que tu as créés, avec toutes leurs photos, vidéos, tampons et commentaires, y compris ceux de la famille (si tu veux que ta famille garde un album, cède-le d’abord à quelqu’un d’autre dans Famille) ;
• tes photos et vidéos dans les albums des autres, tes tampons et tes commentaires ;
• ta présence dans tous les albums, tes téléphones enregistrés pour les notifications et les données de la promotion ;
• ton compte (anonyme, Apple, Google ou e-mail), sauf si tu l’utilises aussi dans une autre app d’OPHARANA LLC, auquel cas seules les données de Tribalbum sont supprimées.

Les fichiers sont retirés du stockage en même temps ou, au plus tard, lors du nettoyage quotidien suivant. Ce que tu as acheté dans la boutique n’est pas perdu : tu le récupères avec « Restaurer les achats ». Supprimer tes données n’annule pas l’abonnement, qui se gère depuis Apple ou Google.

Si tu ne peux pas utiliser l’app, écris-nous à hello@opharana.com depuis l’e-mail de ton compte, ou avec le nom de l’album et le nom sous lequel tu apparais, et nous le supprimerons nous-mêmes.

9. Tes droits

Tu peux exercer tes droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à hello@opharana.com. Nous répondrons dans un délai d’un mois. Tu peux aussi introduire une réclamation auprès de l’autorité de contrôle ; en Espagne, l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, aepd.es).

10. Mineurs

Tribalbum s’adresse aux adultes et aux personnes de plus de 14 ans ; elle ne vise pas les enfants et nous ne collectons pas sciemment de données de personnes plus jeunes en tant qu’utilisateurs. Les enfants apparaissent sur les photos parce que leurs parents ou tuteurs les ajoutent, ou des membres de la famille avec leur autorisation, qui sont responsables de disposer de cette autorisation.

C’est pourquoi nous traitons ces images avec le plus grand soin : les albums sont privés, ni indexés ni publiés, nous n’appliquons ni reconnaissance faciale ni intelligence artificielle, nous ne les utilisons pas pour la publicité et elles sont vraiment supprimées. Si tu es parent ou tuteur d’un enfant qui apparaît dans un album et que tu veux qu’une photo soit retirée, demande-le à la personne qui l’a ajoutée ou au propriétaire de l’album, ou écris-nous à hello@opharana.com et nous le ferons nous-mêmes.

Nous avons une tolérance zéro envers tout contenu qui sexualise un mineur ou le met en danger : nous le supprimons, fermons le compte et le signalons aux autorités compétentes.

11. Sécurité

Les communications sont chiffrées (TLS). La base de données ne peut pas être lue directement : l’app n’utilise que des fonctions qui vérifient ta session et ton autorisation à chaque appel. Le stockage des photos est privé : il n’accepte les envois que vers le chemin que le serveur a réservé pour toi et ne donne des liens de 24 heures qu’aux membres de chaque album.

12. Modifications de cette politique

Si nous la modifions, nous publierons la nouvelle version à cette même adresse (https://tribalbum.com/fr/privacidad) avec sa date. Les changements importants seront signalés dans l’app.

13. Langue

Cette politique est publiée en plusieurs langues. En cas de divergence, la version espagnole prévaut.

14. Contact

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, États-Unis
hello@opharana.com