Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Hubert & Odette est un service privé de partage de photos en famille : vous partagez vos photos dans des cercles privés, que l'on rejoint uniquement sur invitation. La confidentialité des photos que vous partagez est notre raison d'être. Cette politique explique quelles données nous collectons, pourquoi, qui peut les voir et quels sont vos choix.

Cette politique s'applique au site Hubert & Odette (www.hubertetodette.fr), à son édition anglaise Roger & Mary (www.rogerandmary.com) et à l'application mobile Roger & Mary pour Android et iOS (ensemble, le Service). Nous désigne l'éditeur du Service, responsable du traitement de vos données personnelles.

En résumé : nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons aucun outil tiers de mesure d'audience ou de publicité. Vos photos ne sont visibles que par les membres des cercles que vous choisissez. Vous pouvez demander la suppression de votre compte à tout moment sur https://www.hubertetodette.fr/delete-account.

1. Les données que nous collectons

Données de compte

  • Vos nom, prénom et adresse email.
  • Votre mot de passe, conservé uniquement sous forme chiffrée (hachée) : nous ne pouvons jamais le lire.
  • Votre langue préférée.

Données de profil que vous choisissez d'ajouter

  • Genre, date de naissance, adresse postale (adresse, code postal, ville) et numéro de téléphone.
  • Photo de profil.
  • Liens de parenté avec d'autres membres (par exemple « sœur » ou « grand-père »).

Contenus que vous partagez

  • Les photos que vous publiez et les cercles dans lesquels vous les partagez.
  • Les informations que vous ou d'autres membres ajoutez à une photo : date ou période, lieu, évènement et personnes étiquetées.
  • Les commentaires.
  • Les fichiers photo peuvent contenir des informations enregistrées par l'appareil (métadonnées EXIF) : date de prise de vue, modèle de l'appareil et, si la géolocalisation était activée, lieu de la prise de vue. L'application ne demande jamais votre position, mais si le fichier que vous choisissez contient déjà ces informations, elles peuvent être conservées avec la photo.

Données concernant d'autres personnes

Lorsque vous invitez un proche ou étiquetez quelqu'un sur une photo, vous pouvez nous communiquer ses nom, prénom, adresse email, numéro de téléphone, genre et lien de parenté. Nous les utilisons uniquement pour inviter cette personne, lui envoyer les notifications nécessaires au Service et indiquer qui figure sur une photo. Ne partagez les coordonnées de quelqu'un que si vous y êtes autorisé. Toute personne ainsi ajoutée peut nous contacter pour faire supprimer ses données.

Données techniques et de l'appareil

  • Jeton de notification : si vous autorisez les notifications, l'application enregistre un jeton auprès de Google Firebase Cloud Messaging pour vous alerter des nouvelles photos et des nouveaux commentaires.
  • Identifiant d'appareil : lorsque vous ouvrez un lien de connexion dans l'application, nous utilisons un identifiant généré par votre appareil pour vérifier que le lien est utilisé en toute sécurité.
  • Jetons de connexion : l'application conserve sur votre appareil vos jetons de session, votre identifiant et votre adresse email pour que vous restiez connecté. Ils sont supprimés à la déconnexion.
  • Journaux serveur : comme la plupart des services en ligne, nos serveurs enregistrent des données techniques (adresse IP, type de navigateur ou d'appareil, pages ou fonctionnalités demandées, date et heure), utilisées pour la sécurité et le diagnostic des problèmes.

Messages que vous nous envoyez

Si vous nous envoyez un avis, une demande d'aide ou une demande de suppression de compte, nous recevons votre message ainsi que vos nom, adresse email, identifiant utilisateur (si vous êtes connecté), adresse IP et type d'appareil ou de navigateur.

Ce que nous ne collectons pas

Nous n'accédons pas à vos contacts, nous ne suivons pas votre position et nous n'utilisons pas d'identifiant publicitaire. L'application ne contient aucun outil de mesure d'audience, de publicité ou de rapport de plantage.

Autorisations de l'appareil

  • Photos / appareil photo : utilisés uniquement lorsque vous choisissez une photo à publier ou prenez une photo de profil.
  • Notifications : pour vous informer de l'activité de vos cercles. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil, ou mettre un cercle en sourdine dans l'application.

2. Utilisation de vos données

  • Fournir le Service : créer et sécuriser votre compte, conserver vos photos, les montrer aux membres des cercles avec lesquels vous les partagez, et permettre d'étiqueter, dater, localiser et commenter les photos.
  • Communiquer avec vous : invitations, liens de connexion et de réinitialisation du mot de passe, notifications d'activité, emails récapitulatifs et réponses à vos messages.
  • Assurer la sécurité du Service : prévenir la fraude et les abus, analyser les problèmes et faire respecter nos Conditions d'utilisation.
  • Améliorer le Service grâce aux avis que vous choisissez de nous envoyer.
  • Respecter nos obligations légales, par exemple répondre aux demandes légitimes des autorités.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs à votre égard.

3. Bases légales (RGPD)

  • Exécution du contrat : fournir le Service auquel vous vous êtes inscrit.
  • Intérêt légitime : sécuriser le Service, prévenir les abus et l'améliorer à partir de vos avis.
  • Consentement : notifications push et accès à vos photos ou à l'appareil photo. Vous pouvez le retirer à tout moment dans les réglages de votre appareil.
  • Obligation légale : lorsque la loi nous impose de conserver ou de communiquer des informations.

4. Qui peut voir vos données

Les autres membres

  • Les photos et leurs informations ne sont visibles que par les membres des cercles dans lesquels elles sont partagées, selon le rôle de chacun dans le cercle (par exemple, un « ami » du cercle ne voit que les photos sur lesquelles il est étiqueté ou qu'il a publiées).
  • Les commentaires sont visibles par les personnes qui partagent un cercle à la fois avec la photo et avec l'auteur du commentaire.
  • Vos nom, photo de profil et cercles communs sont visibles par les membres de vos cercles. Les informations de profil comme votre adresse email, date de naissance, adresse postale et liens de parenté peuvent aussi leur être visibles.
  • Les fichiers photo sont servis depuis notre stockage en ligne au moyen de liens directs. Ne copiez pas ces liens en dehors du Service : toute personne disposant d'un lien pourrait ouvrir l'image.

Nos prestataires

Nous faisons appel à un nombre limité de prestataires qui traitent des données pour notre compte, uniquement dans la mesure nécessaire au fonctionnement du Service :

  • Amazon Web Services : hébergement des serveurs, stockage des photos (région de Paris, UE) et diffusion des fichiers.
  • Google Firebase Cloud Messaging : envoi des notifications push sur votre appareil.
  • Notre prestataire d'envoi d'emails : invitations, liens de connexion et notifications.

Obligations légales

Nous pouvons communiquer des informations si la loi l'exige, ou pour protéger les droits, les biens ou la sécurité de nos utilisateurs, du public ou de nous-mêmes.

5. Lieu de stockage

Vos données sont stockées dans l'Union européenne. Certains prestataires, comme Google pour les notifications push, peuvent traiter des données limitées hors de l'UE ; ils s'appuient alors sur des garanties approuvées par la Commission européenne, telles que les clauses contractuelles types.

6. Durée de conservation

  • Nous conservons votre compte et vos contenus tant que votre compte est actif.
  • Les photos ou commentaires que vous supprimez sont retirés du Service immédiatement.
  • Lorsque votre compte est supprimé, nous supprimons vos données personnelles comme décrit sur notre page de suppression de compte. Les demandes de suppression sont traitées sous 7 jours ouvrés.
  • Les copies présentes dans les sauvegardes et les journaux serveur sont effacées au fur et à mesure du renouvellement normal de ces sauvegardes et journaux.
  • Nous conservons une trace minimale de la demande de suppression (adresse email, date et référence) afin de prouver qu'elle a été traitée, ainsi que les données dont la loi impose la conservation.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • accéder à vos données et en obtenir une copie ;
  • rectifier des données inexactes (vous pouvez modifier vous-même la plupart de votre profil dans l'application ou sur le site) ;
  • faire effacer vos données ;
  • vous opposer à certains traitements ou en demander la limitation ;
  • recevoir vos données dans un format portable ;
  • retirer votre consentement à tout moment ;
  • définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à thomasjestin@gmail.com. Nous pourrons vous demander de confirmer votre identité. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Suppression de votre compte

Vous pouvez demander à tout moment la suppression de votre compte et des données associées, ou de certaines données seulement, grâce au formulaire disponible sur https://www.hubertetodette.fr/delete-account. Chaque demande est examinée et traitée sous 7 jours ouvrés. Vous pouvez aussi supprimer vous-même vos photos et commentaires à tout moment.

9. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), ne conservons les mots de passe que sous forme hachée, utilisons des jetons d'accès à durée limitée dans l'application et limitons l'accès à nos systèmes aux seules personnes autorisées. Aucun service en ligne ne peut garantir une sécurité absolue : gardez votre mot de passe confidentiel et prévenez-nous immédiatement si vous pensez que votre compte a été compromis.

10. Enfants

Il faut avoir au moins 16 ans pour créer un compte. Les familles partagent souvent des photos d'enfants : si vous publiez la photo d'un enfant, vous êtes responsable de vous assurer que vous avez le droit de la partager (par exemple en tant que parent ou avec l'accord d'un parent). Un parent ou tuteur peut nous demander à tout moment de retirer la photo de son enfant.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de « Dernière mise à jour » ci-dessus sera alors modifiée et, en cas de changement important, nous vous en informerons par email ou dans le Service avant son entrée en vigueur.

12. Nous contacter

Pour toute question concernant cette politique ou vos données personnelles, écrivez à thomasjestin@gmail.com.