Le blog PhotoDeck

Facebook a effectué des changements concernant l'accès donné aux applications externes, telles PhotoDeck, aux comptes Facebook autorisés. Ceci affecte la fonction qui permettait de partager automatiquement de nouvelles images d'un site PhotoDeck sur un compte personnel ou une page Facebook, ainsi que le "partage rapide" pour les images et galeries.

• Facebook a complètement désactivé la possibilité de publier sur les comptes personnels.
• Facebook permet encore La publication sur des Pages, mais cela requiert maintenant un contrat. Ce contrat donnerait à Facebook le droit de nous auditer complètement, incluant l'accès et l'analyse des données de nos membres. Sans même considérer la léicité de cet arrangement sous les règles du RGPD, vous nous faites confiance, à juste titre, pour protéger au maximum vos données, et nous n'accepterons donc pas ce contrat.

Par conséquent, nous allons prochainement supprimer l'intégration aux comptes Facebook. Il ne sera alors plus possible de publier automatiquement du contenu ni sur des profils personnels ni sur des pages Facebook.

En revanche, il sera toujours possible de partager images et galeries aussi bien depuis votre site que votre espace d'admin, via une redirection sur votre compte Facebook -- comme préconisé par Facebook.

Faites nous signe pour toute question !

Un nouvel éditeur de contenu libre pour une flexiblité ultime

Il s'agit sans doute de notre mise à jour la plus significative cette année.

PhotoDeck est optimisé pour des sites de photographie et vidéo : les galeries ont un rôle central dans notre design. C'est ce qui permet à tout site PhotoDeck de compter des centaines de milliers d'images sans aucun problème.

Aujourd'hui, nous donnons le statut de citoyen de premier ordre également aux pages personnalisées, en égalant ou dépassant les capacités des générateurs de sites généralistes les plus populaires.

Nos membres bénéficient ainsi du meilleur des deux mondes, sur un même site : une expérience de visualisation et une robustesse optimisées pour de grosses collections d'images, ET une immense flexibilité dans la création de pages libres.

• Une page d'accueil avec images et textes, sur plusieurs colonnes qui s'adaptent automatiquement aux mobiles ? Pas de problème.
• Un bouton d'action dans une banière en en-tête, sur un diaporama pleine page ou au sein d'une page ? Pas de problème.
• Intégrer une carte Google map à côté d'un formulaire de contact ? Pas de problème.
• Ajouter facilement des témoignages de clients satisfaits sans devoir passer du temps à les styliser ? Pas de problème.

Encore mieux, ceci n'est pas juste pour les pages personnalisées : le nouvel éditeur de contenu est disponible pour les introductions de galeries également, et progressivement, pour tous les endroits où vous avez pu ajouter du texte formatté.

Quand aux sites multilingues, cela ne pourrait être plus simple : créez / ajustez une page dans une langue, passer sur une autre langue, et les modification de mise en page suivront automatiquement -- tout ce que vous aurez à faire, c'est traduire le texte.

Assez parlé. Voici une petite prévue de votre nouvel éditeur :

Les Conditions Générales de PhotoDeck sur votre site, c'est fini

Jusqu'à maintenant, vos clients devaient accepter les conditions de PhotoDeck (avec les vôtres) lorsqu'ils ouvraient un compte ou plaçaient une commande sur votre site, afin de fournir une base légale au stockage de leur compte dans notre base de données.

Maintenant, le RGPD offre un cadre légal standardisé, et une conséquence positive est que nous avons maintenant pu supprimer complètement nos conditions des sites de nos membres.

Et donc, lorsque des clients s'inscrivent ou passent commande sur votre site, les Conditions Générales qu'ils doivent accepter sont les vôtres et les vôtres uniquement.

Vos conditions doivent être acceptées également pour les téléchargements gratuits de galeries

Lorsqu'un client télécharge toutes les images d'une galerie (i.e. lorsque le téléchargement gratuit "1-clic" est activé et que le bouton "Tout télécharger" est disponible), il/elle doit entrer une adresse email pour la livraison du fichier ZIP, et sous le capot, une commande est passée et un compte client est créé pour stocker ces données.

Les conditions générales sont un bon endroit pour placer les mentions obligatoires relatives au RGPD, elles doivent donc dorénavant également être acceptées dans ce scénario, ce qui vous permet d'avoir une base contractuelle pour les données du compte client ainsi créé.

L'acceptation des conditions est maitenant enregistrée

Le RGPD demande que vous puissiez démontrer que vous avez une base légale pour le traitement des données de vos clients et que vous les avez informés. Par conséquent, nous enregistrons dorénavant quand chaque client accepte vos conditions, et vous pouvez consulter cette information sur la fiche de chaque nouveau client.

Vous n'avez pas défini de Conditions Générales ?

Les conditions générales acceptées par vos clients sont un contrat qui vous aide à protéger vos intérêts et par exemple, elles permettent de fournir des informations obligatoires, ou de placer des limites sur l'usage que vos clients peuvent faire des images qu'ils téléchargent. Si vous êtes soumis aux dispositions du RGPD, elles peuvent de plus fournir une "base contractuelle" pour le traitement des données personnelles de vos clients.

En France, si vous vendez des produits ou services à des particuliers, elles sont obligatoires.

Si vous n'avez pas encore défini de conditions générales, nous vous conseillons donc de vous familiariser avec le sujet, ainsi qu'avec les exigences du RGPD. Il existe des guides en ligne sur des sites spécialisés qui offrent également des modèles gratuits de conditions générales (par exemple pour la France ici, ici ou encore là), l'idéal restant naturellement, dans la mesure du possible, de vous rapprocher d'un juriste. Les conditions peuvent être complétées avec les informations que nous mettons à votre disposition concernant les données collectées via votre site PhotoDeck et leur localisation, et éventuellement les cookies.

Note : l'information contenue sur cette page ne constitue pas un conseil juridique.

Dans un billet précédent, nous avons introduit le Règlement Général sur la Protection des Données (RGPD) du point de vue de nos membres et décrit le travail que nous avons effectué pour nous y conformer, et aider nos membres à s'y conformer. Dans cet article, nous décrivons en toute transparence les données personnelles que nous stockons, leur durée de vie, les sous-traitants que nous utilisons et les mesures de sécurité mises en place.

L'approche commerciale de PhotoDeck a toujours été celle d'une entreprise qui se concentre uniquement sur la qualité de son produit et sur une base éthique forte. Le respect des données à caractère personnel et l'importance qui leur est donnée fait donc naturellement partie de notre ADN.

Ainsi, nous ne collectons et traitons que les données nécessaires 1) à la réalisation du service que nos membres contractent, 2) au bon fonctionnement légitime de l'entreprise et 3) à notre conformité aux règlementations en vigueur. Nous stockons le minimum requis, pour une durée limitée, et il serait naturellement hors de question de partager les données de nos utilisateurs avec des tierces parties en dehors du cadre strict ci-dessus.

Il convient de considérer différemment les données des sites et des clients de nos membres, de celles qui sont contrôlées par PhotoDeck.

Données concernant les membres et visiteurs de PhotoDeck

PhotoDeck est responsable du traitement des données concernant ses visiteurs et membres (abonnés).

Données personnelles des abonnés

Nous différencions les données que nous devons obligatoirement conserver au moins 10 ans pour des questions légales : date de création du compte (acceptation du contrat), nom, prénom, adresses e-mail, langue, informations de sécurité liées aux connexions (date et adresse IP, échecs), commandes (y compris adresse et adresse IP), abonnements, factures et transactions financières. Nous conservons également les correspondances e-mail avec nos membres et autres contacts.

Les autres données seront automatiquement supprimées de la base de donnée opérationnelle à l'issue de la période de grâce (max 2 mois) suivant le dernier abonnement (fin du contrat) : mot de passe (stocké chiffré et salé), carnet d'adresses, détails et préférences de paiement, paniers de commande, URLs et campagnes de référence, liens d'affiliation ...

Ces données sont stockées sur des serveurs localisés dans des datacenters de OVH, en France, et sont en partie consultables par le ou les contractants que nous utilisons pour founir un support technique à nos membres.

Newsletter

Nous sommes par ailleurs amenés à envoyer des newsletters à nos membres et ex-membres pour les tenir informés de la vie de notre produit. Pour cela nous demandons un accord explicite, qui est conservé sans limitation de temps, et révocable (désabonnement) à tout moment.

Données agrégées non identifiables

Des métriques agrégées concernant le service (par ex nombre d'abonnés, taux d'utilisation de certaines fonctions, etc...) sont produites et stockées sans limitation de durée, mais ne sont pas liées ni reliables à des personnes identifiables.

Nous utilisons également Google Analytics pour une analyse globale du trafic sur nos sites, sans non plus utiliser de fonction qui relie ces données à des personnes identifiables.

Données des sites et visiteurs/clients des membres PhotoDeck

Un membre PhotoDeck est responsable du traitement des données de son propre site créé sur la plateforme PhotoDeck et des visiteurs/clients de ce site.

PhotoDeck est sous-traitant au sens du RGPD: nous traitons ces données pour le compte et sous instruction exclusifs de ce membre, et ne faisons aucun usage de ces données en dehors du cadre du service contracté et géré par le membre.

En d'autres termes, les données du site de chaque membre et celles de ses clients appartiennent exlusivement à ce membre, qui les contrôle pleinement.

Ces données regroupent, outre les images/clips vidéos importés et les paramètres de personnalisation et configuration du site du membre, toute autre donnée à caractère personnel stockée via les outils mis à disposition par PhotoDeck : par exemple, les identifiants de connexion des éventuels clients du site, les données relatives à leur paniers, sélections (visionneuses), commandes, commentaires laissés, adresse IP, adresse physique, etc...

Ces données sont essentiellement stockées sur des serveurs localisés dans des datacenters de OVH, en France. Les fichiers importés par nos membres, ainsi que les parties de code statique des sites, sont stockées sur le Cloud Amazon. Les données sont en partie consultables par le ou les contractants que nous utilisons pour founir un support technique à nos membres.

Ces données ne sont transmises à des tiers, autres que les sous-traitants contractés par PhotoDeck selon les exigences du RGPD, que sur instruction du membre (par ex transfert des données d'une commande à un labo photo).

Ces données sont automatiquement supprimées des bases de données opérationnelles à l'issue de la période de grâce (max 2 mois) suivant le dernier abonnement (fin du contrat). Les images, vidéos et documents importés peuvent être conservés 2 mois supplémentaires.

Sauvegarde générale

Une sauvegarde générale de la base de données du service (excluant les fichiers importés par nos membres) est maintenue à tout moment. Cette sauvegarde générale est destinée à palier à une éventuelle panne catastrophique touchant l'ensemble de la base de données, ou à analyser et réparer un problème apparaissant progressivement dans la base de données. S'agissant d'une sauvegarde générale "bas niveau", les données dans ce fichier de sauvegarde ne sont pas directement accessibles ou exploitables.

Chaque fichier de sauvegarde est chiffré avant d'être stocké sur le Cloud Amazon S3 (Irlande), et est conservé pour une durée de deux ans.

Sous-traitants et localisation des données

Les données principales sont stockées chez OVH (France).

Les fichiers statiques (fichiers importés par nos membres, sauvegardes générales, fichiers de livraisons de commandes...) sont conservés sur le Cloud Amazon, en Irlande ou aux Etats-Unis (selon les exigences du RGPD) et/ou chez OVH.

Le support technique des membres peut être assuré par un contractant, localisé en Europe ou aux Etats-Unis.

Mesures de sécurité

La sécurité de l'accès physique aux données, aux serveurs et aux datacenters dans lesquels elles sont localisés est garantie par OVH et Amazon, respectivement.

PhotoDeck gère la sécurité de l'accès informatique distant en limitant l'accès à plusieurs couches logicielles, sur une base "interdit si non requis et autorisé". L'accès administratif aux serveurs et à l'ensemble les données est réduit à l'extrême.

Les connexions des membres et administrateurs à l'interface web du service, depuis l'extérieur des datacenters, sont sécurisées (chiffrement SSL). Les connexions aux sites des membres sont également sécurisées en SSL lorsque des données personnelles sont transmises (e.g. pages de commande, connexion, ...).

Les sauvegardes globales sont chiffrées avant d'être stockées chez le fournisseur Cloud qui garanti la sécurité physique des fichiers chiffrés. La clé de déchiffrage est stockée séparemment, hors-ligne.

Le(s) sous-traitant(s) offrant un support technique aux Abonnés ont un accès au service limité, via une interface web sécurisée par des identifiants individuels.

Les mises à jour de sécurité des systèmes informatiques sont effectuées dès que possible suivant leurs publications, grâce au suivi des canaux de communication spécialisés.

Envie d'en savoir plus ? Contactez-nous !