Politique de confidentialité

1. Qui sommes-nous ?

Horyline est un service de galerie photo partagée permettant à l'organisateur d'un événement (mariage, anniversaire, soirée…) de centraliser les photos prises par ses invités via un QR code, sans application à télécharger.

Responsable du traitement : Julien HOARAU, Entrepreneur individuel (micro-entreprise), exploitant sous le nom commercial Horyline — SIRET 90505757600027 — 19 rue d'Emmerez de Charmoy, La Bretagne, 97490 La Réunion, France — contact@horyline.com

2. Données que nous collectons

2.1 Données fournies directement

• Lors de la création d'un compte : adresse email, mot de passe (haché), prénom/nom optionnel
• Lors de la création d'un événement : nom de l'événement, date, personnalisation
• Lors du partage de photos (invités) : fichiers images et vidéos, prénom optionnel saisi lors du partage
• Lors d'un paiement : coordonnées de facturation (traitées par Stripe, non stockées par Horyline)
• Via le formulaire partenaires (page Partenaires Pro) : nom, adresse e-mail, activité professionnelle et contenu du message. Ces informations nous sont transmises par e-mail pour traiter votre demande et ne sont enregistrées dans aucune base de données. Base légale : l'intérêt légitime à répondre à une sollicitation commerciale. Conservation : la durée de l'échange, puis 3 ans à compter du dernier contact.

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée de session, parcours de navigation
• Données de mesure d'audience via Google Analytics 4, rattachées à un identifiant pseudonyme conservé dans votre navigateur (cookie _ga), déposées uniquement après votre consentement (catégorie « Publicité »)
• Données de mesure publicitaire via le pixel Meta (Facebook/Instagram), déposées uniquement après votre consentement

3. Comment nous utilisons vos données

3.1 Vos deux réglages

Ces traitements se règlent par deux catégories indépendantes.

Mesure d'audience. Notre outil de mesure, PostHog, mesure l'audience en permanence, y compris si vous n'accordez pas cette catégorie : sans rien stocker sur votre appareil à cette fin et sans vous identifier, le comptage étant fait côté serveur. L'accorder autorise en plus le dépôt d'un identifiant et d'entrées dans le stockage local de votre navigateur, la reconnaissance d'une visite à l'autre, l'enregistrement de votre session et le rattachement de vos visites à votre compte si vous vous inscrivez.

Publicité. Google Analytics, Google Ads et Meta. Google Analytics est rangé dans cette catégorie plutôt que dans la mesure d'audience parce qu'il partage gtag.js avec la balise Google Ads et alimente le remarketing.

Vous pouvez modifier ces deux réglages à tout moment sur la page Gérer les cookies. Le retrait prend effet immédiatement : les traceurs concernés sont arrêtés, les cookies Meta déjà déposés sont supprimés, les cookies Google cessent d'être utilisés, et la page est rechargée pour qu'aucun traceur ne reste actif en mémoire.

4. Partage des données

Horyline ne vend ni ne loue vos données personnelles. Nous partageons uniquement les données nécessaires avec nos sous-traitants :

• Stripe Payments Europe, Limited (Irlande) — traitement des paiements. Horyline ne stocke aucune donnée bancaire.
• PostHog — mesure d'audience et analyse d'usage, sur son infrastructure européenne. Voir le détail au paragraphe 4.1 ci-dessous.
• Google Analytics — mesure d'audience, relevant chez nous de la catégorie « Publicité » (voir 3.1). Le script est chargé dès l'arrivée sur le site, ce qui transmet votre adresse IP à Google, mais il démarre en mode « consentement refusé » : aucun cookie n'est déposé et aucune donnée publicitaire n'est transmise tant que vous n'avez pas accepté.
• Google Ads — mesure de nos campagnes publicitaires et rattachement d'une inscription ou d'un achat à l'annonce dont il provient. La balise partage le même script que Google Analytics : il est chargé dès l'arrivée sur le site mais démarre en mode « consentement refusé », de sorte qu'aucun cookie publicitaire n'est déposé et aucune donnée publicitaire n'est transmise tant que vous n'avez pas accepté. Le rattachement d'un achat à une annonce se fait par ailleurs depuis nos serveurs, à partir de l'identifiant de clic transmis par Google dans l'adresse de la page. Ce partage implique un transfert hors Union européenne, encadré par le cadre de protection des données UE–États-Unis.
• Meta (Facebook/Instagram) — mesure de nos campagnes publicitaires, uniquement après votre acceptation. Même encadrement pour le transfert hors UE.
• Hostinger International Ltd — hébergement du site, 61 Lordou Vironos Street, 6023 Larnaca, Chypre
• Amazon Web Services (Amazon S3) — stockage des photos et vidéos, sur des serveurs situés dans l'Union européenne

Google reCAPTCHA protège le formulaire partenaires contre les envois automatisés. Son script est chargé uniquement sur cette page et transmet à Google votre adresse IP ainsi que des signaux d'interaction, afin de distinguer un visiteur humain d'un robot. Ce traitement repose sur notre intérêt légitime à préserver la sécurité du service. Les règles de confidentialité de Google s'appliquent.

Ces sous-traitants agissent uniquement sur instruction de Horyline et sont soumis à des obligations contractuelles de confidentialité.

4.1 PostHog, en détail

PostHog est notre outil de mesure d'audience. Il est configuré sur l'infrastructure européenne de son éditeur ; celui-ci, société de droit américain, est susceptible d'y accéder en qualité de sous-traitant ultérieur.

• Il enregistre les pages consultées, les clics sur les éléments de l'interface et la profondeur de lecture des pages.
• Il fonctionne même si vous refusez les cookies : dans ce cas, aucun identifiant n'est déposé sur votre appareil et la fréquentation est mesurée à partir d'une empreinte calculée côté serveur, renouvelée chaque jour. C'est ce qui nous permet de connaître notre audience sans vous suivre.
• Si vous acceptez, un identifiant est déposé et partagé avec l'application app.horyline.com afin de relier votre visite à votre éventuelle inscription.
• Enregistrement de session : il ne démarre qu'après votre acceptation de la mesure d'audience, et jamais avant. Lorsqu'il est actif, il rejoue votre navigation pour nous aider à corriger les problèmes d'interface. Le contenu que vous saisissez dans les champs de formulaire est masqué à la source et ne nous parvient jamais.

5. Sécurité des données

Horyline met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Mots de passe hachés (bcrypt)
• Accès aux données restreint au personnel autorisé
• Galeries protégées par lien unique et QR code
• Sauvegardes régulières chiffrées

6. Vos droits

Conformément au RGPD, vous pouvez à tout moment :

• Accéder à vos données personnelles
• Rectifier des informations inexactes
• Effacer votre compte et vos données
• Limiter ou vous opposer à certains traitements
• Portabilité : recevoir vos données dans un format exploitable
• Retirer votre consentement à tout moment

Pour exercer vos droits : contact@horyline.com

Délai de réponse : 30 jours maximum. En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

7. Contenu généré par les utilisateurs

Les photos et vidéos partagées par les invités via Horyline sont hébergées pour le compte de l'organisateur de l'événement. Horyline agit en qualité d'hébergeur au sens de la loi pour la Confiance dans l'Économie Numérique (LCEN).

L'organisateur est responsable de s'assurer du consentement de ses invités à l'utilisation du service et au partage de leurs photos. Horyline ne saurait être tenu responsable des contenus partagés par les utilisateurs.

8. Modifications

Horyline se réserve le droit de modifier cette politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur l'application. La version en vigueur est celle publiée sur cette page.