Dernière mise à jour : août 2026
MAHA TECHNOLOGY, opérant sous la marque VodouPics (ci-après « nous »), attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation du service ItsMi.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.
Entité : MAHA TECHNOLOGY (SAS, SIREN 887 991 669)
Adresse : 12 bis rue du Moulin à Vent, Appartement 7, Résidence Ariane, 97400 Saint-Denis, La Réunion
Représentant légal : M. Camille Tangapriganin, Président
Email : contact@vodoupics.re
Nous collectons et traitons les données suivantes :
| Type de données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Données d'identification (email, nom) | Gestion du compte | Exécution du contrat | 3 ans après résiliation |
| Données biométriques (encodage facial) | Reconnaissance photo | Consentement explicite | Durée de l'événement + 30 jours maximum |
| Photos d'événements | Service de galerie photo | Exécution du contrat | Durée du forfait souscrit |
| Données de paiement | Facturation et comptabilité | Obligation légale | 10 ans (Stripe) |
| Logs de navigation | Sécurité du service | Intérêt légitime | 1 an |
Catégorie sensible de données
Les données biométriques sont une catégorie sensible de données personnelles au sens du RGPD (Article 9). Leur traitement est soumis à votre consentement explicite, que vous pouvez retirer à tout moment.
Vos selfies sont supprimés après la recherche, conformément à notre politique de minimisation des données.
Les encodages faciaux (vecteurs mathématiques) sont supprimés à l'expiration de la galerie de l'événement.
Vous pouvez refuser la reconnaissance faciale à tout moment. Dans ce cas, vous pouvez consulter la galerie publique de l'événement.
Votre consentement est enregistré avec horodatage, adresse IP et contexte (événement).
Deux fonctions produisent des enregistrements vidéo, traités différemment.
Livre d'or vidéo
Message filmé par un invité, d'une durée limitée. Il est privé: seul l'organisateur de l'événement y a accès. Il n'apparaît dans aucune galerie publique, n'est jamais publié par nos soins et n'alimente pas la reconnaissance faciale. Il est supprimé avec l'événement.
Montage vidéo
Assemblage automatique de séquences de l'événement, remis à l'organisateur. Nous ne le publions jamais nous-mêmes : la décision de le diffuser, notamment sur les réseaux sociaux, appartient au seul organisateur, sous sa responsabilité.
Toute personne apparaissant dans un enregistrement peut en demander le retrait à contact@vodoupics.re, sans avoir à se justifier. La demande est traitée sous 72 heures ouvrées.
Un organisateur peut réserver sa galerie aux participants de son événement en déposant une liste — des adresses e-mail, ou des identifiants tels qu'un numéro de dossard.
Cette liste appartient à l'organisateur, qui l'a constituée lors des inscriptions. Nous la traitons pour son compte, exclusivement pour contrôler l'accès à sa galerie. Elle ne fait l'objet d'aucune prospection et n'est croisée avec aucun autre fichier.
Nous ne conservons pas ces adresses
Seule une empreintede chaque valeur est enregistrée : elle permet de vérifier qu'une personne figure dans la liste, mais ne permet pas de reconstituer son adresse. Une empreinte propre à chaque événement empêche par ailleurs tout rapprochement entre deux listes. Ces empreintes sont supprimées avec l'événement.
Lorsque l'accès est protégé par un mot de passe d'événement, aucune donnée personnelle n'est collectée pour entrer : le visiteur saisit seulement le code communiqué sur place.
Les photos, vidéos et la base de données sont sauvegardées chaque nuit vers un stockage chiffré situé aux Pays-Bas(Union européenne). Aucune donnée ne quitte l'Union.
Délai de suppression effective
Lorsqu'une donnée est supprimée — à l'expiration d'une galerie, sur demande de retrait, ou à la suppression d'un compte — elle disparaît immédiatement du service. Elle subsiste toutefois jusqu'à 30 joursdans les sauvegardes, avant d'en être effacée automatiquement.
Cette fenêtre existe pour pouvoir rétablir vos données après un incident technique ou une suppression accidentelle. Pendant cette période, les sauvegardes ne sont ni consultées ni exploitées : elles ne servent qu'à la restauration.
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Accédez à toutes vos données via « Télécharger mes données » dans votre espace compte.
Droit de rectification
Modifiez vos informations directement dans votre profil.
Droit à l'effacement
Supprimez votre compte et toutes vos données via « Supprimer mon compte ».
Droit à la portabilité
Exportez vos données au format JSON depuis votre espace compte.
Droit d'opposition
Contactez-nous à contact@vodoupics.re pour vous opposer à un traitement.
Retrait du consentement
Vous pouvez retirer votre consentement biométrique à tout moment, sans effet rétroactif.
Nous faisons appel aux sous-traitants suivants :
Stripe — États-Unis
Traitement des paiements
Garantie : Clauses contractuelles types (CCT) approuvées par la Commission européenne
OVH SAS — France (Roubaix)
Hébergement des serveurs
Garantie : Aucun transfert hors UE
Backblaze B2 — Pays-Bas (Amsterdam)
Sauvegarde chiffrée des photos et de la base de données
Garantie : Stockage en région européenne — aucun transfert hors UE
Aucun autre transfert de données vers des pays tiers n'est effectué.
Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez-nous :
Email : contact@vodoupics.re
Nous nous engageons à répondre dans un délai de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr