Créer mon événement
Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Introduction

Missions.Photos est une marque de Constellation (ci-après « nous », « notre » ou « nos »). Missions.Photos est un service de photos de fête : un organisateur achète un événement, ses invités le rejoignent en scannant un code QR et prennent des photos autour de missions proposées. Cette politique s'applique uniquement à ce service — pas à d'autres produits Constellation.

Elle décrit les renseignements que nous collectons, pourquoi, qui les reçoit, où ils sont traités et combien de temps nous les gardons, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec), à la Loi canadienne anti-pourriel (LCAP) et, pour nos utilisateurs américains, au California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA).

Qui nous sommes

Constellation
Courriel : info@missions.photos

Renseignements personnels collectés

Nous limitons la collecte à ce qui est strictement nécessaire pour faire fonctionner une fête :

  • Organisateur : nom du payeur et, s'il y a lieu, nom de son entreprise, recueillis lors du paiement par carte, adresse courriel et mot de passe (compte), nom de l'événement, lieu et dates de l'événement, ainsi que l'horodatage de votre confirmation de majorité.
  • Invité : un nom (choisi en rejoignant), une adresse courriel facultative, votre choix de recevoir ou non nos communications marketing, l'horodatage de votre consentement et l'horodatage de votre arrivée dans l'événement.
  • Contenu : les photos que vous soumettez, vos commentaires et vos réactions sur les photos des autres invités.
  • Image de couverture : l'image que l'organisateur choisit pour la page d'accueil de son événement. Choisie au moment de l'achat, elle est d'abord gardée dans un espace privé, d'où elle est effacée au plus tard 8 jours après l'achat, que celui-ci soit complété ou non. L'image affichée dans l'événement est effacée avec lui.
  • Technique : une version hachée (non réversible) de votre adresse IP, pour limiter le nombre de requêtes et prévenir les abus. Votre préférence d'affichage (la langue de l'interface) est conservée uniquement dans le stockage local de votre navigateur (localStorage) — elle ne nous est jamais transmise. La langue que vous choisissez au moment de l'achat, elle, est enregistrée avec votre commande pour l'envoi de nos courriels.
  • Formulaire de contact : nom, adresse courriel et, si vous le fournissez, numéro de téléphone.
  • Aide du portail : lorsqu'un organisateur connecté utilise le formulaire d'aide du portail, nous conservons son message, son adresse courriel, son nom si son compte en comporte un, la langue de la demande, l'événement concerné et nos réponses. Par défaut, le formulaire joint aussi une capture de l'écran du portail qu'il consultait. Il peut la retirer avant l'envoi. Les photos des invités sont exclues de la capture. Nous supprimons la capture 30 jours après avoir résolu la demande, ou avec la demande si celle-ci est supprimée avant.
  • Liste d'attente hors Canada et États-Unis : adresse courriel, pays de facturation choisi et langue de la page. Si vous cochez la case de l'infolettre, nous vous inscrivons aussi à l'infolettre, après votre confirmation par courriel.

Finalités de la collecte

Vos renseignements sont collectés et traités uniquement pour :

  • créer et faire fonctionner votre événement ou votre participation à un événement;
  • afficher le fil de photos de l'événement aux invités qui l'ont rejoint;
  • modérer automatiquement le contenu soumis (voir « Décision automatisée » ci-dessous);
  • vous envoyer les courriels nécessaires au service (confirmation, souvenir, avis d'annulation);
  • vous envoyer notre infolettre, uniquement si vous y avez consenti explicitement;
  • répondre à vos demandes soumises par notre formulaire de contact;
  • limiter les abus et assurer la sécurité technique du service;
  • respecter nos obligations légales et réglementaires.

Nous ne vendons ni ne louons aucun renseignement personnel.

Qui reçoit vos renseignements

Nous faisons appel aux sous-traitants suivants pour faire fonctionner le service :

  • Google Firebase / Google Cloud — authentification, base de données, stockage des photos et fonctions serveur.
  • Google Cloud Vision (SafeSearch) — analyse automatiquement chaque photo soumise avant sa publication.
  • Stripe — traite le paiement de l'organisateur; nous ne voyons ni ne conservons jamais votre numéro de carte.
  • Un fournisseur SMTP — achemine nos courriels transactionnels et notre infolettre.
  • Google reCAPTCHA / Firebase App Check — distingue une personne réelle d'un robot automatisé.

Aucun de ces fournisseurs n'est autorisé à utiliser vos renseignements à ses propres fins; chacun les traite pour nous, selon nos instructions.

Transfert hors Québec

Vos photos et les données de l'événement sont stockées dans la région northamerica-northeast1 (Montréal). Le code qui fait fonctionner le service (nos fonctions serveur) s'exécute dans la région us-central1, aux États-Unis : un renseignement personnel peut donc transiter par un serveur américain le temps de traiter une requête. Nous vous en informons ici et exigeons de nos fournisseurs des garanties contractuelles équivalentes à nos propres standards de protection.

Témoins et mesure d'audience

Témoin de connexion au portail. Quand vous êtes connecté au portail des organisateurs, celui-ci dépose sur le domaine missions.photos un témoin (cookie) nommé mp_signed_in, qui contient seulement la valeur 1. Il sert uniquement à afficher « Mes événements » au lieu de « Connexion » dans l'en-tête du site. Il ne contient aucun renseignement personnel, expire après 24 heures et disparaît dès que vous vous déconnectez. Comme il est strictement nécessaire à ce service, il ne demande pas votre consentement.

Avec votre accord seulement, notre site mesure son audience avec Google Analytics 4, un service de Google LLC. Rien n'est chargé et aucun témoin n'est déposé avant que vous appuyiez sur « Accepter » dans le bandeau des témoins. Si vous refusez ou ignorez le bandeau, rien n'est transmis à Google. L'application des invités, le portail des organisateurs et la console d'administration n'utilisent pas Google Analytics.

Ce qui est mesuré : les pages consultées (sans le numéro de commande ni le jeton de la page de confirmation), la page d'où vous arrivez, la langue et le type de votre navigateur, la taille de votre écran, les paramètres de campagne (utm) d'un lien, ce que Google Analytics note de lui-même (la première visite, le début de chaque visite et le temps passé sur la page), et deux événements à nous : l'ouverture du formulaire de création d'un événement et une commande payée, sans montant, nom, courriel ni numéro de commande.

Témoins : _ga distingue les navigateurs et _ga_<identifiant> garde l'état de la visite; les deux expirent environ six mois après votre accord. Google conserve les données détaillées de mesure deux mois. Les signaux Google sont désactivés. Google reçoit votre adresse IP avec chaque envoi, mais Google Analytics 4 ne la consigne ni ne la conserve.

Ces données sont transmises aux serveurs de Google, aux États-Unis, hors du Québec.

Votre choix reste dans votre navigateur (stockage local, clé mp.consent) pendant six mois, puis nous vous le redemandons; il ne nous est pas transmis. Pour changer d'avis, utilisez « Témoins » au bas des pages du site : si vous retirez votre accord, la mesure s'arrête tout de suite et les témoins _ga sont effacés de votre navigateur.

Décision automatisée

Chaque photo soumise par un invité est analysée automatiquement par Google Cloud Vision (SafeSearch) au moment du téléversement, sans intervention humaine. Cette analyse décide si la photo est publiée sur le fil de l'événement ou refusée. L'organisateur de l'événement peut en tout temps exclure manuellement n'importe quelle photo déjà publiée.

Durée de conservation

Les photos, les données de l'événement et l'album souvenir (s'il est publié) restent accessibles pendant la durée prévue par le forfait acheté — 3, 6 ou 12 mois après la fin de l'événement. Republier l'album ne prolonge pas cette période : elle est fixée dès la fin de l'événement.

Cet album n'est pas qu'une copie des photos : au moment de sa publication, il conserve aussi les noms des invités et les commentaires laissés sur l'événement, pour la même durée.

Une fois cette période terminée, l'accès des invités aux photos, aux données de l'événement et à l'album cesse — le contrôle de l'album lui-même est immédiat, et le fil en direct de l'événement est coupé par un traitement qui s'exécute une fois par jour, donc au plus tard dans les 24 heures. L'organisateur conserve l'accès pendant la période de grâce qui suit, pour pouvoir encore agir. Un lien déjà partagé vers une photo précise peut continuer de fonctionner jusqu'à l'effacement de ce fichier. Les données elles-mêmes (photos, album, fichier ZIP, document de l'événement) sont effacées de façon irréversible pendant cette période de grâce, au plus tard 15 jours après la fin de l'accès.

Trois dossiers survivent à cette période, chacun pour une raison distincte. Le dossier de votre commande — montant payé, forfait choisi, vos coordonnées d'organisateur — est un document comptable : nous le gardons 7 ans. La facture de chaque commande indique le nom du payeur, celui de son entreprise s'il l'a fourni et le nom de l'événement. Chaque paiement d'un devis personnalisé, l'acompte comme le solde, a aussi sa facture : elle indique le nom inscrit à l'acceptation du devis, celui de l'entreprise s'il a été fourni et le nom de l'événement. C'est une pièce justificative fiscale : nous la conservons 7 ans à compter de son émission, même si vous supprimez votre compte, puis nous l'effaçons. Supprimer votre compte efface votre nom et votre courriel du dossier de commande. Lorsqu'un de nos collaborateurs consulte une photo d'un invité pour vous venir en aide, nous gardons aussi un registre de cet accès — qui a regardé, quoi, et pourquoi — également pendant 7 ans, pour pouvoir en rendre compte. Si vous nous transmettez une demande de devis personnalisé au moyen du formulaire de tarification, tout ce que vous y inscrivez — votre nom, votre courriel, la date envisagée, le nombre d'invités estimé et votre message — est également conservé pendant 7 ans à compter de l'envoi, avec une empreinte de votre adresse IP. Ces dossiers sont effacés au bout de 7 ans, à compter de leur propre date de création.

Chaque demande d'aide du portail est conservée pendant un an après avoir été marquée comme résolue ou, si elle ne l'est jamais, pendant un an après sa réception, puis supprimée. Elle est supprimée plus tôt si le compte associé est supprimé.

L'adresse laissée sur la liste d'attente sert une seule fois, pour vous annoncer l'ouverture du service dans votre pays. Nous la supprimons après ce courriel ou 12 mois après votre demande, selon la première éventualité. Votre abonnement à l'infolettre, si vous l'avez demandé, suit les règles de l'infolettre.

Vos droits (Loi 25)

Vous pouvez exercer les droits suivants en tout temps en écrivant à info@missions.photos :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie compréhensible.
  • Droit de rectification : faire corriger un renseignement inexact, incomplet ou obsolète.
  • Droit à l'effacement : demander la suppression définitive de vos données.
  • Droit à la portabilité : recevoir vos renseignements dans un format structuré et couramment utilisé.
  • Retrait du consentement : révoquer votre accord pour tout traitement basé sur le consentement, comme l'infolettre.

Un invité peut aussi demander « l'effacement » directement depuis l'application : nous supprimons alors définitivement ses photos et retirons ses commentaires et réactions de l'événement. Si cet effacement échoue, même partiellement, l'opération est signalée en erreur plutôt que de se terminer silencieusement à moitié faite.

Les personnes photographiées

Un invité peut photographier d'autres personnes présentes à l'événement — des personnes qui n'ont pas créé de compte et n'ont rien accepté auprès de nous. C'est à l'invité qui prend la photo d'obtenir le consentement des personnes qui y apparaissent avant de la soumettre. Une personne photographiée qui souhaite faire retirer une photo d'elle peut s'adresser à l'organisateur de l'événement ou à nous écrire à info@missions.photos.

Demander le retrait d'une photo

Toute personne qui apparaît sur une photo, ou le parent ou le tuteur d'un mineur qui y apparaît, peut en demander le retrait en écrivant à info@missions.photos, avec le nom de l'événement et une description de la photo. Dans les 2 jours ouvrables suivant la réception de la demande, nous masquons la photo et transmettons la demande à l'organisateur, qui décide avec la personne, puisque c'est lui qui a recueilli les consentements. L'organisateur ne peut rétablir une photo masquée que s'il détient le consentement de la personne photographiée, ou celui d'un parent ou d'un tuteur s'il s'agit d'un mineur, et qu'il peut le démontrer. Les avis de violation du droit d'auteur s'envoient à la même adresse.

Résidents des États-Unis (CCPA/CPRA)

Si vous résidez en Californie ou ailleurs aux États-Unis, les catégories de renseignements personnels décrites plus haut (identifiants, contenu que vous soumettez, données techniques) sont celles que nous collectons à votre sujet. Vous disposez des mêmes droits d'accès, de rectification et de suppression qu'énumérés ci-dessus, et vous pouvez les exercer par l'entremise d'un mandataire autorisé. Nous ne vendons ni ne partageons vos renseignements personnels au sens du CCPA/CPRA.

Mineurs

Missions.photos n'est pas destiné à être acheté ou utilisé de façon autonome par un mineur. La responsabilité de la présence de mineurs à un événement revient à l'organisateur : au moment de l'achat, l'organisateur confirme être majeur et détenir l'autorité parentale, ou le consentement d'un parent ou tuteur, pour tout mineur qui participera.

Un formulaire à faire signer par un parent ou un tuteur est offert : Voir les formulaires d'autorisation parentale (français et anglais)

Sécurité des données

Nous déployons des mesures de sécurité techniques et organisationnelles pour prévenir tout accès non autorisé, altération, divulgation ou destruction de vos renseignements, dont le chiffrement des données en transit et au repos, des accès restreints aux seuls collaborateurs qui en ont besoin, et une journalisation des accès.

Modifications de la politique

Nous pouvons modifier cette politique pour refléter l'évolution du service ou du cadre légal. La date de révision en haut de page fait foi. Pour tout changement substantiel, nous vous en avisons directement par courriel.

Nous contacter

Pour toute question, plainte ou pour exercer vos droits, écrivez à info@missions.photos.