プライバシーポリシー
1. データ管理者
データ管理者は、Johann Flipo（個人事業主、SIREN 107 376 071）、フランス・パリ75017区アルマイエ通り6番地。お問い合わせ： contact@fotelya.com。データ保護責任者（DPO）は指定されていません。当社の活動においてはDPOの指定は義務付けられておらず、個人データに関するご要望は編集者が直接対応します。
2. 当社の原則
Fotelyaは 最小化 を軸に設計されています：ゲストは写真や動画を アカウントや登録なしで共有します。当社はサービスの運用に必要なデータのみを収集します。いかなるデータも再販せず、広告を表示せず、第三者AIの学習にデータを使用しません。
3. 処理されるデータ
- 主催者 ：メールアドレス、イベント設定、請求データ（Paddleにより処理）。
- ゲスト ：ゲストが送信する メディア と最小限の技術メタデータ。 EXIFのジオロケーションデータはアップロード時に削除されます 。
- 技術データ ：セキュリティログ、および Cloudflare Web Analyticsを使用した測定（Cookieや個別IDを使用しないツールです。集計・匿名化された統計データにより個人を特定することはできません。このため、事前同意は不要です）。
4. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| サービス提供（アルバム、ライブウォール、ダウンロード） | 契約の履行；ゲストによるスキャンへの同意 |
| セキュリティ、不正行為や詐欺の防止 | 正当な利益 |
| コンテンツのモデレーション | 正当な利益および法的義務 |
| 請求と会計処理 | 法的義務 |
| プライバシーに配慮した測定 | 正当な利益（集計・匿名化されたデータ） |
5. データの受領者と委託先
fotelyaは、慎重に選定された委託先とデータ処理契約（DPA）を締結しており、データ処理を 欧州連合内で行うことを優先しています。お客様のデータは、以下のカテゴリーに該当する受領者に提供されます。
- ホスティング・クラウドインフラプロバイダー（欧州連合）；
- データベースプロバイダー（欧州連合）；
- 以下の AIによるコンテンツモデレーション プロバイダー（欧州連合）： Mistral AI （フランス・パリ）が、写真・動画・メッセージの自動分析を担当します。
- 決済・請求処理プロバイダー： Paddle（公式販売代理店として）
- トランザクションメール（主催者リンク、サービス通知）の配信プロバイダー（メールアドレスとメッセージ内容のみ）。 トランザクションメールの配信 。委託先の詳細なリストは、ご要望に応じてご提供いたします。
いかなるデータも販売・広告目的で第三者に引き渡されることはありません。 contact@fotelya.com。
AIによる自動モデレーション。 主催者が有効化した場合（3段階の設定で、無効化可能）、写真・動画・メッセージは自動的に当社の委託先によって分析されます Mistral AI (欧州連合)内で明らかに不適切なコンテンツ（露骨なヌード、暴力など）を検出するためです。この分析は単独で最終的な判断を行うものではなく、主催者が管理と最終的な決定権（承認、復元、手動での削除）を保持します。データはAIモデルの学習に使用されることはありません。
6. 欧州連合外への移転
当社のデータは原則として欧州連合内でホスティングおよび処理されています。サブプロセッサーが欧州連合外で処理を行う場合、適切な保護措置（欧州委員会の標準契約条項および追加措置）によって管理されています。
7. 保存期間
- イベントのメディアおよびデータ : 自動的に削除されます 契約したサービスの保存期間が終了した時点で。
- 請求データ ：法的義務（特に会計上の義務）に従って保存されます。
- セキュリティログ ：限定的かつ比例的な期間保存されます。
- 暗号化されたバックアップ ：災害復旧を目的として、暗号化されたバックアップが別途保存されます。プラットフォームから削除されたデータは、最大で 12か月 自動ローテーションにより上書きされるまで、バックアップに残る場合があります。これらのバックアップは緊急時の復元を除き、決して閲覧されることはありません。
8. セキュリティ
メディアは 転送時および保存時（AES-256）で暗号化されています。アクセスは、有効期限付きの署名済みリンクとPINコードを使用して、非公開のギャラリーに制限されており、識別不可能なIDが付与されます。位置情報のEXIFメタデータは削除されます。管理者アクセスは二要素認証で保護されています。
9. あなたの権利
GDPRに基づき、あなたは以下の権利を有します：アクセス権、訂正権、消去権、異議申し立て権、処理制限権、データポータビリティ権、同意の撤回権、およびご自身のデータの処理に関する指示を生前に定める権利です。メディア上で識別可能な方は、 肖像権 を有し、削除を求めることができます。権利を行使するには： contact@fotelya.com。当社は1か月以内に回答します。
10. 申立て
あなたは CNIL （フランスデータ保護委員会、 cnil.fr）またはご居住国の監督機関に申立てを行うことができます。
11. 未成年者
当サービスは、保護者の同意なしに15歳未満の方を対象としていません。保護者の同意がない未成年者のデータについては、当社が把握した時点で削除します。
12. 欧州連合外在住の方
当社は、世界規模でGDPRに準拠した保護基準を適用しています。居住地に応じて、特定の権利が適用される場合があります：
- カリフォルニア州（CCPA/CPRA） ：個人データの「販売」に対するアクセス権、削除権、異議申し立て権。Fotelyaは 個人データを販売 しません。
- ブラジル（LGPD） : アクセス、訂正、削除の同等の権利が適用されます。
- その他の管轄区域：ご自身の権利を行使するにはお問い合わせください。
13. Cookie
Cookieの使用については、当社の Cookieポリシーにて詳細をご確認いただけます。広告トラッカーは一切使用されていません。
14. 変更およびお問い合わせ
本ポリシーは変更される可能性があります。適用されるバージョンは、このページに掲載されているものです。データに関するご質問は以下まで： contact@fotelya.com.