隐私政策

1. 数据处理责任方

数据处理责任方为Johann Flipo（个体企业主，SIREN编号：107 376 071），地址：法国巴黎17区Armaillé街6号。联系方式： contact@fotelya.com。未设立数据保护官（DPO），因业务活动无此要求；涉及个人数据的请求将由编辑直接处理。

2. 我们的原则

Fotelya以 数据最小化 为核心设计理念：客人无需注册账户即可分享照片和视频。 我们仅收集服务运行所必需的最少数据。我们不出售任何数据、不投放广告、不将数据用于训练第三方人工智能。

3. 处理的数据

• 组织者 ：电子邮箱、活动设置参数及账单数据（由Paddle处理）。
• 客人 ：其选择发送的 媒体文件 及最少的技术元数据。 EXIF定位信息将被删除 上传时。
• 技术数据 : 安全日志，以及通过 Cloudflare Web Analytics进行的无Cookie无个人标识符的访问量统计：数据为聚合且匿名，无法识别您的身份；因此，该工具无需事先同意即可使用。

4. 目的与法律依据

5. 数据接收方与分包商

我们精心挑选分包商，并通过数据处理协议（DPA）约束其行为，优先选择 在欧盟境内处理。您的数据接收方包括以下类别：

• 托管与云基础设施提供商（欧盟）；
• 数据库服务商（欧盟）；
• 由 人工智能内容审核服务商 （欧盟）： Mistral AI （法国巴黎），用于自动分析照片、视频与消息；
• 支付与计费服务商： Paddle，作为官方经销商（Merchant of Record）；
• 交易电子邮件传递服务商 （活动组织者链接、服务通知），仅限邮箱地址与消息内容。 我们分包商的详细名单可按需提供至

。未出售或转让任何数据用于广告目的。 contact@fotelya.com自动AI审核

当组织者启用时（三级可调节设置，可关闭），发送的照片、视频与消息可由我们的分包商 Lorsque l'organisateur l'active (réglage à trois niveaux, désactivable), les photos, vidéos et messages envoyés peuvent être analysés automatiquement par notre sous-traitant Mistral AI (欧盟)以便检测明显不当内容（如露骨色情、暴力等）。此分析不会单独做出最终决定：组织者保留控制权与最终决定权（手动验证、恢复或移除）。不会用任何数据训练AI模型。

6. 转移至欧盟以外地区

我们的数据原则上在欧盟内托管与处理。若分包商涉及欧盟外处理，则通过适当保障措施（欧盟委员会标准合同条款及补充措施）进行规范。

7. 保留期限

• 活动媒体与数据 : 媒体采用 在订阅服务的保留期限结束后。
• 计费数据 ：依法保留（尤其是会计义务）。
• 安全日志 ：限期且适度保留。
• 加密备份 ：为灾难恢复，加密备份单独保存；平台删除的数据在此可能保留最长 12个月 ，之后通过自动轮换覆盖。此类备份仅在紧急恢复时访问，绝不主动查看。

8. Sécurité

Les médias sont 传输与静态加密（AES-256）。访问需通过可过期签名链接与PIN码，在非公开画廊中进行，且用户ID不可枚举。EXIF位置元数据将被删除。管理访问受双重认证保护。

9. 您的权利

依据GDPR，您享有访问、更正、删除、反对、限制、可移植权，随时撤回同意，并设置身后数据处理指令。任何在媒体中可识别的人士享有 肖像权 ，可申请移除。行使权利请联系： contact@fotelya.com。我们在1个月内回复。

10. 投诉

您可向 CNIL （法国数据保护委员会， cnil.fr）或您居住国的监管机构投诉。

11. 未成年人

未满15周岁人士需经监护人同意方可使用服务。若发现未成年人数据且无此同意，我们将立即删除。

12. 欧盟外居民

我们在全球范围内采用GDPR启发的保护标准。根据居住地，可能适用特定权利：

• 加州（CCPA/CPRA） ：访问、删除及反对出售个人数据的权利。Fotelya 不出售 个人数据。
• 巴西（LGPD） ：享有同等的访问、修正和删除权利。
• 其他司法管辖区：请联系我们以行使当地权利。

13. Cookie

Cookie的使用详见我们的 Cookie政策。未使用任何广告追踪器。

14. 修改与联系

本政策可能会更新。适用版本为本页面发布的版本。如对您的数据有任何疑问： contact@fotelya.com.