Vie privée

Politique de confidentialité

Mise à jour en juillet 2026

Medley collecte le strict nécessaire pour faire fonctionner un album partagé : pas de publicité, pas de revente de données, pas de profilage, aucune analyse de vos photos par des algorithmes. Cette page détaille ce que nous traitons, pourquoi, combien de temps, et vos droits, conformément au règlement (UE) 2016/679 (RGPD).

Qui est responsable ?

Le responsable de traitement est MAXKEN, SARL au capital de 300 €, Bureau 3, 34 place du Général de Gaulle, 59800 Lille (RCS Lille Métropole 821 612 611), représentée par son gérant, Max Bryselbout. Pour toute question : max@maxken.fr. Les coordonnées complètes figurent dans les mentions légales.

Ce que nous collectons

Si vous organisez un album (compte requis) : votre adresse e-mail, votre nom, votre mot de passe (stocké sous forme hachée, jamais en clair) et vos sessions de connexion.

Si vous participez à un album(aucun compte) : le prénom que vous saisissez pour signer vos dépôts et commentaires, et une clé technique aléatoire posée sur votre appareil (voir les cookies ci-dessous). Cette clé permet une seule chose : vous reconnaître comme l'auteur de vos propres dépôts, pour que vous puissiez les supprimer.

Les contenus de l'album: les photos et vidéos déposées, leurs métadonnées techniques (nom du fichier, dimensions, dates) et le prénom du déposant ; les réactions emoji et les commentaires, rattachés à leur auteur. Des vignettes sont générées automatiquement pour l'affichage.

Journaux techniques : comme tout service en ligne, nos serveurs enregistrent des journaux (adresse IP, horodatage des requêtes) nécessaires à la sécurité et au bon fonctionnement.

Pourquoi, et sur quelle base légale ?

  • Fournir le service(créer l'album, recevoir et restituer les médias, signer les dépôts, permettre les réactions et commentaires) : exécution du contrat pour les organisateurs, intérêt légitime pour la participation des invités.
  • Sécuriser la plateforme (journaux, prévention des abus) : intérêt légitime.

Rien d'autre. Vos données ne servent ni à de la publicité, ni à du profilage, ni à entraîner des modèles, et ne sont jamais vendues.

Les cookies

Medley ne dépose que des cookies strictement nécessairesau fonctionnement du service, exemptés de consentement selon la doctrine de la CNIL : c'est pourquoi il n'y a pas de bandeau cookies.

  • mdl_guest(12 mois) : clé technique aléatoire d'invité, qui vous permet de supprimer vos propres dépôts et réactions.
  • mdl_name (12 mois) : le prénom que vous avez saisi, pour ne pas vous le redemander.
  • Cookies de session : authentification des organisateurs connectés.

Aucun cookie publicitaire, de mesure d'audience tierce ou de suivi n'est déposé.

Qui voit vos contenus ?

Un album Medley est accessible à toute personne qui dispose de son lien ou de son QR code: c'est le principe du service (les invités rejoignent sans compte). Toute personne ayant ce lien peut voir et télécharger les photos et vidéos de l'album, y compris les vôtres. Les albums ne sont ni publics, ni référencés par les moteurs de recherche, ni listés nulle part : seuls ceux à qui le lien est transmis y accèdent. Ne partagez le lien qu'avec les personnes concernées par l'événement.

En dehors de ce cercle : nos sous-traitants techniques (hébergement) traitent les données pour notre compte, dans l'Union européenne, et personne d'autre.

Où sont vos données ?

Les données et les médias sont hébergés par OVH(OVH SAS, Roubaix, France), hébergeur français agissant comme sous-traitant, dans des centres de données situés dans l'Union européenne, sans transfert vers des pays tiers. C'est un engagement fondateur de Medley, pas une option.

Combien de temps ?

  • Les médias, réactions et commentaires: tant que l'album existe, c'est-à-dire jusqu'à leur suppression par leur auteur ou par l'organisateur, ou la suppression de l'album. Les albums n'ont pas de date d'expiration automatique.
  • Le compte organisateur: jusqu'à sa suppression, sur demande.
  • Les cookies d'invité : 12 mois.
  • Les journaux techniques : durée limitée, à des fins de sécurité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Deux voies :

  • Directement dans l'album: depuis l'appareil qui a servi au dépôt, vous pouvez supprimer vous-même vos photos, vidéos, réactions et commentaires. L'organisateur peut retirer n'importe quel contenu de son album.
  • Par e-mail : max@maxken.fr, en précisant l'album concerné. Nous répondons dans les meilleurs délais, au plus tard sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le droit à l'image des personnes photographiées

Les photos d'un événement représentent souvent d'autres personnes que leur auteur. En déposant un média, vous vous assurez de ne pas porter atteinte aux droits des personnes qui y figurent. Si une photo de vous a été déposée dans un album et que vous souhaitez son retrait, adressez-vous à l'organisateur de l'événement ou écrivez-nous : elle sera retirée.