Confidentialité

Dernière mise à jour : 20 octobre 2026

Once sert à envoyer une photo privée qui ne s'ouvre qu'une fois. Nous collectons le minimum nécessaire pour faire fonctionner ce service, le protéger des abus et respecter la loi.

Anonymat : ce qu'il veut dire

Les autres utilisateurs ne voient jamais ton nom, ton e-mail ni ton numéro : seulement ton pseudonyme. En revanche, Once (l'éditeur) sait quel compte a envoyé quelle photo. C'est indispensable pour traiter les signalements, suspendre les comptes abusifs et répondre aux demandes légales des autorités. Once n'est donc pas anonyme vis-à-vis de l'éditeur ni des autorités habilitées.

Le destinataire est prévenu par Once lui-même (SMS signé « Once », ou WhatsApp de Once s'il l'a accepté) : ton numéro ne lui est jamais montré. Si tu choisis de partager le lien toi-même, c'est alors ton propre compte qui envoie le message.

Tu as reçu un SMS de Once et ne veux plus rien recevoir ? oncephoto.com/non.

Données traitées

Compte : adresse e-mail (connexion), pseudonyme généré automatiquement, déclaration d'âge et acceptation des conditions.
Photos : la photo que tu envoies, débarrassée de ses métadonnées (position, appareil, date) avant l'envoi.
Destinataire : le numéro saisi sert à Once pour prévenir le destinataire par un SMS signé « Once » (via le prestataire Brevo, en France). Il n'est pas conservé en clair. Nous gardons une empreinte chiffrée (pour limiter les envois répétés vers un même numéro) et ses 2 derniers chiffres, visibles par toi seul dans « Mes envois ».
Alertes WhatsApp (si tu les actives) : ton numéro WhatsApp, vérifié par un code, conservé chiffré et utilisé uniquement pour te prévenir qu'une photo t'attend. Les photos envoyées à ce numéro arrivent alors directement dans ton compte. Tu peux couper les alertes à tout moment : le numéro est alors effacé.
Achats : identifiants de transaction, produit, date, état (via Apple, Google et RevenueCat). Nous ne recevons jamais tes coordonnées bancaires.
Sécurité : journal technique des actions (envoi, ouverture, signalement), sans contenu ni numéro, et signalements que tu effectues.

Pourquoi (bases légales)

Fournir le service que tu demandes (exécution du contrat).
Prévenir les abus, protéger les personnes et les mineurs, vérifier les photos (intérêt légitime et obligations légales).
Tenir la comptabilité des achats (obligation légale).

Durées de conservation

Photo non ouverte : effacée au plus tard 1 heure après son expiration (7 jours après l'envoi), ou dès que l'expéditeur la retire.
Photo ouverte : inaccessible immédiatement ; le fichier est effacé 24 heures après l'ouverture, délai qui permet au destinataire de la signaler.
Photo signalée : conservée 30 jours pour la modération, puis effacée, sauf obligation légale de la conserver plus longtemps (par exemple à la demande d'une autorité judiciaire).
Compte : jusqu'à sa suppression. La suppression efface tes photos, ton solde et ton historique ; les écritures comptables d'achat sont conservées 10 ans, détachées de ton compte.
Journal technique : 12 mois.
Les sauvegardes automatiques de la base de données (sans les fichiers photo) sont écrasées au fil de l'eau, au plus tard sous 30 jours.

Prestataires

Supabase (hébergement de la base, des fichiers et des fonctions, à Paris, Union européenne).
Vérification automatique des photos : OpenAI (États-Unis), qui analyse l'image au moment de l'envoi, encadré par les clauses contractuelles types de la Commission européenne.
Brevo (France) pour l'envoi du SMS d'invitation au destinataire : le message ne contient ni photo, ni nom, ni pseudonyme.
RevenueCat (États-Unis), Apple et Google pour les achats intégrés.
Meta Platforms (WhatsApp Business), uniquement pour les alertes WhatsApp que tu as activées : le message ne contient ni photo, ni nom, ni pseudonyme.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer (bouton « Supprimer mon compte » dans les réglages), t'opposer à un traitement ou en demander la portabilité en écrivant à support@oncephoto.com. Tu peux aussi saisir la CNIL (cnil.fr).

Âge

Once est réservé aux personnes de 18 ans et plus.

Éditeur : Benjamin Taieb, entreprise individuelle — 11 rue Jacques Duchesne, 75019 Paris, France — SIRET 528 074 370 00032 — TVA FR13528074370 — contact : support@oncephoto.com.