Confidentialité et données

Cette page explique quelles données Ulalu traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle est écrite pour être lue, pas pour être signée sans être lue.

Dernière mise à jour : 29 septembre 2026.

1. Responsable de traitement

Le responsable de traitement est l'éditeur identifié dans les mentions légales. Pour toute question sur vos données, écrivez à l'adresse de contact indiquée ci-dessous.

Éditeur: Rachid AIT SELLAMET, entrepreneur individuel (EI)
Contact: contact@ulalu.fr
Délégué à la protection des données: Aucun délégué à la protection des données n'est désigné. Pour toute question sur vos données : contact@ulalu.fr.

2. Qui traite quoi

L'organisateur décide de créer l'événement, d'inviter ses proches et de retirer les contenus qu'il ne souhaite pas. Ulalu fournit l'outil, héberge les fichiers et produit le film. Pour répondre à une demande d'assistance, vérifier un film ou traiter un signalement, l'exploitant d'Ulalu peut ouvrir un événement et en voir le contenu : chaque ouverture est inscrite dans un journal. Un invité qui souhaite retirer un contenu s'adresse à l'organisateur, ou à Ulalu si celui-ci ne répond pas.

3. Données collectées

Compte organisateur

Adresse e-mail, nom d'affichage, mot de passe conservé sous forme d'empreinte, historique des événements et des commandes. Base légale : exécution du contrat.

Contenus des invités

Photos, vidéos, messages écrits ou vocaux, prénom facultatif, et les métadonnées techniques attachées aux fichiers, notamment la date de prise de vue utilisée pour remettre les moments dans l'ordre. Pour l'appareil photo jetable, l'heure de chaque prise de vue ; pour un grand événement, la date de l'accord promotionnel. Base légale : intérêt légitime de l'organisateur à réunir les souvenirs de son événement, les invités déposant volontairement leurs contenus après information.

Commande et paiement

Offre choisie, montant, date, état du paiement, identifiant de transaction, nom et adresse de facturation s'ils sont indiqués, code du partenaire par lequel l'organisateur est arrivé s'il y en a un, version du texte de consentement accepté et, le cas échéant, la date et le montant d'un remboursement ou d'une contestation. Les données de carte sont traitées par Stripe et ne parviennent jamais à Ulalu. Base légale : exécution du contrat et obligations comptables.

Si une commande commencée depuis la page d'achat n'est pas réglée, l'adresse e-mail indiquée reçoit au plus deux rappels, qui permettent de la reprendre. Chacun porte un lien pour ne plus en recevoir, et vous pouvez aussi nous l'écrire.

Journaux techniques

Traces d'erreurs et d'accès nécessaires à la sécurité et au bon fonctionnement du service, y compris le journal des accès humains aux contenus. Base légale : intérêt légitime.

Mesure d'audience et cookies

Pas de cookie publicitaire, pas de mesure publicitaire, pas de partage avec un réseau social. Le site n'utilise que ce qui est nécessaire à son fonctionnement ; une mesure d'audience qu'il fait lui-même, pour lui seul, exemptée de consentement, décrite plus bas et que vous pouvez refuser d'un clic ; et, seulement si vous l'acceptez, Google Analytics, décrit plus bas lui aussi :

le cookie de connexion de l'espace organisateur, valable trente jours et renouvelé tant que vous vous en servez, effacé à la déconnexion ;
un cookie de sécurité, qui protège les formulaires contre les envois frauduleux, le temps de la visite ;
lors d'un achat sans compte, un cookie de deux heures, qui permet au navigateur qui a payé de retrouver sa commande au retour du paiement ;
sur le téléphone d'un invité, la mémoire du navigateur (stockage local et IndexedDB), qui garde l'identifiant de sa contribution, les poses déjà prises, l'avancement de ses envois et les photos de l'appareil photo jetable qui attendent le réseau ; dans l'espace organisateur, la même mémoire garde quelques préférences de l'outil de montage.
un cookie de mesure d'audience, valable 13 mois et jamais prolongé, qui ne contient qu'un identifiant sans signification, signé pour que personne d'autre ne puisse en écrire un ;
si vous refusez cette mesure, un cookie qui garde votre refus — et qui efface le précédent.
le cookie qui garde votre réponse à la question sur Google Analytics, accepter ou refuser, 6 mois ;
si vous l'acceptez, les deux cookies de Google Analytics (_ga et _ga_…), valables 13 mois et jamais prolongés.

Aucun de ces éléments ne sert à vous suivre sur d'autres sites. Seul Google Analytics, si vous l'acceptez, transmet quelque chose à un tiers : ce qui est décrit plus bas, et rien d'autre.

La mesure d'audience, et comment la refuser

Nous comptons, pour nous seuls, combien de personnes lisent les pages qui présentent le service : des totaux par jour, jamais une ligne qui décrive votre visite. Vous êtes reconnu d'une page à l'autre par une empreinte calculée à partir de votre adresse et de votre navigateur, mélangée à un secret que nous tirons au hasard chaque jour et que nous jetons — le lendemain, plus personne, nous compris, ne peut la relier à quoi que ce soit. Un cookie de 13 mois, jamais prolongé, permet seulement de savoir que quelqu'un était déjà venu.

Sur les pages qui présentent nos offres, nous comptons aussi quelques gestes, chacun comme un nombre du jour : la page s'est affichée, on l'a fait défiler, on y est resté 10 secondes, une de ses parties est arrivée à l'écran, l'exemple a été lancé, un bouton d'achat a été pressé, un formulaire d'achat ou d'inscription a été commencé, et la réponse donnée à la question sur Google Analytics quand elle est posée. Aucun de ces gestes n'est relié à vous ni à un autre geste, rien de ce que vous tapez n'est lu, et aucun cookie ne sert à les compter. Refuser la mesure, ci-dessous, les arrête aussi.

Cette mesure ne sort jamais d'ici : elle n'est reliée ni à votre compte, ni à une commande, ni à un événement, elle n'est transmise à personne, et elle ne s'applique pas aux pages où vos invités déposent leurs photos ni à celles où vous regardez votre film. C'est à ces conditions que la loi nous dispense de vous demander votre consentement — et vous pouvez tout de même la refuser, d'un clic, ci-dessous.

Sur la page d'un film partagé, nous comptons seulement, pour chaque lien de partage et chaque jour, combien de fois sa page a été ouverte, combien de fois son album, et combien de fois on en est parti vers ulalu.fr : des nombres, sans cookie, sans adresse, sans heure, sans rien de la personne qui clique. Celle-ci arrive sur le site sans que rien ne dise de quel événement elle vient. Ces nombres sont effacés avec l'événement.

La mesure est active pour ce navigateur.

Google Analytics, seulement si vous l'acceptez

Si vous l'acceptez, le site charge Google Analytics, un service de Google Ireland Limited, pour mesurer sa fréquentation : pages vues, provenance des visites, type d'appareil et de navigateur, pays et ville approximatifs. La question est posée sur toutes les pages sauf la supervision, y compris celles où les invités déposent leurs photos et celles où l'on regarde un film : chacun y répond pour lui-même, sur son propre appareil. Tant que vous n'avez pas répondu, rien de Google n'est chargé.

Ce que Google ne reçoit pas : avant tout envoi, l'adresse de la page est réduite à sa forme. Le lien privé d'un événement devient « :token », un identifiant devient « :id », et le reste de l'adresse est retiré, sauf les paramètres de campagne « utm_ ». Hors des pages publiques du site, le titre de la page est remplacé par cette même adresse réduite : le nom d'un événement n'est jamais envoyé. Aucun prénom, message, photo, voix ni adresse e-mail n'est transmis.

Les signaux Google et la personnalisation publicitaire sont désactivés, et aucune mesure publicitaire n'est autorisée. Google Analytics dépose deux cookies sur ce site (_ga et _ga_…), valables 13 mois et jamais prolongés. Google reçoit l'adresse IP de votre appareil pour situer la visite, et indique ne pas la conserver dans Google Analytics. Les données peuvent être traitées aux États-Unis, dans le cadre du Data Privacy Framework.

Les données rattachées à un identifiant de cookie sont conservées au plus quatorze mois chez Google ; au-delà, il ne reste que des totaux.

Votre réponse, accepter ou refuser, est gardée 6 mois dans un cookie du site (ulalu.ga), puis la question vous est reposée. Vous pouvez la changer à tout moment ici ; refuser efface les cookies de Google Analytics. Cette mesure est indépendante de celle que le site fait lui-même, décrite plus haut : l'une se refuse sans l'autre.

Sur cet appareil, vous n'avez pas encore répondu : Google Analytics n'est pas chargé.

Messages envoyés par le formulaire de contact

Adresse e-mail, prénom ou nom si vous l'indiquez, occasion choisie, date de l'événement et nombre d'invités si vous les indiquez, et le texte de votre message. Ils servent à vous répondre et à rien d'autre : aucune lettre d'information, aucun partage, aucune prospection. Ils sont conservés 3 mois au plus, puis effacés automatiquement. Base légale : intérêt légitime à répondre à une demande qui nous est adressée.

4. Sous-traitants

Ulalu ne vend ni ne cède vos données. Elles sont confiées aux seuls prestataires nécessaires au service :

4. Sous-traitants
Prestataire	Rôle
Hébergeur, serveur situé en France	Hébergement de l'application, de la base de données, des fichiers et des sauvegardes quotidiennes.
Stripe	Encaissement du paiement par carte. Ulalu ne reçoit que l'état de la transaction, jamais le numéro de carte.
Google, service Gemini	Analyse automatique des images, pour décrire chaque photo et guider la sélection. Le service reçoit des versions réduites des images, les indications que l'organisateur donne pour le film, qui peuvent contenir des prénoms, et, quand il rédige le texte de l'album, le titre et la date de l'événement. Il est utilisé sur une formule payante dont les conditions, lues le 11 septembre 2026, excluent la réutilisation des contenus soumis pour améliorer les produits du fournisseur.
Cloudflare, sauvegardes chiffrées	Copie de sauvegarde chiffrée, faite chaque nuit, de la base de données et des fichiers, stockée dans l'Union européenne, pour pouvoir tout restaurer après une panne. Une donnée supprimée du service disparaît de ces sauvegardes sous quatorze jours.
Service d'envoi d'e-mails	Messages transactionnels : confirmation de paiement, pellicule révélée, film prêt ; et, pour une commande restée sans paiement, deux rappels au plus. Adresse e-mail de l'organisateur uniquement.
Google Ireland Limited, service Google Analytics	Mesure de la fréquentation, seulement si vous l'acceptez, sans le lien privé ni le nom d'un événement.

Aucune identification de personne n'est demandée ni obtenue, et aucun prénom ni message laissé par un invité n'est transmis à ce service d'analyse.

Pays de traitement et transferts : OVH SAS (hébergement de l'application, de la base de données, des fichiers et de la messagerie) traite les données en France. Stripe Payments Europe Limited (paiement) est établie en Irlande. Google (analyse des photos par Gemini) et Cloudflare (copie de sauvegarde chiffrée hors du serveur, stockée dans l'Union européenne) sont des sociétés américaines : un transfert éventuel vers les États-Unis s'appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Stripe, Google et Cloudflare ont adhéré, ou à défaut sur les clauses contractuelles types de la Commission européenne.

5. Ce que nous ne faisons pas

Aucune reconnaissance faciale, aucune identification des personnes présentes sur les photos, y compris celles de l'appareil photo jetable.
Aucune déduction de liens familiaux, d'origine, de religion, de santé, d'opinions ou de toute autre donnée sensible.
Aucune publicité, aucun profilage, aucune revente ni cession de données à des tiers.
Aucune image fabriquée présentée comme réelle dans le film.
Aucune réutilisation promotionnelle de vos contenus par Ulalu sans une autorisation écrite, distincte et révocable.

6. L'appareil photo jetable

Quand l'organisateur active l'appareil photo jetable, les invités photographient depuis leur navigateur sur une pellicule commune à l'événement.

Les photos prises avec l'appareil restent cachées aux invités jusqu'à la révélation, y compris à l'invité qui les a prises.
À partir de la révélation, elles sont visibles et téléchargeables par toute personne qui dispose du lien de l'événement, avec le prénom que l'invité a indiqué. Ce prénom est facultatif : sans prénom, la photo s'affiche sans nom.
Le rendu argentique est appliqué aux copies affichées et téléchargées. L'original n'est pas modifié.
Une photo retirée par l'organisateur ou par l'invité disparaît de la pellicule. L'organisateur peut révoquer le lien à tout moment.
Aucune reconnaissance faciale : les photos ne sont ni classées ni retrouvées par personne.
Sans film, les photos sont conservées 3 mois après la révélation, puis supprimées.

6 bis. Le livre d'or

Quand l'événement a un livre d'or, chaque invité peut laisser un message : sa voix, une vidéo face caméra si la page la propose, ou un mot écrit, avec une photo, signé d'un prénom.

Avant son premier message, l'invité coche une case qui accepte que sa voix, son visage, ses mots et sa photo soient réunis dans les vidéos et le carnet du livre d'or, et montrés lors de l'événement. Ulalu enregistre la date de cet accord et la version du texte accepté. Moins de 18 ans : avec l'accord d'un parent.
Un invité ne voit que ses propres messages, jamais ceux des autres, et peut les retirer tant que les messages sont ouverts. L'organisateur les écoute, les choisit et les masque ; il est seul à recevoir les vidéos et le carnet.
La voix et le visage ne servent à aucune reconnaissance : ils ne sont ni analysés, ni comparés, ni transmis au service d'analyse des images. Aucune voix, aucun visage n'est fabriqué.
Les vidéos se terminent par la carte « Fait avec ulalu.fr » et le crédit de la musique ; elles ne portent le nom d'aucun invité en dehors de la signature qu'il a choisie.
En surprise, les messages sont recueillis sans que la personne fêtée le sache, et rien ne lui parvient avant que l'organisateur ne le lui remette. Pour faire retirer un passage d'une vidéo après sa fabrication, écrivez à l'adresse de contact : Ulalu refait ce qu'il héberge, pas les copies déjà téléchargées.
Les messages et leurs photos sont effacés 3 mois après la livraison ; les vidéos et le carnet, 12 mois après.

7. Grands événements : accord promotionnel

Pour un événement de l'offre Ulalu Édition, ou ouvert avec l'offre Ulalu Saison, chaque participant donne un accord avant d'envoyer son premier contenu.

Qui: Chaque participant qui envoie une photo, une vidéo ou un message à un événement de ces offres. Sans accord, l'envoi est refusé.
Quoi: Le participant accepte que l'organisateur de l'événement utilise les contenus qu'il envoie pour le promouvoir. Ulalu enregistre la date de cet accord avec sa contribution et n'utilise pas ces contenus pour sa propre communication. C'est l'organisateur qui décide de cette réutilisation et qui en répond.
Combien de temps: Chez Ulalu, les contenus reçus sont conservés 3 mois après la livraison, puis supprimés ; le film qui les reprend et la date de l'accord, aussi longtemps que ce qui a été livré (voir « Durées de conservation »). Ce que l'organisateur a téléchargé et publié entre-temps relève de sa responsabilité.
Ce qu'il ne couvre pas: L'accord ne vaut pas autorisation des personnes qui figurent sur les images. L'organisateur informe son public sur place et retire une image à la demande d'une personne concernée ; cette personne peut aussi écrire à Ulalu tant que l'événement est hébergé.

8. Durées de conservation

Collecte ouverte : jusqu'à 90 jours après la date de l'événement ; l'organisateur la clôture quand il le souhaite.
Contenus reçus, messages du livre d'or compris : 3 mois après la livraison, ou après la révélation pour l'offre Ulalu Pellicule, puis suppression. Ce qui a été livré — le film et son extrait, les vidéos du livre d'or et le carnet : 12 mois après la livraison, avec le prénom des invités et la date de leurs accords. Chaque suppression est annoncée 30 jours à l'avance.
Compte organisateur : jusqu'à sa suppression, à votre demande.
Pièces comptables : les factures et les avoirs, avec l'offre, le montant, le titre de l'événement et le nom et l'adresse de l'acheteur, sont conservés dix ans, comme la loi l'exige, y compris après la suppression de l'événement, sans ses contenus.
Suppression anticipée : possible à tout moment depuis votre espace ; l'événement et ses fichiers sont supprimés de nos serveurs aussitôt, et des sauvegardes sous quatorze jours.
Messages envoyés par le formulaire de contact : 3 mois au plus après leur envoi, puis effacés automatiquement.

Fenêtre de collecte : Jusqu'à 90 jours après la date de l'événement ; vous clôturez quand vous voulez

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. L'espace organisateur permet déjà d'exporter l'intégralité des fichiers et de supprimer définitivement un événement. Pour toute autre demande, ou si vous êtes un invité, écrivez à l'adresse de contact : une réponse vous sera apportée dans un délai d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, depuis le site cnil.fr.

10. Sécurité

Les espaces sont privés par défaut. Les liens de dépôt et de partage reposent sur des jetons difficiles à deviner, révocables et à durée limitée ; ils ne remplacent pas le contrôle d'accès, qui est vérifié à chaque requête. Les mots de passe sont conservés sous forme d'empreinte. Les échanges se font en HTTPS. Une sauvegarde chiffrée, faite chaque nuit hors du serveur, protège contre la perte de données. Les accès humains aux contenus sont journalisés.

11. Information des invités

La page de dépôt indique aux invités le nom de l'événement, à qui vont leurs fichiers, le fait qu'ils sont analysés automatiquement pour trier et monter le film, et la durée de conservation. Un invité peut retirer ses contributions tant que la collecte est ouverte, puis en faire la demande à l'organisateur ou à Ulalu.

11 bis. L’adresse d’un invité qui demande à être prévenu

Un invité peut, s’il le veut, laisser son adresse e-mail pour être prévenu quand la pellicule de son événement est révélée et quand le film est terminé ; tant que l’organisateur le laisse en mode privé, le film n’apparaît pas sur sa page. C’est le seul usage de cette adresse : aucune promotion, aucune lettre d’information, aucune transmission. L’organisateur ne la voit pas — Ulalu ne fournit à personne une liste d’adresses de ses invités. Rien n’est demandé avant d’avoir envoyé quelque chose, et tout le parcours fonctionne sans.

L’adresse n’est enregistrée qu’après avoir été confirmée par l’ouverture d’un message : taper l’adresse de quelqu’un d’autre ne lui ouvre rien. Un clic sur sa page arrête les messages, un autre efface l’adresse et la page. Une adresse qui ne suit plus aucun événement est effacée par la passe d’entretien. Ces pages ne sont ni indexées ni mesurées.

12. Les photos de ce site

Les photos d'illustration de ce site proviennent de banques d'images libres de droits. Ce ne sont ni des clients, ni des invités d'un événement Ulalu : elles sont seulement passées dans les rendus de l'appareil photo jetable, et les prénoms qui les accompagnent sont inventés. Aucun contenu d'un client ou d'un invité ne sert à illustrer le site.

Le livre d'or d'exemple est inventé pour la démonstration : ses photos sont des images générées par une IA et ses voix des voix de synthèse. Aucune personne réelle n'y figure.

Mentions légales Conditions générales