Où sont réellement stockées vos photos de mariage ?

Avant d'envoyer la moindre photo dans une application de mariage, il y a une question que presque personne ne pose : où va-t-elle vraiment ?

Pas « est-ce que c'est sécurisé » au sens vague des pages marketing. Littéralement : dans quel pays se trouve le serveur, qui a le droit de regarder vos fichiers, et que deviennent-ils si l'entreprise est rachetée, ferme, ou change discrètement de politique dans dix-huit mois. Vos photos de mariage ne sont pas de simples données. Ce sont les seuls exemplaires de moments que personne ne pourra recréer. Cela mérite une vraie réponse, pas une icône de cadenas.

Pourquoi « le cloud » n'est pas une réponse

La plupart des applications photo pour mariage disent une variante de « vos photos sont stockées en toute sécurité dans le cloud ». Cette phrase ne vous apprend rien. Le cloud, c'est un serveur quelque part, qui appartient à quelqu'un, et qui obéit aux lois du pays où il se trouve. Quand une entreprise ne dit pas où, c'est souvent parce que la réponse honnête n'est pas un argument de vente.

Ce qu'il faut vraiment vérifier

• Le pays de stockage. C'est lui qui détermine quelles lois sur la vie privée s'appliquent. Un stockage dans l'UE signifie que le RGPD s'applique d'office : des règles strictes sur le consentement, l'accès et ce qu'une entreprise a le droit de faire de vos données. Un stockage hors UE peut signifier des protections plus faibles ou floues, selon l'endroit.
• Qui peut consulter les envois. Le personnel peut-il parcourir librement les photos de vos invités, ou l'accès est-il limité et tracé ? Une réponse vague ici doit vous alerter.
• Ce qui se passe après l'événement. Y a-t-il une durée de conservation annoncée, ou juste un « pour toujours » sans explication de ce que cela veut dire concrètement pour un compte gratuit ?
• La politique de suppression. Si vous fermez votre compte, vos photos sont-elles vraiment supprimées, ou simplement masquées ?

Où vivent les photos de Twirl

Nous stockons tout dans l'UE : à Francfort, en Allemagne, précisément, réparti entre deux prestataires européens pour le stockage et la base de données. Ce n'est pas une formule choisie parce qu'elle sonne bien. Cela veut dire que le RGPD s'applique à chaque photo envoyée par vos invités, par la loi et non par promesse. Nous gardons aussi une durée de conservation simple et annoncée d'emblée, plutôt qu'enfouie dans des conditions générales : votre événement reste en ligne deux mois à partir de votre premier envoi, et vous pouvez prolonger s'il vous faut plus de temps. Aucune ambiguïté sur le sens de « pour toujours », puisque nous n'employons pas ce mot.

Ce qu'il faut en retenir

Vous confiez à une entreprise des photos que personne ne pourra reprendre. Cela vaut trente secondes de vérification avant de vous engager, quelle que soit l'application que vous choisirez. Si la page marketing d'une application de mariage est incapable de vous dire dans quel pays vivent vos données, c'est un signal à ne pas ignorer.