Politique de confidentialité · Privacy policy

Ce que Lembra fait de vos données

Lembra est une borne photo : un invité mentionne un compte Instagram dans une story, la photo apparaît sur la borne, il la choisit, elle est imprimée. Tout est conçu pour garder le moins de données possible, le moins longtemps possible.

Invités qui mentionnent la borne

Photo: Téléchargée depuis Instagram au moment de la mention, conservée au maximum 24 heures, supprimée dès l'impression confirmée ou automatiquement après 24 heures, sur le serveur comme sur la borne. Aucune sauvegarde des photos n'est faite.
Identifiant Instagram: Jamais conservé en clair. Nous gardons une empreinte irréversible (hachage salé) pendant 24 heures, uniquement pour appliquer la règle « une impression par personne ».
Pseudo: Affiché sur l'écran de la borne à côté de la photo, supprimé avec elle.
Photos envoyées par QR code: En mode événement, l'invité peut envoyer une photo depuis son téléphone, sans Instagram. Ces photos rejoignent la galerie privée du client pendant 7 jours après l'événement, puis sont supprimées. Les photos de story Instagram n'y entrent jamais : 24 heures au plus, supprimées dès l'impression.
Messages: Le texte des messages privés n'est jamais lu, stocké ni journalisé. Seules les pièces jointes de type story mentionnée ou image sont traitées ; tout le reste est ignoré immédiatement.
Ce que nous ne collectons pas: Abonnés, commentaires, publications, autres stories, contenu du compte, localisation.

Établissements clients (bars, organisateurs)

Compte client: Adresse e-mail et nom, gérés par notre prestataire d'authentification Clerk (clerk.com), qui héberge ces identifiants aux États-Unis. Mot de passe et double authentification ne transitent jamais par nos serveurs.
Réservations et paiement: Les paiements sont traités par Stripe (stripe.com) ; les données de carte ne transitent jamais par nos serveurs, Stripe conserve une empreinte de la carte pour la caution. Nous gardons le montant, la date, la référence Stripe, la formule et les dates de location, ainsi que l'adresse de livraison, effacée 30 jours après la location. Les reçus sont conservés 10 ans (obligations comptables suisses). Un compte sans location depuis 24 mois est supprimé.
Compte Instagram professionnel connecté: Identifiant, pseudo et jeton d'accès Meta, stockés chiffrés sur notre serveur en Suisse, utilisés uniquement pour recevoir les mentions et télécharger les photos. Le client peut retirer l'accès à tout moment depuis Instagram (Paramètres → Site web et applications) ou en nous écrivant.
Statistiques: Uniquement des compteurs mensuels agrégés (nombre de photos reçues et imprimées par borne), sans aucune donnée d'invité.

Hébergement, journaux, durées

Serveur en Suisse (Infomaniak). Connexions chiffrées (HTTPS).
Journaux techniques sans contenu utilisateur (ni pseudo, ni adresse de média), conservés 14 jours.
Photos de story et empreintes : 24 heures. Photos envoyées par QR code : 7 jours après l'événement. Comptes clients et comptes Instagram connectés : durée du contrat, puis suppression sur demande.

Vos droits et contact

Accès, rectification, suppression, retrait du consentement : écrivez à contact@lembra.ch. Voir aussi la page suppression des données. Responsable du traitement : Lembra, Suisse.

English summary

Lembra is a photo booth: a guest mentions an Instagram account in a story, the photo appears on the booth screen, the guest picks it and it gets printed. We keep as little data as possible, for as short a time as possible.

Guest photos: Kept 24 hours at most, deleted as soon as printed, on the server and on the booth. Never backed up.
Guest Instagram ID: Stored only as an irreversible salted hash for 24 hours, to apply the one-print-per-person rule. The username is shown next to the photo and deleted with it.
QR uploads: In event mode a guest can send a photo from their phone, without Instagram; those photos join the client's private gallery for 7 days after the event, then are deleted. Instagram story photos never join the gallery: 24 hours at most, deleted as soon as printed.
Messages: Message text is never read, stored or logged; only story-mention and image attachments are processed, everything else is dropped immediately. We never send messages.
Not collected: Followers, comments, posts, other stories, account content, location.
Client venues: Authenticate through Clerk (clerk.com, US). Rentals are paid through Stripe (stripe.com), which holds the card details and the deposit authorization; we keep the amount, date, Stripe reference, plan and rental dates, and the delivery address (deleted 30 days after the rental; receipts kept 10 years for accounting). Accounts without a rental for 24 months are deleted.
Connected Instagram account: ID, username and encrypted access token, stored on our Swiss server solely to receive mentions and download photos. It can be disconnected at any time from Instagram's settings or by writing to contact@lembra.ch.
Logs and statistics: Technical logs contain no user content and are kept 14 days; only aggregated monthly counters are kept. Data controller: Lembra, Switzerland.

Dernière mise à jour : 2026.