Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : [date]

Responsable du traitement

[Prénom Nom] EI, photographe, [adresse postale] – contact : [adresse email].

Données collectées, finalités et bases légales

  • Formulaire de contact : nom, adresse email, sujet et message (tous obligatoires : sans eux nous ne pouvons pas vous répondre), pour répondre à votre demande (devis, information). Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux messages. Votre adresse IP n'est pas enregistrée par le site.
  • Albums de séance : les photos de vos séances, publiées dans un album accessible uniquement par un lien personnel (éventuellement protégé par mot de passe) et non référencé par les moteurs de recherche. Base légale : exécution du contrat de prestation photo.
  • Portfolio et albums publics : certaines photos sont publiées en accès libre pour présenter notre travail, uniquement avec l'autorisation écrite des personnes photographiées (des deux parents pour un mineur). Base légale : consentement, que vous pouvez retirer à tout moment : la photo est alors retirée du site.
  • Avis clients : des extraits d'avis sont affichés avec le prénom et l'initiale du nom de leur auteur. Base légale : intérêt légitime ; vous pouvez demander leur retrait à tout moment.
  • Compte administrateur : adresse email et mot de passe chiffré du photographe, pour gérer le site.
  • Journaux techniques de l'hébergeur : l'hébergeur conserve des journaux de connexion (dont l'adresse IP) pour la sécurité du service, pendant la durée prévue par ses conditions (au plus un an).

Durées de conservation

  • Messages de contact : supprimés automatiquement au bout de 36 mois par défaut (la durée appliquée est rappelée sous le formulaire de contact).
  • Albums de séance : [durée, par exemple 12 mois après la livraison] ; à l'échéance, l'album n'est plus accessible puis il est supprimé.
  • Photos du portfolio : jusqu'au retrait du consentement.

Destinataires et sous-traitant

Les données ne sont ni vendues ni cédées. Elles sont accessibles uniquement au photographe et stockées chez l'hébergeur o2switch, en France (sous-traitant au sens du RGPD).

Cookies

Ce site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Un cookie technique (« sid ») est déposé uniquement à l'affichage d'un formulaire (contact, mot de passe d'album), à l'ouverture d'un album par lien ou à la connexion de l'administrateur. Il est strictement nécessaire à la sécurité et au fonctionnement du site, expire au bout de 24 heures et ne requiert donc pas de consentement. L'administrateur dispose en plus d'un cookie de sécurité (« admdev ») qui reconnaît son navigateur lors de la connexion. Les polices de caractères sont hébergées sur ce site : aucune donnée n'est transmise à Google.

Les vidéos YouTube ou Vimeo ne sont chargées que si vous cliquez sur « Lire la vidéo » : le service concerné dépose alors ses propres traceurs et reçoit votre adresse IP (transfert possible hors de l'Union européenne).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement (par exemple pour une photo vous représentant) et du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à [adresse email]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).