Politique de confidentialité

Modèle de base à faire relire par un professionnel du droit avant la mise en ligne.

Responsable du traitement

[Nom et prénom ou raison sociale de l’éditeur], [Adresse postale complète]. Contact : [Adresse e-mail de contact].

Données traitées

• Acheteurs : adresse e-mail, photos achetées, montant et date de la commande. Finalité : exécuter la vente et livrer les fichiers. Base légale : contrat. Conservation : durée de la relation puis 10 ans pour les pièces comptables.
• Photographes : adresse e-mail, nom affiché, logo, identifiant de compte Stripe. Finalité : gestion du compte et des versements. Base légale : contrat.
• Personnes photographiées : leur image, publiée par les photographes. Chacune peut demander le retrait d’une photo à tout moment (voir ci-dessous).
• Demandes de retrait : e-mail du demandeur et motif. Finalité : traiter la demande. Base légale : obligation légale. Conservation : 3 ans.

Recherche par selfie

Dans la galerie d’un album, un acheteur peut se retrouver à l’aide d’un selfie, s’il y consent expressément. L’analyse est réalisée uniquement sur son appareil, dans son navigateur : le selfie n’est pas transmis à nos serveurs, et les empreintes de visage calculées à partir du selfie et des photos de l’album restent en mémoire sur l’appareil, puis sont effacées à la fermeture de la page. Aucune donnée biométrique n’est conservée par Capraltior. Le photographe peut désactiver cette fonction pour un album.

Suivre un photographe

En cliquant sur « Suivre », vous nous confiez votre adresse e-mail pour être prévenu des nouveaux albums de ce photographe. L’abonnement n’est actif qu’après un clic sur le lien de confirmation reçu par e-mail (base légale : votre consentement). Chaque e-mail contient un lien de désabonnement ; l’adresse est alors supprimée. Le photographe ne voit que le nombre de ses abonnés, jamais leurs adresses.

Demandes de devis

Le formulaire « Demander un devis » transmet votre nom, votre e-mail, votre téléphone (facultatif) et la description de votre événement au seul photographe concerné, pour qu’il vous réponde (base légale : mesures précontractuelles prises à votre demande). Ces données sont conservées 12 mois au plus.

« J’aime » et statistiques de visite

Pour aimer une photo sans compte, un identifiant aléatoire est créé et conservé sur votre appareil. Il ne permet pas de vous identifier et sert uniquement à compter un seul « j’aime » par appareil et par photo. Le même identifiant sert à des statistiques de fréquentation anonymes fournies aux photographes (nombre de visites d’un album, photos les plus regardées) : une visite par appareil et par jour au plus, sans adresse IP ni profil. Ces mesures, strictement limitées au service et non partagées, ne nécessitent pas de consentement.

Sous-traitants

• Stripe (paiement) : les données de carte bancaire sont traitées uniquement par Stripe.
• Supabase (base de données, stockage des photos) : Supabase Inc. (base de données et stockage des photos, région à préciser) [à adapter].
• Resend (envoi des e-mails de commande).
• Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (vercel.com) [à adapter selon votre hébergeur].

Certains de ces prestataires sont situés hors de l’Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Cookies

Le site n’utilise que des cookies et un stockage local strictement nécessaires aux fonctions que vous utilisez : connexion à l’espace photographe, panier, thème clair ou sombre, « j’aime » et photographes suivis. Aucun cookie publicitaire ou de mesure d’audience n’est déposé, ce qui ne nécessite pas de consentement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Écrivez à [Adresse e-mail de contact]. Pour une photo vous représentant, utilisez le bouton « Signaler cette photo » sous la photo en grand format. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).