Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est LUMY.MEDIA SAS, Quai de la Douane, Bâtiment Le Grand Large, 29200 Brest, France (RCS Brest B 889 608 790).

Contact général : [email protected]. Contact dédié à la protection des données : [email protected]. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; un point de contact dédié est mis en place à l'adresse ci-dessus.

2. Données collectées

Nous collectons les données strictement nécessaires :

• Compte : email, nom, mot de passe (chiffré), rôle (client ou photographe).
• Profil photographe : nom, ville, biographie, spécialités, portfolio, prestations, liens (site, Instagram), localisation.
• Mises en relation : contenu des messages de contact envoyés aux photographes, favoris enregistrés.
• Avis : avis publiés ou importés depuis des sources tierces (ex. Google).
• Données de facturation (photographes Premium) : informations nécessaires à l'abonnement, traitées via Stripe.
• Données techniques : adresse IP, journaux de connexion, type de navigateur, à des fins de sécurité.

3. Finalités et bases juridiques

• Fournir le service de mise en relation et gérer les comptes (exécution du contrat).
• Traiter les abonnements Premium et la facturation (exécution du contrat, obligation légale pour les factures).
• Assurer la sécurité et prévenir la fraude (intérêt légitime, obligation légale pour les journaux).
• Améliorer le service via des statistiques agrégées (intérêt légitime).
• Envoyer des communications relatives au service (exécution du contrat) ou, le cas échéant, des communications marketing (consentement).

4. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité de Photographes.io et à des sous-traitants encadrés par des contrats conformes à l'article 28 du RGPD :

• Scaleway SAS (France) — hébergement de l'application, de la base de données et stockage des médias (photographies).
• Stripe — traitement des paiements des abonnements Premium.
• Resend — envoi des emails transactionnels.
• Google (API Places) — import et affichage d'avis et d'informations de fiches d'établissement.
• Mapbox — affichage des cartes de recherche.

5. Transferts hors UE

Nous privilégions des hébergeurs et sous-traitants situés dans l'Union européenne. Lorsqu'un prestataire est susceptible de traiter des données hors UE, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durées de conservation

• Données de compte : pendant la durée d'utilisation, puis suppression ou anonymisation (à l'issue d'un délai raisonnable après résiliation).
• Factures : 10 ans (obligation légale comptable).
• Journaux de connexion : 1 an (obligation légale).
• Statistiques anonymisées : sans limite, car non identifiantes.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), mots de passe hachés, contrôle des accès, hébergement dans des datacenters certifiés. En cas de violation de données présentant un risque, les obligations de notification des articles 33 et 34 du RGPD sont respectées.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer à l'adresse [email protected]. Une réponse vous est apportée dans un délai d'un mois maximum. Certaines données peuvent être conservées au titre d'obligations légales (ex. factures).

9. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (authentification, sécurité, préférences), exemptés de consentement. Les éventuels outils de mesure d'audience sont configurés de manière à respecter votre vie privée. Vous pouvez gérer les cookies via les paramètres de votre navigateur.

10. Mineurs

Le service n'est pas destiné aux mineurs de moins de 15 ans. Les photographes s'engagent à recueillir les autorisations nécessaires (droit à l'image) avant toute publication de photographies représentant des mineurs.

11. Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site, avec sa date de mise à jour.

12. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.