Le traitement fiable et sécurisé de vos données personnelles est essentiel pour nous. Nous respectons le Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et la loi française « Informatique et Libertés ». La présente politique vous informe, de manière transparente, sur la manière dont vos données sont collectées, traitées et protégées lorsque vous utilisez le site romainphotographie.fr.
Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable (nom, adresse e-mail, image, etc.). Pour les notions de « responsable de traitement » ou de « sous-traitant », il est renvoyé aux définitions de l'article 4 du RGPD.
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
- Romain Derrey — Romain Photographie
- Sainte-Adresse, France
- E-mail : contact@romainphotographie.fr
Pour toute question relative à la protection de vos données, vous pouvez nous écrire à cette adresse.
2. Bases légales des traitements
Nous ne collectons, ne traitons et n'utilisons vos données personnelles que si la loi le permet. Les bases légales pertinentes figurent à l'article 6, paragraphe 1 du RGPD. Nos traitements reposent principalement sur :
- Votre consentement (art. 6.1.a et, pour la recherche par selfie, art. 9.2.a du RGPD) ;
- L'exécution d'un contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b) ;
- Notre intérêt légitime (art. 6.1.f), par exemple pour assurer la sécurité du site ou la commercialisation des photographies d'un événement.
3. Données collectées et finalités
A. Consultation du site
Conformément à notre politique No-Log, nous ne tenons pas de journal de navigation permanent et ne conservons pas votre adresse IP à des fins de traçage. Les données strictement nécessaires au fonctionnement technique et à la sécurité du site (traitées de façon transitoire) le sont sur la base de notre intérêt légitime (art. 6.1.f du RGPD).
B. Prise de contact par e-mail ou formulaire
Lorsque vous nous contactez, nous traitons les données que vous nous communiquez (adresse e-mail, nom le cas échéant, contenu du message) dans le seul but de répondre à votre demande. Base légale : notre intérêt légitime à traiter votre demande (art. 6.1.f du RGPD).
C. Boutique en ligne et commande
Pour traiter une commande, nous utilisons les données nécessaires à l'exécution du contrat : adresse e-mail, détail de la commande et informations de livraison du lien de téléchargement. Le paiement est traité par notre prestataire Stripe : les données bancaires sont saisies directement sur son infrastructure sécurisée et ne transitent jamais par nos serveurs. Base légale : exécution du contrat (art. 6.1.b du RGPD).
D. Lettre d'information (newsletter)
Si vous vous inscrivez à notre lettre d'information, seule votre adresse e-mail est requise. L'envoi s'effectue uniquement sur la base de votre consentement (art. 6.1.a et art. 7 du RGPD). Vous pouvez retirer votre consentement à tout moment, sans justification, via le lien de désinscription présent dans chaque message. En cas de désinscription, votre adresse est retirée de la liste de diffusion.
E. Prestation photographique lors d'un événement
Lorsque nous sommes mandatés par un organisateur pour photographier un événement, nous pouvons collecter des photographies sur lesquelles les participants sont identifiables, le cas échéant avec leur numéro de dossard. Ces images sont utilisées pour exécuter notre mission de prestataire photo et pour proposer aux participants l'achat de leurs photographies via le site. Base légale : notre intérêt légitime à commercialiser les photographies de l'événement (art. 6.1.f du RGPD). Vous pouvez vous opposer à ce traitement (voir § 9).
F. Fonction de recherche (dossard et selfie)
Pour retrouver vos photographies, nous proposons deux méthodes de recherche :
- Recherche par numéro de dossard : le numéro saisi sert uniquement à interroger la base de photos, puis n'est pas conservé.
- Recherche par selfie (reconnaissance faciale) : la photo que vous téléversez est analysée en mémoire, uniquement le temps de la comparaison, afin d'identifier les images sur lesquelles vous apparaissez.
G. Mesure d'audience et publicité
Nous n'utilisons pas d'outil de traçage publicitaire ni de profilage à des fins marketing. Aucun cookie publicitaire tiers n'est déposé sur votre appareil.
4. Destinataires et sous-traitants
Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par des sous-traitants strictement nécessaires au service, dans le cadre d'engagements de confidentialité conformes au RGPD :
- Stripe — traitement sécurisé des paiements (certifié PCI-DSS) ;
- Notre hébergeur — hébergement du site et des fichiers ;
- Notre outil d'envoi d'e-mails — acheminement des e-mails de commande et, le cas échéant, de la lettre d'information.
Une transmission à un tiers n'a lieu que si elle est nécessaire à l'exécution du contrat, si vous y avez consenti, ou si une obligation légale l'impose (art. 6.1.c du RGPD).
5. Transferts hors Union européenne
Nos traitements sont réalisés au sein de l'Union européenne. Si un sous-traitant (par ex. un prestataire de paiement ou d'e-mailing) était amené à traiter des données hors UE, ce transfert serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
6. Durées de conservation
- Photographies de l'événement : conservées environ 3 mois après l'événement, puis supprimées.
- Commandes et e-mails de livraison : conservés le temps nécessaire au support et à la garantie, puis archivés conformément aux obligations légales.
- Données comptables (factures) : conservées 10 ans, conformément à l'article L123-22 du Code de commerce.
- Selfie et données biométriques : durée zéro — aucun stockage, à aucun moment.
- Adresse e-mail de la newsletter : conservée jusqu'à votre désinscription.
Lorsque des données doivent être conservées pour une obligation légale, leur traitement est limité à cette seule finalité.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art pour protéger vos données contre la perte, la destruction, l'accès non autorisé ou la divulgation. L'ensemble du site est servi en HTTPS (chiffrement TLS) et les paiements sont traités par Stripe (certifié PCI-DSS).
8. Cookies
Le site n'utilise pas de cookies de traçage publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du service (par ex. session ou panier) peuvent être déposés ; ils ne sont pas partagés avec des tiers. Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies, étant précisé que certaines fonctionnalités du site pourraient alors être limitées.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) ;
- Droit de rectification (art. 16) ;
- Droit à l'effacement (art. 17) ;
- Droit à la limitation du traitement (art. 18) ;
- Droit à la portabilité (art. 20) ;
- Droit d'opposition (art. 21), notamment aux traitements fondés sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, contactez-nous via la page contact ou par e-mail à contact@romainphotographie.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
10. Opposition et révocation
Lorsque nous traitons vos données sur la base de notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. En cas d'opposition justifiée, nous cesserons le traitement, sauf motif impérieux légitime prévalant sur vos intérêts. Vous pouvez également vous opposer à tout moment à l'utilisation de vos données à des fins de prospection.
11. Modifications de la présente politique
Nous nous réservons le droit d'adapter la présente politique de confidentialité en cas d'évolution légale ou de modification de nos services. La version applicable est celle publiée sur cette page. Nous vous invitons à la consulter régulièrement.
12. Contact
Pour toute question, remarque ou demande relative à vos données personnelles, écrivez-nous à contact@romainphotographie.fr.