Politique de confidentialité
La présente politique a pour objet de vous informer de manière claire sur la manière dont vos données personnelles sont collectées, utilisées, conservées et protégées lorsque vous utilisez le site ClairObscur Studio, ses formulaires, son espace client et, le cas échéant, ses galeries privées.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site est :
[NOM_PRENOM]
Entrepreneur individuel (EI)
Exerçant sous le nom commercial ClairObscur Studio
Adresse : 4 Rue françois richard, 59265, Aubigny-au-bac
E-mail : contact@clairobscurstudio.com
Téléphone : [TELEPHONE]
2. Données personnelles susceptibles d’être collectées
Selon votre utilisation du site, nous pouvons collecter les catégories de données suivantes :
a) Création et gestion du compte client
- nom ;
- prénom ;
- adresse e-mail ;
- mot de passe (stocké sous forme hachée) ;
- informations techniques liées à la sécurité du compte ;
- statut d’activation de l’authentification à deux facteurs (2FA) ;
- journaux techniques de connexion et de sécurité.
b) Formulaires du site
- demandes de contact ;
- demandes de devis ;
- demandes de rendez-vous ;
- toute information transmise volontairement dans les champs libres.
c) Gestion commerciale
- informations nécessaires à l’établissement des devis et factures ;
- historique des échanges liés à la relation commerciale ;
- données utiles à l’organisation et à l’exécution d’une prestation ;
- données de facturation et de paiement, hors données bancaires complètes si elles sont gérées par un prestataire tiers.
d) Galerie privée / espace client
- informations nécessaires à l’ouverture et à la gestion des accès ;
- liens ou identifiants d’accès à des galeries ;
- données techniques liées à la consultation des espaces privés.
e) Portfolio
- photographies éventuellement publiées avec l’accord préalable du client concerné.
3. Finalités et bases légales du traitement
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et administrer l’espace client | Identité, e-mail, données de compte | Exécution du contrat ou mesures précontractuelles |
| Sécuriser les comptes utilisateurs | Journaux de sécurité, données techniques, statut 2FA | Intérêt légitime |
| Vérifier l’adresse e-mail lors de l’inscription | Adresse e-mail, statut de validation | Intérêt légitime / exécution du service demandé |
| Répondre aux demandes de contact, devis et rendez-vous | Nom, e-mail, téléphone, message, informations projet | Mesures précontractuelles ou intérêt légitime |
| Assurer le suivi commercial et administratif des prestations | Données client, échanges, informations de prestation | Exécution du contrat |
| Établir les devis, factures et respecter les obligations comptables | Identité, coordonnées, facturation | Obligation légale |
| Livrer les galeries privées et les fichiers | Données client, accès galerie, livrables | Exécution du contrat |
| Publier certaines images sur le portfolio ou les réseaux sociaux | Photographies concernées | Consentement |
4. Destinataires des données
Les données personnelles sont destinées exclusivement à ClairObscur Studio, ainsi qu’aux sous-traitants techniques strictement nécessaires au fonctionnement du site et des services, notamment :
- Hetzner Online GmbH, pour l’hébergement du site ;
- PicDrop GmbH, pour l’hébergement et la mise à disposition des galeries privées ;
Les données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.
5. Durées de conservation
Les données sont conservées pendant une durée limitée, proportionnée à leur finalité, et notamment :
- données liées aux demandes de contact, devis ou rendez-vous : pendant la durée nécessaire au traitement, puis archivage si nécessaire ;
- données clients et pièces commerciales : pendant la durée nécessaire à la relation contractuelle puis selon les obligations légales applicables ;
- devis et factures : selon les durées légales de conservation en vigueur ;
- données du compte client : tant que le compte est actif, puis suppression ou anonymisation après une période d’inactivité raisonnable ;
- données liées aux galeries : selon la durée de mise à disposition prévue, soit 30 jours, avec possibilité de réouverture de 15 jours sur demande ;
- données liées au portfolio : jusqu’au retrait du consentement ou à la suppression décidée par ClairObscur Studio ;
- journaux techniques et données de sécurité : pendant la durée strictement nécessaire à la sécurisation du site et des comptes.
6. Galeries privées via Picdrop
Les galeries clients peuvent être accessibles via une redirection vers la plateforme Picdrop, service tiers spécialisé dans la mise à disposition de galeries photo professionnelles.
Picdrop peut traiter certaines données techniques nécessaires à l’accès à la galerie, à sa consultation et à sa sécurisation, selon ses propres obligations et sa propre politique de confidentialité.
Les galeries sont mises à disposition :
- pour une durée initiale de 30 jours ;
- avec possibilité de réouverture, sur demande, pour 15 jours supplémentaires.
8. Sécurité
ClairObscur Studio met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé.
Ces mesures peuvent notamment inclure :
- stockage sécurisé des mots de passe ;
- vérification d’adresse e-mail ;
- possibilité d’activer une authentification à deux facteurs ;
- restrictions d’accès aux interfaces d’administration ;
- mesures de protection contre les accès non autorisés.
9. Transferts hors de l’Union européenne
À notre connaissance, les services principaux mentionnés ci-dessus sont hébergés ou opérés au sein de l’Union européenne.
Si certains outils utilisés impliquent un transfert de données hors de l’Union européenne, celui-ci est encadré conformément à la réglementation applicable (clauses contractuelles types, décision d’adéquation ou autre mécanisme approprié).
10. Vos droits
Conformément à la réglementation applicable, vous disposez notamment des droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit d’opposition ;
- droit à la limitation du traitement ;
- droit à la portabilité lorsque cela est applicable ;
- droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
En cas de difficulté non résolue, vous pouvez également introduire une réclamation auprès de la CNIL.
11. Exercer vos droits / contact
Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez écrire à :
ou à l’adresse suivante : 4 Rue françois richard, 59265, Aubigny-au-bac
12. Mise à jour
La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales, techniques ou organisationnelles du site et des services proposés.
La date de dernière mise à jour figure en haut de cette page.