Politique de confidentialité

Vos photos et vos informations sont précieuses : je les traite avec le même soin que vos souvenirs. Cette page explique quelles données je collecte, pourquoi, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD). Mes coordonnées complètes figurent dans les mentions légales.

Données collectées

Via le formulaire de contact : prénom, nom, numéro de téléphone, type de séance souhaitée, nombre de personnes, période souhaitée et votre message.

Pour un bon cadeau : le nom de la personne à qui il est offert et, si vous le souhaitez, le vôtre et un petit message, imprimés sur le bon.

Si vous m’écrivez sur Instagram, nos échanges sont également soumis à la politique de confidentialité d’Instagram.

Pourquoi ces données ?

• vous rappeler pour répondre à votre demande et vous proposer une date ;
• préparer et réaliser votre séance, puis vous livrer vos photos ;
• établir les bons cadeaux, puis les reconnaître lors de la réservation ;
• établir les documents comptables (devis, factures).

Ces traitements reposent sur les mesures précontractuelles prises à votre demande et sur l’exécution de la prestation (article 6.1.b du RGPD), ainsi que sur mes obligations légales pour la comptabilité (article 6.1.c).

Protection contre les robots

Le formulaire de contact est protégé par hCaptcha, un service d’Intuition Machines, Inc., qui vérifie qu’une demande est envoyée par une personne et non par un robot. Il n’est chargé qu’à l’approche du bouton d’envoi et reçoit pour cela des informations techniques (adresse IP, navigateur, interaction avec la case « Je suis un humain »). Ce contrôle repose sur mon intérêt légitime à protéger le formulaire contre les envois automatisés (article 6.1.f du RGPD). Pour en savoir plus, consultez la politique de confidentialité d’hCaptcha.

Pour la même raison, Cloudflare, qui protège le site, vérifie à chaque visite qu’elle vient d’un navigateur et non d’un robot : un court script s’exécute dans votre navigateur et dépose un cookie de sécurité (cf_clearance).

Données de connexion

Comme sur tout site, votre adresse IP est transmise au serveur à chaque visite. Elle sert à limiter les envois répétés du formulaire et n’est conservée qu’avec votre session de navigation, qui expire après deux heures d’inactivité, puis est effacée. Ce traitement repose sur mon intérêt légitime à sécuriser le site (article 6.1.f du RGPD).

Mesure d’audience

Pour savoir quelles pages vous intéressent et vérifier que le site s’affiche vite, j’utilise Cloudflare Web Analytics, un service de Cloudflare, Inc., qui protège et accélère déjà le site. À chaque page vue, il mesure le temps de chargement et relève la page consultée, le site d’où vous venez, le type d’appareil, le navigateur, le système et le pays. Il ne dépose aucun cookie, n’enregistre rien sur votre appareil et ne vous suit pas d’un site à l’autre : je n’en vois que des statistiques globales, qui ne permettent pas de vous identifier. Cette mesure repose sur mon intérêt légitime à améliorer le site (article 6.1.f du RGPD). Cloudflare, Inc. est une société américaine : le transfert de données vers les États-Unis est encadré par sa certification au Data Privacy Framework UE–États-Unis. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare.

Qui y a accès ?

Moi seule. Mes prestataires techniques (hébergement et protection du site, messagerie, protection du formulaire, mesure d’audience) n’y accèdent que pour assurer leur service. Vos données ne sont jamais vendues ni cédées.

Les demandes envoyées par le formulaire de contact me parviennent par e-mail. Leur envoi est assuré par Resend, un service de Resend, Inc., qui conserve une copie de chaque e-mail pendant 30 jours, puis l’efface. Resend, Inc. est une société américaine : le transfert de données vers les États-Unis est encadré par sa participation au Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne. Pour en savoir plus, consultez la politique de confidentialité de Resend.

Combien de temps sont-elles conservées ?

• demande restée sans suite : 3 ans après notre dernier échange ;
• clients : pendant la durée de la prestation, puis 3 ans ;
• bons cadeaux : 3 ans après la fin de leur validité ou leur utilisation, puis effacement automatique ;
• factures : 10 ans (obligation légale) ;
• photos de la séance : aussi longtemps que les données clients, pour vous permettre de les récupérer en cas de perte.

Vos photos

Les photos de votre séance ne sont diffusées (site, réseaux sociaux) qu’avec votre accord écrit, et celui des deux parents pour les enfants mineurs. Vous pouvez retirer cet accord à tout moment.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez-moi à contact@melanie-photographie.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies

Ce site dépose uniquement des cookies techniques indispensables (maintien de la session, sécurité du site et du formulaire, y compris le cookie de sécurité de Cloudflare et ceux d’hCaptcha sur la page de contact). Ils sont exemptés de consentement. La mesure d’audience n’en dépose aucun, aucun cookie publicitaire n’est utilisé, et les polices d’écriture sont hébergées sur le site lui-même.

Sécurité

Le site est accessible en connexion chiffrée (HTTPS) et l’accès aux données est strictement limité.