Responsable du traitement
Le responsable du traitement est l’éditeur du site exploité sous le nom commercial MB Photographie.
À compléter : identité juridique et adresse professionnelle du responsable, dans les mentions légales
À compléter : adresse e-mail dédiée aux demandes relatives aux données personnelles
Données traitées
- identité et coordonnées : prénom, nom, adresse e-mail et, lorsqu’il est fourni, numéro de téléphone ;
- informations de réservation : type de séance, date et horaire souhaités, message libre et état de la demande ;
- informations nécessaires au suivi de la prestation : séances, galeries, dates de publication et d’expiration ;
- photographies et métadonnées des fichiers placés dans les galeries privées ;
- données de compte : adresse e-mail, mot de passe conservé sous forme non lisible et informations techniques de session ou de réinitialisation ;
- données techniques strictement nécessaires à la sécurité, au diagnostic et au bon fonctionnement du service, telles que les journaux serveur.
Les zones de texte libre ne doivent pas contenir d’informations sensibles qui ne seraient pas nécessaires à la préparation de la séance.
Finalités et bases utilisées
| Finalité | Base envisagée |
|---|---|
| Répondre à une demande et organiser une séance | Mesures précontractuelles demandées par la personne |
| Assurer le suivi de la prestation et mettre les photos à disposition | Exécution de la relation contractuelle |
| Créer et sécuriser l’espace client | Exécution du service et intérêt légitime de sécurisation |
| Prévenir les abus, diagnostiquer les erreurs et protéger le site | Intérêt légitime au maintien d’un service sûr et fiable |
Ces bases doivent être confirmées au regard du statut réel de l’activité, des contrats utilisés et des traitements effectivement déployés.
Destinataires et prestataires
Les données sont accessibles à la photographe et, uniquement lorsque cela est nécessaire, aux prestataires techniques qui assurent l’hébergement de l’application, la base de données, le stockage des images et l’envoi des messages transactionnels.
Aucune liste de prestataires ni localisation géographique n’est inventée ici : elles doivent être complétées à partir des contrats et services réellement configurés en production, notamment pour documenter d’éventuels transferts hors de l’Espace économique européen.
À compléter : liste des sous-traitants, pays de traitement et garanties de transfert applicables
Durées de conservation
Les informations sont conservées pendant la durée nécessaire au traitement de la demande, à l’exécution et au suivi de la prestation, puis pendant les délais requis pour gérer les obligations ou contestations applicables.
La date affichée pour une galerie détermine la fin de son accès client. Elle ne constitue pas, à elle seule, une garantie de suppression immédiate des fichiers stockés. Les durées de conservation et d’effacement doivent être définies dans une procédure interne cohérente avec les contrats, la sauvegarde et les obligations réelles de l’activité.
À compléter : durées ou critères précis pour les demandes, comptes, séances, photos, sauvegardes et journaux techniques
Sécurité et confidentialité
L’espace d’administration, les comptes clients et les galeries sont conçus comme des espaces privés. Les mots de passe ne sont pas enregistrés en clair, les cookies de session sont protégés et les fichiers de galerie sont remis au moyen de liens signés à durée courte.
Aucune transmission sur internet ne pouvant être garantie sans risque, les mesures techniques et organisationnelles sont régulièrement réévaluées et les accès doivent rester limités aux personnes qui en ont besoin.
Cookies
Le site utilise des cookies de session strictement nécessaires à la connexion et à la sécurisation des espaces administrateur et client. Ils ne servent pas à établir un profil publicitaire.
Aucun outil publicitaire ou de mesure d’audience nécessitant un consentement n’est actuellement prévu dans l’application. Si un tel service est ajouté, cette politique et, lorsque la réglementation l’exige, le mécanisme de consentement devront être mis à jour avant son activation.
Vos droits
Selon la réglementation applicable et votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou demander la portabilité des données qui s’y prêtent. Vous pouvez également retirer un consentement lorsque le traitement repose sur celui-ci.
Une demande doit permettre de vérifier raisonnablement l’identité de son auteur, sans demander davantage d’informations que nécessaire. En cas de difficulté persistante, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) depuis son service de plainte en ligne.
Mise à jour et informations complémentaires
Cette politique doit évoluer lorsque les traitements, les prestataires ou les durées de conservation changent. Elle doit également être relue avec les contrats et procédures réellement utilisés par l’activité.
Les informations d’identification disponibles et les champs restant à renseigner figurent dans les mentions légales.