Politique de confidentialité

Qui traite vos données, et à quel titre

MonStudioPhoto est édité par DDV IT-Solutions, 733 chemin de la Gabre, 06690 Tourrette-Levens, France, SIRET 928 417 948 00017.

Il faut distinguer deux situations, car les rôles ne sont pas les mêmes :

• Vous êtes photographe et utilisez le Service. Nous sommes responsables de traitement pour les données de votre compte et de votre abonnement.
• Vous êtes client d'un photographe. C'est le photographe qui est responsable de traitement : il décide des données collectées et de leur usage. Nous n'intervenons que comme sous-traitant, sur ses instructions. Adressez-lui vos demandes ; nous vous réorienterons vers lui si vous nous écrivez.

Ce que nous traitons, et pourquoi

Compte photographe

Nom, adresse e-mail, téléphone, coordonnées et identifiants de l'entreprise (SIRET, numéro de TVA), mot de passe chiffré, dates de connexion. Finalité : fournir le Service et gérer la relation contractuelle. Base légale : exécution du contrat.

Abonnement

Offre souscrite, statut et échéances, identifiants techniques Stripe. Nous ne recevons ni ne conservons aucun numéro de carte bancaire. Finalité : facturation. Base légale : exécution du contrat et obligation comptable.

Données déposées par le photographe

Coordonnées de ses clients, séances, devis, factures, contrats signés (avec horodatage et adresse IP du signataire), photographies et historique des e-mails envoyés. Nous les hébergeons pour son compte, sans autre usage.

Journaux techniques

Adresses IP et erreurs applicatives, conservées pour la sécurité et le diagnostic. Base légale : intérêt légitime à assurer la sécurité du Service.

Où sont hébergées les données

Sur des serveurs OVH SAS situés à Dunkerque, en France. Aucune donnée n'est transférée hors de l'Union européenne, à l'exception des données strictement nécessaires au paiement, traitées par Stripe Payments Europe (Irlande).

Qui d'autre y a accès

Nous ne vendons ni ne louons aucune donnée. Interviennent uniquement :

• OVH SAS (France) — hébergement des serveurs et des sauvegardes.
• Stripe Payments Europe (Irlande) — encaissement des abonnements.

Les e-mails du Service sont expédiés depuis nos propres serveurs : aucun routeur tiers n'en reçoit copie.

Combien de temps

• Données du compte et données déposées : pendant toute la durée de l'abonnement.
• Après résiliation : trente jours, délai pendant lequel le photographe peut encore exporter ses données ; elles sont ensuite supprimées. Le photographe peut aussi supprimer lui-même son studio à tout moment, ce qui efface immédiatement et définitivement l'ensemble de ses données et de ses fichiers.
• Factures d'abonnement : dix ans, obligation comptable.
• Journaux techniques : douze mois.
• Sauvegardes : quatorze jours pour la base, huit semaines pour les fichiers.

Comment c'est protégé

Chiffrement des échanges en HTTPS avec HSTS, mots de passe hachés, double authentification disponible, cloisonnement strict entre studios vérifié par des tests automatisés, sauvegardes chiffrées à accès restreint, journalisation des connexions. Les liens privés envoyés aux clients (galerie, devis, contrat, espace client) reposent sur des jetons aléatoires de quarante-huit caractères, non devinables.

Cookies

Uniquement ceux qui sont indispensables : un cookie de session pour vous maintenir connecté, et un cookie de protection contre la falsification de requêtes. Aucun cookie publicitaire, aucun traceur d'audience, aucun partage avec des tiers — c'est pourquoi aucune bannière de consentement ne vous est imposée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Le photographe dispose dans son espace d'un export complet de ses données au format JSON, ainsi que d'un export par client pour répondre lui-même aux demandes qu'il reçoit.

Pour exercer vos droits auprès de nous : contact@monstudiophoto.com. Nous répondons sous un mois.

Si vous êtes client d'un photographe, adressez-vous d'abord à lui : c'est lui qui décide du sort de vos données. En cas de difficulté, vous pouvez saisir la CNIL (www.cnil.fr).

En cas d'incident

En cas de violation de données susceptible d'engendrer un risque pour les personnes, nous informons les photographes concernés dans les meilleurs délais et au plus tard sous quarante-huit heures après en avoir pris connaissance, avec les éléments utiles à leur propre notification à la CNIL.