Politique de confidentialité

1. Responsable du traitement

Jordan Richier, entrepreneur individuel (Jordan Photographie), 2 lotissement Lou Careiron, 13160 Châteaurenard. Contact : info@jordanphotographie.com.

Jordan Richier est responsable de la plupart des traitements. Pour les animations photo d'entreprises ou d'associations, l'organisateur est responsable du traitement et Jordan Richier agit comme sous-traitant, dans le cadre d'un contrat de sous-traitance. Pour les événements privés (mariages, anniversaires), Jordan Richier est responsable du traitement des données des invités.

2. Données collectées

• Demandes de devis et prospects : nom, e-mail, téléphone, fonction, entreprise, date et lieu de l'événement, contenu du message.
• Clients : identité, adresse, coordonnées, devis, factures et paiements.
• Invités d'un événement : photos, messages laissés dans l'album, photos déposées par les invités, et champs facultatifs choisis par l'organisateur (e-mail, nom, téléphone, entreprise, ville, réponses à un questionnaire, choix de consentement, participation à un jeu).
• Acheteurs de tirages : nom, e-mail, adresse de livraison, commande et paiement.
• Visiteurs du site et des galeries : données techniques de navigation, et un identifiant technique sur la galerie pour limiter les abus.

Les données de carte bancaire ne sont pas conservées : les paiements passent par SumUp. Aucune reconnaissance faciale n'est utilisée.

3. Finalités et bases légales

• Répondre aux demandes et établir les devis : mesures précontractuelles prises à votre demande.
• Réaliser les prestations, facturer et encaisser : exécution du contrat et obligation légale (comptabilité).
• Informer sur mes prestations : intérêt légitime pour les professionnels (opposition possible à tout moment) ; consentement préalable pour les particuliers, sauf clients existants pour des prestations similaires. Chaque message permet de se désinscrire.
• Remettre leurs photos aux invités (galerie, tirages, e-mail) et produire bilans et statistiques pour l'organisateur : exécution de la prestation.
• Diffuser les photos en diaporama pendant l'événement, mesurer l'ouverture des e-mails de photos, transmettre les coordonnées à l'organisateur : consentement (cases non pré-cochées).
• Organiser des jeux photo : acceptation du règlement du jeu, qui désigne l'organisateur.
• Vendre et livrer des tirages : exécution du contrat.
• Sécuriser la galerie et prévenir les abus : intérêt légitime.
• Utiliser des photos pour la communication de Jordan Photographie : consentement (celui des parents pour les mineurs).

4. Durées de conservation

• Prospects : 3 ans maximum après le dernier contact.
• Devis et factures : 10 ans (obligation comptable).
• Invités : la galerie ouverte aux invités ferme 30 jours après l'événement. Photos, messages, e-mails, coordonnées et statistiques sont supprimés au plus tard 6 mois après l'événement, sauf prolongation demandée par l'organisateur.
• Adresses de livraison des tirages : 3 ans maximum, hors factures.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Seuls y ont accès Jordan Richier et les prestataires suivants :
- Cloudflare, Inc. (États-Unis) : hébergement du site, de la galerie et de l'application, avec stockage des photos en Europe de l'Ouest.
- Web3Forms : le formulaire de contact de ce site est techniquement acheminé par le prestataire Web3Forms (Web3Creative), situé à Palakkad, Kerala, Inde. Ce service assure la transmission sécurisée (HTTPS) des messages directement vers mon adresse e-mail, conformément à sa politique de confidentialité.
- Google (États-Unis) : messagerie et envoi des photos par e-mail.
- LinkedIn, Facebook et Instagram : échanges avec les contacts.
- SumUp : paiements par carte, selon sa propre politique de confidentialité.
- Abby et mon expert-comptable : devis et facturation.
- La Poste : livraison des tirages commandés.

L'organisateur reçoit les photos de son événement. Si la galerie partagée est activée, les autres invités peuvent voir les photos. L'organisateur ne reçoit les coordonnées que des invités qui ont accepté d'être recontactés.

6. Transferts hors de l'Union européenne

Cloudflare et Google sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Tout autre transfert repose sur les garanties prévues par le RGPD, notamment les clauses contractuelles types.

7. Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire. Les polices de caractères sont servies par Bunny Fonts, un service européen qui ne conserve pas votre adresse IP.

La fréquentation du site est mesurée avec Umami, un outil de statistiques sans cookie qui ne collecte aucune donnée personnelle (pas d'adresse IP conservée, pas de suivi d'un site à l'autre) : pages vues, durée de visite, provenance, type d'appareil, et clics sur les boutons de contact. Ces statistiques sont anonymes et servent uniquement à améliorer le site.

Sur la galerie et l'application : pas d'outil publicitaire. Un compteur de visites anonyme et un identifiant technique anti-abus sont utilisés sans consentement. Un pixel d'ouverture d'e-mail n'est utilisé que si l'invité a coché la case correspondante sur la borne.

8. Sécurité

Liens et QR codes de galerie privés et difficiles à deviner, espace organisateur protégé par un code, chiffrement HTTPS, accès administrateur protégés, sauvegardes, et suppression automatique aux échéances prévues.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour supprimer une photo et les données associées, utilisez le lien de suppression de la page de la photo (accessible par le QR code du tirage ou par l'e-mail reçu avec la photo). Pour toute autre demande, écrivez à info@jordanphotographie.com, en précisant si possible la date de l'événement et le numéro de la photo. Je réponds sous un mois. Pour les événements d'entreprises ou d'associations, la demande est transmise à l'organisateur, que j'aide à y répondre.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Mineurs

Les moins de 15 ans ne peuvent consentir seuls à être recontactés, à la diffusion en diaporama ou au suivi d'ouverture des e-mails : l'accord d'un parent est nécessaire. Une photo où un mineur est identifiable n'est jamais publiée sans l'accord de ses représentants légaux.

11. Mise à jour

Cette politique peut évoluer pour rester conforme à la réglementation. La date de mise à jour figure en haut de la page.