Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site alexandretopolewski.com est :

Alexandre Topolewski, entrepreneur individuel (micro-entreprise)
Route de Coulonges, 16140 La Chapelle
SIREN : 823 448 642
E-mail : contact@alexandretopolewski.com
Téléphone : 06 38 37 80 28

Pour toute question relative à vos données personnelles, vous pouvez écrire à l’adresse e-mail ci-dessus en précisant l’objet de votre demande.

2. Données collectées

Selon votre utilisation du site, les données suivantes peuvent être collectées :

• Formulaire de contact : nom, adresse e-mail, numéro de téléphone, lieu de la séance, origine de la prise de contact, objet et contenu du message.
• Relation client : coordonnées, informations nécessaires au devis, au contrat, au suivi de la prestation et à la facturation.
• Galeries privées : photographies vous concernant, identifiants d’accès et données techniques nécessaires à la consultation et au téléchargement des images.
• Navigation : adresse IP, journaux techniques, type de navigateur, date et heure de connexion, pages consultées, conservés par l’hébergeur pour la sécurité et le bon fonctionnement du service.

Les champs marqués d’un astérisque dans le formulaire sont obligatoires. Les autres champs sont facultatifs. Aucune donnée bancaire n’est collectée directement sur le site : les paiements se font par virement ou en espèces, et les éventuelles commandes de tirages sont réglées auprès de la plateforme de galerie.

3. Finalités et bases légales

Vos données sont utilisées pour les finalités suivantes :

• Répondre à votre demande : exécution de mesures précontractuelles (article 6.1.b du RGPD) et intérêt légitime à traiter les demandes reçues (article 6.1.f).
• Établir un devis, conclure et exécuter le contrat : exécution du contrat (article 6.1.b).
• Facturer et tenir la comptabilité : obligation légale (article 6.1.c).
• Gérer la relation client et les galeries privées : exécution du contrat (article 6.1.b).
• Publier des photographies : consentement (article 6.1.a), recueilli dans le cadre du devis, du contrat ou d’un accord écrit dédié, notamment au titre du droit à l’image.
• Assurer la sécurité du site et prévenir les abus : intérêt légitime (article 6.1.f).
• Prospection commerciale : aucune prospection n’est réalisée via le site. Si elle devait être mise en place, elle reposerait sur votre consentement ou sur l’intérêt légitime, dans les limites prévues par la réglementation.

Vos données ne font l’objet d’aucune décision entièrement automatisée ni d’un profilage produisant des effets juridiques vous concernant.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles peuvent être transmises aux prestataires suivants, pour les besoins du service :

• Hostinger International Ltd. (Chypre, Union européenne) : hébergement du site et messagerie électronique.
• Lumys : hébergement des galeries privées et, le cas échéant, commande de tirages. Pour les tirages, Lumys agit comme vendeur distinct et applique ses propres conditions de vente et sa propre politique de confidentialité.
• Le cas échéant, la banque et l’expert-comptable, pour les paiements et la comptabilité.

Les prestataires agissant comme sous-traitants sont liés par un contrat conforme à l’article 28 du RGPD et tenus à des obligations de confidentialité et de sécurité.

Les liens vers Instagram, Facebook, Pinterest ou Lumys renvoient vers des sites tiers. Les données transmises à ces plateformes sont régies par leurs propres politiques de confidentialité.

5. Transferts hors Union européenne

Le site et la messagerie sont hébergés par Hostinger, établi à Chypre, dans l’Union européenne. Les polices utilisées par le site sont hébergées localement et le widget Lumys de la page « Espace client » n’importe aucune police Google depuis le site. Aucun transfert hors Union européenne n’est réalisé par le responsable du traitement dans le cadre du site.

6. Durées de conservation

• Demandes de contact non suivies d’une prestation : 3 ans à compter du dernier contact.
• Clients, devis et contrats : pendant la relation contractuelle, puis 5 ans après sa fin, pour la gestion des litiges et la prescription.
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice, en application des obligations légales.
• Galeries privées : 1 an à compter de leur mise en ligne, conformément aux conditions générales de vente. Le client doit télécharger et sauvegarder ses fichiers pendant cette période.
• Photographies publiées : pendant la durée de la publication et tant que le consentement n’est pas retiré.
• Journaux techniques : durée limitée nécessaire à la sécurité, fixée par l’hébergeur.
• Cookie de session Lumys : environ 24 heures.

À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation ou nécessité de défendre un droit en justice.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@alexandretopolewski.com. Une réponse vous sera apportée dans un délai d’un mois, pouvant être prolongé de deux mois en cas de demande complexe. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission nationale de l’informatique et des libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

8. Cookies et traceurs

Le site principal ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience, aucun traceur publicitaire et aucun réseau social embarqué. Les polices du site sont hébergées localement. Aucun bandeau de consentement n’est donc affiché sur les pages publiques du site.

La page « Espace client » charge un widget fourni par Lumys pour permettre l’accès aux galeries privées. Ce widget :

• dépose un cookie de session connect.sid sur le domaine app.lumys.photo, nécessaire au fonctionnement de la galerie, d’une durée d’environ 24 heures ;
• n’importe aucune police Google sur le site : la feuille de style du widget tente un import Google Fonts, mais celui-ci est bloqué par la politique de sécurité de la page, qui impose une police locale.

Le cookie de session Lumys est strictement nécessaire au service de galerie demandé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais l’accès à la galerie peut alors être perturbé. Une alternative de livraison des photographies peut être étudiée sur demande.

9. Sécurité

Le site utilise le protocole HTTPS. L’accès aux données est limité aux personnes habilitées. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données contre la perte, l’accès non autorisé, la modification ou la divulgation. Aucune donnée bancaire n’est stockée sur le site.

10. Mineurs et droit à l’image

Le site n’est pas destiné aux mineurs. Les photographies de mineurs ne sont publiées qu’avec l’accord écrit des titulaires de l’autorité parentale. Pour les personnes majeures, la publication de photographies reconnaissables repose sur l’autorisation donnée dans le cadre du devis, du contrat ou d’un accord écrit dédié. Cette autorisation peut être retirée à tout moment. Les séances boudoir ne font l’objet d’aucune publication sans accord écrit explicite et préalable.

11. Modification de cette politique

Cette politique peut être mise à jour pour tenir compte de l’évolution du site, des services utilisés ou de la réglementation. La date de dernière mise à jour figure en tête de page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :
contact@alexandretopolewski.com — 06 38 37 80 28