Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Hervé Jeudy — RV Photos, Adresse communiquée sur demande — Vendée (85). Pour toute question relative à vos données : contact@rvphotos.fr.

2. Données collectées

Photographes

• Identité et activité : nom, nom du studio, adresse e-mail, téléphone, ville, code postal, secteur, rayon d’intervention, spécialités et villes d’intervention.
• Présentation : accroche, biographie, site web et réseaux sociaux.
• Vérification : SIRET, statut de vérification et données publiques issues de l’API Recherche d’entreprises. Le SIRET reste privé et n’est jamais affiché publiquement.
• Photos, horodatage du consentement, décisions de modération et journal d’audit.
• Prospection : nom, adresse e-mail professionnelle, ville, spécialités, site ou page publique, source de la coordonnée et statut d’envoi. Ces données servent uniquement à inviter les photographes à l’annuaire et au groupe. Aucun suivi d’ouverture ni de clic n’est effectué dans ces e-mails.

Visiteurs et personnes qui nous contactent

• Nom, adresse e-mail et message envoyé via le formulaire de contact.
• Avis clients : nom affiché, adresse e-mail privée, note, texte de l’avis, réponse éventuelle du photographe et dates associées. L’adresse e-mail de l’auteur n’est jamais publiée.
• Demande de contact depuis une fiche : adresse e-mail et date, conservées pour reconnaître un client passé par le site et attribuer le badge « Avis vérifié ». Aucun accès public.
• Données techniques de connexion (adresse IP, type de navigateur, date et heure) générées par l’hébergeur pour la sécurité et le fonctionnement du site.
• Mesure d’audience interne : pages vues, source de la visite, recherches effectuées, clics de contact et identifiant de session aléatoire stocké dans le `sessionStorage`. Aucune adresse IP ni empreinte de navigateur n’est enregistrée dans cet outil.
• Vérification anti-robot : jeton Turnstile et données techniques associées, traitées par Cloudflare, uniquement lors de l’envoi d’un formulaire.

3. Finalités et bases légales

• Annuaire public : afficher les fiches des photographes et permettre aux visiteurs de les contacter. Base : consentement du photographe et intérêt légitime à faire fonctionner l’annuaire.
• Gestion des comptes : connexion par lien magique, modification de la fiche et des photos. Base : exécution du service demandé.
• Modération : vérifier les fiches, les photos et le SIRET, conserver un journal des décisions. Base : intérêt légitime à garantir la qualité et la sécurité de l’annuaire.
• Contact : répondre aux messages reçus. Base : consentement ou intérêt légitime à répondre à une demande.
• Avis clients : publier, modérer et conserver les avis, permettre au photographe d’y répondre et attribuer le badge « Avis vérifié ». Base : consentement de l’auteur de l’avis et intérêt légitime à garantir la sincérité de l’annuaire.
• Prospection : inviter les photographes dont les coordonnées professionnelles sont publiques à découvrir l’annuaire et le groupe. Base : intérêt légitime, avec information claire et droit d’opposition immédiat (« STOP » ou lien de désinscription).
• Obligations légales : conserver certaines informations pour répondre à une obligation légale ou à une réclamation.

4. Destinataires et sous-traitants

Les données sont accessibles à l’équipe d’administration et aux prestataires techniques strictement nécessaires :

• Vercel Inc. : hébergement du site.
• Supabase Inc. — région Paris (eu-west-3) : base de données, authentification et stockage privé des photos.
• Resend Inc. : envoi des e-mails transactionnels (confirmation, lien de connexion, notifications).
• Cloudflare : vérification anti-robot Turnstile sur les formulaires d’inscription, de contact et d’avis (jeton technique, adresse IP et données de navigateur associées).

Les données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités compétentes sur demande légale. Les messages envoyés depuis une fiche publique sont transmis au photographe concerné et à l’adresse e-mail du client pour la réponse. Le nom et le texte d’un avis publié sont visibles publiquement, ainsi que la réponse éventuelle du photographe. L’adresse e-mail de l’auteur de l’avis reste privée.

5. Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, les garanties prévues par le RGPD (notamment les clauses contractuelles types) s’appliquent. La base de données principale est hébergée dans la région de Paris.

6. Durées de conservation

• Brouillons d’inscription non confirmés ou incomplets : supprimés automatiquement après 7 jours.
• Fiches en attente ou refusées : 12 mois après la dernière interaction, puis suppression.
• Fiches publiées : pendant la durée de publication.
• Suppression de compte : la fiche, les photos, le SIRET, les spécialités, les villes d’intervention, les avis reçus et le journal de modération sont supprimés dans un délai maximum de 30 jours. Seules les données nécessaires au respect d’une obligation légale peuvent être conservées, le cas échéant.
• Messages de contact : 12 mois après la réponse.
• Demandes de contact utilisées pour le badge « Avis vérifié » : 12 mois, puis suppression automatique.
• Avis publiés : pendant la durée de publication de la fiche. Avis refusés : 12 mois, puis suppression automatique.
• Contacts de prospection : 12 mois après le dernier contact, ou immédiatement après une demande « STOP » ou une désinscription. Aucun suivi d’ouverture ni de clic n’est conservé.
• Journal de modération : pendant la vie de la fiche, puis supprimé avec elle.
• Statistiques d’audience anonymes : 90 jours, puis suppression automatique.
• Cookies de session et de sécurité : durée de la session ou de validité du lien de connexion.

7. Cookies et mesure d’audience

Le site utilise uniquement des cookies essentiels au fonctionnement du service : session d’administration, session photographe, sécurité, protection des formulaires et vérification anti-robot Turnstile. Aucun cookie publicitaire n’est installé.

La fréquentation est mesurée avec un outil interne anonyme. Un identifiant de session aléatoire est stocké dans le `sessionStorage` du navigateur uniquement pour compter les visiteurs uniques. Il n’est pas partagé, ne suit pas votre navigation sur d’autres sites et disparaît à la fermeture de l’onglet. Aucune adresse IP ni empreinte de navigateur n’est enregistrée dans cet outil.

Les événements mesurés sont : pages vues, source de la visite, recherches de villes ou de spécialités et clics de contact. Ils sont conservés 90 jours puis supprimés automatiquement.

8. Sécurité

Le site utilise HTTPS, des règles d’accès strictes en base de données, un stockage privé pour les photos et des accès staff limités. Les mots de passe d’administration ne sont jamais stockés en clair et les photographes se connectent par lien à usage unique.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@rvphotos.fr. Une réponse sera apportée dans un délai d’un mois.

Les photographes peuvent demander la suppression de leur compte directement depuis leur espace photographe, rubrique « Données et compte ». L’équipe peut exporter les données d’une fiche au format JSON sur demande, avant leur suppression.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

10. Photos d’enfants

Les photographes qui publient des photos d’enfants doivent disposer des autorisations parentales nécessaires. Ces photos sont contrôlées manuellement et peuvent être retirées à tout moment. Aucun champ spécifique n’est demandé dans le formulaire public : la vérification est faite par l’équipe, au cas par cas.

11. Modification de cette politique

Cette politique peut être mise à jour pour tenir compte de l’évolution du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page.

12. Contact

Pour toute question relative à vos données personnelles, utilisez le formulaire de contact ou écrivez à contact@rvphotos.fr.