Politique de confidentialité

Responsable du traitement

Sema Photographie, Entreprise individuelle (micro-entrepreneur), SIREN 931 365 068, 15 rue de l'École, 67800 Bischheim, France. Contact : contact@semaphotographie.fr.

Données collectées

• Identification et contact : nom, adresse e-mail, téléphone, adresse postale (formulaires de contact, de rendez-vous et de commande).
• Photographies : les photos réalisées lors des séances, stockées dans des galeries privées accessibles par code.
• Commande et paiement : produits choisis, montants, référence de paiement. Les données de carte bancaire sont saisies directement auprès de Stripe et ne transitent jamais par nos serveurs.
• Données techniques : adresse IP, navigateur (user-agent) et langue, journalisées lors de l'accès aux galeries et aux liens de livraison, à des fins de sécurité.

Finalités et bases légales

• Fourniture du service (galeries, sélection, commandes, livraison) — exécution du contrat (art. 6.1.b RGPD).
• Réponse aux demandes de contact et de rendez-vous — mesures précontractuelles (art. 6.1.b).
• Facturation et obligations comptables — obligation légale (art. 6.1.c).
• Sécurité et prévention des accès frauduleux (journaux, limitation de tentatives) — intérêt légitime (art. 6.1.f).

Durées de conservation

• Galeries et photos : jusqu'à l'expiration de la session client, puis suppression ; suppression anticipée sur demande.
• Données de commande : au plus tard 45 jours après la réception des produits, à l'exception des pièces comptables et factures conservées 10 ans (obligation légale).
• Messages de contact et rendez-vous : le temps du traitement de la demande.
• Journaux techniques (adresse IP) : 12 mois au maximum, conformément aux recommandations de la CNIL.

Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants, dans le cadre strict des finalités ci-dessus :

• MongoDB Atlas (MongoDB, Inc.) — hébergement de la base de données
• Google Firebase Storage (Google LLC / Google Ireland Ltd) — stockage des photographies
• Stripe (Stripe, Inc. / Stripe Payments Europe Ltd) — traitement des paiements par carte
• Resend (Resend, Inc.) — envoi des e-mails transactionnels
• Amazon Web Services (AWS EMEA SARL) — hébergement du site

Transferts hors de l'Union européenne

Certains sous-traitants (Stripe, Resend, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par des clauses contractuelles types de la Commission européenne.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Les seuls éléments déposés sont strictement nécessaires :

• client_access : cookie de session qui maintient votre accès à la galerie pendant 2 heures.
• Cookies Stripe (__stripe_mid, __stripe_sid) : déposés uniquement si vous choisissez le paiement par carte, pour la sécurité et la prévention de la fraude.
• Stockage local du navigateur : brouillon du formulaire de commande (effacé après 24 heures), cache d'affichage des images (24 heures) et préférences d'interface. Ces données restent dans votre navigateur et ne nous sont pas transmises.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : contact@semaphotographie.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs et droit à l'image

Les séances peuvent concerner des enfants mineurs. Leurs photographies ne sont réalisées et traitées qu'avec l'accord d'un titulaire de l'autorité parentale, qui exerce leurs droits en leur nom.

Aucune photographie de client n'est utilisée à des fins de présentation (portfolio, site, réseaux sociaux) sans consentement écrit préalable.

Sécurité

Le site est servi en HTTPS. Les codes d'accès aux galeries sont stockés sous forme hachée, les photographies sont servies par des liens signés à durée limitée et l'accès est protégé contre les tentatives répétées.