Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Nicolas Navrot – Ned Photographie
Studio Bellecour, 23 rue du Plat, 69002 Lyon, France
SIRET : 883 947 608 00021
E-mail : contact@ned-photographie.fr

Pour toute question relative au traitement de vos données, contactez-nous à l'adresse ci-dessus ou via la rubrique « Contact » de notre site.

2. Données collectées

Nous collectons uniquement les données nécessaires à nos services.

2.1 Données de compte (inscription communauté)

• Adresse e-mail (obligatoire pour la création du compte)
• Pseudo (user_login) et nom affiché (display_name)
• Mot de passe (stocké haché via WordPress, jamais en clair)
• Photo de profil (optionnelle)
• Bio, niveau, matériel photo (optionnels)

2.2 Données de contenu (publications)

• Photos et vidéos que vous publiez (stockées sur Cloudflare R2)
• Légendes, commentaires, mentions
• Données EXIF (camera, focale, ouverture) extraites de vos photos — vous pouvez les supprimer avant publication
• Géolocalisation optionnelle (jamais activée sans votre consentement explicite)

2.3 Données techniques

• Adresse IP (anonymisée dans nos logs après 12 mois)
• User-Agent (navigateur, système d'exploitation)
• Pages visitées, durée des sessions (mesure d'audience interne, sans cookie tiers)
• Token de session WordPress (cookie d'authentification, supérieur à 14 jours)

2.4 Données de paiement (si abonnement)

Lorsque vous souscrivez à un service payant, les données de paiement (numéro de carte, etc.) ne sont jamais stockées sur nos serveurs. Elles sont gérées directement par Stripe (sous-traitant PCI-DSS niveau 1).

3. Finalités du traitement

4. Base légale

Conformément au RGPD (Règlement UE 2016/679), tous nos traitements reposent sur l'une des bases suivantes :

• Exécution du contrat : services que vous demandez (compte, publications, réservations).
• Consentement : actions optionnelles (newsletter, géolocalisation, notifications push).
• Intérêt légitime : sécurité du site, amélioration du service.
• Obligation légale : conservation des factures (10 ans, code de commerce).

5. Sous-traitants et transferts

Nous faisons appel à des sous-traitants pour des fonctions techniques. Ils n'ont accès à vos données que pour exécuter leurs missions et sont contractuellement engagés à respecter le RGPD.

Les transferts hors UE sont sécurisés par des clauses contractuelles types approuvées par la Commission européenne et, lorsque applicable, par le Data Privacy Framework UE-USA.

6. Durée de conservation

• Compte actif : pendant toute la durée d'utilisation du service.
• Compte inactif (aucune connexion pendant 3 ans) : nous vous contactons par e-mail, puis suppression après 30 jours sans réponse.
• Compte supprimé sur votre demande : suppression immédiate des données personnelles, conservation anonymisée des contributions publiques (photos, commentaires) si vous le souhaitez.
• Factures et données de paiement : 10 ans (obligation fiscale).
• Logs techniques : 12 mois maximum, puis anonymisation.
• Cookies : voir section 9.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous.
• Droit de rectification : corriger toute information inexacte.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON).
• Droit d'opposition : refuser certains traitements (notamment marketing).
• Droit à la limitation : suspendre temporairement le traitement.
• Droit de retrait du consentement : à tout moment, pour les traitements basés sur consentement.

Pour exercer ces droits, contactez-nous à contact@ned-photographie.fr. Nous répondons sous 30 jours maximum.

8. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment :

• Depuis l'application : rendez-vous dans Paramètres > Mon compte, puis cliquez sur « Supprimer mon compte ». Une double confirmation vous est demandée.
• Par e-mail : envoyez votre demande à contact@ned-photographie.fr depuis l'adresse associée à votre compte.

La suppression est irréversible et entraîne :

• Effacement immédiat de votre profil (photo, bio, pseudo, e-mail, mot de passe)
• Suppression de votre historique de connexion et logs personnels
• Anonymisation de vos contributions publiques (vos photos et commentaires peuvent être conservés anonymisés pour préserver l'historique de la communauté, ou supprimés sur demande explicite)
• Conservation des factures de paiement pour la durée légale (obligation fiscale 10 ans), sans aucune donnée identifiante au-delà du strict nécessaire

9. Cookies et traceurs

Nous utilisons un nombre limité de cookies, tous strictement nécessaires au fonctionnement du site ou basés sur votre consentement explicite.

Aucun cookie publicitaire ni de tracking tiers (Google Analytics, Facebook Pixel, etc.) n'est posé sur notre site.

10. Mineurs

Notre service est réservé aux personnes âgées de 16 ans et plus. Si vous avez moins de 16 ans, vous devez obtenir l'accord d'un parent ou tuteur légal avant de créer un compte.

Nous ne collectons pas sciemment de données sur des mineurs de moins de 16 ans. Si vous constatez qu'un mineur de moins de 16 ans s'est inscrit sans accord parental, contactez-nous : nous supprimerons le compte sans délai.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/TLS de toutes les communications (Cloudflare)
• Mots de passe hachés avec algorithme cryptographique WordPress (PHPass)
• Sauvegardes régulières de la base de données
• Accès administrateur restreint et journalisé
• Mises à jour de sécurité régulières (WordPress, PHP, serveur)
• Anti-spam et anti-bot (reCAPTCHA, rate limiting)
• Modeling procédural de gestion d'incident (notification CNIL sous 72h si applicable)

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions techniques, légales ou de nos services.

En cas de modification substantielle, nous vous en informerons :

• Par notification dans l'application
• Par e-mail (pour les changements majeurs)
• En affichant la nouvelle date de mise à jour en haut de cette page

Votre utilisation continue de nos services après notification vaut acceptation de la nouvelle version.