🔒 Politique de confidentialité

1. Nature de la plateforme

mes-photos.fr est une plateforme de mise en relation entre photographes professionnels et familles d'élèves. La plateforme fournit les outils techniques permettant cette mise en relation mais n'intervient pas dans :

• Le contenu des photos téléversées (vérification ou modération)
• Les autorisations de droit à l'image (responsabilité exclusive du photographe et du responsable de l' établissement scolaire)
• Les relations entre le photographe et les établissements scolaires
• Les transactions financières entre parents et photographes

2. Responsable de traitement

Benoît Gendrot — Photos Gendrot Benoit
SIRET : 853 477 511 00010 — Châteaubriant, 44110
Email : [email protected]

3. Données collectées

Pour les parents :

• Nom du parent (saisi lors de la commande)
• Adresse email (optionnelle, pour la confirmation de commande)
• Données de commande (produits, montants, mode de paiement)

Pour les photographes :

• Nom, email, téléphone, SIRET, adresse
• Données de connexion et d'activité
• Informations de paiement (uniquement par Stripe, certifié PCI-DSS)

Données des élèves :

• Prénom, nom, classe
• Photos individuelles et de classe
• Code d'accès unique par élève

4. Finalités du traitement

• Permettre aux parents de consulter et commander les photos de leurs enfants
• Gérer les commandes et les paiements
• Permettre aux photographes de gérer leur activité
• Envoyer les confirmations de commande par email

5. Base légale

Le traitement est fondé sur l'exécution d'un contrat (commande de photos) et le consentement des personnes concernées (autorisation de droit à l'image recueillie par le photographe).

6. Durée de conservation

• Photos et données élèves : supprimées automatiquement le 20 août de chaque année (purge RGPD annuelle)
• Données de commandes : conservées 3 ans à des fins comptables
• Données photographes : conservées pendant la durée du contrat + 3 ans

7. Sécurité

• Connexion HTTPS obligatoire sur l'ensemble du site
• Accès aux photos par code unique par famille
• Mots de passe chiffrés (bcrypt)
• Hébergement en France (O2Switch)
• Paiements gérés par Stripe (certifié PCI-DSS)

8. Partage des données

Les données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être partagées avec :

• O2Switch — hébergement (France)
• Stripe — traitement des paiements (certifié PCI-DSS)
• Le photographe concerné par les commandes de son école

9. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : [email protected]

10. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• PHPSESSID : cookie de session technique, indispensable au fonctionnement de la plateforme (supprimé à la fermeture du navigateur)
• cookies_consent : mémorise votre choix de consentement aux cookies (6 mois)
• __stripe_* : cookies Stripe pour la sécurisation et la prévention de la fraude lors des paiements par carte bancaire

Aucun cookie publicitaire ou de traçage n'est utilisé. Pour en savoir plus : Politique de cookies.

11. Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr