Politique de confidentialité

1. Données collectées

Dans le cadre de l'utilisation du site lanaphoto.art et de ses services, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de réservation : date, île, créneau horaire, prestations choisies
• Données de paiement : traitées directement par Stripe — nous ne stockons jamais les données bancaires
• Photos : images uploadées ou livrées dans le cadre des galeries clients
• Messages : contenu des formulaires de contact

2. Finalité du traitement

Vos données sont collectées et traitées aux fins suivantes :

• Gestion et suivi des réservations de séances photo
• Livraison des photos via l'espace client sécurisé
• Traitement des paiements (acompte et solde)
• Communication par email relative à votre commande (confirmation, rappels, livraison)
• Amélioration du service

Vos données ne sont pas utilisées à des fins publicitaires ni cédées à des tiers commerciaux.

3. Base légale

Le traitement de vos données repose sur l'exécution du contrat (art. 6.1.b du RGPD) : la fourniture de la prestation photographique nécessite la collecte de ces informations.

Le traitement des photos de la galerie repose sur votre consentement explicite lors de la réservation.

4. Durée de conservation

• Données de réservation et de contact : 3 ans à compter de la dernière prestation
• Photos de la galerie client : durée définie dans votre espace client, après quoi elles sont supprimées automatiquement
• Données comptables : 10 ans conformément aux obligations légales

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous via le formulaire de contact. Nous répondrons dans un délai de 30 jours.

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :

• Supabase — stockage de la base de données et des photos (serveurs UE)
• Stripe — traitement sécurisé des paiements (certifié PCI DSS)
• Resend — envoi des emails transactionnels
• Vercel — hébergement du site web

Ces sous-traitants n'utilisent vos données qu'aux fins strictement nécessaires à la prestation de leurs services.

7. Cookies

Le site lanaphoto.art utilise uniquement des cookies strictement nécessaires au fonctionnement :

• Cookie de session d'authentification : maintient votre connexion à l'espace client. Ce cookie est supprimé à la déconnexion.

Nous n'utilisons aucun cookie de tracking, de publicité ni d'analyse de comportement. Aucun bandeau cookies n'est donc nécessaire.

8. Contact

Pour toute question relative à la protection de vos données personnelles, utilisez notre formulaire de contact.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (autorité française de protection des données) : cnil.fr.