Politique de Confidentialité

Chez Mel'event Photos, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement de notre service :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)

2.2 Données de facturation

• Adresse postale (si nécessaire pour facturation)
• Informations de société (si facturation professionnelle : nom société, SIRET)
• Informations de paiement (traitées de manière sécurisée par Stripe, nous ne stockons pas vos données bancaires)

2.3 Données de contenu

• Photos et vidéos téléchargées sur la galerie
• Métadonnées des fichiers (date de prise, heure, modèle d'appareil photo)

2.4 Données techniques

• Données de connexion et journaux techniques (adresse IP, date/heure, événements de sécurité)
• Informations techniques relatives au navigateur, au terminal et au système d'exploitation

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion des galeries photos : création, organisation et partage de vos galeries événementielles
• Traitement des paiements : facturation et encaissement sécurisé via Stripe
• Communication : envoi des QR codes d'accès, notifications relatives à votre galerie
• Support client : réponse à vos demandes et assistance technique
• Obligations légales : respect des obligations comptables et fiscales
• Amélioration du service : analyse technique et statistique (non publicitaire) pour améliorer l'expérience utilisateur

4. Base juridique du traitement

Le traitement de vos données personnelles repose sur :

• L'exécution du contrat : la création et la gestion de votre galerie nécessitent le traitement de vos données
• Votre consentement : vous acceptez explicitement notre politique lors de la création de votre galerie lorsque cela est requis
• Nos obligations légales : conservation des données de facturation selon la réglementation

5. Durée de conservation des données

6. Destinataires de vos données

Vos données peuvent être transmises aux destinataires suivants :

• Stripe : traitement sécurisé des paiements (conforme PCI-DSS)
• IONOS : hébergement du site et stockage des données (Union européenne)
• Services techniques : prestataires strictement nécessaires au fonctionnement du service

Nous ne vendons ni ne louons vos données personnelles à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement)

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Stockage sécurisé sur des serveurs en Union européenne (IONOS)
• Paiements sécurisés via Stripe (certification PCI-DSS niveau 1)
• Accès restreint aux données par mot de passe et codes d'accès uniques
• Mesures de sauvegarde et de restauration adaptées au service
• Suppression automatique des données à l'expiration du forfait

9. Cookies

Notre site utilise uniquement des cookies techniques essentiels au fonctionnement :

• Gestion de session (authentification)
• Préférences utilisateur

Nous n'utilisons pas de cookies publicitaires ou de traçage sans votre consentement explicite.

10. Transferts de données hors UE

Vos données sont stockées dans l’Union européenne (IONOS Cloud – région Europe). Pour le traitement des paiements, certaines données peuvent être traitées par Stripe. Stripe peut, selon les cas, impliquer des transferts hors Union européenne. Ces transferts sont encadrés par des garanties appropriées (telles que des clauses contractuelles types approuvées par la Commission européenne).

11. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la CNIL :

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.