Politique de confidentialité

Qui est responsable

Le responsable du traitement est GABOREAU Dimitri (EI) - Studio Gbro, SIRET 10771360400018, 16 rue du Pain, 33370 Tresses. Pour toute question sur vos données, écrivez à contact@studiogbro.fr.

Cette politique s'applique au site studiogbro.fr, à l'espace client, aux galeries privées et à la boutique. Elle est rédigée au regard du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Ce que nous collectons, pourquoi, et combien de temps

• Demandes de contact et rendez-vous : nom, e-mail, téléphone, message, date et lieu envisagés. Pour vous répondre et préparer un devis (mesures précontractuelles). Conservés trois ans après le dernier échange si aucune prestation ne suit.
• Devis, factures et commandes : identité, coordonnées, adresse de facturation, prestations et montants. Pour exécuter le contrat et tenir la comptabilité (obligation légale). Conservés dix ans, durée des obligations comptables.
• Cessions de droit à l'image : le texte accepté, les usages autorisés, le nom du signataire, l'horodatage et l'adresse IP, comme preuve de votre accord. Conservés tant que l'autorisation est en vigueur, puis cinq ans (prescription).
• Compte client et galeries : e-mail, nom, mot de passe (haché, jamais lisible), éventuelles clés d'accès (passkeys), téléphone si vous le renseignez, historique des sélections, achats et téléchargements. Pour sécuriser l'accès à vos photos et livrer ce que vous avez acquis (contrat). Une galerie ferme deux mois après sa première ouverture ; les fichiers acquis restent disponibles tant que votre compte existe. Les invités d'une galerie ne laissent que l'adresse e-mail saisie par le client qui les invite.
• Paiement : le règlement est confié à Stripe. Le studio ne voit ni ne conserve jamais votre numéro de carte, seulement la confirmation du paiement et son montant.
• Journaux techniques : adresse IP, navigateur, pages demandées, dans les journaux du serveur. Pour la sécurité du site et la détection d'abus (intérêt légitime, obligation légale de conservation des données de connexion). Conservés un an au plus.

Les champs marqués comme obligatoires dans les formulaires sont nécessaires pour traiter votre demande ; les autres sont facultatifs. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires, et aucune décision automatisée n'est prise à votre sujet.

Les photographies et votre image

Une photographie sur laquelle vous êtes reconnaissable est une donnée personnelle. Les photos d'une prestation sont livrées dans une galerie privée, protégée par un lien, votre adresse e-mail et un code, et seuls des aperçus filigranés y sont visibles avant déblocage. Le studio ne publie une image de vous sur son portfolio ou ses réseaux qu'avec une cession de droit à l'image signée, limitée aux usages que vous avez cochés, et la retire sur simple demande. Les photographies de mineurs ne sont diffusées qu'avec l'autorisation d'un titulaire de l'autorité parentale.

Qui a accès à vos données

Le photographe, seul, traite vos données au quotidien. Des prestataires y accèdent uniquement pour la tâche qui leur est confiée, sous contrat de sous-traitance :

• Hébergement du site : PulseHeberg SAS, 9 boulevard de Strasbourg, 83000 Toulon (SIREN 824 070 619).
• Stockage des photos et fichiers : Scaleway SAS, Paris, sur des serveurs situés en France.
• Paiement en ligne : Stripe Payments Europe Ltd, Dublin.
• Devis et factures : Qonto (Olinda SAS), Paris.
• Envoi des e-mails (confirmations, devis, accès aux galeries) : Postmark, service d'ActiveCampaign LLC, États-Unis.

Lorsqu'un prestataire est établi hors de l'Union européenne ou peut y transférer des données, ce transfert repose sur les clauses contractuelles types de la Commission européenne. Les autorités publiques ne reçoivent vos données que sur réquisition légale.

Cookies et stockage local

Le site ne dépose aucun cookie publicitaire, de mesure d'audience ou de réseau social, et ne charge aucune ressource tierce : c'est pourquoi il n'affiche pas de bandeau de consentement. Seuls sont utilisés des cookies strictement nécessaires : le cookie de session, qui vous garde connecté et retient votre panier, et le jeton de protection des formulaires. Ils expirent à la fermeture du navigateur ou, si vous cochez « se souvenir de moi », au bout de quelques semaines. L'ambiance sonore de la vitrine mémorise son état (lecture, volume) dans le stockage de session de votre navigateur, sans rien transmettre au serveur.

Comment vos données sont protégées

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés, les comptes peuvent être protégés par une double authentification ou une clé d'accès, et les originaux de vos photos ne sortent que par des liens de téléchargement adossés à un droit. L'accès au back-office est réservé au studio. En cas de violation de données présentant un risque pour vous, vous en seriez informé dans les délais prévus par le RGPD.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès : savoir quelles données nous détenons et en obtenir une copie.
• Rectification : corriger une donnée inexacte ou incomplète, directement depuis votre espace client pour votre profil.
• Effacement : demander la suppression de vos données, hors celles que la loi nous impose de conserver (factures, preuves de cession).
• Limitation et opposition : demander le gel d'un traitement, ou vous y opposer lorsqu'il repose sur notre intérêt légitime.
• Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine.
• Retrait d'une autorisation : revenir à tout moment sur une cession de droit à l'image pour l'avenir.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@studiogbro.fr depuis l'adresse connue du studio, ou passez par votre espace client. Une réponse vous est apportée dans un délai d'un mois ; un justificatif d'identité pourra vous être demandé en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Mises à jour

Cette politique peut évoluer avec le site ou la réglementation ; la version en ligne fait foi. Dernière mise à jour : 17 septembre 2026.