Politique de Confidentialité

Politique de Confidentialité

1. Introduction

graindevue.com (« Plateforme », « Service », « nous », « notre ») s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme professionnelle de photographie en tant que client.

Cette politique vous informe sur nos pratiques. Les traitements facultatifs nécessitent votre accord, que vous pouvez retirer à tout moment.

2. Informations que Nous Collectons

2.1 Informations Personnelles

Informations de Compte :

• Nom, adresse email et numéro de téléphone
• Informations de profil (localisation, préférences)
• Identifiants de compte et données d'authentification

Informations de Réservation :

• Préférences et exigences de réservation
• Détails d'événement et informations de localisation
• Préférences et historique de communication
• Informations de paiement et de facturation

2.2 Informations de Réservation et de Transaction

Détails de Réservation :

• Sélections de packages et spécifications
• Dates, heures et lieux d'événements
• Termes et accords de contrat
• Enregistrements et messages de communication
• Mises à jour de progrès et statut de livraison

Informations de Paiement :

• Détails de méthode de paiement (traités de manière sécurisée via Stripe)
• Montants et devise de transaction
• Enregistrements de paiement d'acompte et de solde
• Enregistrements de remboursement

2.3 Données de Communication

Messages et Notifications :

• Messages in-app avec les photographes
• Notifications système et mises à jour
• Communications email
• Notifications SMS (si activées)
• Notifications push (si activées)

2.4 Informations Techniques

Données d'Utilisation :

• Journaux d'accès à la plateforme et analyses
• Modèles d'utilisation des fonctionnalités et d'interaction
• Informations d'appareil et données de navigateur
• Adresses IP et données de localisation
• Journaux de performance et d'erreur

Cookies et Suivi :

• Cookies de session pour l'authentification
• Cookies d'analyse pour l'amélioration du service
• Cookies de préférence pour l'expérience utilisateur
• Cookies de sécurité pour la prévention de fraude

3. Comment Nous Utilisons Vos Informations

3.1 Opérations de la Plateforme

Fourniture de Service :

• Création et gestion de votre compte
• Facilitation de réservations et contrats avec les photographes
• Traitement des paiements (acompte et solde)
• Activation de communication avec les photographes
• Fourniture de support client

Fonctionnalités de la Plateforme :

• Affichage de profils et portfolios de photographes
• Activation de fonctionnalité de recherche et filtrage
• Suivi de progrès de projet et livraison
• Gestion d'accès aux galeries et téléchargements

3.2 Communication

Communications Utilisateur :

• Envoi de confirmations et mises à jour de réservation
• Livraison de notifications de contrat
• Fourniture de mises à jour de statut de paiement et livraison
• Envoi d'annonces système
• Réponse aux demandes de support

Communications Marketing :

• Mises à jour de plateforme et nouvelles fonctionnalités (avec consentement)
• Offres spéciales et promotions (avec consentement)
• Newsletter et contenu éducatif (avec consentement)

3.3 Sécurité et Conformité

Mesures de Sécurité :

• Prévention de fraude et abus
• Surveillance d'activité suspecte
• Protection contre l'accès non autorisé
• Maintien de l'intégrité de la plateforme

Conformité Légale :

• Respect des exigences réglementaires (RGPD, lois françaises de protection des données)
• Réponse aux demandes légales
• Maintien des dossiers d'entreprise
• Assurance de conformité fiscale

4. Partage et Divulgation d'Informations

4.1 Partage avec les Photographes

Informations de Réservation :

• Vos coordonnées sont partagées avec les photographes que vous réservez
• Les détails et exigences de réservation sont partagés pour la prestation de service
• L'historique de communication est accessible aux deux parties
• Les informations de contrat sont accessibles aux signataires

4.2 Fournisseurs de Services

Traitement de Paiement :

• Stripe pour le traitement des paiements
• Partenaires bancaires pour transactions financières

Services de Plateforme :

• Fournisseurs d'hébergement cloud et infrastructure (Convex, Cloudflare)
• Services email et de communication
• Outils d'analyse et de surveillance

4.3 Exigences Légales

Forces de l'Ordre :

• Réponse aux demandes légales valides
• Conformité aux ordonnances judiciaires
• Signalement d'activité illégale suspectée

Conformité Réglementaire :

• Rapport fiscal et conformité
• Conformité aux lois françaises et européennes de protection des données

5. Sécurité des Données

5.1 Mesures de Sécurité

Protections Techniques :

• Chiffrement des données en transit et au repos
• Contrôles d'authentification et d'accès sécurisés
• Audits de sécurité réguliers
• Systèmes de sauvegarde et récupération de catastrophe

Protections Opérationnelles :

• Contrôles d'accès et permissions basées sur les rôles
• Procédures de réponse aux incidents et notification de violation
• Examens et mises à jour de sécurité réguliers

5.2 Rétention des Données

Données de Compte :

• Les données de compte actives sont conservées tant que le compte est actif
• Les comptes inactifs sont archivés après 2 ans
• Les demandes de suppression de compte sont traitées dans les 30 jours
• Certaines données peuvent être conservées pour la conformité légale

Données de Transaction :

• Les enregistrements de paiement sont conservés pendant 7 ans (conformité fiscale)
• Les enregistrements de réservation sont conservés pendant 5 ans
• Les journaux de communication sont conservés pendant 3 ans

6. Vos Droits et Choix

6.1 Accès et Contrôle

Gestion de Compte :

• Voir et mettre à jour vos informations de profil
• Gérer les préférences de communication
• Contrôler les paramètres de confidentialité
• Télécharger vos données (portabilité des données)
• Demander la suppression de compte

Préférences de Communication :

• Se désabonner des communications marketing
• Choisir les méthodes de livraison de notification
• Gérer les préférences email et SMS

6.2 Droits de Données (RGPD)

En tant qu'utilisateur en France ou dans l'UE, vous avez les droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de restriction du traitement

Pour exercer ces droits, contactez-nous à tony@graindevue.com.

6.3 Options de Désinscription

Communications Marketing :

• Se désabonner des emails marketing
• Se désabonner des messages SMS marketing
• Désactiver les notifications push

Collecte de Données :

• Désactiver les cookies d'analyse
• Demander la suppression de données
• Limiter le partage de données

7. Transferts Internationaux de Données

7.1 Traitement de Données

• Notre plateforme opère principalement en France et dans l'UE
• Vos données sont stockées dans l'Union Européenne (Irlande) via Convex et Cloudflare
• Pour le traitement des paiements, certaines données peuvent être transférées hors de l'UE par Stripe, avec des garanties adéquates
• Conformité aux exigences du RGPD pour les transferts internationaux

7.2 Protections de Transfert

• Cadre de Protection des Données UE-US pour le traitement des paiements Stripe
• Clauses contractuelles standard pour tout transfert hors de l'UE

8. Confidentialité des Enfants

8.1 Restrictions d'Âge

• Notre Plateforme n'est pas destinée aux enfants de moins de 18 ans
• Nous ne collectons pas sciemment d'informations personnelles d'enfants
• Les comptes doivent être créés par des personnes de 18 ans ou plus

9. Services Tiers

9.1 Services Intégrés

Traitement de Paiement :

• Stripe pour le traitement sécurisé des paiements

Infrastructure de Plateforme :

• Convex pour les services de base de données en temps réel (Union Européenne - Irlande)
• Cloudflare pour la livraison de contenu et la sécurité (Union Européenne)

9.2 Liens Externes

• Notre Plateforme peut contenir des liens vers des sites externes
• Nous ne sommes pas responsables des pratiques de confidentialité tierces
• Les utilisateurs doivent examiner les politiques de confidentialité tierces

10. Changements à Cette Politique de Confidentialité

10.1 Mises à Jour de Politique

• Nous notifierons les utilisateurs des changements significatifs
• Les mises à jour seront publiées sur notre Plateforme
• Notifications email pour changements majeurs
• L'utilisation continue constitue l'acceptation

10.2 Calendrier d'Examen

• Examen annuel des pratiques de confidentialité
• Mises à jour basées sur les exigences légales
• Changements basés sur les commentaires utilisateur

11. Informations de Contact

11.1 Demandes de Confidentialité

Contact Protection des Données :

• Email : tony@graindevue.com
• Site web : https://graindevue.com

11.2 Autorités Réglementaires

France :

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• Site web : https://www.cnil.fr

Union Européenne :

• Contactez votre autorité locale de protection des données
• Comité Européen de Protection des Données (CEPD)

12. Base Légale pour le Traitement (Utilisateurs UE)

12.1 Motifs de Traitement

Exécution de Contrat :

• Fourniture de services de Plateforme
• Traitement de réservations et paiements
• Gestion de votre compte
• Facilitation de communication avec les photographes

Intérêts Légitimes :

• Sécurité de plateforme et prévention de fraude
• Suivi opérationnel limité du service, distinct des statistiques facultatives du navigateur et de la publicité

Consentement :

• Communications marketing, statistiques facultatives et publicité selon vos choix
• Fonctionnalités et services optionnels

Obligations Légales :

• Rapport fiscal et financier
• Conformité réglementaire

13. Réponse aux Violations de Données

13.1 Exigences de Notification

Notification Utilisateur :

• Notification dans les 72 heures suivant la prise de connaissance d'une violation (exigence RGPD)
• Description claire de l'incident
• Impact potentiel sur vos données
• Mesures de protection recommandées

Notification Réglementaire :

• Notification à la CNIL comme requis par la loi française
• Coopération avec les autorités réglementaires

14. Cookies, statistiques et publicité

14.1 Vos choix

Vous pouvez tout accepter, tout refuser ou choisir séparément les statistiques et la publicité. Ces options sont désactivées avant votre choix. Refuser ne vous empêche pas d'utiliser le service. Les cookies nécessaires à la connexion, à la sécurité et à la mémorisation de vos choix restent actifs.

Vos choix sont conservés pendant 180 jours dans ce navigateur. Le site client et Studio demandent chacun votre accord. Un ancien accord aux statistiques ne vaut pas accord à la publicité.

14.2 Statistiques

Avec votre accord, PostHog mesure l'utilisation du site, ses performances et les erreurs rencontrées. Des enregistrements de navigation nous aident à comprendre les difficultés d'utilisation. Les champs de saisie sont masqués. Si vous êtes connecté, les événements peuvent être associés à votre identifiant interne de compte.

Ces statistiques utilisent le service européen de PostHog. Elles sont distinctes des événements opérationnels limités enregistrés par nos serveurs pour suivre le fonctionnement du service, sur la base de notre intérêt légitime. Ces événements ne deviennent pas automatiquement des données publicitaires.

14.3 Publicité

Avec votre accord publicitaire, certaines interactions peuvent être transmises à Meta par PostHog pour mesurer nos campagnes et constituer des audiences sur Facebook et Instagram : visites de pages publiques, début de parcours, inscription, demande de réservation et acompte confirmé. Nous n'installons pas le Pixel Meta dans votre navigateur.

Les données prévues comprennent le type et la date de l'interaction, le site concerné, les informations du navigateur, éventuellement le montant de l'acompte, un identifiant de clic publicitaire réel utilisable pendant 90 jours et, pour les conversions liées à un compte, une empreinte de l'adresse e-mail vérifiée. Cette empreinte permet un rapprochement avec un compte Meta : ce n'est pas une donnée anonyme. Nous ne transmettons pas vos messages, photos, adresses postales, détails de séance ni documents.

Pour un utilisateur connecté, le choix publicitaire, sa date et sa version sont conservés séparément pour chaque site, au plus pendant 180 jours. Les anciens événements ne sont pas réutilisés pour créer des audiences. Meta peut traiter les données hors de l'Union européenne selon sa politique de confidentialité. Voir également la politique de PostHog.

14.4 Modifier vos choix

Utilisez « Gérer mes cookies » sur cette page à tout moment. Le retrait arrête la collecte facultative dans ce navigateur et est transmis à nos serveurs lorsque vous êtes connecté et en ligne. Il ne supprime pas rétroactivement les données déjà transmises. Pour demander leur suppression ou exercer vos autres droits, contactez-nous aux coordonnées indiquées dans cette politique.