REFLET

Politique de confidentialité (RGPD)

Responsable de traitement

La société NERU (831 744 487 R.C.S. Ajaccio), dont le siège est situé 20090 Ajaccio, est responsable du traitement des données personnelles collectées via le service. Pour toute question relative à vos données : https://refletgalerie.com/contact

Données collectées

Données de compte (nom, email, mot de passe chiffré, éventuellement nom de studio et SIRET), données de galeries, de favoris et de commandes, données techniques (journaux de connexion, adresse IP). Les informations bancaires et de paiement sont collectées et gérées directement par Stripe ; REFLET n'y a pas accès.

Données de livraison, uniquement lorsqu'une commande de tirages est passée : nom du destinataire, adresse postale de livraison et de facturation, numéro de téléphone et email. Le téléphone est demandé parce que les transporteurs l'exigent pour prévenir le destinataire. Ces informations sont TRANSMISES AU PHOTOGRAPHE concerné, qui est le vendeur et assure l'expédition — c'est la finalité même de leur collecte.

L'adresse saisie lors d'une commande est CONSERVÉE TELLE QUELLE sur cette commande. Modifier son adresse plus tard ne change donc pas les commandes ni les factures déjà émises, qui doivent rester fidèles à ce qui a été convenu.

Finalités et base légale

Les données sont traitées pour fournir le service (exécution du contrat), gérer les paiements et les obligations légales et comptables, assurer la sécurité du service et, le cas échéant, communiquer avec l'utilisateur.

Les données de livraison et de facturation relèvent de l'exécution du contrat de vente conclu avec le photographe, et de l'obligation légale de facturation : l'article 242 nonies A du code général des impôts impose de faire figurer le nom et l'adresse de l'acheteur sur toute facture.

Destinataires et sous-traitants

Les données peuvent être traitées par nos sous-traitants techniques : Supabase (authentification, base de données et stockage des photos), Vercel (hébergement du site), Stripe (paiements et vérification d'identité) et Resend (emails transactionnels). Ces prestataires n'utilisent les données que pour les besoins du service. Certains sont situés hors de l'Union européenne et présentent les garanties appropriées.

Durées de conservation

Les galeries sont automatiquement supprimées au plus tard 1 an après leur mise en ligne (ou à l'échéance choisie par le photographe). Les données de compte sont conservées le temps de la relation contractuelle, puis selon les durées légales applicables (notamment comptables).

Cookies et traceurs

Ce site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience, ni outil d'analyse comportementale. Aucun cookie n'est déposé lors d'une simple visite.

Seuls des cookies strictement nécessaires au fonctionnement du service sont utilisés : ils permettent de maintenir votre session une fois connecté à votre espace. Sans eux, l'authentification serait impossible. Conformément à la réglementation applicable, ces cookies dits « essentiels » sont exemptés de consentement préalable ; aucun bandeau de choix n'est donc affiché.

Ces cookies sont déposés par notre hébergeur d'authentification (Supabase) et expirent automatiquement. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur : votre session sera alors simplement fermée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits, ou introduire une réclamation auprès de la CNIL, à tout moment.

Pour exercer vos droits : https://refletgalerie.com/contact

Sécurité — limites

REFLET met en œuvre des mesures techniques et organisationnelles pour protéger vos données. Aucune mesure ne pouvant garantir une sécurité absolue, REFLET ne saurait être tenue responsable, dans les limites permises par la loi, des conséquences d'un piratage, d'une intrusion, d'une fuite ou d'un vol de données, d'un contournement des protections ou d'une cyberattaque affectant ses prestataires ou son infrastructure.

Mentions légales · CGU · Confidentialité