Politique de
confidentialité.
Nos principes
Photopya conçoit son service avec un principe simple : ne collecter que les données strictement nécessaires au bon fonctionnement de la plateforme et à l'exécution du contrat qui nous lie. Aucune donnée n'est revendue, aucune publicité comportementale n'est diffusée.
Données que nous collectons
Selon votre interaction avec Photopya, les catégories suivantes peuvent être collectées :
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité | Nom, prénom, photo de profil | Saisi par vous |
| Contact | Email, téléphone, adresse postale | Saisi par vous |
| Données pro | Portfolio, tarifs, disponibilités, SIRET | Saisi par les pros |
| Données de transaction | Devis, factures, historique | Stripe (paiement) |
| Données de connexion | Logs, adresse IP, type d'appareil | Automatique |
| Échanges plateforme | Messages, avis, brouillons de brief | Saisi par vous |
Finalités & bases légales
Chaque donnée que nous traitons l'est pour une finalité explicite, reposant sur une base légale identifiable au sens de l'article 6 du RGPD :
- Exécution du contrat : création de compte, mise en relation, paiements, livraison du service.
- Obligation légale : facturation, comptabilité, lutte contre le blanchiment, archivage légal.
- Intérêt légitime : sécurité du service, prévention de la fraude, amélioration produit anonymisée.
- Consentement explicite : newsletter, communications marketing, cookies non essentiels.
Durée de conservation
Nous conservons vos données pour la durée strictement nécessaire, puis nous les supprimons ou les anonymisons automatiquement :
| Type de donnée | Durée active | Archivage |
|---|---|---|
| Compte utilisateur | Durée du compte | 3 ans après inactivité |
| Factures & documents comptables | — | 10 ans (obligation légale) |
| Messages plateforme | 2 ans | 1 an supplémentaire (litige) |
| Logs de connexion | 13 mois | — |
| Données newsletter | Jusqu'au désabonnement | 30 jours |
Sous-traitants
Pour fournir le service, Photopya s'appuie sur des prestataires sélectionnés pour leur conformité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement web | UE (Francfort) |
| Web3Forms | Transmission des formulaires par e-mail | International |
| Stripe | Paiements & escrow | UE (Dublin) |
| Resend | Emails transactionnels | UE |
| Plausible | Analytics sans cookies | UE (Allemagne) |
| Cloudflare | CDN & sécurité | Global (DPA signé) |
Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données, vous disposez à tout moment des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement(droit à l'oubli) : demander la suppression de vos données.
- Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable.
- Droit d'opposition : vous opposer à un traitement spécifique.
- Droit à la limitation: demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez notre Délégué à la Protection des Données à l'adresse dpo@photopya.fr. Nous répondons sous 30 jours maximum. En cas de réponse non satisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Nous contacter
Pour toute question relative à vos données personnelles ou à cette politique de confidentialité :
- Délégué à la protection des données : dpo@photopya.fr
- Voie postale : Photopya SAS — DPO — 2, avenue Robert Schuman, 35000 Rennes
- Autorité de contrôle : CNIL — cnil.fr