Politique de confidentialité

Responsables du traitement

Olivier Urfer et Dolores Santamaria, établis à Conches, Suisse, déterminent conjointement les finalités et les moyens des traitements décrits dans cette politique.

Pour toute question ou demande relative à vos données personnelles, vous pouvez écrire à [email protected].

Données traitées

Selon votre utilisation du site, les informations suivantes peuvent être traitées :

• nom, adresse e-mail et contenu d’un message de contact ;
• nom, adresse e-mail, message, format souhaité et photographies sélectionnées dans une demande de tirage ;
• données techniques nécessaires au fonctionnement et à la sécurité du site, telles que l’adresse IP, la date d’une requête, la page consultée ou les informations relatives à une erreur ;

Finalités et fondements

Ces informations sont utilisées uniquement afin de :

• répondre aux demandes adressées aux photographes ;
• préparer une réponse à une demande de tirage, sans commande en ligne ;
• assurer le fonctionnement, la maintenance et la sécurité du site ;
• prévenir les envois abusifs et diagnostiquer les erreurs techniques ;
• respecter une obligation légale ou défendre un droit lorsque nécessaire.

Ces traitements reposent, selon le cas, sur la réponse à votre demande, les démarches précontractuelles que vous initiez, l’intérêt légitime à sécuriser et maintenir le site, ou le respect d’une obligation légale. Les données ne sont pas utilisées à des fins de prospection commerciale sans accord distinct.

Destinataires et prestataires

Les informations sont accessibles aux photographes et, lorsque cela est nécessaire, aux personnes autorisées à assurer la maintenance technique. Le site fait également appel aux prestataires suivants :

• Hostinger, pour l’hébergement du site sur un serveur situé à Paris, France ;
• Cloudflare R2, pour le stockage des photographies dans une zone configurée pour l’Union européenne et leur diffusion ;
• Resend, pour transmettre les messages issus des formulaires vers la messagerie du destinataire.

Le fournisseur de la boîte e-mail du destinataire traite ensuite les messages selon ses propres conditions et mesures de sécurité.

Transferts internationaux

Resend est établi aux États-Unis et peut y traiter les adresses e-mail, métadonnées et contenus des messages. Resend indique encadrer ces transferts au moyen de garanties reconnues, notamment des clauses contractuelles types et du Data Privacy Framework.

Les photographies sont stockées dans une zone Cloudflare R2 configurée pour l’Union européenne. Certains prestataires internationaux peuvent néanmoins traiter des données techniques depuis d’autres pays dans le cadre de la fourniture et de la sécurisation de leurs services.

Durées de conservation

• Les demandes de contact et de tirage ne sont pas enregistrées dans la base de données du site : elles sont transmises par e-mail aux photographes, qui les conservent le temps nécessaire au traitement de la demande et à son suivi, puis les suppriment lorsqu’elles ne sont plus utiles.
• Si une demande donne lieu à un accord conclu séparément, en dehors du site, certaines informations peuvent être conservées plus longtemps afin d’assurer le suivi de cet accord, de respecter une obligation légale ou de défendre un droit.
• Les journaux techniques du site sont conservés pendant la durée nécessaire à la sécurité et au diagnostic des erreurs.
• Les adresses IP utilisées contre les envois abusifs sont traitées temporairement en mémoire et ne sont pas enregistrées dans la base de données du site.
• Resend indique conserver les données d’e-mail et les journaux d’envoi pendant 30 jours sur ses offres courantes.

Cookies et stockage local

Le site n’utilise aucun traceur publicitaire ni outil de mesure d’audience. Des cookies techniques servent à l’authentification, à la sécurité et au fonctionnement de l’administration.

Pour les seules personnes autorisées à accéder à l’administration, des cookies et stockages techniques permettent de maintenir une connexion sécurisée, de mémoriser les préférences de l’interface et d’assurer son bon fonctionnement. Ils ne sont pas utilisés pour suivre les visiteurs du site public.

Sur les pages des photographes, les informations sur les expositions déjà présentées sont, par défaut, mémorisées uniquement en mémoire temporaire pendant la navigation. Un rechargement complet ou une nouvelle visite réinitialise cette mémoire.

Si vous choisissez « Masquer pendant 7 jours » puis confirmez ce choix, l’identifiant de l’exposition et une échéance sont enregistrés dans le stockage local de votre navigateur. Ce masquage concerne uniquement cette exposition et ce navigateur. Il ne contient aucun identifiant de visiteur, n’est pas transmis à nos serveurs et n’est utilisé ni pour mesurer l’audience ni pour établir un profil.

Après sept jours, ce choix ne bloque plus l’affichage. Les entrées expirées sont supprimées lorsqu’elles sont consultées par le site. Vous pouvez annuler tous les masquages à tout moment avec le bouton « Réinitialiser les préférences d’exposition » dans le pied de page, ou en effaçant les données du site dans votre navigateur. Cette réinitialisation ne supprime pas les cookies techniques de l’administration et ne provoque pas de nouvel affichage pendant la navigation en cours.

Si de nouveaux usages nécessitant un consentement sont ajoutés, cette politique et les modalités de recueil du consentement seront adaptées avant leur activation.

Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour limiter l’accès aux informations, sécuriser les échanges et prévenir les utilisations non autorisées. Aucun système ne pouvant offrir une sécurité absolue, ces mesures sont réévaluées lorsque les services ou les risques évoluent.

Vos droits

Dans les limites prévues par le droit applicable, vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur remise ou la limitation de leur traitement. Vous pouvez également vous opposer à un traitement fondé sur un intérêt légitime.

Pour exercer ces droits, écrivez à [email protected]. Une vérification raisonnable de votre identité peut être demandée si nécessaire.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence, ou à l’autorité compétente de votre lieu de résidence lorsque le droit européen s’applique.