Cette politique explique quelles données personnelles Riva collecte via ce site, WhatsApp et l'email, pourquoi nous les conservons et comment les faire supprimer. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD).
1. Qui est responsable de vos données
Le responsable de traitement est Paul Consulting LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, joignable à paulcompain.pro@gmail.com. Riva est le nom commercial utilisé par cette société pour le présent site.
2. Ce que nous collectons
- Via le formulaire de réservation : nom, adresse email, numéro de téléphone, ville, type d'occasion, date et durée envisagées, nom de société facultatif, et le contenu du champ message.
- Quand vous nous écrivez sur WhatsApp ou par email : votre numéro ou votre adresse email et le contenu de l'échange.
- Quand vous naviguez sur le site : pages consultées, localisation approximative déduite de l'adresse IP, type d'appareil et de navigateur, source de provenance, et les actions mesurées par nos traceurs de mesure d'audience et de publicité. Voir la politique cookies.
Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans et nous ne demandons aucune donnée sensible. Merci de ne pas nous transmettre de pièce d'identité, de numéro de carte bancaire ou d'information de santé via le formulaire.
3. Pourquoi, et sur quelle base légale
- Répondre à votre demande, préparer un devis et vous mettre en relation avec un photographe — mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Assurer le suivi après la séance et traiter une éventuelle réclamation — intérêt légitime à la qualité du service (article 6.1.f).
- Vous envoyer occasionnellement des nouvelles du studio — votre consentement, retirable à tout moment depuis chaque email (article 6.1.a).
- Mesurer l'audience du site et la performance de nos publicités — consentement pour les traceurs concernés et intérêt légitime à l'exploitation de l'activité (articles 6.1.a et 6.1.f).
- Respecter nos obligations comptables et légales — obligation légale (article 6.1.c).
4. Avec qui nous les partageons
Nous transmettons les éléments de votre demande au photographe indépendant affecté à votre séance, afin qu'il puisse établir son devis et vous contacter. Ce photographe est responsable de traitement distinct pour ses propres dossiers de réservation et de facturation.
Nous recourons également aux prestataires suivants, qui traitent les données pour notre compte ou en tant que responsables indépendants : Supabase (stockage des demandes du formulaire), Vercel (hébergement du site et journaux techniques), Google (Analytics 4), Meta (pixel publicitaire), WhatsApp, et notre fournisseur de messagerie.
Nous ne vendons jamais vos données.
5. Transferts hors Union européenne
Riva est établie aux États-Unis, comme plusieurs des prestataires cités. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, par le cadre de protection des données UE–États-Unis.
6. Durées de conservation
- Demandes sans réservation : 3 ans à compter du dernier contact.
- Demandes ayant donné lieu à une réservation : 3 ans à compter de la fin de la séance, puis archivage lorsqu'une obligation comptable ou légale l'impose.
- Pièces de facturation et comptables : 10 ans, durée légale.
- Données de mesure d'audience et de publicité : voir les durées indiquées dans la politique cookies.
7. Vos droits
Vous disposez du droit d'accéder à vos données, de les rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, d'en obtenir la portabilité, de retirer votre consentement à tout moment, et de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à paulcompain.pro@gmail.com. Nous répondons sous un mois. Aucune justification n'est nécessaire pour demander la suppression d'une demande.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays. En France, la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Sécurité
Les envois du formulaire transitent par une connexion chiffrée et sont stockés dans une base à accès restreint. Les galeries sont protégées par mot de passe. L'accès aux demandes est limité aux personnes de Riva qui en ont besoin et au photographe affecté à votre séance.
9. Évolutions
Cette politique peut évoluer. La date de la version en vigueur figure en haut de cette page.