Politique de confidentialité

La présente politique de confidentialité décrit la manière dont les données personnelles des visiteurs et des clients du site www.thibaultabraham.com sont collectées, utilisées, partagées et protégées. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dite loi Informatique et Libertés, dans sa version modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

• Thibault Abraham, entrepreneur individuel (EI)
• 57 Rue de Vouillé, 75015 Paris
• Téléphone : 06 27 31 61 12
• Email : contact@thibaultabraham.com

Thibault Abraham détermine seul les finalités et les moyens des traitements décrits ci-après.

2. Données collectées et canaux de collecte

Les données personnelles traitées sont collectées directement auprès de vous, selon le canal par lequel vous interagissez avec le site :

• Formulaire de contact : nom, prénom, adresse email, numéro de téléphone (facultatif) et contenu de votre message.
• Demande de devis : informations relatives à votre projet photographique (type de prestation, date, lieu, besoins exprimés) ainsi que les coordonnées permettant de vous répondre.
• Galeries privées clients : identifiants d'accès (identifiant, mot de passe ou lien sécurisé) et photographies vous concernant, mises à votre disposition dans un espace protégé.
• Paiement en ligne : lorsque vous réglez une prestation en ligne, les données de paiement sont collectées et traitées directement par notre prestataire Stripe. Les informations bancaires complètes (numéro de carte) ne sont ni traitées ni conservées par l'éditeur.
• Mesure d'audience et sécurité : données de navigation (pages consultées, date et heure de visite, type d'appareil et de navigateur), adresse IP et pays de connexion. L'adresse IP est conservée 30 jours maximum afin de permettre l'identification et le blocage manuel d'un visiteur en cas de comportement frauduleux ou malveillant avéré (démarchage abusif, tentative d'intrusion, extraction massive de contenu), puis supprimée automatiquement.

3. Finalités et bases légales des traitements

Chaque traitement répond à une finalité déterminée et repose sur une base légale précise, au sens de l'article 6 du RGPD :

• Répondre à vos demandes de contact et de renseignement : base légale, votre consentement et les mesures précontractuelles prises à votre demande.
• Établir un devis et conclure la prestation photographique : base légale, l'exécution de mesures précontractuelles puis l'exécution du contrat.
• Gérer la relation client, l'accès aux galeries privées et la livraison des photographies : base légale, l'exécution du contrat.
• Traiter les paiements en ligne : base légale, l'exécution du contrat.
• Respecter nos obligations comptables, fiscales et légales (facturation, conservation des pièces justificatives) : base légale, le respect d'une obligation légale.
• Mesurer l'audience du site et en améliorer le fonctionnement : base légale, l'intérêt légitime de l'éditeur à connaître et améliorer l'usage de son site.
• Assurer la promotion de l'activité du photographe (usage des images à des fins de portfolio, dans les limites prévues au contrat) : base légale, votre consentement ou l'intérêt légitime du photographe à promouvoir son travail.
• Prévenir la fraude et garantir la sécurité du site : base légale, l'intérêt légitime du responsable de traitement.

4. Destinataires et sous-traitants

Vos données sont destinées à Thibault Abraham, seul responsable de traitement. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Pour le fonctionnement du site et l'exécution des prestations, certaines données sont traitées par des prestataires techniques agissant en qualité de sous-traitants, tenus par contrat d'assurer un niveau de protection conforme au RGPD :

• Stripe : traitement sécurisé des paiements en ligne.
• Brevo : envoi des emails transactionnels (confirmations, notifications).
• Google Analytics : mesure et analyse de l'audience du site.
• Google Cloud Translation : traduction automatique des contenus du site.
• L'hébergeur du site : stockage et mise à disposition des données sur ses serveurs.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires compétentes lorsque la loi l'exige.

5. Transferts de données hors Union européenne

Certains sous-traitants, notamment Stripe et Google (Google Analytics et Google Cloud Translation), sont susceptibles de traiter ou d'héberger des données aux États-Unis. Ces transferts en dehors de l'Union européenne sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, à savoir les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, la certification de ces prestataires au titre du Data Privacy Framework entre l'Union européenne et les États-Unis. Ces mécanismes visent à garantir à vos données un niveau de protection équivalent à celui assuré au sein de l'Union européenne.

6. Durées de conservation

Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées :

• Prospects et messages de contact : 3 ans à compter du dernier contact de votre part.
• Clients, contrats et pièces comptables : 10 ans, conformément aux obligations comptables et fiscales applicables.
• Fichiers photographiques : au minimum 3 mois à compter de la prestation ; en cas d'usage à des fins de portfolio, la conservation est consentie pour une durée de 8 ans, reconductible tacitement, sauf opposition écrite de votre part.
• Identifiants d'accès aux galeries privées : le temps de la mise à disposition de la galerie et de la relation contractuelle.
• Cookies et traceurs : 13 mois maximum à compter de leur dépôt.
• Adresse IP des visiteurs : 30 jours maximum à compter de la visite, uniquement à des fins de sécurité (identification et blocage d'un comportement frauduleux ou malveillant avéré).

Au terme de ces durées, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement de vos données (droit à l'oubli) ;
• droit à la limitation du traitement ;
• droit d'opposition au traitement, notamment à des fins de prospection ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci, sans que ce retrait ne remette en cause la licéité du traitement effectué antérieurement ;
• droit de définir des directives relatives au sort de vos données à caractère personnel après votre décès.

Vous pouvez exercer ces droits à tout moment en adressant votre demande par email à contact@thibaultabraham.com. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

• CNIL
• 3 Place de Fontenoy, 75007 Paris
• www.cnil.fr

9. Cookies et traceurs

Le site utilise des cookies et traceurs, petits fichiers déposés sur votre terminal lors de votre navigation. Ils se répartissent en plusieurs catégories :

• Cookies de mesure d'audience : ils permettent d'analyser la fréquentation du site et d'en améliorer le fonctionnement.
• Cookies fonctionnels : ils sont nécessaires au bon fonctionnement du site et à la fourniture des services que vous demandez (par exemple le maintien de votre session ou de vos préférences de langue).

Ces cookies sont déposés dès votre navigation sur le site. Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies, ou être averti de leur dépôt ; le refus de certains cookies fonctionnels peut alors limiter l'accès à certaines fonctionnalités du site.

10. Sécurité des données

Thibault Abraham met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures incluent notamment le recours à des connexions sécurisées (protocole HTTPS), la protection des accès aux galeries privées par identifiants, la sélection de sous-traitants offrant des garanties de sécurité conformes au RGPD, ainsi que la limitation de l'accès aux données aux seules personnes habilitées. Le traitement des paiements est confié à un prestataire spécialisé conforme aux normes de sécurité en vigueur dans le secteur.

11. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter le responsable de traitement :

• Thibault Abraham
• 57 Rue de Vouillé, 75015 Paris
• Email : contact@thibaultabraham.com

12. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle en vigueur et accessible sur le site au moment de votre consultation. Nous vous invitons à la consulter régulièrement.