1. Préambule
La présente politique décrit la manière dont Xamar Photography LLC (« le Studio », « nous ») collecte, utilise, conserve et protège vos données personnelles. Elle s'applique à tout utilisateur du site xamarphotography.com et à tout client ou prospect du Studio.
2. Données collectées
- Identité : nom, prénom, civilité
- Coordonnées : email, téléphone, adresse postale (pour livraison des albums/tableaux)
- Données de réservation : date, type de prestation, lieu, informations spécifiques au mariage
- Données de paiement : traitées exclusivement par Stripe (PCI-DSS), nous ne stockons jamais vos numéros de carte
- Données techniques : adresse IP, cookies, type de navigateur (à des fins de sécurité et statistiques anonymisées)
- Images : photos et vidéos issues des prestations
3. Finalités du traitement
- Exécution du contrat (réservation, organisation de la séance, livraison)
- Communication client (rappels SMS/email, suivi post-prestation)
- Gestion de la fidélité (points, paliers, parrainage)
- Promotion du Studio avec consentement préalable
- Respect des obligations légales (comptabilité, fiscalité)
4. Base légale
Le traitement de vos données repose sur : l'exécution d'un contrat (réservation), votre consentement explicite (cookies marketing, utilisation promotionnelle des images), nos intérêts légitimes (sécurité du site, prévention de la fraude) et nos obligations légales (conservation comptable).
5. Durée de conservation
- Données client actives : durée de la relation contractuelle + 3 ans
- Factures et documents comptables : 10 ans (obligation US)
- Images du portfolio : durée indéterminée, sauf demande de retrait
- Cookies : 13 mois maximum
- Données d'inscription non confirmée : suppression sous 12 mois
6. Vos droits
Conformément au RGPD (UE) et au CCPA (Californie) — et par bonne pratique pour tous nos clients — vous disposez à tout moment des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition au traitement
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamation auprès de l'autorité compétente
7. Comment exercer vos droits ?
Pour exercer l'un de ces droits, contactez-nous par email à contact@xamarphotography.com. Une réponse vous sera apportée sous 30 jours maximum. Pour vérifier votre identité, une pièce justificative pourra vous être demandée.
8. Partage de données avec des tiers
Nous ne vendons ni ne louons jamais vos données personnelles. Nous les partageons uniquement avec :
- Stripe Inc. (traitement des paiements)
- Twilio Inc. (envoi SMS/WhatsApp transactionnels)
- Anthropic (Claude AI — assistant chatbot, données chiffrées)
- MongoDB Atlas (hébergement sécurisé de la base de données)
- Les autorités publiques en cas d'obligation légale
9. Sécurité
Toutes les données sont chiffrées en transit (TLS 1.3) et au repos. Les mots de passe sont hachés avec bcrypt. L'accès aux galeries privées est protégé par authentification JWT. Aucune donnée sensible n'est stockée en clair.
10. Cookies
Le site utilise uniquement des cookies essentiels au fonctionnement (session, préférences de langue) et des cookies analytiques anonymisés. Aucun cookie publicitaire tiers n'est déposé sans votre consentement explicite.