Politique de confidentialité
Dernière mise à jour : 5 octobre 2026.
Qui traite vos données ?
Louis Leroux–Géré, entrepreneur individuel, SIREN 833 118 102, SIRET 833 118 102 00031, 8 Route de Chapelle Vallon, 10150 Voué, France. E-mail : lerouxgere.louis@gmail.com. Téléphone : 06 17 10 10 16.
Louis Leroux–Géré détermine les finalités et les moyens des traitements. Vous pouvez le contacter à lerouxgere.louis@gmail.com pour toute question et pour exercer vos droits.
Données, finalités et bases légales
| Usage | Données principales | Base légale | Conservation |
|---|---|---|---|
| Contact et devis | Nom, e-mail, message, sujet, date et lieu de prestation lorsqu’ils sont renseignés | Mesures précontractuelles demandées ; intérêt légitime à répondre aux autres messages | Un an après le dernier échange pour une demande sans suite |
| Prestation et livraison | Coordonnées, contrat, images, références de galerie | Exécution du contrat pour les clients ; intérêt légitime à réaliser et livrer le reportage privé demandé pour les autres personnes photographiées, après prise en compte de leurs droits et attentes raisonnables. Les personnes peuvent contacter le photographe pour être informées ou exercer leur droit d’opposition. Cette base ne vaut pas autorisation de publication promotionnelle | JPG pleine définition : cinq ans après livraison, archive personnelle en archivage froid ; RAW supprimés après livraison ; galerie : douze mois à compter de la livraison. Après cette période, les JPG peuvent être redemandés au photographe pendant les cinq ans d’archivage à compter de leur livraison |
| Commandes et expédition Picto | Coordonnées du destinataire, adresse, commande et référence de tirage | Exécution du contrat | Durée de traitement de la commande, puis archivage des justificatifs nécessaires aux obligations légales et litiges |
| Facturation | Identité, adresse, prestation, montants et dates | Obligations légales | Dix ans pour les pièces comptables |
| Publication promotionnelle | Images sélectionnées et autorisation | Consentement distinct et facultatif | Dix ans à compter de la signature de l’autorisation ; retrait du consentement possible avant cette échéance |
| Statistiques GA4 | Informations de navigation et identifiants de traceurs | Consentement | Cookie GA4 configuré au maximum à 183 jours sans renouvellement automatique ; données dans GA4 : quatorze mois pour les données liées aux utilisateurs et événements, selon le paramétrage confirmé par le photographe ; les rapports statistiques agrégés peuvent être conservés plus longtemps par Google |
| Choix cookies | Choix par finalité, identifiant aléatoire de reçu, date et version de la notice | Obligation de recueillir et prouver le consentement ; mémorisation du choix demandée | Six mois pour le choix et sa preuve ; jeton technique de limitation des abus : une minute |
| Rétractation | Nom, e-mail, contrat identifié, déclaration et reçu horodaté | Obligations légales et gestion du contrat ; intérêt légitime à conserver les justificatifs en cas de litige | Archivage limité aux justificatifs nécessaires pendant cinq ans |
Les champs obligatoires sont signalés dans les formulaires. Sans eux, il peut être impossible de répondre, d’établir un devis ou d’exécuter une commande. Les données ne sont pas utilisées pour une newsletter : aucune newsletter n’est envoyée. Les photographies ne servent pas à une reconnaissance biométrique : aucun dispositif de reconnaissance faciale n’est utilisé.
Destinataires et prestataires
Les données sont accessibles au photographe et aux prestataires uniquement dans la mesure nécessaire à leurs missions : o2switch pour l’hébergement du site, Google pour la messagerie Gmail et la mesure d’audience consentie, pCloud pour le stockage et la livraison des images, Picto pour l’impression et la livraison des tirages. Stripe et PayPal interviennent pour le traitement des paiements et leur sécurité. Ils peuvent traiter les données de transaction et d’identification nécessaires, selon leur rôle et les services utilisés. Leurs informations sont disponibles dans les règles de confidentialité Stripe et les règles de confidentialité PayPal. Aucun service de signature électronique ni logiciel de facturation externe supplémentaire n’est utilisé à la date de cette notice. Les photos d’un dossier client ne doivent pas être accessibles aux autres clients ; les liens doivent être protégés selon le service utilisé. Les données ne sont pas vendues.
Services externes et transferts
pCloud propose différentes régions d’hébergement. Le compte utilisé pour livrer les photographies est configuré dans la région Union européenne, selon la confirmation du photographe. Ce choix de région ne dispense pas de vérifier le contrat de sous-traitance et les éventuels accès ou traitements effectués par les prestataires. Google, Stripe, PayPal et les réseaux sociaux peuvent impliquer des traitements hors de l’Espace économique européen. Les prestataires décrivent leurs transferts et les garanties utilisées dans leurs politiques : décisions d’adéquation lorsque leurs conditions sont remplies, notamment le cadre UE–États-Unis pour les entités certifiées, ou clauses contractuelles types de la Commission européenne accompagnées des mesures nécessaires. Vous pouvez demander les informations sur les garanties et une copie des clauses pertinentes au photographe. Consultez les cadres de transfert Google, les politiques Stripe, PayPal, pCloud et Meta. Le consentement aux cookies ne dispense pas de respecter les règles relatives à ces transferts. Les photos publiées sur Instagram sont traitées également par la plateforme selon sa politique.
Utilisation de l’intelligence artificielle
À la date de cette notice, les photographies et les données des clients ne sont pas traitées avec des outils d’intelligence artificielle pour l’archivage ou la facturation. L’utilisation future d’une assistance d’IA pour la gestion administrative est un projet, pas un traitement actuellement mis en œuvre. Avant une éventuelle activation, les outils, données nécessaires, destinataires, contrats, durées et garanties de transfert seront évalués ; la présente information sera mise à jour et les personnes concernées recevront les informations requises. La simple acceptation des CGV ne vaut pas autorisation générale de transmettre les données clients à une IA ni de les utiliser pour entraîner un modèle.
Vos droits
Selon la base légale et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer au traitement. Vous pouvez retirer votre consentement, notamment aux statistiques et à la publication promotionnelle, sans remettre en cause la licéité du traitement antérieur. Écrivez à lerouxgere.louis@gmail.com. Une preuve d’identité adaptée pourra être demandée uniquement en cas de doute raisonnable. Une réponse est apportée en principe sous un mois ; les éventuelles prolongations légales sont expliquées. Les obligations de conservation et droits de tiers peuvent limiter certaines demandes d’effacement. Vous pouvez adresser une réclamation à la CNIL.
Sécurité et archivage
L’accès aux dossiers et sauvegardes doit être limité, les comptes protégés et les durées effectivement appliquées. Les JPG sont conservés cinq ans dans une archive personnelle en archivage froid. Cette durée ne garantit pas un accès permanent à la galerie pCloud et ne signifie pas publication publique des images. Le site utilise HTTPS pour les échanges. L’accès aux dossiers est réservé au photographe et aux destinataires autorisés pour les finalités décrites. À l’expiration des durées annoncées, les fichiers et données sont supprimés, sauf obligation légale de conservation ou nécessité de préserver un justificatif dans un litige ; dans ce cas, seuls les éléments nécessaires restent archivés avec un accès restreint. Les photos archivées ne sont pas publiées automatiquement. En cas de violation, les obligations de documentation et de notification aux autorités et personnes concernées sont appréciées selon le niveau de risque.