Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Vous me confiez des moments précieux, et parfois des informations personnelles. Cette page explique simplement ce que j'en fais, et surtout ce que je n'en fais pas : vos données ne sont jamais vendues, ni utilisées à des fins publicitaires.
Qui est responsable de vos données ?
Isabelle Limbach, Entrepreneur individuel (EI), Studio Isabelle Limbach, 68 rue de Talleyrand, 51100 Reims. Pour toute question : nous_contacter@isabellephotographe.fr.
Quelles données, et pourquoi ?
Lorsque vous me contactez
Votre nom, votre e-mail, votre téléphone et votre message, pour vous répondre et préparer votre séance. Base légale : les mesures précontractuelles prises à votre demande.
Lorsque vous réservez une séance
Vos coordonnées, la séance choisie, la date, et les informations utiles à son bon déroulement (par exemple la date de naissance prévue de bébé). Base légale : l'exécution du contrat qui nous lie.
Lorsque vous payez en ligne
Le paiement est entièrement géré par Stripe, prestataire certifié PCI-DSS. Vos coordonnées bancaires ne transitent jamais par ce site et je n'y ai pas accès : je ne reçois que la confirmation du paiement et son montant. Base légale : l'exécution du contrat et mes obligations comptables.
Lorsque vous consultez votre album privé
Vos photos sont stockées dans un espace privé, accessible uniquement avec le code personnel que je vous remets. Je conserve la date des consultations et des téléchargements, pour pouvoir vous aider en cas de souci. Base légale : l'exécution du contrat.
Pour la sécurité du site
Certaines données techniques (adresse IP, date, page demandée) sont enregistrées pour bloquer les tentatives d'intrusion, par exemple les essais répétés de codes d'accès. Base légale : mon intérêt légitime à protéger le site et vos données.
Les photos de vos enfants
Les séances concernent souvent des bébés et des enfants. Leurs images et informations sont transmises par leurs parents ou représentants légaux, et ne sont jamais publiées (sur ce site ou sur mes réseaux) sans votre accord écrit. Vous pouvez retirer cet accord à tout moment.
Combien de temps sont-elles conservées ?
| Données | Pourquoi | Durée |
|---|---|---|
| Demande de contact | Répondre à votre message | 3 ans après notre dernier échange |
| Compte client | Gérer vos réservations et votre espace | Tant que le compte est actif, puis 3 ans sans activité |
| Réservation et paiement | Exécuter la séance, facturer | 10 ans pour les pièces comptables (obligation légale) |
| Paiement en ligne (Stripe) | Encaisser vos réservations, cartes cadeaux et tirages | Vos données de carte bancaire ne sont jamais enregistrées sur ce site : elles restent chez Stripe, qui les conserve selon ses obligations légales |
| Album privé en ligne | Vous permettre de voir et télécharger vos photos | 3 mois en ligne, puis suppression de l’espace en ligne |
| Photos brutes à choisir | Vous permettre de choisir les photos à retoucher | Lien valable 30 jours, désactivé dès votre choix ; les aperçus sont supprimés une fois vos photos retouchées livrées |
| Journaux de sécurité | Protéger le site contre les abus | 12 mois maximum |
Qui y a accès ?
Moi seule, ainsi que les prestataires techniques qui font fonctionner le site. Ils agissent uniquement sur mes instructions et sont tenus à la confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site | États-Unis |
| Supabase | Base de données et comptes clients | Irlande (Union européenne) |
| Stripe | Paiement en ligne sécurisé | Irlande (Union européenne) |
| Resend | Envoi des e-mails (confirmations, rappels) | États-Unis |
| Plausible Analytics | Mesure d’audience anonyme (pages vues, sans cookie) | Union européenne |
| Cloudflare | Stockage sécurisé des albums privés | Union européenne / États-Unis |
| Upstash | Protection contre les tentatives abusives | Union européenne |
| Sentry | Détection des erreurs techniques | Union européenne |
Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par le cadre de protection des données UE – États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Cookies
Ce site n'utilise aucun cookie publicitaire. Les seuls cookies déposés sont strictement nécessaires : garder votre session ouverte dans votre espace client, sécuriser l'accès à votre album et le paiement. Ils sont exemptés de consentement, c'est pourquoi aucun bandeau ne vous est imposé.
Pour savoir quelles pages vous intéressent, j'utilise Plausible Analytics, un outil de mesure d'audience hébergé dans l'Union européenne. Il ne dépose aucun cookie, ne vous suit pas d'un site à l'autre et ne conserve pas votre adresse IP : je vois seulement des chiffres globaux (nombre de visites, pages consultées, pays ou ville, type d'appareil), jamais qui vous êtes.
Les polices d'écriture sont hébergées directement avec le site : votre navigateur ne contacte aucun service tiers pour les afficher.
Comment vos données sont-elles protégées ?
- Connexion chiffrée (HTTPS) sur tout le site.
- Accès à la base de données limité : chaque client ne peut voir que ses propres informations.
- Codes d'accès aux albums enregistrés sous forme chiffrée, jamais en clair.
- Nombre d'essais limité sur les codes et les connexions.
- Liens de téléchargement temporaires, qui expirent rapidement.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous opposer à leur traitement ou en demander une copie (portabilité). Vous pouvez aussi définir des directives sur leur sort après votre décès.
Il suffit de m'écrire à nous_contacter@isabellephotographe.fr. Je vous réponds sous un mois au plus tard. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).