Politique de confidentialité

Préférences de la galerie publique

Pour retrouver votre affichage sur cet appareil, le navigateur peut mémoriser le format de galerie choisi (grandes photos ou mosaïque) et le fond de la visionneuse (clair ou sombre). Ces réglages contiennent uniquement deux choix d’affichage, sans identité, photographie, filtre ou historique de consultation. Ils restent dans votre navigateur et peuvent être retirés en effaçant les données du site.

Qui traite les données ?

Tanguy Dessoly est le responsable des traitements décrits ici. Pour exercer vos droits ou poser une question, écrivez à tanguy@dessoly.com.

Demandes de contact et de séance

Le formulaire photo recueille vos coordonnées et les indications que vous choisissez de donner sur votre projet (intention, participants, lieu, disponibilités, budget indicatif). Le formulaire informatique recueille nom, adresse e-mail et message. Les champs obligatoires sont nécessaires pour répondre ; les autres sont facultatifs.

Ces données servent uniquement à traiter votre demande et, si vous poursuivez le projet, à préparer un éventuel devis. Leur traitement repose sur les démarches précontractuelles que vous demandez, puis sur l’exécution du contrat si une séance est confirmée. Aucun abonnement commercial n’est créé par l’envoi du formulaire.

Les formulaires sont transmis à Formspree et les messages peuvent être reçus par courrier électronique. Formspree conserve les soumissions dans le compte du site. L’espace client et les autorisations de publication utilisent également Firebase, dans un environnement privé.

Activité dans les galeries privées

Pour le suivi de la prestation et de la remise des photographies, le photographe peut consulter un résumé par destinataire : dernière consultation (regroupée par tranches de cinq minutes), dernière demande de téléchargement, nom du fichier ou archive et format demandé. Un lien privé partagé reste attribué à son destinataire initial. Cette trace ne confirme ni l’identité de la personne derrière le lien ni l’enregistrement du fichier sur son appareil.

Les 20 derniers échanges par photo (commentaires, modifications, retraits et réponses) sont conservés dans Firebase pour le suivi des retouches. Cet historique est réservé au client principal et au photographe ; les autres participants n’y accèdent pas. Il suit la fermeture de la galerie et son nettoyage quotidien. Les notes internes du photographe restent dans son dossier privé et ne sont pas transmises aux clients. Les commentaires peuvent comporter un point placé dans la photographie. Il s’agit d’une position dans l’image, sans géolocalisation. Pour repérer les corrections à découvrir, la galerie mémorise la dernière version de chaque photo consultée par chaque destinataire, sans historique. Cet état fonctionnel est supprimé au retrait de son accès ou au nettoyage de la galerie fermée. L’envoi d’une invitation utilise Microsoft 365 ; son message et son lien privé restent dans une file serveur temporaire jusqu’à l’envoi, puis sont effacés. Une file de plus de vingt-quatre heures n’est plus envoyée et est supprimée par le nettoyage quotidien.

Ces informations de dernière consultation et de téléchargement restent privées dans Firebase et sont supprimées après quatre-vingt-dix jours sans activité. Aucun historique de navigation, adresse IP ou identification d’appareil n’est conservé dans ce suivi. Vous pouvez contacter tanguy@dessoly.com pour exercer vos droits.

Brouillons et documents de séance

La densité de la grille photo, la largeur des commentaires et le dernier format de téléchargement choisi peuvent être mémorisées dans votre navigateur pour retrouver votre affichage. Ces préférences contiennent uniquement un mode d’affichage, une largeur et un choix de format, sans identifiant de compte, de séance ou lien privé. Elles restent sur cet appareil et peuvent être retirées en effaçant les données du site.

Vous pouvez demander une archive ZIP de certaines photos livrées. Ce choix sert au téléchargement et ne modifie pas la sélection de la prestation. Des métadonnées techniques et un ZIP temporaire sont préparés dans Firebase, sans nouvelle notification. Le cache est limité à une heure d’accès et ses fichiers sont effacés lors du nettoyage à la demande ou quotidien ; une suppression qui échoue est conservée dans une file privée pour être réessayée. Le message d’accueil, les conseils et le crédit photo renseignés pour la séance sont visibles par ses destinataires autorisés.

Un commentaire final non envoyé et son éventuel repère sont conservés sur votre appareil, dans un stockage propre à votre compte et à la séance. Le photographe ne reçoit pas ce brouillon. Il est retiré après envoi ou abandon ; après trente jours, il est ignoré et effacé lors d’un prochain accès au stockage. Il ne se synchronise pas entre appareils. Les formulaires du studio conservent également leurs textes et réglages en cours sur l’appareil du photographe, séparément par compte et séance, pendant trente jours maximum avant retrait lors d’un prochain accès au studio. Ces brouillons peuvent inclure des coordonnées, notes ou références de règlement saisies ; ils ne déclenchent ni publication, ni accord, ni paiement. Vous pouvez l’abandonner dans la visionneuse ou supprimer les données du site dans votre navigateur.

Les devis, factures et informations de séance déposés par le photographe sont stockés en PDF dans un espace Firebase privé. Seuls le photographe et le client principal peuvent les télécharger ; les autres participants n’y ont pas accès. Ces fichiers partagés suivent la durée d’accès de la galerie et son nettoyage. Le dépôt ne déclenche aucun paiement ni abonnement.

Autorisations de publication

Le formulaire individuel d’autorisation recueille le nom, un e-mail facultatif, l’entreprise et la fonction si nécessaire, les supports choisis, la signature saisie ou dessinée et le texte accepté. La date est enregistrée côté serveur. Les supports ne sont pas précochés et la publication peut être refusée sans affecter la photographie convenue. L’autorisation ne vaut pas accord de prospection commerciale.

La publication repose sur le consentement. La conservation des justificatifs repose sur l’intérêt légitime de documenter les autorisations et de défendre les droits du photographe. Le formulaire indique une durée déterminée (un an par défaut). Les preuves sont conservées pendant cette durée puis au maximum cinq ans, ou jusqu’à cinq ans après un refus ou un retrait. Un nettoyage quotidien supprime les preuves arrivées au terme de leur conservation. Les demandes restées sans réponse sont supprimées après trente jours.

Les traces sont conservées dans Firestore, dans le projet Firebase privé du photographe. Seul le photographe peut consulter le registre ; le signataire peut consulter sa propre copie avec son lien privé et retirer son autorisation en ligne ou par e-mail. Une trace dessinée ou saisie n’est pas une certification d’identité. Le retrait doit ensuite être traité par le photographe sur les publications qu’il contrôle.

La page d’autorisation n’utilise pas la mesure d’audience. La limitation des abus utilise des identifiants techniques pseudonymisés renouvelés chaque jour, supprimés sous quarante-huit heures. Les journaux techniques de l’hébergeur restent soumis à ses règles de conservation. Les choix, noms et signatures ne sont pas consignés dans les journaux applicatifs.

Mesure d’audience

Google Analytics est chargé automatiquement sur les pages publiques pour mesurer leur fréquentation, sans bannière de choix. L’espace client et les formulaires d’autorisation de publication sont exclus de cette mesure. Les signaux Google et la personnalisation publicitaire sont désactivés dans la configuration du site.

Google peut recevoir notamment des données de navigation, des identifiants de mesure, une localisation approximative et des informations sur l’appareil. Le cookie de mesure est configuré pour une durée maximale d’environ treize mois.

La version de préproduction n’active pas Google Analytics.

Hébergement et transferts

Firebase Hosting sert les pages et peut traiter les données techniques nécessaires à l’hébergement. Formspree traite les demandes ; Google traite les données de mesure sur les pages publiques. Ces prestataires peuvent faire intervenir une infrastructure ou des sous-traitants situés hors de l’Espace économique européen.

Vos droits et vos images

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et vous opposer à certains traitements selon la situation. Écrivez à l’adresse indiquée plus haut pour toute demande, y compris le retrait d’une photographie vous représentant.

La réponse est apportée dans les délais applicables. En cas de désaccord persistant, vous pouvez saisir la CNIL. L’envoi d’un brief photo n’autorise pas la publication de votre image : une autorisation de diffusion distincte, précise et documentée est demandée si nécessaire.