Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Fotosoft SA, société anonyme de droit belge, dont le siège social est situé Avenue Pré-Aily 24, 4031 Angleur, Belgique (BCE 0721.709.989, TVA : BE0721709989), éditeur de boncadeauphoto.com.

Contact : support@fotostudio.io

2. Données collectées

Lors d'une commande sur boncadeauphoto.com, nous collectons les données suivantes :

• Nom et prénom de l'acheteur
• Adresse e-mail de l'acheteur (et optionnellement du destinataire du bon)
• Message personnalisé inclus dans le bon cadeau (si renseigné)
• Données de paiement, traitées exclusivement par nos prestataires sécurisés (Stripe ou Mollie)

Aucune donnée bancaire n'est stockée sur nos serveurs.

Des données de navigation sont également collectées automatiquement (adresse IP, journaux de connexion) à des fins de sécurité et d'amélioration du service.

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et confirmer votre commande
• Générer et envoyer le bon cadeau par e-mail (PDF)
• Transmettre les informations nécessaires au photographe partenaire concerné
• Assurer le service après-vente et gérer les éventuelles réclamations
• Satisfaire aux obligations légales comptables et fiscales
• Améliorer la sécurité et le bon fonctionnement de la plateforme

4. Base légale

• Exécution du contrat (art. 6.1.b RGPD) : traitement de la commande et livraison du bon cadeau
• Obligation légale (art. 6.1.c RGPD) : conservation des données comptables et fiscales
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du site et prévention des fraudes
• Consentement (art. 6.1.a RGPD) : communications marketing éventuelles

5. Durée de conservation

• Données de commande : conservées 5 ans à compter de la date d'achat (obligations comptables et fiscales)
• Données de navigation / logs : conservées 12 mois maximum
• Communications marketing : jusqu'à désinscription ou après 3 ans d'inactivité

À l'issue de ces durées, les données sont supprimées ou anonymisées.

6. Destinataires et sous-traitants

Vos données peuvent être transmises aux entités suivantes, dans la stricte limite de leur mission :

• Le photographe partenaire : nom et e-mail du Bénéficiaire, pour organiser la séance
• Stripe / Mollie : prestataires de paiement sécurisé
• Smtp2go : envoi des e-mails transactionnels (confirmation, bon cadeau)
• Heroku (Salesforce, Europe) : hébergement applicatif
• Amazon Web Services S3 (Europe) : stockage sécurisé des fichiers

Chacun de ces prestataires est contractuellement tenu de respecter les exigences du RGPD. Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

7. Hébergement et sécurité

boncadeauphoto.com est hébergé sur des infrastructures européennes certifiées (Heroku/Salesforce et AWS S3), conformes aux standards ISO 27001 et SOC 1/2/3. Toutes les données sont hébergées exclusivement en Europe.

• Toutes les connexions utilisent le chiffrement HTTPS/TLS
• Les accès internes aux serveurs sont protégés par authentification à deux facteurs
• Les sauvegardes des bases de données sont effectuées quotidiennement

8. Cookies

Le site utilise des cookies techniques strictement nécessaires à son fonctionnement (maintien de session, sécurité, panier). Ces cookies ne nécessitent pas votre consentement.

Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement explicite. Si des outils d'analyse d'audience sont utilisés, ils le sont sous forme anonymisée ou avec votre accord.

Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du site.

9. Vos droits RGPD

Conformément au RGPD et à la législation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation : restreindre temporairement le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : s'opposer à un traitement basé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à support@fotostudio.io en précisant votre demande. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

• En France : CNIL, www.cnil.fr
• En Belgique : Autorité de Protection des Données — www.autoriteprotectiondonnees.be

10. Mise à jour de la politique

La présente politique peut être mise à jour pour tenir compte de l'évolution du service ou des exigences légales. La version la plus récente est toujours disponible sur cette page.

En cas de modification substantielle, les utilisateurs concernés en seront informés par e-mail ou par un avis visible sur le site.