Politique de confidentialité

PhotoCloud.art (« PhotoCloud », « nous ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre site et nos services.

En accédant à PhotoCloud ou en l'utilisant, vous consentez aux pratiques décrites dans la présente politique de confidentialité. Si vous n'êtes pas d'accord avec ces pratiques, veuillez ne pas utiliser nos services.

1. Les données que nous collectons

Données de compte

Lorsque vous créez un compte, nous collectons :

• Votre nom (prénom et nom)
• Votre adresse e-mail
• Le nom de votre entreprise ou de votre studio (si renseigné)
• L'adresse PhotoCloud que vous avez choisie (nom de compte)

Les contenus que vous importez

Nous conservons les photographies et autres fichiers image que vous importez dans vos galeries. Ces fichiers sont conservés uniquement afin de vous fournir notre service, à vous et à vos clients.

Données collectées automatiquement

Lorsque vous utilisez PhotoCloud, nous pouvons collecter automatiquement :

• Votre adresse IP et votre localisation géographique approximative
• Le type et la version de votre navigateur, le type d'appareil et le système d'exploitation
• Les pages consultées, les fonctionnalités utilisées et le temps passé sur la plateforme
• Les sources de référence et les termes de recherche utilisés pour trouver notre site

2. Comment nous utilisons vos données

Nous utilisons les données collectées pour :

• Fournir, exploiter et maintenir nos services
• Créer et gérer votre compte
• Traiter les transactions et envoyer les informations de facturation associées
• Envoyer des messages liés au service (par ex. confirmation d'e-mail, réinitialisation de mot de passe, alertes de sécurité)
• Améliorer notre plateforme, développer de nouvelles fonctionnalités et analyser les usages
• Répondre à vos commentaires, questions et demandes de support

3. Comment nous partageons vos données

Nous ne partageons vos données que dans les cas limités suivants :

• Prestataires de services : nous travaillons avec des prestataires tiers (par ex. l'hébergement cloud via Cloudflare R2, la mesure d'audience via Google Analytics et Microsoft Clarity, le traitement des paiements via Stripe, Inc. et les e-mails transactionnels via SendPulse) qui ont besoin d'accéder à vos données pour exécuter des prestations pour notre compte. Ces prestataires sont contractuellement tenus de protéger vos données et d'agir uniquement sur nos instructions. Voir la section 4 pour les détails relatifs au traitement des paiements.
• Obligations légales : nous pouvons divulguer vos données si la loi nous y oblige ou en réponse à une procédure judiciaire valable, telle qu'une décision de justice ou une injonction.
• Opérations sur l'entreprise : en cas de fusion, d'acquisition ou de cession d'actifs, vos données peuvent être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de ce type.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles auprès de tiers à des fins de marketing.

4. Traitement des paiements et Stripe

Les paiements des formules payantes de PhotoCloud sont traités par Stripe, Inc. (« Stripe »), un prestataire de services de paiement établi aux États-Unis et disposant de centres de données dans le monde entier. Stripe agit en tant que responsable de traitement indépendant pour les données de carte de paiement et en tant que sous-traitant ultérieur pour les métadonnées d'abonnement. Les pratiques de confidentialité de Stripe sont décrites sur https://stripe.com/privacy.

Ce que nous ne conservons jamais

PhotoCloud ne conserve, ne traite et n'a accès ni au numéro complet de votre carte bancaire, ni au code de sécurité CVC, ni à vos coordonnées bancaires. Ces éléments sont collectés et traités directement par Stripe sur une page de paiement hébergée par Stripe. Les données de votre carte ne transitent jamais par nos serveurs.

Ce que Stripe reçoit de notre part

Lorsque vous démarrez un paiement, nous transmettons à Stripe les informations suivantes afin qu'il puisse traiter votre paiement et le rattacher à votre compte PhotoCloud :

• Votre adresse e-mail
• Votre identifiant utilisateur PhotoCloud (en métadonnées client, pour que les événements webhook soient rattachés au bon compte)
• La formule et la périodicité de facturation que vous avez choisies (par ex. Starter mensuel, Pro annuel)

Ce que nous recevons de Stripe

Lorsque Stripe confirme ou met à jour un abonnement, nous recevons et conservons :

• L'identifiant client Stripe et l'identifiant d'abonnement
• La formule en cours, la périodicité de facturation, le statut de l'abonnement et la date de fin de période
• Le fait que l'abonnement doive prendre fin à l'échéance de la période
• Le réseau de la carte et les quatre derniers chiffres (pour affichage dans vos paramètres de facturation, le cas échéant)

Nous ne recevons ni ne conservons de la part de Stripe le numéro complet de votre carte de paiement, sa date d'expiration, son CVC, votre code postal ou des jetons d'authentification.

Ce que Stripe collecte directement auprès de vous

Lorsque vous réglez sur la page de paiement hébergée par Stripe, Stripe collecte — directement auprès de vous, selon sa propre politique de confidentialité — les données de votre carte de paiement, votre adresse de facturation, votre adresse IP et les informations de votre appareil (pour la prévention de la fraude), ainsi que toute donnée d'authentification supplémentaire exigée par votre émetteur (par ex. 3D Secure). Stripe peut également utiliser ces données pour améliorer ses services de détection de la fraude, comme décrit dans sa politique de confidentialité.

Base légale : les données de paiement sont traitées pour l'exécution du contrat d'abonnement entre vous et PhotoCloud (art. 6, §1, b du RGPD) et pour respecter nos obligations légales et fiscales (art. 6, §1, c du RGPD).

5. Conservation et sécurité des données

Vos données, y compris les photographies importées, sont conservées sur une infrastructure cloud chiffrée. Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur : chiffrement en transit (TLS) et au repos, contrôles d'accès et évaluations de sécurité régulières.

Bien que nous nous efforcions de protéger vos données, aucune méthode de stockage ou de transmission électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à traiter rapidement tout incident de sécurité.

6. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants sur vos données personnelles :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
• Portabilité : demander une copie de vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer à certains traitements de vos données personnelles, y compris à la prospection directe.

Pour exercer l'un de ces droits, contactez-nous à info@photocloud.art. Nous répondrons à votre demande sous 30 jours.

7. Durée de conservation

Nous conservons vos données personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir nos services. Si vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles sous 30 jours, sauf lorsque nous devons conserver certaines informations pour des raisons légales, comptables ou réglementaires. Les photographies importées sont supprimées de nos serveurs lorsque vous les retirez de vos galeries ou lorsque vous fermez votre compte.

8. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Ces pays peuvent appliquer des lois sur la protection des données différentes de celles de votre pays. Lorsque nous transférons vos données à l'international, nous veillons à ce que des garanties appropriées soient en place, notamment des clauses contractuelles types ou des mécanismes équivalents approuvés par les autorités de protection des données compétentes.

9. Protection des mineurs

PhotoCloud n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons qu'un enfant nous a communiqué des données personnelles, nous prendrons les mesures nécessaires pour les supprimer rapidement.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques ou de la législation applicable. Nous vous informerons de toute modification importante en publiant la politique mise à jour sur notre site et en actualisant la date de « Dernière mise à jour ». En continuant à utiliser PhotoCloud après ces modifications, vous acceptez la politique mise à jour.

11. Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :

info@photocloud.art