Politique de confidentialité — Martin Brand Photo
Dernière mise à jour : mai 2026
1. Identité du responsable du traitement
Martin Brand — Martin Brand Photo
Ozoir-la-Ferrière (77330), Seine-et-Marne, France
Contact : admin@martinbrandphoto.com
Site internet : www.martinbrandphoto.com
2. Données collectées et finalités
Formulaire de contact (site martinbrandphoto.com)
Données collectées : nom, prénom, adresse email, numéro de téléphone, message libre.
Finalité : répondre à votre demande et établir un premier contact.
Base légale : intérêt légitime (art. 6.1.f RGPD).
Réservation et gestion de séance (via fotostudio.io)
Données collectées : nom, prénom, adresse postale, email, téléphone, date et lieu de séance, tarif, informations relatives aux personnes photographiées (prénoms, âges des enfants le cas échéant).
Finalité : organisation et suivi de la prestation photographique, établissement des devis, contrats et factures.
Base légale : exécution du contrat (art. 6.1.b RGPD) et obligation légale pour la facturation (art. 6.1.c RGPD).
Signature électronique de contrat (via fotostudio.io)
Données collectées : nom, prénom, adresse, email, données de la prestation, signature électronique.
Finalité : formalisation juridique de la commande.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Questionnaire préparatoire (via fotostudio.io)
Données collectées : informations relatives à vos attentes, style souhaité, informations pratiques sur les personnes photographiées.
Finalité : personnaliser la prestation selon vos attentes.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Vous n'êtes pas obligé de répondre à toutes les questions.
Achat d'un bon cadeau (via fotostudio.io)
Données collectées : nom, prénom, email, téléphone de l'acheteur et du bénéficiaire, message personnalisé.
Finalité : émission et envoi du bon cadeau, prise de contact avec le bénéficiaire pour la réservation de la séance.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Photographies réalisées lors des séances
Les photographies de personnes identifiables constituent des données personnelles au sens du RGPD. Elles sont collectées dans le cadre de la prestation contractuelle et sont stockées de manière sécurisée sur Fotostudio. Leur utilisation à des fins de promotion de mon activité (site internet, réseaux sociaux, portfolio, expositions) est soumise à votre consentement explicite, exprimé lors de la signature du contrat de séance (art. 6.1.a RGPD). En l'absence de consentement, aucune photographie vous permettant d'être identifié ne sera publiée.
Communications marketing occasionnelles
Si vous êtes client ou avez consenti à recevoir des communications de ma part, votre nom et adresse email peuvent être utilisés pour vous informer de mes actualités, offres saisonnières ou événements.
Base légale : consentement (art. 6.1.a RGPD) ou intérêt légitime pour les clients existants (art. 6.1.f RGPD).
Vous pouvez vous opposer à ces communications à tout moment en m'en faisant la demande par email à admin@martinbrandphoto.com.
3. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données clients — contrats, factures, coordonnées | 5 ans après la fin de la relation commerciale (obligation comptable légale) |
| Données prospects — sans suite commerciale | 3 ans après le dernier contact |
| Photographies — galeries en ligne (Fotostudio) | 3 mois après la livraison au client, puis suppression |
| Données de bons cadeaux | 5 ans après la date d'achat (obligation fiscale) |
| Données newsletter et communications marketing | Jusqu'au retrait du consentement ou demande d'opposition |
| Cookies analytiques (Google Analytics) | 13 mois maximum |
4. Sous-traitants et destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus. Tous sont conformes au RGPD et traitent les données au sein de l'Espace Économique Européen :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Fotostudio (Fotosoft) | Gestion clients, réservations, contrats, factures, questionnaires, galeries photos | Europe — Heroku/Salesforce Europe (hébergement), AWS Europe (stockage fichiers) |
| Photodeck | Hébergement du site martinbrandphoto.com | France — OVH (données) ; Irlande — Amazon AWS (fichiers statiques) |
| Stripe | Traitement des paiements en ligne | Europe |
| Mollie | Traitement des paiements en ligne | Europe (Pays-Bas) |
| Smtp2go | Envoi des emails transactionnels (notifications, rappels automatiques) | Europe |
| Google LLC (Google Analytics) | Mesure d'audience du site martinbrandphoto.com | États-Unis — encadré par les clauses contractuelles types UE |
Aucune donnée n'est vendue, louée ou partagée à des fins commerciales avec des tiers.
Note concernant Google Analytics : Google LLC est une entreprise américaine. Le transfert de données vers les États-Unis est encadré par les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD). Vous pouvez refuser ce transfert en déclinant les cookies analytiques via le bandeau de gestion des cookies de mon site.
5. Cookies et traceurs
Mon site martinbrandphoto.com utilise des cookies et traceurs. Deux catégories sont présentes :
Cookies strictement nécessaires — indispensables au fonctionnement du site (navigation, sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être refusés.
Cookies de mesure d'audience (Google Analytics) — permettent de mesurer la fréquentation du site et d'analyser le parcours des visiteurs, dans le seul but d'améliorer l'expérience utilisateur. Ces données sont anonymisées et agrégées. Ces cookies ne sont déposés qu'avec votre consentement préalable, recueilli via le bandeau de gestion des cookies présent sur le site.
Vous pouvez à tout moment accepter ou refuser les cookies non essentiels via ce bandeau, ou en modifiant les paramètres de votre navigateur. Le refus de ces cookies n'affecte pas votre accès au site ni à ses fonctionnalités.
Durée de conservation des cookies : 13 mois maximum.
6. Sécurité des données
Je m'engage à prendre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Ces mesures incluent notamment :
- Le recours à des plateformes professionnelles sécurisées (Fotostudio, Photodeck) avec chiffrement des données en transit et au repos
- La restriction de l'accès aux données aux seules personnes habilitées
- Des sauvegardes régulières et chiffrées
- La suppression sécurisée des données à l'expiration des durées de conservation
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, je m'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer dans les meilleurs délais si cette violation est susceptible d'engendrer un risque élevé pour vos droits.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation
- Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime, notamment à des fins de prospection
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait — applicable aux cookies analytiques, aux communications marketing et à l'utilisation promotionnelle de vos photographies
Pour exercer ces droits, adressez votre demande par email à admin@martinbrandphoto.com. Je m'engage à vous répondre dans un délai d'1 mois à compter de la réception de votre demande. Ce délai peut être prolongé de 2 mois supplémentaires en cas de demande complexe ou multiple, avec information préalable.
8. Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
9. Mise à jour de la présente politique
La présente politique de confidentialité peut être mise à jour à tout moment pour refléter l'évolution de mes pratiques ou des exigences légales. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, vous en serez informé par email si vous êtes client actif ou abonné à mes communications.