Politique de confidentialité

1) Qui sommes-nous ?

2) Données que nous collectons

a) Données de navigation

Identifiants techniques (adresse IP pseudonymisée le cas échéant), type de navigateur, pages consultées, logs, cookies et traceurs similaires.

b) Formulaires (contact / devis)

Nom, prénom, e-mail, téléphone, informations liées au projet (type de séance, préférences, budget, messages).

c) Réservation, contrat & facturation

Coordonnées, données contractuelles (contrats, cessions de droits, signatures), informations de facturation. Les paiements sont traités par des prestataires spécialisés ; nous ne stockons pas les numéros de carte en clair.

d) Galeries & livraisons

Création d’accès (e-mail + mot de passe / liens sécurisés), sélections, commandes de tirages, adresses de livraison. Les photographies et leurs métadonnées (horodatage, exif) sont des données personnelles.

e) Communication & marketing

Inscription newsletter, statistiques d’ouverture et de clics (via notre prestataire e-mailing).

f) Recrutement & prestataires

CV, portfolio, coordonnées nécessaires à la collaboration.

3) Finalités & bases légales (RGPD)

Important : la prise de vue nécessaire à l’exécution du contrat repose sur la base « contrat ». La diffusion publique des images (site, réseaux, concours, supports) nécessite un consentement distinct recueilli par écrit par case à cocher dans le contrat.

4) Cookies & traceurs

Nous utilisons des cookies nécessaires au fonctionnement du site et, selon votre choix, des cookies d’audience et de marketing. Lors de votre première visite, une bannière vous permet d’accepter, refuser ou personnaliser vos préférences.

Outils utilisés / possibles : formulaires, CRM, Brevo (e-mailing), solutions de mesure d’audience (à préciser). Certains cookies ne sont déposés qu’après consentement.

Exemples (indicatif)

Paramétrage

• Lien « Gérer mes cookies » en bas de page pour modifier vos choix.
• Paramètres du navigateur (blocage/suppression de cookies).

5) Destinataires & sous-traitants

• Hébergement & maintenance : Hostinger International Ltd.
• Formulaires & CRM : outils internes (à préciser selon implémentation).
• Newsletter / e-mailing : Brevo.
• Sauvegardes / stockage : solutions cloud / NAS sécurisées (le cas échéant).
• Prestataires techniques / collaborateurs intervenant sur instruction et soumis à confidentialité.

Lorsque des transferts hors UE sont nécessaires, ils sont encadrés par des Clauses Contractuelles Types ou un mécanisme légal équivalent.

6) Transferts hors Union européenne

Certains prestataires peuvent être situés hors de l’UE (ex. infrastructures e-mailing). Dans ce cas, nous veillons à ce que le transfert repose sur une décision d’adéquation ou sur des Clauses Contractuelles Types complétées, le cas échéant, par des mesures additionnelles.

7) Durées de conservation

8) Sécurité

Mesures techniques et organisationnelles : chiffrement en transit/au repos lorsque disponible, mots de passe robustes et uniques, double authentification, sauvegardes régulières, limitation d’accès par rôle, mises à jour logicielles, chiffrement des disques de travail.

9) Réseaux sociaux

En cas d’interaction via Instagram / Facebook / autres, les plateformes traitent des données selon leurs propres politiques. Nous traitons vos messages et commentaires pour répondre et assurer le suivi (intérêt légitime / mesures précontractuelles).

10) Droit à l’image & publication

• Prise de vue : nécessaire à l’exécution du contrat.
• Publication (site, réseaux, supports) : uniquement avec consentement écrit obtenu via case à cocher dans le contrat.
• Retrait du consentement : possible à tout moment pour l’avenir ; les contenus déjà publiés pourront être retirés lorsque raisonnablement possible.

11) Mineurs

Pour les séances impliquant des mineurs, l’accord du représentant légal est requis. Les accès aux galeries et la diffusion d’images de mineurs sont gérés avec une vigilance renforcée (mots de passe, liens privés, consentements explicites).

12) Décisions automatisées

Nous ne pratiquons pas de profilage ni de prise de décision entièrement automatisée produisant des effets juridiques vous concernant.

13) Vos droits

Conformément au RGPD et à la loi « Informatique & Libertés », vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement et de définition de directives post-mortem. Une preuve d’identité peut être demandée en cas de doute raisonnable.

14) Exercer vos droits

Contactez-nous à contact@lightburst.fr. Réponse sous un mois (prolongeable de deux mois pour les demandes complexes).

15) Réclamation auprès de l’autorité

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

16) Modifications

Nous pouvons modifier la présente politique à tout moment. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de changement substantiel, nous vous en informerons par des moyens appropriés.