Politique de confidentialité

Julien Herrero est le responsable du traitement : c'est lui qui détermine les finalités et les moyens du traitement de vos données. Pour toute question relative à cette politique ou à vos données, il est votre point de contact unique à l'adresse e-mail ci-dessus.

Quelles données et à quel moment

Seules les données strictement nécessaires sont collectées, et toujours directement auprès de vous :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Détails de la prestation : date, lieu et type d'événement, nature du reportage et informations pratiques que vous communiquez pour préparer la séance.
• Gestion et facturation : adresse postale et informations nécessaires aux devis, contrats et factures.
• Échanges : contenu des messages envoyés via le formulaire de contact, par e-mail, SMS ou téléphone.
• Votre image : les photographies réalisées lors de la prestation constituent des données personnelles ; leur traitement est encadré par le contrat et par les CGV (droit à l'image, article 12).
• Données techniques de navigation : adresse IP, type de navigateur, pages consultées et statistiques de fréquentation, collectées uniquement via des cookies de mesure d'audience et après votre consentement.

Aucune donnée dite « sensible » n'est demandée. Le site n'est pas destiné aux mineurs : aucune donnée n'est collectée sciemment auprès d'un mineur sans l'accord de son représentant légal.

Pourquoi vos données sont utilisées

Chaque traitement repose sur une base légale prévue par le RGPD :

• Répondre à vos demandes de contact et établir un devis — mesures précontractuelles prises à votre demande et intérêt légitime à vous répondre.
• Gérer la réservation, le contrat et réaliser la prestation — exécution du contrat conclu entre vous et le photographe.
• Établir les factures et respecter les obligations comptables et fiscales — respect d'une obligation légale.
• Assurer le suivi de la relation client (informations pratiques, livraison des galeries) — exécution du contrat et intérêt légitime.
• Mesurer l'audience du site et mener des actions publicitaires (Google Analytics, Google Ads) — votre consentement, recueilli via le bandeau cookies.
• Afficher les avis clients et utiliser certaines photographies à des fins de promotion — votre consentement (recueilli au moment de la signature du contrat pour les images, conformément à l'article 12 des CGV).

Qui a accès à vos données

Vos données sont traitées par Julien Herrero. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Pour fonctionner, le studio s'appuie sur des prestataires techniques (sous-traitants au sens du RGPD), qui n'utilisent vos données que pour le service rendu :

• Infomaniak Network SA (Genève, Suisse) — hébergement du site et des e-mails.
• Fotostudio (fotostudio.io) — logiciel de gestion : devis, contrats, factures, planning et galeries clients.
• Google (Google Ireland Ltd) — mesure d'audience (Google Analytics 4) et publicité (Google Ads), activés uniquement avec votre consentement.
• Trustindex — affichage du widget d'avis Google sur le site.

Vos données peuvent également être communiquées aux administrations et organismes publics lorsque la loi l'exige (obligations comptables, réquisition judiciaire).

Combien de temps vos données sont gardées

Vos données ne sont conservées que le temps nécessaire aux finalités poursuivies :

• Demande de contact ou devis sans suite : jusqu'à 3 ans à compter du dernier contact.
• Clients : pendant toute la durée de la relation contractuelle.
• Documents comptables (factures, contrats) : 10 ans, conformément aux obligations légales.
• Fichiers photographiques livrés : mis à disposition puis archivés selon les CGV (les fichiers restent disponibles 3 mois après la livraison, article 9).
• Cookies et traceurs : le consentement est conservé jusqu'à 6 mois ; les cookies de mesure d'audience ont une durée de vie maximale de 13 mois.

Gestion des cookies

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies. Tant que vous n'avez pas donné votre accord, aucun cookie de mesure d'audience ou de publicité n'est déposé (consentement préalable, « Consent Mode » de Google réglé par défaut sur « refusé »).

Trois catégories de cookies peuvent être utilisées :

• Cookies nécessaires : indispensables au bon fonctionnement du site et à l'enregistrement de vos préférences de consentement. Ils ne requièrent pas votre accord.
• Mesure d'audience : Google Analytics, pour comprendre la fréquentation du site (soumis à consentement).
• Marketing : Google Ads et le widget d'avis Google, pour les campagnes et l'affichage des avis (soumis à consentement).

Vous pouvez modifier ou retirer votre choix à tout moment en rouvrant le panneau de gestion des cookies depuis le site, ou en configurant votre navigateur.

Exercer vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• Droit d'accès et d'obtention d'une copie de vos données ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli »), dans les limites des obligations légales de conservation ;
• Droit à la limitation et droit d'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à julien@studioherrero.fr. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Protection et transferts hors Union européenne

Julien Herrero met en œuvre des mesures raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion sécurisée du site (HTTPS), accès aux galeries protégé par mot de passe, comptes protégés et accès limité aux seules personnes habilitées.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés : l'hébergement Infomaniak est situé en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne ; les services Google reposent sur les clauses contractuelles types de l'UE et sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).