Responsable du traitement
Le responsable des traitements réalisés depuis le site est Hugo Mallat, entrepreneur individuel exerçant sous le nom Marie-Louise. Adresse professionnelle : 2 Passage Giboin, 03200 Vichy. Contact : contact@marie-louise.net.
Données et finalités
Demandes et commandes
Nom, coordonnées, demandes, choix de produits et informations nécessaires à la préparation, au suivi et à la facturation. Base : mesures précontractuelles, contrat et obligations légales.
Fichiers photographiques
Images confiées pour un tirage, un développement, une numérisation ou une galerie privée. Base : exécution du service demandé.
Espace client
Identité, e-mail, mot de passe haché, historique des dossiers, téléchargements et session de connexion. Base : exécution du service et sécurisation de l’accès.
Réservations et échanges
Nom, e-mail, téléphone facultatif, créneau et formule de stage choisis, ainsi que le contenu des messages. Base : mesures précontractuelles et traitement de la demande.
Mesure d’audience
Après votre accord : mesure interne et Google Analytics sur les pages publiques. Pages consultées, source, type d’appareil, identifiants de mesure et données techniques de connexion peuvent être traités ; Marie-Louise ne conserve pas l’adresse IP dans ses propres statistiques. Base : votre consentement.
Brouillons de formulaire
Coordonnées, personnalisation de carte cadeau, choix de tirage, réservation de stage et fichiers peuvent rester dans le navigateur afin de reprendre une préparation interrompue. Les informations de commande sont transmises au moment de sa validation ; un identifiant de reprise du paiement peut ensuite rester enregistré localement.
Destinataires et prestataires
Les données sont accessibles à Marie-Louise et, selon le service, à ses prestataires techniques : OVHcloud pour l’hébergement du site et le stockage des fichiers, Resend pour les e-mails transactionnels, Hiboutik pour la gestion des clients et des ventes, Stripe pour les paiements en ligne, Sendcloud pour les expéditions et Google Analytics pour la mesure d’audience consentie. Chaque prestataire reçoit les données nécessaires à sa mission.
Durées de conservation
- Brouillon local d’une commande, d’une carte cadeau, d’un envoi de pellicules ou d’une réservation : 6 heures après la dernière modification, ou suppression dès validation.
- Identifiant local permettant de reprendre un paiement interrompu : 30 jours au maximum, ou suppression après confirmation du paiement.
- Demandes de réservation de stage : durée nécessaire au suivi, puis 3 ans après le dernier contact.
- Photos livrées dans l’espace client : 60 jours après la livraison, puis suppression automatique.
- Session de l’espace client : 30 jours.
- Mesure d’audience consentie : 25 mois au maximum.
- Données de prospection : 3 ans après le dernier contact.
- Commandes, ventes et factures : durée nécessaire au suivi, puis durées imposées par les obligations comptables et fiscales.
Transferts hors Union européenne
Certains prestataires techniques établis aux États-Unis peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les décisions d’adéquation applicables ou les clauses contractuelles types.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement à tout moment.
Écrivez à contact@marie-louise.net. Une preuve d’identité pourra être demandée uniquement si nécessaire pour éviter de communiquer les données à une autre personne. Vous pouvez aussi saisir la CNIL.