Politique de Confidentialité & Engagements RGPD

Dans le cadre de votre commande de photos d'identité en ligne, nous collectons strictement les données nécessaires à l'exécution de la prestation :

Vos photographies personnelles (photo brute envoyée et planche retouchée finale) sont conservées sur serveur sécurisé pendant un délai maximal de 30 jours suivant la commande. Ce délai permet d'effectuer toute retouche corrective gratuite si votre administration municipale demandait un ajustement complémentaire.

Purge automatique : Passé ce délai de 30 jours, un script de purge automatisé supprime physiquement et définitivement les fichiers photographiques de nos serveurs de stockage. Les données comptables résiduelles (numéro de facture, montant, date) sont archivées sans photo pour répondre aux obligations légales du Code de commerce (art. L123-22).

Commandes non finalisées : Toute photographie téléversée n'ayant pas fait l'objet d'un paiement sous 48 heures est automatiquement et définitivement effacée du disque.

Nous ne vendons, ne louons et ne transférons aucune de vos données personnelles à des tiers à des fins publicitaires. Nos seuls partenaires techniques indispensables sont :

• Stripe Payments Europe Ltd : Traitement chiffré PCI-DSS de vos paiements par carte bancaire. Vos coordonnées bancaires ne transitent jamais par notre serveur.
• Infomaniak Network SA (Suisse) : Hébergement haute sécurité respectueux de la vie privée, conforme au RGPD européen et à la LPD suisse.
• La Poste : Acheminement des commandes physiques pour le Pack Complet.

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données personnelles.

Vous pouvez notamment solliciter l'effacement anticipé et immédiat de votre photographie dès la réception de votre code ePhoto, sans attendre le terme des 30 jours.

Pour exercer ces droits, adressez simplement votre demande par e-mail à gregphoto93@gmail.com. Votre demande sera traitée sous 48 heures ouvrées.

Notre site n'utilise aucun cookie publicitaire, aucun traceur de profilage et aucun outil tiers de ciblage comportemental. Seuls des cookies strictement techniques de session (indispensables à la sécurité du formulaire anti-CSRF et au suivi de votre commande) sont temporairement déposés sur votre navigateur.

Mesure d'audience sans cookie

Ce service utilise une mesure d'audience auto-hébergée et sans aucun cookie. Aucun consentement préalable n'est donc requis, conformément à la position de la CNIL sur les solutions de mesure d'audience exemptées.

• Aucun cookie n'est déposé par ce site ni par un tiers, et aucun stockage local n'est utilisé.
• Aucune adresse IP n'est enregistrée. Pour estimer le nombre de visiteurs uniques, une empreinte non réversible (HMAC-SHA-256 tronqué) est calculée, puis salée avec une valeur qui change chaque jour : il est techniquement impossible de suivre un visiteur d'un jour sur l'autre, ou de remonter à son adresse IP.
• Sont enregistrés uniquement : la page consultée, la date et l'heure, le domaine d'origine du lien, un palier de largeur d'écran et le nom d'événements de conversion (clic sur un bouton d'action). Aucune donnée personnelle, aucun identifiant persistant.
• L'en-tête Do Not Track est respecté : s'il est activé dans votre navigateur, aucune donnée n'est enregistrée.
• Aucune donnée n'est transmise à un service extérieur : la mesure fonctionne sur nos propres serveurs, et rien n'est partagé avec un réseau publicitaire.