Politique de confidentialité

Responsable du traitement

Données collectées

Dans le cadre de son activité, Yann Cœuru est amené à collecter les données personnelles suivantes :

• Via le formulaire de contact : nom, prénom, email, téléphone, message
• Via le formulaire de réservation : nom, prénom, email, téléphone, date souhaitée, type de séance, lieu, message
• Via l'espace client : nom, prénom, email, adresse de livraison, sélections de photos
• Via la boutique en ligne : nom, prénom, email, adresse de livraison, données de paiement (traitées par Stripe, jamais stockées sur nos serveurs)

Finalités du traitement

Les données collectées sont utilisées pour :

• Répondre à vos demandes de contact et de devis
• Gérer les réservations de séances photo
• Donner accès à votre espace client et vos galeries photo
• Traiter les commandes et livraisons
• Envoyer des communications liées à vos prestations (confirmation, livraison, sélection)
• Établir les factures et documents comptables

Base légale

Le traitement des données repose sur :

• L'exécution d'un contrat (réservation, commande)
• Le consentement de la personne (formulaire de contact, newsletter)
• Les obligations légales (comptabilité, facturation)

Durée de conservation

• Données clients actifs : conservées pendant la durée de la relation commerciale
• Données de facturation : conservées 10 ans (obligation légale comptable)
• Données de contact (prospects) : conservées 3 ans après le dernier contact
• Données de l'espace client : conservées jusqu'à la suppression du compte par le client ou par l'administrateur

Destinataires des données

Les données personnelles sont accessibles uniquement à Yann Cœuru. Elles ne sont jamais vendues ni cédées à des tiers.

Les sous-traitants techniques suivants peuvent avoir accès aux données dans le cadre strict de leur mission :

• Supabase (hébergement base de données et authentification) — serveurs UE
• Vercel (hébergement du site) — serveurs internationaux
• Stripe (traitement des paiements) — certifié PCI-DSS
• Resend (envoi d'emails transactionnels)
• OVH (emails professionnels) — serveurs France
• Google Ireland Ltd (mesure d'audience — Google Analytics)
• Meta Platforms Ireland Ltd (mesure de l'efficacité publicitaire — Meta Pixel)
• Metricool Software S.L. (statistiques d'audience) — serveurs UE, Espagne

Sécurité

Les données sont protégées par des mesures de sécurité adaptées : connexion chiffrée (HTTPS/SSL), authentification sécurisée, politiques d'accès restrictives (Row Level Security), mots de passe hashés.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à yann@coeuru.com. Nous répondrons dans un délai maximum de 30 jours.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — https://www.cnil.fr

Cookies et traceurs

Lors de votre visite sur coeuru.com, des cookies et traceurs peuvent être déposés sur votre appareil. Ceux qui ne sont pas indispensables au fonctionnement du site ne sont déposés qu'après votre accord, donné via le bandeau affiché lors de votre première visite.

Cookies strictement nécessaires (sans consentement)

• cookie-consent : mémorise votre choix concernant les cookies. Durée : 12 mois.
• Cookies d'authentification et de session : connexion à l'espace client et à l'espace professionnel, maintien de la navigation.

Mesure d'audience (avec votre accord)

• Google Analytics (Google Ireland Ltd / Google LLC) : statistiques de fréquentation — pages vues, durée de visite, provenance. Durée des cookies : 13 mois.
• Metricool (Metricool Software S.L., Espagne) : statistiques de fréquentation, regroupées avec celles de nos réseaux sociaux. Durée des cookies : celle fixée par Metricool, indiquée dans sa politique de confidentialité.

Publicité et réseaux sociaux (avec votre accord)

• Meta Pixel (Meta Platforms Ireland Ltd) : mesure de l'efficacité de nos publicités sur Facebook et Instagram. Le Pixel enregistre les pages vues et certaines actions — envoi d'un formulaire, demande de réservation — en transmettant uniquement l'intitulé de l'action concernée. Ni votre adresse e-mail ni votre numéro de téléphone ne sont transmis à Meta. Durée des cookies : 3 mois.

Transferts hors Union européenne

Google et Meta peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et, le cas échéant, par les clauses contractuelles types de la Commission européenne.

Mesure d'audience sans cookie

• Vercel Web Analytics et Speed Insights (Vercel Inc.) : statistiques de fréquentation et de performance, anonymes et agrégées, sans dépôt de cookie ni suivi d'un site à l'autre.

Espaces protégés

L'écrin — la page intime dont l'adresse vous est transmise personnellement — ne charge aucun traceur : ni mesure d'audience, ni traceur publicitaire, ni rapport d'erreur. Rien de ce qui s'y affiche ne part chez un tiers.

Sur les autres pages, y compris l'espace client, l'espace professionnel et les galeries privées, les traceurs décrits ci-dessus se chargent dans les mêmes conditions que sur le reste du site — c'est-à-dire uniquement après votre accord, et jamais si vous l'avez refusé.

Votre choix

Votre consentement est valable 12 mois. Vous pouvez l'accepter, le refuser ou le retirer à tout moment, aussi simplement que vous l'avez donné, via le lien « Gérer mes cookies » en bas de chaque page. Refuser les cookies n'empêche pas d'utiliser le site.

Pour en savoir plus : www.cnil.fr/fr/cookies-et-autres-traceurs

Modifications

La présente politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.