Politique de confidentialité

Je suis photographe indépendant et je traite moi-même les informations que vous me confiez. Cette page explique lesquelles, pour quoi faire, et combien de temps je les conserve.

Responsable de traitement

John RAHARISON — eyesofjoks@gmail.com

Ce que je collecte et pourquoi

Destinataires

Vos informations ne sont ni vendues, ni cédées. Elles ne sont partagées qu'avec les prestataires techniques strictement nécessaires au fonctionnement du site : hébergement, envoi d'emails, base de données et traitement du paiement. Chacun agit sur instruction et pour la seule finalité concernée.

Lorsqu'une séance implique un intervenant (maquilleuse, coiffeur, styliste), seules les informations nécessaires à son intervention lui sont transmises.

Vos images d'inspiration

Les images que vous joignez me servent uniquement à comprendre votre projet et à préparer la séance. Elles ne sont ni publiées, ni réutilisées, et sont supprimées lorsque le projet est clos ou refusé.

Vos galeries privées

Les photographies de votre séance sont déposées dans une galerie accessible par un lien secret, éventuellement protégé par un code. Les images ne sont jamais publiques : chaque affichage passe par une adresse signée qui expire d'elle-même au bout de quelques heures. La galerie porte sa propre échéance, au terme de laquelle elle cesse d'être accessible.

Messages Instagram

Si vous m'écrivez en message direct sur Instagram, j'utilise l'interface officielle de Meta pour recevoir et lire nos échanges depuis mon outil de gestion, plutôt que depuis l'application.

Ce que je conserve : l'identifiant que Meta attribue à notre conversation, votre pseudo s'il m'est transmis, le texte de nos messages et leur date. Lorsqu'une pièce jointe accompagne un message, je n'en garde que la nature et la référence fournie par Meta — je ne recopie ni vos photos, ni vos vidéos, ni vos messages vocaux sur mes serveurs.

Ce que je ne collecte pas : votre photo de profil, votre biographie, votre liste d'abonnés, ni aucune donnée de votre compte au-delà de notre conversation.

Quand vos messages décrivent un projet — une date, une ville, un nombre d'invités — j'en tiens un résumé structuré afin de préparer une proposition sans vous redemander dix fois la même chose. Ce résumé ne remplace jamais la conversation : il s'en déduit.

Aide à la rédaction

Pour préparer mes réponses aux demandes commerciales, je peux m'appuyer sur un service d'intelligence artificielle fourni par OpenAI. Il intervient uniquement lorsque je le sollicite, sur une conversation précise, et jamais automatiquement.

Ce qui lui est transmis se limite au nécessaire : un résumé de notre échange, les derniers messages de la conversation concernée et les informations de projet déjà relevées. Ce service n'a aucun accès à mon compte Instagram, ne peut lire aucune autre conversation, et ne peut envoyer aucun message.

Il propose un texte ; c'est moi qui le relis, le corrige et décide de l'envoyer. Aucune réponse n'est expédiée automatiquement, et aucune information factuelle — disponibilité, tarif, état d'une réservation — ne provient de ce service : elles sont toujours lues dans mes propres données.

Prestataires techniques

Chacun agit sur instruction, pour une seule finalité, et ne reçoit que ce dont il a besoin :

• · Vercel — hébergement du site
• · Neon — base de données
• · Cloudflare R2 — stockage des photographies livrées
• · Stripe — encaissement des paiements
• · Resend — envoi des emails
• · Brevo — envoi des SMS, si vous avez choisi ce canal
• · Meta — réception et envoi des messages Instagram
• · OpenAI — aide à la rédaction, dans les limites décrites ci-dessus

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts se font alors dans le cadre des garanties prévues par le RGPD, notamment les clauses contractuelles types.

Sécurité

Le site est servi exclusivement en HTTPS. L'espace d'administration est protégé par mot de passe et par une session signée. Les galeries privées reposent sur un lien imprévisible, un code d'accès facultatif et des adresses d'image signées à durée limitée. Aucune donnée bancaire ne transite par mes serveurs : Stripe les recueille seul.

Suppression de vos données

Vous pouvez demander la suppression de vos données à tout moment. La marche à suivre, et ce qui peut devoir être conservé pour des raisons comptables, sont détaillés sur la page Suppression des données.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez-moi à eyesofjoks@gmail.com : je réponds dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.