Politique de confidentialité
Dernière mise à jour : 26 octobre 2026. Cette page vous explique, simplement, quelles données sont collectées sur ce site, pourquoi, combien de temps elles sont gardées et comment exercer vos droits (règlement européen 2016/679 « RGPD » et loi Informatique et Libertés).
Qui est responsable de vos données ?
Neil COCANDEAU, entrepreneur individuel, Rue André Chedid à Vallet 44330 (SIRET 944 795 947 00026). Pour toute question sur vos données : contact@tlpphoto.fr.
Quelles données, pour quoi faire ?
| Situation | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Formulaire de contact | Nom, e-mail, téléphone (facultatif), message | Vous répondre | Intérêt légitime à répondre aux demandes | 3 ans après le dernier échange |
| Demande de devis | Nom, e-mail, téléphone, type de prestation, date, lieu, budget, message | Établir et vous envoyer un devis | Mesures précontractuelles à votre demande | 3 ans après le dernier échange si aucun contrat n’est conclu |
| Devis signé et prestation | Identité, coordonnées, informations d’entreprise le cas échéant, signature, adresse IP et date de signature, paiements | Exécuter la prestation, prouver l’accord, facturer | Exécution du contrat ; obligations légales | Pendant la relation, puis 5 ans (prescription) ; factures et pièces comptables : 10 ans (art. L123-22 du Code de commerce) |
| Espace client | E-mail, mot de passe (chiffré), messages échangés, photos favorites, historique de connexion | Suivre votre prestation, livrer vos photos, échanger | Exécution du contrat | Pendant la relation commerciale ; supprimé sur simple demande |
| Galeries photos privées | Vos photos | Vous les livrer | Exécution du contrat | Accès pendant la durée indiquée (60 jours par défaut), puis suppression automatique et définitive des photos |
| Partage d’un album par un client | E-mail et prénom de la personne invitée, nombre d’ouvertures | Lui envoyer le lien et le code d’accès, permettre au client d’arrêter le partage | Intérêt légitime du client à partager ses photos | Durée du partage (30 jours maximum), puis jusqu’à la fin de la galerie |
| Autorisation de droit à l’image, désistement | Nom, e-mail, photos concernées, utilisations acceptées, signature, adresse IP et date de signature | Recueillir et prouver votre accord (publication de photos, annulation d’une prestation) | Votre consentement (droit à l’image) ; exécution du contrat (désistement) | Durée de l’autorisation puis 5 ans (preuve) ; désistement : 5 ans |
| Avis client | Nom affiché choisi par le client, note, texte, date | Publier votre avis sur le site | Votre consentement (publication volontaire) | Jusqu’à ce que vous le supprimiez depuis votre espace client ou le demandiez |
| Newsletter | E-mail, prénom, ouvertures et clics | Vous envoyer des nouvelles (quelques fois par an) | Votre consentement (double confirmation) | Jusqu’à votre désinscription (lien dans chaque e-mail) |
| Sécurité | Adresse IP (connexions, formulaires envoyés), tentatives de connexion, appareils reconnus, comptes ou adresses bannis | Protéger le site contre les abus, le spam et les intrusions | Intérêt légitime (sécurité) | 48 heures (tentatives) à 30 jours (appareils reconnus) ; journal des actions sensibles de l’équipe et adresse IP des formulaires : 1 an ; bannissement : jusqu’à sa levée |
| Statistiques de visite | Page vue, site d’origine, type d’appareil (sans cookie ni adresse IP conservée) | Savoir quelles pages sont consultées, améliorer le site | Intérêt légitime ; vous pouvez refuser | 25 mois maximum, sous forme de chiffres anonymes |
Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires. Aucune décision automatisée n’est prise à votre sujet.
Où et comment vos données sont stockées
- Hébergement en Europe : le site, sa base de données, les photos et les e-mails sont hébergés par IONOS, dans des centres de données situés dans l’Union européenne. Aucune donnée n’est transférée hors de l’Union européenne.
- Espace privé : les photos des clients, les devis signés, les factures et les signatures sont rangés dans un espace du serveur inaccessible depuis internet ; ils ne sont transmis qu’après vérification de l’identité (connexion à l’espace client, ou lien de partage protégé par un code).
- Chiffrement : tous les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous une forme chiffrée irréversible : personne, pas même le photographe, ne peut les lire.
- Accès restreint : seuls le photographe et, le cas échéant, les membres de son équipe habilités accèdent aux données, avec un code de vérification à chaque nouvel appareil. Les actions sensibles sont journalisées.
- Sauvegardes : l’hébergeur sauvegarde régulièrement le serveur ; le photographe réalise en plus des sauvegardes de la base de données, conservées de façon sécurisée.
- Suppression automatique : les photos sont effacées à l’expiration de la galerie, les demandes sans suite après 3 ans, les statistiques après 25 mois, conformément au tableau ci-dessus.
- Incident : en cas de violation de données susceptible de présenter un risque pour vous, la CNIL est prévenue dans les 72 heures et vous êtes informé(e) si le risque est élevé (articles 33 et 34 du RGPD).
Qui peut y accéder ?
Uniquement Neil COCANDEAU et, le cas échéant, les personnes de son équipe habilitées. Des prestataires techniques interviennent pour son compte, sans pouvoir utiliser vos données pour eux-mêmes :
- IONOS SARL (France) : hébergement du site, des photos et des e-mails ;
- Henrri (France) : logiciel de facturation et plateforme de facturation électronique, pour l’émission des devis et factures.
- Le développeur du site (administrateur web) : maintenance technique et sécurité du site, avec un accès à l’administration ; il est tenu à la confidentialité et n’utilise pas les données pour son propre compte.
Vos données sont hébergées dans l’Union européenne. Les polices de caractères et tous les éléments du site sont servis depuis notre propre serveur : votre navigateur ne contacte aucun service tiers (Google ou autre) en consultant le site.
Cookies
Ce site n’utilise aucun cookie publicitaire ni de réseau social, et aucun outil de suivi tiers (pas de Google Analytics). Les seuls cookies sont strictement nécessaires au fonctionnement du site ; ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés) :
| Nom | Rôle | Durée |
|---|---|---|
photo_session | Garder votre connexion à l’espace client et protéger les formulaires | Jusqu’à la fermeture du navigateur |
tlp_cookies | Mémoriser votre choix sur la mesure d’audience | 6 mois |
tlp_appareil | Reconnaître l’appareil d’un membre de l’équipe (sécurité de l’administration) | 30 jours |
Les statistiques de visite sont calculées sur notre serveur, sans cookie et sans conserver votre adresse IP. Elles respectent les conditions de la CNIL pour la mesure d’audience. Vous pouvez néanmoins les refuser :
Les réglages « Ne pas me suivre » (Do Not Track) et « Global Privacy Control » de votre navigateur sont aussi respectés automatiquement.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité) et définir des directives sur leur sort après votre décès. Le consentement donné (newsletter) peut être retiré à tout moment.
Écrivez à contact@tlpphoto.fr. Une réponse vous est apportée sous un mois. Une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Sécurité
Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont stockés sous forme chiffrée, les galeries sont privées et protégées, l’accès à l’administration est réservé et sécurisé par un code de vérification.
Droit à l’image
Les photos d’un client ne sont publiées sur ce site ou les réseaux sociaux qu’avec son accord exprès, donné lors de la signature du devis. Cet accord peut être retiré à tout moment depuis l’espace client ou par simple e-mail.