Politique de confidentialité

OnePicture permet aux photographes de partager leurs albums avec leurs clients de façon sécurisée : les photos sont filigranées et les captures d'écran sont bloquées dans l'application mobile. La présente politique explique quelles données personnelles sont traitées, pourquoi, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

Le responsable du traitement est l'éditeur du Service :

Photographes (titulaires d'un compte)— l'accès au back-office se fait sur invitation :

• Adresse e-mail et mot de passe (stocké de façon chiffrée / hachée).
• Nom du studio ou de l'activité, informations de profil.
• Contenus créés : albums, catégories, photographies importées (originaux et versions filigranées), tarifs et règles de remise.
• Données techniques de connexion (journaux, cookies de session).

Clients (invités, sans compte)— un client accède à un album via un code, sans inscription. Lorsqu'il envoie une sélection à son photographe, nous traitons :

• Adresse e-mail et numéro de téléphone renseignés au moment de l'envoi.
• Message éventuel adressé au photographe.
• Photos sélectionnées et produits associés (la « demande »).

Aucun paiement n'est collecté dans l'application : la sélection constitue une simple demande, que le photographe traite ensuite directement avec son client.

• Fournir et gérer les comptes photographes (gestion des albums, tarifs et commandes) — exécution du contrat.
• Transmettre au photographe les sélections et coordonnées de ses clients afin de finaliser la vente — exécution de mesures précontractuelles / intérêt légitime.
• Assurer la sécurité du Service (filigrane, blocage des captures, prévention des abus) — intérêt légitime.
• Respecter nos obligations légales et comptables — obligation légale.

Vos données ne sont jamais vendues. Elles sont accessibles au photographe concerné (pour ses propres clients) et à nos sous-traitants techniques, tenus par des engagements de confidentialité :

Certains prestataires peuvent être situés hors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). La région d'hébergement des données de production est la suivante : eu-central-1.

• Comptes photographes : pendant toute la durée de la relation, puis suppression ou anonymisation.
• Albums et photographies : jusqu'à leur suppression par le photographe ou la clôture du compte.
• Demandes clients (sélections, coordonnées) : le temps nécessaire au traitement de la demande, puis conservation limitée à des fins de preuve et d'obligations comptables.
• Journaux techniques : durée courte, à des fins de sécurité.

Le back-office web utilise uniquement des cookies strictement nécessaires au fonctionnement (maintien de la session d'authentification). Aucun cookie publicitaire ni traceur tiers de mesure d'audience n'est déposé sans votre consentement.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, mots de passe hachés, cloisonnement des accès par des règles de sécurité au niveau de la base de données (chaque photographe n'accède qu'à ses propres données), stockage séparé des originaux non filigranés, filigrane systématique et blocage des captures d'écran côté application mobile.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à privacy@onepicture.app.

Si vous êtes le client d'un photographe et souhaitez faire supprimer une demande envoyée, vous pouvez également contacter directement votre photographe, qui en est responsable vis-à-vis de vous.

Vous avez enfin le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en tête de ce document.