Politique de confidentialité

Responsable du traitement

ELLE ET LUI PHOTOGAPHIE (Elle et Lui Photographie), SAS au capital de 3 000 €, RCS Paris 493 916 472, dont le siège social est situé 27 rue Ballu, 75009 Paris. Pour toute question sur vos données : boutique@leica-montmartre.com, ou par courrier au 59 rue Condorcet, 75009 Paris.

Ce que nous collectons

Formulaire de contact ou de devis : nom, adresse électronique, téléphone et le message que vous nous écrivez.

Réservation d'un cours ou achat d'un bon cadeau : nom, adresse électronique, téléphone, date choisie, et les éléments de facturation (montant, date, moyen de paiement). Les données de votre carte bancaire sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.

Compte client, si vous en ouvrez un : votre adresse électronique, votre mot de passe (conservé sous la forme d'une empreinte, jamais en clair), vos adresses et l'historique de vos commandes, celles de l'ancienne boutique en ligne comprises.

Lettre d'information, si vous y consentez : votre adresse électronique, ainsi que la date et l'origine de votre accord.

Navigation : les journaux techniques du serveur enregistrent l'adresse IP, la page demandée, la date et le type de navigateur, aux seules fins de sécurité et de diagnostic.

Nous ne collectons aucune donnée dite sensible et n'effectuons aucun profilage ni aucune décision automatisée.

Pourquoi, et sur quelle base

• Répondre à votre demande de contact ou de devis : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Réserver, assurer et facturer un cours ou un bon cadeau : exécution du contrat (article 6.1.b) et obligations comptables et fiscales (article 6.1.c).
• Tenir votre compte client et l'historique de vos commandes : exécution du contrat (article 6.1.b).
• Vous envoyer la lettre d'information : votre consentement (article 6.1.a), que vous retirez à tout moment depuis votre espace ou en nous écrivant.
• Sécuriser le site et ses formulaires : intérêt légitime à protéger le service (article 6.1.f).
• Mesurer l'audience du site : uniquement avec votre consentement, recueilli par le bandeau (article 6.1.a). Aucun outil de mesure n'est installé à ce jour.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

À qui elles sont transmises

• Stripe, prestataire de paiement, pour encaisser les cours et les bons cadeaux. Stripe traite vos données de paiement en tant que responsable de traitement indépendant, selon sa propre politique ; certaines de ses entités sont situées hors de l'Union européenne, avec les garanties prévues par le RGPD.
• Axonaut, logiciel de gestion et de facturation, société française, qui conserve pour notre compte votre fiche client, les devis et les factures.
• OVH SAS, hébergeur du site, dont les serveurs sont situés à Beauharnois (Québec, Canada). Ce transfert hors de l'Union européenne repose sur la décision d'adéquation de la Commission européenne reconnaissant au Canada un niveau de protection équivalent (décision 2002/2/CE, confirmée en 2024) ; aucune garantie supplémentaire n'est requise, et vous conservez l'ensemble de vos droits.

Chacun n'accède qu'aux données nécessaires à sa mission et s'engage à les protéger. Aucune autre transmission n'a lieu, sauf obligation légale ou réquisition d'une autorité.

Combien de temps

• Demandes de contact ou de devis restées sans suite : trois ans après le dernier échange.
• Réservations, bons cadeaux et documents de facturation : dix ans à compter de la clôture de l'exercice, conformément aux obligations comptables.
• Compte client : jusqu'à sa fermeture, que vous faites vous-même depuis votre espace ; les pièces comptables restent alors dix ans, sans votre nom.
• Accord pour la lettre d'information : jusqu'à ce que vous le retiriez.
• Journaux techniques du serveur : un an.
• Mémoire de votre choix concernant les cookies : jusqu'à ce que vous le modifiiez ou effaciez les données de votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité sur les données qui vous concernent, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à boutique@leica-montmartre.com ou au 59 rue Condorcet, 75009 Paris, ou téléphonez au 01 53 21 01 42. Une réponse vous est adressée sous un mois ; une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr).

Cookies et données dans votre navigateur

Le site ne dépose que ce qui est nécessaire à son fonctionnement (session, protection des formulaires, panier, mémoire de votre choix). Le détail, avec les durées, figure sur la page gestion des cookies, où vous pouvez modifier votre choix à tout moment.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est réservé aux personnes du studio qui en ont besoin et protégé par mot de passe. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé dans les conditions prévues par le RGPD.