Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
1. Qui est responsable ?
- Pour les photographes (compte, abonnement) et les visiteurs de sepiapro.fr : Antonin Etavard (Sépia), 10 bis rue du Cheneveau, 49340 Vezins · bonjour@sepiapro.fr.
- Pour les clients d’un photographe et les visiteurs de ses galeries : c’est le photographe, et Sépia agit pour son compte. Pour exercer vos droits, adressez-vous d’abord à lui (son adresse figure dans la galerie) ; vous pouvez aussi nous écrire.
2. Quelles données ?
- Photographes : nom, prénom, nom du studio, email, mot de passe (jamais stocké en clair), adresse de galerie, réglages, galeries et photos, fiches clients ; facturation (traitée par Stripe, Sépia ne voit jamais votre numéro de carte) ; journaux techniques (adresse IP, date) pour la sécurité.
- Clients et visiteurs des galeries : si le photographe le demande, prénom et email ; favoris, sélections, commentaires ; dates de visite et de téléchargement ; pour protéger les galeries par mot de passe, une empreinte non réversible de l’adresse IP, gardée 24 heures au plus pour limiter les essais.
3. Pourquoi ?
| Utilisation | Base légale |
|---|---|
| Fournir le service, envoyer les emails liés au compte et aux galeries | Exécution du contrat |
| Facturer, tenir la comptabilité | Obligation légale |
| Sécuriser le service (limite d’essais, journaux) | Intérêt légitime |
| Statistiques de visite d’une galerie, montrées à son photographe | Pour le compte du photographe |
| Mesure d’audience d’une galerie avec Google Analytics ou le pixel Meta, si son photographe l’active | Consentement du visiteur, recueilli pour le compte du photographe |
| Parrainage | Exécution du contrat |
Aucune donnée n’est vendue ni utilisée pour de la publicité.
4. Combien de temps ?
- Compte photographe : tant qu’il est actif ; après l’arrêt de l’abonnement, 3 mois de lecture seule puis suppression ; suppression immédiate si le photographe supprime son compte.
- Données des galeries : jusqu’à leur suppression par le photographe, ou la suppression de son compte.
- Factures : 10 ans (obligation comptable).
- Journaux techniques : 30 jours au plus.
5. Prestataires et localisation
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, connexion | Francfort (Allemagne) |
| Cloudflare R2 | Stockage des photos | Europe de l’Ouest |
| Cloudflare Stream | Vidéos | États-Unis et réseau mondial (clauses contractuelles types) |
| Vercel | Hébergement du site | États-Unis (clauses contractuelles types) |
| Stripe | Paiement des abonnements | Irlande (Stripe Payments Europe) |
| Resend | Envoi des emails | Irlande (clauses contractuelles types) |
| Google, Dropbox | Connexion avec Google ; import de photos depuis Google Drive ou Dropbox, uniquement si le photographe le choisit | Selon ces services |
| Google Analytics, Meta (pixel) | Mesure d’audience d’une galerie, uniquement si son photographe l’a activée et si le visiteur l’accepte (outils du photographe, voir § 6) | États-Unis et Irlande (cadre de protection des données UE–États-Unis) |
6. Cookies
Sépia Pro n’utilise que des cookies nécessaires, exemptés de consentement : la session de connexion à l’espace photographe, et un cookie propre à chaque galerie qui retient pendant 30 jours ce que le visiteur a déjà ouvert (mot de passe, code) et le reconnaît pour retrouver ses favoris. Les statistiques de visite sont calculées par Sépia pour le seul photographe, sans outil tiers. Sépia Pro ne dépose aucun cookie publicitaire ni de mesure d’audience pour son propre compte.
Mesure d’audience choisie par le photographe. Sur ses propres galeries, un photographe abonné aux forfaits Pro ou Studio peut activer Google Analytics et/ou le pixel Meta. Ces outils ne se chargent qu’après votre accord, donné dans le bandeau affiché à l’ouverture de la galerie : si vous refusez ou ne répondez pas, aucun de leurs cookies n’est déposé et la galerie fonctionne normalement. Le photographe est responsable de cette mesure et des comptes qu’il détient chez ces services ; Google et Meta traitent alors les données selon leurs propres politiques. Votre choix est enregistré sur votre appareil pour les galeries de ce photographe ; pour le changer, effacez les données du site dans votre navigateur.
7. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, en obtenir une copie, vous opposer à un traitement ou en demander la limitation : bonjour@sepiapro.fr (réponse sous 30 jours). Les photographes peuvent aussi exporter et supprimer leurs données eux-mêmes depuis « Compte et forfait ». Vous pouvez saisir la CNIL (cnil.fr).
8. Sécurité
Échanges chiffrés (HTTPS), mots de passe protégés, données de chaque photographe cloisonnées, double authentification disponible, accès internes limités.