1. Qui est responsable

Photizy est exploité par Yeah Works, Unipessoal Lda, numéro de TVA PT507644387, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal. Pour toute question relative à vos données personnelles, écrivez à [email protected].

Cette politique couvre le site photizy.com, l'application sur app.photizy.com et les galeries hébergées aux adresses des photographes, du type nom.photizy.com.

2. Deux rôles distincts

Pour les comptes des photographes, les visiteurs du site et les abonnés à la newsletter, nous sommes responsable de traitement : c'est nous qui décidons comment et pourquoi les données sont traitées.

Pour les photos et les données des clients à l'intérieur de la galerie d'un photographe(noms, emails, sélections, commandes, adresses de livraison), nous agissons en tant que sous-traitant pour le compte du photographe, qui en est le responsable. Si vous êtes le client d'un photographe et souhaitez exercer vos droits sur ces données, adressez-vous d'abord à votre photographe ; si vous nous écrivez, nous lui transmettrons votre demande et l'aiderons à y répondre.

3. Ce que nous collectons

Données de compte — nom, email, mot de passe (conservé uniquement sous forme d'empreinte sécurisée), adresse de la galerie (handle), préférences de langue et de devise, et les identifiants de double authentification ou passkey si vous les activez.
Données de facturation — formule, statut de l'abonnement et identifiants Stripe. Les numéros de carte sont gérés par Stripe et ne passent jamais par nos serveurs.
Contenu — les photos que vous téléversez et les réglages de vos galeries, conservés pour fournir le Service.
Données des clients, pour le compte des photographes — le nom et l'email qu'un client laisse en sélectionnant des photos ou en commandant, les photos sélectionnées ou achetées et, pour les commandes de tirages, l'adresse de livraison renseignée au paiement.
Newsletter — l'adresse email avec laquelle vous vous inscrivez sur photizy.com.
Données techniques — adresse IP, informations du navigateur et journaux serveur générés lorsque vous utilisez le Service, utilisés pour la sécurité et le dépannage.

4. Pourquoi nous les traitons

Pour fournir le Service (exécution d'un contrat) — comptes, galeries, commandes, assistance.
Pour vous facturer (contrat et obligation légale) — abonnements, factures, pièces comptables.
Pour sécuriser et améliorer le Service (intérêt légitime) — journaux, prévention des abus, usage agrégé.
Pour envoyer la newsletter (consentement) — uniquement si vous vous y êtes inscrit ; chaque email contient un lien de désinscription.
Pour envoyer les emails de service (contrat) — vérification de l'email, confirmations de commande, avis d'essai et de facturation. Ce ne sont pas des messages marketing et ils ne peuvent pas être désactivés tant que vous avez un compte.

5. Avec qui nous les partageons

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du Service :

Stripe — traitement des paiements, abonnements et, pour les ventes, connexion au compte Stripe du photographe.
Cloudflare — stockage des photos (R2) et réseau de diffusion de contenu.
Prestataires d'hébergement et de routage des emails — fonctionnement de nos serveurs et acheminement des emails décrits ci-dessus.

Nous pouvons également communiquer des données lorsque la loi l'exige ou pour protéger nos droits et, si l'entreprise venait à être vendue ou fusionnée, aux parties concernées avec les mêmes protections.

6. Transferts internationaux

Certains de nos prestataires (comme Stripe et Cloudflare) traitent des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis et/ou sur les clauses contractuelles types de la Commission européenne, avec leurs équivalents britanniques et brésiliens le cas échéant.

7. Combien de temps nous les conservons

Données de compte et contenu — tant que le compte existe. Après sa fermeture, le contenu cesse d'être disponible et est supprimé.
Pièces de facturation — jusqu'à 10 ans, comme l'exige la loi fiscale portugaise.
Email de la newsletter — jusqu'à votre désinscription.
Journaux techniques — pendant une courte période, pour des raisons de sécurité.

8. Vos droits

Selon votre lieu de résidence — au titre du RGPD (UE), du RGPD britannique, de la LGPD brésilienne ou de lois d'États américains comme le CCPA californien — vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer et d'en recevoir une copie, d'en limiter le traitement ou de vous y opposer, et de retirer votre consentement à tout moment. Nous ne vendons pas de données personnelles : il n'y a donc rien à refuser au titre des dispositions du CCPA sur la « vente ou le partage ».

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons dans le délai légal. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle : la CNIL en France, la CNPD au Portugal, l'ICO au Royaume-Uni, l'ANPD au Brésil ou l'autorité de votre pays.

9. Cookies

Nous n'utilisons que des cookies essentiels : un cookie de session et un cookie de sécurité (CSRF), nécessaires au fonctionnement de la connexion et des formulaires, et un cookie de langue qui retient la version du site que vous avez choisie. Votre préférence de thème est enregistrée localement dans votre navigateur et, le temps d'une visite, nous gardons dans votre navigateur le site ou la campagne qui vous a amené ici, afin de savoir quels canaux fonctionnent. Nous n'utilisons ni cookies publicitaires ni cookies de mesure d'audience tiers, et c'est pourquoi vous ne voyez pas de bandeau cookies.

10. Sécurité

Tout le trafic est chiffré en transit (HTTPS), les mots de passe sont conservés sous forme d'empreintes sécurisées et les comptes peuvent être protégés par double authentification et passkeys. Aucun système n'est parfaitement sûr ; si une violation affecte vos données, nous vous en informerons, vous et l'autorité compétente, comme la loi l'exige.

11. Mineurs

Les comptes Photizy sont réservés aux adultes (18 ans et plus). Les galeries peuvent contenir des photos de mineurs prises par des photographes dans le cadre de leur travail : il revient au photographe de disposer des autorisations nécessaires des parents ou tuteurs.

12. Modifications et contact

Si nous modifions cette politique de manière substantielle, nous vous préviendrons par email ou dans l'application avant l'entrée en vigueur du changement. Une question ? Écrivez à[email protected] — Yeah Works, Unipessoal Lda, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal.

Politique de confidentialité