Politique de confidentialité

1. Qui sommes-nous ?

Prisma Photos (« nous », « notre ») édite et exploite le service prismaphotos.com (le « Service »), permettant la consultation, l'achat et la livraison de photos, ainsi que l'accès à un espace utilisateur.

2. Données collectées

Selon votre usage, nous pouvons collecter :

• Données de compte : email, identifiant, informations de connexion.
• Données de commande : nom/prénom, email, téléphone, adresse postale si livraison, détails de commande.
• Données de paiement : les paiements sont traités par notre prestataire de paiement. Nous ne stockons pas votre numéro de carte.
• Données techniques : logs techniques (adresse IP, user-agent, événements de sécurité), cookies/stockage local nécessaires au fonctionnement.

3. Finalités

Nous utilisons vos données pour :

• Fournir le Service (création de compte, authentification, accès aux contenus).
• Traiter les commandes, livraisons et communications liées.
• Assurer la sécurité (prévention fraude/abus), diagnostics et amélioration du Service.
• Respecter nos obligations légales et comptables.

4. Base légale

• Exécution d'un contrat : création de compte, commandes, livraison.
• Obligation légale : facturation, comptabilité.
• Intérêt légitime : sécurité, prévention des abus, amélioration du Service.
• Consentement : lorsque requis (ex : certains cookies non essentiels, communications marketing si proposées).

5. Destinataires / Sous-traitants

Nous pouvons partager certaines données avec des prestataires nécessaires au fonctionnement :

• Authentification (ex : Firebase/Google Cloud) pour la gestion des comptes.
• Paiement (ex : Stripe) pour le traitement sécurisé des paiements.
• Messagerie (ex : Infomaniak / services email) pour l'envoi d'emails transactionnels.
• Hébergement / infrastructure (ex : hébergeur du site, CDN/DNS) pour servir le Service.

Ces prestataires agissent en tant que sous-traitants et n'utilisent les données que pour fournir le service demandé.

6. Transferts hors UE

Certains prestataires peuvent traiter des données hors de l'Union Européenne. Dans ce cas, nous mettons en place des garanties appropriées (ex : clauses contractuelles types) lorsque requis.

7. Durées de conservation

• Données de compte : pendant la durée du compte, puis suppression/anonymisation sous réserve d'obligations légales.
• Données de commande/facturation : durée légale applicable (comptabilité).
• Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.

8. Cookies et traceurs

Nous utilisons des cookies/stockage local nécessaires au fonctionnement (session, sécurité, préférences). Des cookies non essentiels peuvent être utilisés selon votre consentement si mis en place.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (contrôle d'accès, chiffrement lorsque pertinent, journalisation, etc.).

10. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, rectification, suppression, opposition, limitation et portabilité, ainsi que du droit de retirer votre consentement lorsque applicable.

Pour exercer vos droits : [email protected]

11. Contact

Email : [email protected]