Politique de confidentialité

1. Informations que nous collectons

Lorsque vous utilisez Photo Portugal, nous pouvons collecter les informations suivantes :

• Informations de compte : nom, adresse e-mail, photo de profil (depuis Google OAuth ou téléchargée), numéro de téléphone (si fourni)
• Profils de photographes : bio, langues, lieux, photos de portfolio, tarifs, disponibilités
• Données de réservation : dates, horaires, lieux, type de séance, nombre de participants et toute demande spéciale
• Messages : communications entre clients et photographes via notre plateforme
• Informations de paiement : détails de facturation traités de façon sécurisée par Stripe (nous ne stockons pas votre numéro de carte complet)
• Données d'utilisation : pages visitées, type d'appareil, navigateur, adresse IP, URL de référence et schémas d'interaction
• Cookies et technologies similaires : jetons de session, état d'authentification et identifiants analytiques (voir Section 8)

2. Base légale du traitement

Selon le Règlement général sur la protection des données (RGPD), nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat (Article 6(1)(b)) : traitement nécessaire pour exécuter les réservations entre clients et photographes, gérer votre compte, faciliter les paiements et fournir les services demandés via notre plateforme.
• Consentement (Article 6(1)(a)) : pour les cookies non essentiels, e-mails marketing et communications promotionnelles. Vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement effectué avant le retrait.
• Intérêt légitime (Article 6(1)(f)) : pour la sécurité de la plateforme et la prévention de la fraude, l'analytique anonyme pour améliorer notre service, l'application de nos Conditions et la communication des mises à jour de service essentielles.
• Obligation légale (Article 6(1)(c)) : pour nous conformer aux exigences fiscales, comptables et autres obligations légales applicables au Portugal et dans l'UE.

3. Comment nous utilisons vos informations

• Pour fournir, opérer et améliorer nos services de marketplace photographique
• Pour faciliter les réservations et la communication entre clients et photographes
• Pour afficher les profils et portfolios des photographes publiquement sur la plateforme
• Pour traiter les paiements et émettre les factures
• Pour envoyer les confirmations de réservation, rappels et notifications liées au service
• Pour envoyer des communications marketing (uniquement avec votre consentement, vous pouvez vous désabonner à tout moment)
• Pour prévenir la fraude, détecter les abus et garantir la sécurité de la plateforme
• Pour analyser les schémas d'utilisation et améliorer l'expérience utilisateur
• Pour nous conformer aux obligations légales, y compris les exigences fiscales et comptables

4. Partage d'informations et services tiers

Nous ne vendons pas vos informations personnelles. Nous partageons les données uniquement dans ces cas :

• Entre les parties d'une réservation : les clients voient les profils des photographes et les portfolios publics ; les photographes voient le nom du client, les coordonnées et les informations de réservation nécessaires à la prestation.
• Prestataires de services (sous-traitants) : nous utilisons les services tiers suivants pour exploiter notre plateforme :

• Stripe — traitement des paiements. Stripe reçoit vos détails de facturation pour traiter les transactions de façon sécurisée. Stripe Privacy Policy
• Google — authentification OAuth et connexion. Google reçoit votre jeton d'authentification lorsque vous vous connectez avec Google. Google Privacy Policy
• DigitalOcean — hébergement cloud et infrastructure. Vos données sont stockées sur les serveurs DigitalOcean. DigitalOcean Privacy Policy
• Twilio — notifications SMS pour les mises à jour de réservation et la vérification. Votre numéro est partagé avec Twilio lorsque les notifications SMS sont activées. Twilio Privacy Policy

• Exigences légales : si requis par la loi, un règlement, une procédure légale ou une demande gouvernementale exécutoire, ou pour protéger les droits, biens ou la sécurité de Photo Portugal, de nos utilisateurs ou du public.

5. Accords de traitement des données

Nous avons conclu des Accords de traitement des données (DPA) avec tous les sous-traitants tiers listés ci-dessus, comme requis par l'Article 28 du RGPD. Ces accords garantissent que nos sous-traitants traitent vos données personnelles conformément à la loi européenne sur la protection des données, mettent en place des mesures de sécurité techniques et organisationnelles appropriées et ne traitent les données que sur nos instructions documentées.

6. Transferts internationaux de données

Photo Portugal est basé au Portugal et stocke principalement les données dans l'Union européenne. Cependant, certains de nos sous-traitants tiers peuvent traiter des données personnelles hors UE/EEE :

• Stripe traite les données de paiement aux États-Unis et dans d'autres juridictions où Stripe opère.
• Google peut traiter les données d'authentification aux États-Unis et dans d'autres centres de données mondiaux.

Lorsque les données sont transférées hors UE/EEE, nous garantissons des protections adéquates, notamment des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, des mesures supplémentaires si nécessaire, et des décisions d'adéquation lorsque applicable. Vous pouvez demander une copie des protections en nous contactant à info@photoportugal.com.

7. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique :

• Données de compte : conservées tant que votre compte est actif, plus 2 ans après la suppression du compte pour traiter les demandes post-suppression, litiges ou réclamations légales.
• Données de réservation et de transaction : conservées 7 ans après la date de réservation pour respecter les obligations fiscales et comptables portugaises.
• Messages : conservés 1 an après la fin de la réservation associée, puis supprimés définitivement.
• Données analytiques : conservées 26 mois, puis automatiquement agrégées ou supprimées.
• Enregistrements de consentement marketing : conservés tant que nous envoyons des communications marketing, plus 3 ans après le retrait du consentement à des fins de responsabilité.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de façon sécurisée ou anonymisées de manière irréversible.

8. Cookies

Nous utilisons les types de cookies suivants :

• Cookies essentiels : requis pour l'authentification, la gestion de session et le fonctionnement principal de la plateforme. Ils ne peuvent pas être désactivés.
• Cookies analytiques : utilisés pour comprendre comment les visiteurs interagissent avec notre site et améliorer notre service. Ils ne sont activés qu'avec votre consentement.

Nous n'utilisons pas de cookies publicitaires ou de pistage tiers. Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre bandeau de consentement.

9. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement HTTPS/TLS pour toutes les données en transit
• Hachage sécurisé des mots de passe (bcrypt) pour les comptes créés localement
• Contrôles d'accès basés sur les rôles sur notre base de données et systèmes admin
• Examens de sécurité réguliers et mises à jour des dépendances
• Sauvegardes chiffrées avec accès restreint

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est 100 % sécurisée. Bien que nous nous efforcions de protéger vos données personnelles, nous ne pouvons garantir leur sécurité absolue.

10. Vos droits selon le RGPD

En tant que personne concernée, vous disposez des droits suivants selon le RGPD :

• Droit d'accès (Article 15) : demander une copie de toutes les données personnelles que nous détenons sur vous.
• Droit de rectification (Article 16) : demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement (Article 17) : demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (Article 18) : demander que nous limitions notre utilisation de vos données dans certaines circonstances.
• Droit à la portabilité des données (Article 20) : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (tel que JSON ou CSV), et transmettre ces données à un autre responsable sans entrave.
• Droit d'opposition (Article 21) : vous opposer au traitement basé sur l'intérêt légitime, y compris le profilage.
• Droit de retirer le consentement : lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à info@photoportugal.com. Nous répondrons à votre demande sous 30 jours.

11. Droit de déposer une plainte

Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. Au Portugal, l'autorité compétente est :

Vous pouvez aussi déposer une plainte auprès de l'autorité de contrôle de votre État membre UE/EEE de résidence, lieu de travail ou lieu de la prétendue infraction.

12. Confidentialité des enfants

Photo Portugal n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 18 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à info@photoportugal.com, et nous prendrons des mesures pour supprimer ces informations rapidement.

13. Transferts d'entreprise

Si Photo Portugal est impliqué dans une fusion, acquisition, vente d'actifs ou faillite, vos données personnelles peuvent être transférées dans le cadre de cette transaction. Dans ce cas, nous notifierons tous les utilisateurs concernés au moins 30 jours avant le transfert et avant l'entrée en vigueur de toute nouvelle politique de confidentialité. Vous aurez la possibilité de supprimer votre compte et vos données avant la finalisation du transfert.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter les changements dans nos pratiques, technologie, exigences légales ou autres facteurs. Si nous apportons des changements importants, nous vous notifierons par e-mail ou en affichant un avis visible sur notre plateforme au moins 14 jours avant l'entrée en vigueur. Votre utilisation continue de Photo Portugal après la date d'effet constitue l'acceptation de la politique mise à jour.

15. Contact

Pour toute question liée à la confidentialité, demande de personne concernée ou préoccupation concernant cette politique, contactez-nous à :