Confidentialité.Privacy.

Responsables du traitement

Obtura (, , ) est responsable des données nécessaires au fonctionnement de la plateforme : comptes, abonnements, sécurité. Chaque Photographe est responsable des données de ses propres Clients (commandes, devis, messages) et des personnes figurant sur ses photos ; Obtura agit alors comme sous-traitant.

Données collectées

  • Compte : nom, e-mail, mot de passe chiffré, langue, date de dernière visite.
  • Boutique : nom, présentation, ville, logo, informations vendeur (raison sociale, SIRET).
  • Achats et devis : photos achetées, montants, dates ; pour les devis : téléphone, date et lieu de l’événement, signature tracée.
  • Messages et signalements envoyés via le site.
  • Abonnements aux photographes : les boutiques que vous suivez, la date, et si la cloche de notifications est activée. Le Photographe voit votre prénom et la date d’abonnement, jamais votre e-mail. Le nombre d’abonnés d’une boutique est public.
  • Notifications : les publications des boutiques suivies (galerie, nombre de photos, date de lecture).
  • Nombre de vues des boutiques : un simple compteur par boutique, sans aucune donnée sur le visiteur.
  • Paiements : traités entièrement par Stripe ; ni Obtura ni le Photographe ne voient votre numéro de carte.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Cookies et traceurs

Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience, aucune publicité et aucun traceur tiers. Toutes les ressources (polices, bibliothèques, images) sont servies par le site lui-même. Seuls des éléments strictement nécessaires au service sont enregistrés dans le stockage local de votre navigateur :

  • Session de connexion (jeton chiffré) : supprimée à la déconnexion.
  • Panier : identifiants des photos choisies, leur nom de fichier et leur prix ; aucune donnée personnelle.
  • Langue et thème clair ou sombre choisis.
  • Un indicateur, effacé à la fermeture de l’onglet, évitant de compter deux fois la même visite d’une boutique.

Ces éléments sont exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL) : c’est pourquoi aucun bandeau ne vous est présenté. Si un outil de mesure d’audience était ajouté un jour, un bandeau vous permettrait de tout accepter, tout refuser ou paramétrer vos choix au même niveau, avant tout dépôt.

Bases légales et durées

  • Exécution du contrat (compte, abonnement, achats, abonnements aux photographes) : tant que le compte existe, puis 3 ans.
  • Messages envoyés à un photographe : 3 ans maximum.
  • Devis, y compris le nom et la signature du signataire (preuve de l’accord) : 5 ans après le dernier échange.
  • Notifications : 90 jours, puis suppression automatique.
  • Tickets (signalement de bug) : visibles uniquement par vous et l’équipe, supprimés 1 an après leur fermeture. Si vous l’acceptez, le ticket indique votre navigateur, votre système et la taille de l’écran.
  • Idées et votes : publiés sans votre nom ; conservés tant qu’ils servent à améliorer le site. À la suppression du compte, vos votes sont supprimés et vos idées deviennent anonymes.
  • Obligation légale (comptabilité) : 10 ans pour les factures.
  • Intérêt légitime (sécurité, lutte contre les abus, modération) : 1 an pour les signalements traités et les tentatives de codes d’accès erronées (24 heures).
  • Comptes gratuits inactifs : supprimés après 6 mois sans connexion, après avertissement.

Sécurité

Toutes les pages sont servies en HTTPS. Les mots de passe sont chiffrés ; l’accès aux données est limité par des règles de sécurité au niveau de la base (chaque utilisateur ne voit que ses propres données).

Prestataires

Supabase (base de données et comptes), Cloudflare (hébergement du site et des fichiers), Stripe (paiements, uniquement sur sa page de paiement sécurisée). Aucune autre ressource tierce n’est chargée : polices et bibliothèques sont hébergées sur le site lui-même, aucune donnée n’est transmise à Google ni à un CDN. Certains sont situés aux États-Unis ; les transferts sont encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.

Vos droits

Accès, rectification, suppression, portabilité, opposition, limitation : écrivez à (réponse sous un mois), ou utilisez « Mon espace » > Compte > « Demander la suppression de mon compte ». Vous pouvez modifier votre nom à tout moment dans « Mon espace ». Pour les données d’une boutique, contactez aussi le Photographe concerné. Vous pouvez saisir la CNIL (cnil.fr).

Droit à l’image

Vous apparaissez sur une photo et souhaitez son retrait ? Utilisez « Signaler un contenu » (motif « Droit à l’image ») sur la boutique concernée ou écrivez-nous.

Dernière mise à jour : .

Controllers

Obtura (, ) is responsible for platform data (accounts, subscriptions, security). Each Photographer is responsible for their own clients’ data and for people appearing in their photos; Obtura then acts as a processor.

Data we collect

  • Account: name, email, encrypted password, language, last visit.
  • Shop: name, description, city, logo, seller information.
  • Purchases and quotes, messages and reports.
  • Shops you follow (date, notification bell). The Photographer sees your first name and follow date, never your email. Follower counts are public.
  • Notifications (deleted after 90 days) and a per-shop view counter with no visitor data.
  • Payments are handled entirely by Stripe; card numbers are never seen by Obtura or the Photographer.

No data is sold or used for advertising.

Cookies

No cookies, analytics, advertising or third-party trackers; fonts and libraries are served by the site itself. Only strictly necessary local storage (login session, cart with photo ids and prices, language, theme, one-visit-per-session flag), which is exempt from consent under CNIL rules; that is why no cookie banner is shown.

Retention

Account data: while the account exists, then 3 years. Messages: 3 years max. Quotes and signatures: 5 years. Notifications: 90 days. Invoices: 10 years. Reports: 1 year. Inactive free accounts: deleted after 6 months, with notice.

Processors and transfers

Supabase, Cloudflare, Stripe (payment page only). No other third-party resource is loaded. US transfers are covered by the Data Privacy Framework and/or EU standard contractual clauses.

Your rights

Access, correction, deletion, portability, objection: email . You may complain to your data protection authority. To have a photo of you removed, use “Report content” (image rights).

Last updated: .