Politique de confidentialité

Dernière mise à jour : mai 2026

Préambule

La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site https://savi-photographe-bordeaux.com de la manière dont leurs données personnelles sont collectées et traitées par Savinien Tonelli (Studio Tonelli) dans le cadre de son activité de photographe professionnel à Bordeaux.

Nous nous engageons à respecter le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD) ainsi que la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données collectées via le site est :

Savinien Tonelli — exerçant en qualité de photographe professionnel sous l’enseigne Studio Tonelli

9 allée de Chartres, 33000 Bordeaux (France)
Téléphone : 06 21 21 61 21
Contact : via le formulaire de contact du site

Pour toute question relative à vos données personnelles ou à l’exercice de vos droits, vous pouvez nous contacter via le formulaire de contact.

2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après. Aucune donnée sensible (santé, opinions politiques, religion, orientation sexuelle, etc.) n’est collectée.

a) Données fournies volontairement via le formulaire de contact :

  • Nom et prénom
  • Adresse e-mail
  • Numéro de téléphone (facultatif)
  • Objet et contenu du message

b) Données collectées automatiquement lors de la navigation :

  • Adresse IP (anonymisée pour la mesure d’audience)
  • Type de navigateur et système d’exploitation
  • Pages consultées, durée de visite, page de provenance
  • Date et heure de connexion

c) Données issues des cookies : voir section dédiée plus bas (§ 9).

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

  • Répondre à vos demandes envoyées via le formulaire de contact (devis, prise de rendez-vous, renseignements sur les prestations photographiques) ;
  • Préparer et organiser une prestation photographique (shooting d’entreprise, reportage événementiel, portrait, packshot, vidéo, etc.) ;
  • Assurer la sécurité du site contre les tentatives de spam et les attaques automatisées (via reCAPTCHA) ;
  • Mesurer l’audience du site de manière anonymisée afin d’en améliorer le contenu et l’ergonomie ;
  • Respecter nos obligations légales et comptables (facturation, archivage légal).

4. Bases légales du traitement

Conformément à l’article 6 du RGPD, le traitement de vos données repose sur les bases légales suivantes :

  • Le consentement de la personne concernée pour l’envoi du formulaire de contact et pour le dépôt de cookies non strictement nécessaires (mesure d’audience) ;
  • L’exécution d’un contrat ou de mesures précontractuelles lorsque vous nous sollicitez pour une prestation photographique ;
  • L’intérêt légitime du responsable de traitement pour la sécurité du site et la lutte contre le spam ;
  • Le respect d’une obligation légale pour la conservation des données de facturation.

5. Destinataires et sous-traitants

Vos données sont strictement destinées à Studio Tonelli (Savinien Tonelli). Elles ne sont ni vendues, ni cédées, ni louées à des tiers à des fins commerciales.

Dans le cadre du fonctionnement du site, certains sous-traitants techniques peuvent avoir accès à des données limitées :

  • OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement du site ;
  • Google LLC — service reCAPTCHA v3 (protection anti-spam du formulaire) et, le cas échéant, service de mesure d’audience Google Analytics ;
  • WordPress.org / Plugins de l’écosystème — pour le fonctionnement technique du site (cache, formulaire, sécurité).

Chacun de ces sous-traitants intervient dans le cadre d’un contrat conforme à l’article 28 du RGPD et présente des garanties suffisantes en matière de protection des données.

6. Transferts de données hors Union européenne

Le site est hébergé en France (OVH). Toutefois, certains outils techniques (Google reCAPTCHA, le cas échéant Google Analytics) peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework dont Google est signataire, garantissant un niveau de protection adéquat conformément aux articles 44 à 49 du RGPD.

7. Durées de conservation

Les données sont conservées pendant une durée strictement nécessaire à la réalisation des finalités :

  • Données du formulaire de contact (prospects sans suite) : 3 ans à compter du dernier contact ;
  • Données de clients (prestation réalisée) : 10 ans à compter de la fin de la relation contractuelle, pour répondre aux obligations comptables et fiscales ;
  • Données de mesure d’audience : 13 mois maximum ;
  • Logs serveur (sécurité) : 12 mois maximum ;
  • Cookies : voir durée précisée dans la section dédiée (§ 9).

Au-delà de ces durées, les données sont anonymisées ou supprimées.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

  • Connexion chiffrée HTTPS (certificat SSL) sur l’ensemble du site ;
  • Hébergement en France chez OVH avec datacenters certifiés ISO 27001 ;
  • Mises à jour régulières du CMS, des plugins et des dépendances ;
  • Politique de mots de passe forts pour les accès administrateurs ;
  • Protection anti-spam et anti-intrusion ;
  • Sauvegardes régulières.

Malgré tous les soins apportés, aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, vous en serez informé(e) dans les meilleurs délais, conformément à l’article 34 du RGPD.

9. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation du site. Notre site utilise les catégories de cookies suivantes :

a) Cookies strictement nécessaires (exemptés de consentement)
Indispensables au fonctionnement du site (session, sécurité, mémorisation de vos choix en matière de cookies). Durée : session ou 6 mois maximum.

b) Cookies de mesure d’audience (soumis à consentement)
Permettent de comprendre la manière dont les visiteurs naviguent sur le site afin d’en améliorer le contenu. Les données sont anonymisées. Durée : 13 mois maximum.

c) Cookies de protection anti-spam (reCAPTCHA v3)
Déposés par Google sur les pages contenant un formulaire pour distinguer les visiteurs humains des robots. Aucun consentement n’est requis sur la base de l’intérêt légitime à protéger le formulaire des soumissions automatiques.

Vos choix en matière de cookies
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser le dépôt des cookies non strictement nécessaires. Le refus est aussi simple que l’acceptation, conformément aux recommandations de la CNIL. Vous pouvez à tout moment modifier vos préférences en cliquant sur le bouton ci-dessous, ou via les paramètres de votre navigateur.

Modifier mes préférences cookies

10. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :

  • Droit d’accès — obtenir la confirmation que vos données sont ou non traitées, et en recevoir une copie ;
  • Droit de rectification — faire corriger toute donnée inexacte ou incomplète vous concernant ;
  • Droit à l’effacement (« droit à l’oubli ») — obtenir la suppression de vos données dans les cas prévus par la loi ;
  • Droit à la limitation du traitement — demander la suspension temporaire d’un traitement ;
  • Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine, ou demander leur transmission directe à un autre responsable ;
  • Droit d’opposition — vous opposer, pour des motifs légitimes, au traitement de vos données, y compris à des fins de prospection commerciale ;
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
  • Droit de définir des directives relatives au sort de vos données après votre décès.

11. Comment exercer vos droits

Vous pouvez exercer ces droits à tout moment en nous contactant via le formulaire de contact du site, en précisant l’objet de votre demande. Pour des raisons de sécurité, une pièce justificative d’identité pourra vous être demandée afin de vérifier que la demande émane bien de la personne concernée.

Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de la demande, conformément à l’article 12 du RGPD. Ce délai pourra être prolongé de deux mois supplémentaires en cas de demande complexe ou de demandes multiples.

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

13. Protection des mineurs

Le site n’est pas destiné aux personnes mineures de moins de 15 ans. Aucune donnée n’est volontairement collectée auprès de mineurs sans consentement parental. Si vous êtes parent ou tuteur légal et constatez que votre enfant nous a transmis des données personnelles, nous vous remercions de nous contacter afin que nous procédions à leur suppression.

14. Modification de la présente politique

La présente Politique de confidentialité est susceptible d’évoluer en fonction des évolutions réglementaires, jurisprudentielles ou des pratiques du site. Toute modification substantielle fera l’objet d’une mise à jour de la date indiquée en tête de cette page, et sera portée à votre connaissance par tout moyen approprié. Nous vous invitons à consulter régulièrement cette page.

15. Contact

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter via le formulaire de contact du site.