Politique de confidentialité et cookies

1. Qui est responsable de vos données ?

Le responsable du traitement est E-center, SIREN 452 308 646, numéro de TVA FR31452308646, dont le siège social est situé 6 rue Avaulée, 92240 Malakoff, France. Son activité relève du code NAF 7420Z (activités photographiques). Le directeur de la publication est Monsieur Denis Cuisy.

Pour toute question sur vos données ou pour exercer vos droits : serviceclients@photostation.fr, téléphone +33 (0) 1 40 73 83 54, ou courrier au siège d’E-center, à l’attention du service chargé de la protection des données. Cette adresse de contact est commune à la société exploitante ; indiquez que votre demande concerne Photostation. Aucun délégué à la protection des données distinct n’a été confirmé.

2. Quelles données utilisons-nous, et pourquoi ?

Les données proviennent de vos saisies, de vos fichiers, de vos interactions et des services auxquels vous choisissez de connecter votre compte. Les champs nécessaires sont à identifier dans chaque formulaire ; sans ces informations, certaines demandes, créations ou commandes ne peuvent pas être traitées. Les champs facultatifs peuvent être laissés vides.

La simple disponibilité d’un connecteur ne signifie pas que le fournisseur reçoit vos données. Les fonctionnalités et fournisseurs activés doivent correspondre aux parcours effectivement proposés sur ce site.

3. Vos photos, albums et projets

Vos fichiers sont utilisés pour enregistrer et reprendre vos créations, produire les aperçus, composer le produit et préparer sa fabrication. L’éditeur Printess peut participer à ces opérations lorsqu’il est utilisé. Les imports depuis Facebook ou Instagram dépendent de votre action et des autorisations accordées au fournisseur ; ils ne sont pas déclenchés par une simple visite.

Les créations peuvent contenir des données sur d’autres personnes et des informations sensibles visibles dans une image ou un texte. Évitez les contenus inutiles et assurez-vous de pouvoir utiliser et transmettre ceux que vous fournissez. Aucun mécanisme de reconnaissance biométrique ou d’entraînement de modèles à partir des photos n’a été identifié dans le périmètre examiné ; les engagements contractuels des prestataires restent à vérifier.

Hébergement annoncé : infrastructure auto-hébergée en France ; les données historiques sont archivées sous forme chiffrée chez Backblaze aux États-Unis. À préciser avant publication : répartition des originaux, aperçus et fichiers de fabrication entre ces pays, accès de Printess et des ateliers, et garanties applicables aux transferts.

4. Cookies, mesure d’audience et choix de confidentialité

Fonctionnement nécessaire

La session, la protection des formulaires, la continuité du panier ou d’un projet invité utilisent des cookies ou un stockage dans votre navigateur. Les traceurs réellement indispensables au service demandé sont distincts des services facultatifs. Les bloquer peut empêcher certaines fonctions de fonctionner.

• phs_auth et phs_csrf : authentification et protection des requêtes, durée technique prévue de deux heures.
• phs_guest_continuity : continuité d’une session invitée, durée de trente jours par jeton, avec une borne de continuité de cent quatre-vingts jours.
• phs_cms_visitor : identifiant aléatoire lié au journal des choix, durée technique de trois cent soixante-cinq jours. Ce cookie ne contient pas votre nom ni votre e-mail, mais reste un identifiant personnel pseudonyme.
• Cookie Tarte au Citron propre au site : mémorise l’accord ou le refus par service. La version intégrée prévoit par défaut une durée de trois cent soixante-cinq jours ; cette durée doit être revue avant publication au regard du contexte et de la recommandation de la CNIL.

Services facultatifs

Lorsque le gestionnaire est activé et sa configuration publiée, Tarte au Citron permet d’accepter, de refuser ou de choisir les services. Le refus ne bloque pas l’accès au site, mais certains contenus externes peuvent rester désactivés. Les services CMS configurés pour attendre votre accord sont chargés après acceptation ; leur liste et les liens vers leurs fournisseurs sont présentés dans le panneau.

Gérer mes cookies permet de modifier vos choix ou de retirer votre accord. Ce retrait vaut pour les traitements futurs ; il ne rend pas illicites les opérations précédemment réalisées avec votre accord. Les cookies déjà créés par un fournisseur ne sont pas tous effaçables par notre site.

Journal des choix

Les changements d’accord ou de refus sont enregistrés avec un identifiant de visiteur, le site, le service, la décision et sa date. Le journal CMS ne comporte pas de champ nom, e-mail ou adresse IP. Il sert à tracer les choix et permet des statistiques de taux d’acceptation ; celles-ci retiennent la dernière décision par visiteur et service dans la période choisie. Les équipes autorisées peuvent consulter le journal. La base légale de la preuve des choix, sa durée et l’usage statistique associé doivent être confirmés avant publication.

Google Analytics et Google Tag Manager

Lorsqu’un de ces services est configuré et accepté, les événements peuvent comprendre la visite d’une page, l’affichage ou la sélection d’un produit, les actions du panier et un achat vérifié. Ils peuvent contenir l’URL, le titre, les références des produits, quantités, prix, devise et identifiant de transaction. Un marqueur de session limite les doublons d’achat. Ces données peuvent être pseudonymes ; elles ne sont pas présentées comme nécessairement anonymes. Les URL ne doivent pas contenir de données confidentielles. Les balises ajoutées dans Google Tag Manager nécessitent également un contrôle de leurs finalités et consentements.

Brevo

Lorsque le suivi Brevo est activé, accepté et que vous êtes connecté, le site peut communiquer votre e-mail et les attributs autorisés par sa configuration : nom, prénom, civilité, téléphone, mobile, adresse, ville, code postal, pays, identifiant client, date de création du compte et date du dernier panier. Seuls les champs configurés et disponibles sont transmis. La synchronisation n’est pas déclenchée pour un visiteur non identifié ou sans accord enregistré pour ce service. L’accord au suivi Brevo ne vaut pas à lui seul inscription à une newsletter.

5. Messages de service et prospection

Les messages nécessaires à une commande ou à une demande sont distincts des offres commerciales. Pour les particuliers, la prospection électronique suppose en principe un accord préalable ; une exception peut concerner des produits ou services similaires proposés par la même entreprise à ses clients, avec une possibilité simple d’opposition lors de la collecte et dans chaque message. La seule création d’un compte ne constitue pas un achat. Pour les professionnels, la pertinence du message au regard de leur activité et le droit d’opposition doivent être respectés.

À confirmer : formulaires d’inscription marketing effectivement actifs, listes et segments utilisés, partenaires destinataires, modalités opérationnelles de désinscription et de conservation des oppositions.

6. Qui peut recevoir vos données ?

Selon le service utilisé : les équipes habilitées chargées de la relation client, des commandes et de la sécurité ; les prestataires d’hébergement et stockage, de création et fabrication, de transport, de paiement et de messagerie ; les fournisseurs facultatifs que vous acceptez ; les autorités ou conseils lorsque cela est nécessaire ou imposé par la loi.

Le dépôt prévoit notamment des intégrations Printess, Paybox, Brevo, Google et Meta. Leur présence dans le code ne prouve ni leur activation ni un transfert effectif. Les coordonnées de paiement saisies dans une interface fournisseur sont traitées par celui-ci ; notre application peut conserver les références et résultats nécessaires à la commande. Aucun engagement général sur l’absence de conservation de coordonnées bancaires par tous les systèmes n’est déduit du seul code.

E-center indique auto-héberger l’infrastructure principale en France et utiliser Backblaze aux États-Unis pour l’archivage chiffré des données historiques. À compléter : opérateurs des infrastructures, liste des autres prestataires réellement engagés, fonctions et liens de confidentialité. Les sous-traitants doivent être encadrés par des contrats appropriés.

Les partenaires de suivi déclarés par E-center sont Brevo (suivi commercial, e-mailing et statistiques) et Google (suivi commercial, statistiques et publicités). La liste ci-dessous évolue avec les publications de la configuration des cookies du site. Elle décrit les services proposés, pas les services que vous avez personnellement acceptés. Les envois d’e-mails de service ou la prospection autorisée ont leurs propres bases légales : tous les usages de Brevo ne dépendent pas du choix de cookies.

Services facultatifs de ce site

Aucun service de suivi facultatif n’est activé sur ce site.

Backblaze : archivage chiffré de données historiques aux États-Unis. Ce stockage n’est pas un service de suivi facultatif et ne figure pas dans le sélecteur de cookies. Il suit les finalités et durées des données archivées. Politique de confidentialité de Backblaze. Les catégories exactes archivées, l’accès et la gestion des clés et l’échéance de suppression des archives doivent être documentés.

Transferts hors de l’Espace économique européen

L’archivage historique chez Backblaze est situé aux États-Unis. Les archives sont chiffrées ; cela protège leur confidentialité mais ne suffit pas, à lui seul, à établir que le transfert est juridiquement encadré. Les garanties dépendent notamment du contrat, des destinataires et de la gestion des clés de chiffrement. Les autres transferts doivent aussi être identifiés pour les fournisseurs utilisés, y compris les accès à distance. Selon le cas, une décision d’adéquation ou des garanties telles que les clauses contractuelles types peuvent être nécessaires. À préciser avant publication : destinataires américains et autres pays éventuels, mécanisme effectivement applicable et moyen d’obtenir une copie des garanties. Cette version ne certifie pas que les données restent toutes dans l’Union européenne.

7. Combien de temps conservons-nous les données ?

La durée d’un cookie ne détermine pas celle des données stockées en base. E-center prévoit la suppression des comptes après deux ans d’inactivité, puis une conservation de certaines données pendant au plus deux ans après la suppression du compte. Ce délai est un plafond envisagé, pas une autorisation de conserver systématiquement toutes les photos ou informations. Chaque conservation résiduelle doit répondre à une finalité justifiée et à une base légale ; une demande d’effacement peut entraîner une suppression plus précoce. La mise en œuvre de cette règle et la définition de l’inactivité restent à vérifier. Les exceptions et limites sont les suivantes :

• Compte et profil : compte supprimé après deux ans d’inactivité selon la règle annoncée ; après suppression, seules les données encore nécessaires à une finalité validée peuvent être conservées, au plus deux ans, sauf obligations ou litiges justifiant une archive distincte.
• Photos, albums, projets, aperçus et fichiers d’impression : durées à préciser par finalité et catégorie dans la limite annoncée de deux ans après suppression du compte ; ce délai ne doit pas retarder un effacement lorsqu’aucun motif de conservation n’existe. Les sauvegardes et données détenues par les prestataires doivent être incluses.
• Messages d’assistance : traitement de la demande, puis conservation limitée à ce qui reste nécessaire ; pour un titulaire de compte, plafond annoncé de deux ans après suppression, hors exception légale. Pour une personne sans compte, un délai à partir de la clôture de la demande doit être fixé.
• Factures et pièces comptables : conservation légale d’au moins dix ans à compter de la clôture de l’exercice concerné ; accès restreint aux archives.
• Prospection : le référentiel de la CNIL préconise généralement trois ans après la fin de la relation commerciale, ou après la collecte ou le dernier contact du prospect ; modalités d’application et liste d’opposition à valider.
• Journal des choix et traces de sécurité : durée de stockage des logs en cours de définition par E-center. Des délais distincts doivent être fixés pour preuve des choix, statistiques, accès et incidents. Il n’existe pas de maximum légal universel pour tous les logs ou visiteurs non identifiés. La CNIL préconise généralement six mois à un an pour la journalisation de sécurité, avec exceptions justifiées ; cette recommandation ne constitue pas un délai automatique pour tous les traitements.
• Données chez les fournisseurs : durées et suppression à contrôler dans leurs configurations et contrats.

Point à résoudre avant publication : aucune purge générale des messages de contact ou du journal CMS de consentements n’a été identifiée dans les services examinés. La suppression pour inactivité et les durées annoncées doivent aussi être qualifiées dans le déploiement. Une durée annoncée doit être accompagnée d’une procédure effective, y compris pour les sauvegardes.

8. Vos droits et leur exercice

Selon les conditions prévues par le RGPD, vous pouvez demander accès, rectification, effacement, limitation, portabilité et opposition. L’opposition à la prospection est possible gratuitement et sans justification. Vous pouvez retirer un consentement à tout moment et définir des directives sur le sort de vos données après votre décès conformément au droit français.

Adressez votre demande au contact indiqué dans la section 1, en précisant le site, la demande et les éléments permettant de retrouver votre compte. Une pièce d’identité n’est pas demandée systématiquement : des vérifications complémentaires peuvent être nécessaires en cas de doute raisonnable. La réponse intervient en principe sous un mois ; une prolongation de deux mois est possible pour une demande complexe ou nombreuse, avec information dans le premier mois. Certaines données peuvent devoir être conservées pour une obligation légale ou la défense de droits.

Vous pouvez déposer une réclamation auprès de la CNIL. À valider : procédure de prise en charge des droits, export, suppression et notification aux prestataires.

9. Sécurité et assistance

L’application prévoit des contrôles d’accès, une séparation des boutiques, la protection des requêtes, des mots de passe protégés et des traces des opérations d’administration. Une assistance avec accès temporaire au compte peut être utilisée par des agents habilités lorsque nécessaire. Ces mécanismes ne garantissent pas une sécurité absolue ; leur efficacité dépend aussi de l’hébergement et des procédures opérationnelles. À valider : périmètre réel de l’assistance, chiffrement des échanges et stockage, sauvegardes, habilitations et gestion des violations.

10. Personnalisation et décisions automatisées

Le logiciel comporte des fonctions de segmentation commerciale à partir de l’historique des commandes, des produits et des avantages de fidélité. Leur utilisation marketing doit être confirmée et limitée aux finalités et bases légales validées. Aucune décision exclusivement automatisée produisant des effets juridiques ou comparables n’a été identifiée dans les parcours examinés. Si une telle décision est mise en place, une information spécifique sur sa logique, ses effets et les garanties sera nécessaire.

11. Mise à jour et services externes

Les sites externes ouverts par un lien appliquent leur propre politique. Cette page doit être révisée lors d’un changement de traitements, fournisseurs ou durées. Sa date permet de reconnaître la version applicable ; une nouvelle finalité nécessitant un consentement doit faire l’objet d’un nouveau choix approprié.

12. Textes et ressources

• Règlement général sur la protection des données et loi Informatique et Libertés.
• CNIL : cookies et consentement.
• CNIL : gestion des activités commerciales.
• CNIL : transferts hors UE.
• Service Public : conservation comptable.