Vos données, votre contrôle.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via iFotoLife (ci-après « la Plateforme ») est :
OUMOUDDEN Mickaël, Auto-entrepreneur — SIRET : en cours d'immatriculation
Siège social : 51 chemin de la Vallonière, 69760 Limonest, France
Email DPO : contact@ifotolife.shop

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Compte acheteur : email, nom, mot de passe (hashé), historique de commandes.
• Compte photographe : email, nom, SIRET, nom de la boutique, biographie, réseaux sociaux, albums/photos, revenus, secret MFA (chiffré en base avec Fernet).
• Paiements : gérés exclusivement par Stripe. Nous ne stockons pas vos données bancaires.
• Photos : hébergées sur Cloudinary. Les photographes sont responsables du contenu qu'ils publient.
• Reconnaissance faciale (optionnel) : si vous utilisez cette fonctionnalité, une empreinte mathématique (vecteur de 128 dimensions, non réversible en image) est calculée en local dans votre navigateur et envoyée au serveur pour la recherche. Les photos originales des selfies ne sont jamais stockées sur nos serveurs.
• Techniques : adresse IP, user-agent, logs d'accès (conservés 12 mois à des fins de sécurité).

3. Finalités et base légale

• Exécution du contrat : inscription, commandes, téléchargements.
• Consentement : newsletter, reconnaissance faciale, cookies analytiques.
• Obligation légale : facturation, conservation comptable (10 ans).
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude.

4. Durée de conservation

Données de compte : pendant toute la durée d'utilisation, puis supprimées sous 30 jours après demande ou 3 ans d'inactivité. Empreintes faciales : supprimées immédiatement après utilisation ou à la désactivation de la fonctionnalité. Factures : 10 ans (obligation légale).

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la portabilité de vos données
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer ces droits, écrivez-nous à contact@ifotolife.shop — réponse sous 30 jours.

6. Destinataires des données

Vos données sont accessibles à :

• Nos sous-traitants techniques : Stripe (paiements), Cloudinary (images), Resend (emails transactionnels), MongoDB (base de données).
• Hébergement cloud sécurisé, compatible RGPD (serveurs UE).
• Les photographes concernés par vos commandes (email, nom uniquement, pour livraison et SAV).

Aucune donnée n'est revendue à des tiers.

7. Cookies

Nous utilisons des cookies techniques indispensables et, avec votre consentement, des cookies analytiques. Consultez notre politique cookies pour tout savoir.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement HTTPS, mots de passe bcrypt, 2FA obligatoire pour les photographes, secrets MFA chiffrés (Fernet), isolation des environnements.