Politique de confidentialité

Le responsable du traitement des données sur ce site est :

Vous trouverez d’autres informations sur l’éditeur dans les mentions légales (Impressum).

Nous ne traitons des données personnelles que lorsque le droit de la protection des données (le RGPD) le permet. Ce tableau indique à quoi servent les données et ce sur quoi nous nous appuyons :

• Mettre le site à disposition et le protéger (fichiers journaux du serveur) : intérêt légitime, art. 6, par. 1, point f) RGPD.
• Répondre à votre demande via le formulaire de contact : demande relative à un éventuel contrat, art. 6, par. 1, point b) RGPD, ainsi que votre consentement donné en cochant la case du formulaire, art. 6, par. 1, point a) RGPD.
• Protéger le formulaire de contact contre le spam et les abus (champ caché, limitation des envois, Google reCAPTCHA) : intérêt légitime, art. 6, par. 1, point f) RGPD.
• Mesurer l’utilisation du site (Umami) : intérêt légitime, art. 6, par. 1, point f) RGPD. Nous voulons comprendre quels contenus sont consultés afin d’améliorer le site.
• Mesurer la publicité (pixel Meta) : uniquement avec votre consentement, art. 6, par. 1, point a) RGPD et § 25, al. 1 TDDDG.
• Mémoriser votre choix concernant les cookies dans votre navigateur : techniquement nécessaire, § 25, al. 2, n° 2 TDDDG.
• Afficher des photos et des témoignages de clients : consentement des personnes photographiées ou citées, art. 6, par. 1, point a) RGPD.
• Conserver la correspondance et les documents commerciaux : obligation légale, art. 6, par. 1, point c) RGPD.

À chaque consultation de ce site, des données techniques sont transmises automatiquement et enregistrées dans des fichiers journaux sur le serveur. C’est nécessaire pour que la page puisse s’afficher, et cela sert à la sécurité et à la stabilité. Il s’agit de :

• votre adresse IP
• la date et l’heure de l’accès
• la page ou le fichier demandé
• la quantité de données transférées et le code d’état de la réponse
• votre navigateur et votre système d’exploitation
• la page d’où vous venez

Notre site est hébergé par netcup GmbH, avec des serveurs à Nuremberg (Allemagne). Le domaine passe par Cloudflare : vos requêtes arrivent d’abord chez Cloudflare, qui repousse les attaques et accélère le site, puis sont transmises à notre serveur. Cloudflare traite alors aussi des données techniques de connexion, comme votre adresse IP.

Nous ne croisons pas ces données avec d’autres données et ne les consultons que pour corriger des erreurs et repousser des attaques. La base juridique est l’art. 6, par. 1, point f) RGPD, notre intérêt légitime à exploiter le site de manière sûre et stable.

Lorsque vous nous écrivez via le formulaire de contact, nous traitons les informations que vous y saisissez :

• Nom (obligatoire)
• Adresse e-mail (obligatoire)
• Numéro de téléphone (facultatif)
• Date souhaitée (facultatif)
• Type de séance, par exemple mariage ou séance bébé (obligatoire)
• Votre message (obligatoire)
• Votre consentement au traitement de ces données (case à cocher du formulaire)

Nous utilisons ces informations uniquement pour répondre à votre demande et, le cas échéant, préparer un rendez-vous ou un contrat avec vous.

Le formulaire nous est transmis par e-mail via le service Resend (Resend, Inc., États-Unis). Resend agit comme prestataire technique pour notre compte. Vos informations ne sont pas enregistrées dans une base de données sur notre site.

Protection contre le spam : le formulaire contient un champ caché que seuls les robots remplissent, et n’autorise que trois messages par adresse IP en 30 minutes. Pour cela, notre serveur conserve votre adresse IP en mémoire au plus 30 minutes. Nous utilisons aussi Google reCAPTCHA v3. Il n’est chargé que sur la page de contact et vérifie en arrière-plan si la saisie provient d’un humain. Google (Google Ireland Limited, Irlande ; société mère Google LLC, États-Unis) reçoit alors notamment votre adresse IP ainsi que des informations sur votre appareil et votre comportement sur la page, et peut déposer des cookies.

Bases juridiques : art. 6, par. 1, point b) RGPD (votre demande relative à un éventuel contrat) et votre consentement au titre de l’art. 6, par. 1, point a) RGPD, que vous donnez en cochant la case du formulaire. La protection contre le spam repose sur l’art. 6, par. 1, point f) RGPD (notre intérêt à disposer d’un formulaire sans abus). Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, sans formalité, par e-mail à contact@ibejiphotography.com.

Nous utilisons Umami pour mesurer l’utilisation de notre site, par exemple quelles pages sont consultées et sur quel type d’appareil. Nous exploitons Umami nous-mêmes (auto-hébergé) : aucun prestataire d’analyse externe ne reçoit de données.

Umami ne dépose aucun cookie et n’enregistre aucune information sur votre appareil. Votre adresse IP n’est pas enregistrée. À partir de données techniques, seule une valeur anonyme est calculée ; elle change régulièrement et ne permet pas de remonter jusqu’à vous.

Comme Umami ne dépose pas de cookies et n’enregistre rien sur votre appareil, nous n’avons pas besoin de votre consentement à ce titre au sens du § 25 TDDDG. C’est pourquoi aucune bannière de cookies ne s’affiche pour la mesure d’audience.

La base juridique est l’art. 6, par. 1, point f) RGPD, notre intérêt à améliorer le site. Vous pouvez vous opposer à cette mesure à tout moment, voir « Vos droits ».

Ce site ne dépose pas de cookies lui-même. Les exceptions sont les deux services décrits ici : le pixel Meta (uniquement avec votre consentement) et Google reCAPTCHA sur la page de contact (voir « Formulaire de contact »).

Dans le stockage local de votre navigateur, nous enregistrons une seule entrée (« ibeji-consent-marketing ») qui mémorise si vous avez accepté ou refusé le pixel Meta. Elle est techniquement nécessaire pour que nous puissions respecter votre choix (§ 25, al. 2, n° 2 TDDDG) et ne contient aucune donnée personnelle.

Polices : les polices de ce site sont servies depuis notre propre serveur. Aucune connexion à Google Fonts n’est établie.

Pixel Meta (uniquement avec votre consentement)

Avec votre consentement, nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande (« Meta »). Le pixel n’est chargé que lorsque vous cliquez sur « Accepter » dans la bannière. Sans votre accord, aucune connexion à Meta n’est établie.

Après votre accord, le pixel enregistre des cookies (_fbp et _fbc, jusqu’à 90 jours) dans votre navigateur et transmet à Meta des données telles que votre adresse IP, des informations sur votre navigateur et votre appareil, les pages consultées, l’heure de votre visite et le fait que vous ayez envoyé le formulaire de contact (jamais son contenu). Nous l’utilisons pour mesurer l’efficacité de notre publicité et diffuser nos annonces à des publics pertinents. Meta peut également traiter ces données pour ses propres finalités, sur lesquelles nous n’avons aucune influence, et des données peuvent être transférées vers des pays tiers tels que les États-Unis. Nous sommes responsables conjoints avec Meta de la collecte des données et de leur transmission à Meta (art. 26 RGPD). Pour en savoir plus, consultez la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy

La base juridique est votre consentement, art. 6, par. 1, point a) RGPD et § 25, al. 1 TDDDG. Vous pouvez le retirer à tout moment, avec effet pour l’avenir : cliquez sur « Paramètres des cookies » en bas de n’importe quelle page et choisissez « Refuser ». Les cookies Meta sont alors supprimés.

Le lien vers Instagram sur notre site est un lien ordinaire. Des données ne sont transmises à Instagram (Meta) que lorsque vous cliquez dessus.

Dans la galerie, le blog et la section « témoignages », nous montrons des photos de clients ainsi que leurs noms et citations. Cela n’a lieu qu’avec le consentement des personnes photographiées ou citées (art. 6, par. 1, point a) RGPD). Le consentement peut être retiré à tout moment, avec effet pour l’avenir ; nous retirons alors rapidement les contenus.

Nous gérons et diffusons les photos, les articles de blog et les textes juridiques via le système de gestion de contenu Sanity (Sanity AS, Norvège).

Nous faisons appel aux prestataires suivants. Lorsqu’ils traitent des données en dehors de l’UE et de l’EEE, nous fondons le transfert sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) RGPD).

Nous exploitons Umami nous-mêmes pour la mesure d’audience ; il n’y a donc aucun prestataire externe pour cela. Avec les prestataires qui traitent des données pour notre compte, nous concluons, lorsque la loi l’exige, des contrats de sous-traitance (art. 28 RGPD).

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

• Accès aux données que nous détenons à votre sujet (art. 15 RGPD)
• Rectification des données inexactes (art. 16 RGPD)
• Effacement de vos données (art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Opposition à un traitement que nous fondons sur notre intérêt légitime (art. 21 RGPD)
• Retrait de votre consentement à tout moment, avec effet pour l’avenir (art. 7, par. 3 RGPD)
• Portabilité des données, c’est-à-dire la remise de vos données dans un format courant (art. 20 RGPD)
• Réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD)

Pour exercer l’un de ces droits, écrivez-nous simplement à contact@ibejiphotography.com. L’autorité compétente pour nous est la Commissaire régionale à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie (www.ldi.nrw.de). Vous pouvez aussi vous adresser à l’autorité de contrôle de votre lieu de résidence.

Nous ne conservons les données que le temps nécessaire à chaque finalité. Voici les critères appliqués :

• Demandes de contact : jusqu’au traitement définitif de votre demande. Si aucun contrat n’est conclu, nous supprimons le message dès qu’aucune question supplémentaire n’est à prévoir. Si un contrat est conclu, nous conservons la correspondance correspondante aussi longtemps que les délais légaux de conservation l’exigent (droit commercial et fiscal, en règle générale six à huit ans).
• Fichiers journaux du serveur : uniquement le temps nécessaire à la sécurité et à la résolution des erreurs. Ils sont ensuite supprimés automatiquement.
• Mesure d’audience : aucune donnée personnelle n’est conservée, les mesures sont anonymes.
• Choix concernant les cookies : jusqu’à ce que vous supprimiez les données de votre navigateur ou modifiiez votre choix.
• Cookies du pixel Meta : jusqu’à 90 jours, ou jusqu’au retrait de votre consentement.
• Photos et témoignages : jusqu’au retrait du consentement par la personne concernée.