Dernière mise à jour : 29 juin 2026 · Version en vigueur - Shutera.re (shutera.re)
La présente politique décrit comment Shutera.re collecte, utilise et protège les données personnelles, conformément au Règlement général sur la protection des données (RGPD - UE 2016/679) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l'éditeur de la Plateforme : HORN Teddy - Tropik'Art974, 368 Rue Hubert Delisle, Appartement 16, 97430 Le Tampon (SIRET 978 515 831 00011). Contact : contact@shutera.re.
Shutera.re n'a pas désigné de délégué à la protection des données (DPO) - cette désignation n'étant pas obligatoire au regard de l'activité. Toute question relative à vos données personnelles peut être adressée à contact@shutera.re.
2. Deux rôles distincts
- Pour les comptes photographes (inscription, abonnement, utilisation de la Plateforme) : Shutera.re est responsable de traitement.
- Pour les données que le photographe gère via la Plateforme (ses clients, ses albums, ses contrats) : le photographe est responsable de traitement et Shutera.re agit comme sous-traitant (art. 28 RGPD), uniquement sur ses instructions.
3. Données collectées
- Compte photographe : nom, e-mail, mot de passe (chiffré), nom et coordonnées du studio (téléphone, adresse, SIRET, réseaux), logo, données d'abonnement.
- Clients des photographes : identité, e-mail, téléphone, adresse, et toute information saisie par le photographe.
- Contenus : photographies, vidéos, documents, contrats et signatures électroniques (avec horodatage, adresse IP et empreinte SHA-256 à titre de preuve).
- Réservations : créneaux, prestations demandées et coordonnées du demandeur.
- Facturation : devis, factures et avoirs émis par le photographe (identité, adresse, montants).
- Avis & questionnaires : note, commentaire et prénom (les avis peuvent être publiés sur la page publique du photographe), réponses aux questionnaires pré-séance.
- Bons cadeaux & codes promo : bénéficiaire, montant, code.
- Données techniques : journaux de connexion, adresse IP, données de navigation strictement nécessaires.
- Paiement : abonnements gérés par Stripe ; nous ne conservons aucune donnée bancaire.
4. Finalités
- Fournir le service (galeries, espace client, documents, signatures, réservations, avis, questionnaires, bons cadeaux, page publique, automatisations).
- Permettre au photographe d'établir ses devis, factures et avoirs, et de gérer ses réservations.
- Gérer les comptes, l'abonnement et la facturation de l'abonnement.
- Envoyer les e-mails liés au service (accès, signatures, notifications).
- Assurer la sécurité, prévenir la fraude et respecter nos obligations légales.
5. Bases légales
- Exécution du contrat (fourniture du service, abonnement).
- Obligation légale (facturation, conservation comptable).
- Intérêt légitime (sécurité, amélioration du service).
- Consentement lorsqu'il est requis (ex. droit à l'image géré par le photographe).
6. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées et aux sous-traitants techniques suivants :
| Sous-traitant | Rôle | Localisation |
|---|
| o2switch (SAS) | Hébergement de l'application et de la base de données | France (UE) |
| Cloudflare, Inc. (R2) | Stockage des fichiers (photos, documents) | UE / international (clauses contractuelles types) |
| Stripe Payments Europe, Ltd. | Paiement des abonnements | Irlande (UE) |
| o2switch (serveur SMTP) | Envoi des e-mails transactionnels (SMTP) | France (UE) |
7. Durées de conservation
- Compte photographe : conservé pendant toute la durée d'utilisation du service. Après suppression du compte, les données sont supprimées ou anonymisées sous 30 jours maximum, sous réserve des obligations légales imposant une conservation plus longue.
- Photos et données d'un studio dont l'abonnement prend fin : conservées pendant un délai de grâce (par défaut 30 jours), puis supprimées automatiquement.
- Documents et contrats signés : conservés pendant la durée nécessaire à l'établissement, l'exercice ou la défense de droits en justice, ainsi que pour satisfaire aux obligations légales applicables (valeur de preuve), même après résiliation.
- Données de facturation : conservées selon les durées légales comptables.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 22 RGPD). Depuis votre espace, la rubrique « Confidentialité (RGPD) » permet de demander la suppression de votre compte et de vos données. Vous pouvez aussi nous écrire à contact@shutera.re.
Si vous êtes le client d'un photographe, adressez-vous d'abord à votre photographe (responsable de traitement) ; nous l'assistons dans le traitement de votre demande.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :
- Chiffrement des communications (HTTPS / TLS) ;
- Hachage sécurisé des mots de passe (jamais stockés en clair) ;
- Isolation des données entre studios (cloisonnement multi-locataire) ;
- Contrôle des accès par rôle et accès administrateur restreint ;
- Journalisation des actions sensibles et des connexions ;
- Vérification renforcée des opérations critiques (code à usage unique / OTP) ;
- Sauvegardes régulières de l'infrastructure.
Les signatures électroniques sont horodatées et accompagnées d'une empreinte cryptographique SHA-256 garantissant l'intégrité des documents enregistrés.
10. Violation de données personnelles
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Shutera.re notifie la CNIL dans les 72 heures et, lorsque le risque est élevé, informe les personnes concernées, dans les conditions prévues par les articles 33 et 34 du RGPD.
11. Cookies
Voir notre Politique de cookies. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.
12. Transferts hors Union européenne
Lorsque certains sous-traitants (ex. Cloudflare) sont susceptibles de traiter des données hors UE, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
13. Mineurs et droit à l'image
La gestion du droit à l'image et des autorisations (y compris pour les mineurs) relève du photographe, responsable de traitement de ses prestations. Shutera.re fournit les outils (contrats, autorisations) sans en être responsable.
14. Modifications et contact
La présente politique peut être mise à jour ; la date en tête fait foi. Pour toute question relative à vos données : contact@shutera.re.