Politique de confidentialité

1. Responsable du traitement

GLILAB, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS Créteil 830 312 690, dont le siège est situé 4 rue d'Estienne d'Orves, 94300 Vincennes, France. Pour toute question sur vos données : [email protected].

2. Les données que nous collectons

Sans compte

• Quand vous envoyez une demande de contact : votre nom, votre e-mail, votre numéro de téléphone si vous l'indiquez, votre message, le type de séance, les dates et le budget si vous les indiquez, et la langue de l'app.
• Quand vous signalez un profil : le motif, les détails et l'adresse e-mail si vous choisissez de les indiquer.
• Vos favoris et votre langue restent sur votre téléphone ou dans votre navigateur. Ils ne sont pas envoyés sur nos serveurs.

Compte client (facultatif)

• Votre e-mail et votre mot de passe (enregistré sous forme chiffrée : nous ne le connaissons pas), ou votre identifiant Apple ou Google.
• Avec Apple ou Google, nous recevons votre nom et votre adresse e-mail, ou l'adresse relais d'Apple si vous choisissez de masquer la vôtre.
• Vos favoris, pour les retrouver sur tous vos appareils, et les demandes que vous avez envoyées.

Compte photographe

• Les mêmes données de compte.
• Votre profil : nom affiché, présentation, spécialités, langues parlées, lieux de séance, tarifs, durée des séances, année de début d'activité, liens (Instagram, site web, WhatsApp).
• Votre photo de profil et les photos de votre portfolio.
• Les données de vérification : numéro SIRET, nom, activité et statut de l'établissement renvoyés par l'INSEE, code et date de vérification Instagram.
• Les demandes de contact que vous recevez, et votre choix de les recevoir aussi par e-mail.
• Si vous acceptez les notifications de l'app mobile : l'identifiant de notification de votre appareil, son système (iOS ou Android) et sa langue.

Données techniques

• Comme tout service en ligne, nos hébergeurs traitent des données techniques (adresse IP, type d'appareil ou de navigateur, journaux de connexion) pour faire fonctionner le service et le protéger.

Nous ne collectons pas votre position, n'affichons pas de publicité, n'utilisons aucun outil de mesure d'audience ni de profilage, et ne vendons aucune donnée.

3. Pourquoi, et sur quelle base

• Afficher l'annuaire, gérer votre compte et transmettre vos demandes aux photographes : exécution du service que vous utilisez.
• Vous envoyer les e-mails nécessaires à votre compte (code de confirmation, nouveau mot de passe) et une copie de chaque demande que vous envoyez, prévenir les photographes de chaque nouvelle demande et de la décision prise sur leur profil, par e-mail et par notification : exécution du service.
• Vérifier l'activité des photographes, modérer les profils, prévenir la fraude et sécuriser le service : notre intérêt légitime à proposer un annuaire fiable.
• Répondre aux demandes des autorités : obligation légale.

Nous n'envoyons pas d'e-mails publicitaires.

4. Qui reçoit vos données

• Le photographe que vous contactez reçoit votre demande, votre nom, votre e-mail et votre téléphone si vous l'indiquez, dans son espace, par e-mail et par notification, pour vous répondre.
• Les signalements ne sont lus que par notre équipe : le photographe concerné ne reçoit ni votre identité ni votre adresse.
• Les profils validés (nom, présentation, photos, tarifs, liens) sont publics : c'est le principe de l'annuaire. Le numéro SIRET et les données de vérification ne sont jamais affichés.
• L'INSEE reçoit le numéro SIRET saisi par le photographe, pour le vérifier dans la base publique Sirene.

Nos prestataires, qui agissent uniquement sur nos instructions

• Supabase (États-Unis) : base de données, comptes et serveur, sur des serveurs situés en Oregon (États-Unis).
• Cloudflare (États-Unis) : hébergement du site web et stockage des photos.
• Resend (États-Unis) : envoi des e-mails (compte, demandes de contact et leurs copies, validation des profils), depuis des serveurs situés en Irlande.
• Expo (États-Unis) : distribution des mises à jour et des notifications de l'application mobile, transmises ensuite par Apple ou Google.

Si vous vous connectez avec Apple ou Google, ou si vous nous écrivez sur Instagram pour faire vérifier votre profil, ces services traitent vos données selon leurs propres règles. La carte des lieux de l'app mobile est fournie par Apple Plans (iPhone) ou Google Maps (Android).

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, quand le prestataire y adhère, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

6. Durée de conservation

• Compte, profil, photos et favoris : tant que le compte existe. Ils sont effacés 30 jours après votre demande de suppression, délai pendant lequel vous pouvez l’annuler en vous reconnectant.
• Demandes de contact : tant que le compte du photographe qui les a reçues existe. Si vous supprimez votre compte client, les demandes déjà envoyées restent chez le photographe, sans lien avec votre compte.
• Nous pouvons supprimer un compte inutilisé depuis 3 ans, après vous avoir prévenu par e-mail.
• Identifiants de notification : supprimés quand vous vous déconnectez, quand vous supprimez votre compte ou quand l'appareil ne les accepte plus.
• Signalements : 1 an au maximum après leur traitement.
• Journaux techniques : 1 an au maximum.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Les photos sont stockées dans un espace privé et affichées par des liens temporaires. L'accès aux données est limité par des règles de sécurité : un photographe ne voit que ses propres demandes, et personne ne peut modifier le profil d'un autre.

8. Cookies et stockage sur votre appareil

Le service n'utilise aucun cookie publicitaire ni de mesure d'audience. L'app et le site enregistrent seulement sur votre appareil ce qui est nécessaire à leur fonctionnement : votre session de connexion, vos favoris, votre langue et vos préférences. Ces éléments étant strictement nécessaires, ils ne demandent pas votre consentement.

9. Vos droits

• Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous opposer à leur traitement, en recevoir une copie dans un format courant (portabilité) et définir des directives sur leur sort après votre décès.
• Vous pouvez modifier votre profil, couper les e-mails d'alerte et supprimer votre compte directement dans l'app ; les notifications se désactivent dans les réglages du téléphone. Pour tout le reste, écrivez à [email protected] : nous répondons sous un mois.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

10. Âge minimum

Le service s'adresse aux personnes de 16 ans et plus. Le compte photographe est réservé aux majeurs.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons dans l'app ou par e-mail. La date de mise à jour figure en haut de la page.

Cette politique existe en plusieurs langues. En cas de différence, la version française prévaut.