Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

1. Responsable du traitement

Le responsable du traitement est Michel Stackler — Atelier Deux-Quatre, 25 rue du Maréchal de Lattre de Tassigny, 68500 Guebwiller. Contact : atelierdeuxquatre@gmail.com · 07 52 67 41 12.

2. Données collectées & traitements

Selon vos actions sur le site, les traitements suivants sont mis en œuvre :

Réservation de séance

Données : nom, e-mail, téléphone, adresse éventuelle, prestation choisie, créneau. Finalité : gérer la réservation et le rendez-vous. Base légale : exécution du contrat / mesures précontractuelles. Destinataires : le studio et l’outil de réservation Cal.com (agenda synchronisé avec Google Agenda du studio).

Paiement en ligne

Données : montant, données de paiement traitées directement par Stripe (le studio ne stocke pas les numéros de carte). Finalité : encaissement sécurisé. Base légale : exécution du contrat. Destinataire : Stripe.

Bons cadeaux

Données : identité de l’acheteur (nom, e-mail, téléphone), prénom du bénéficiaire, montant/prestation, historique d’utilisation. Finalité : émettre et suivre le bon. Base légale : exécution du contrat. Stockage : base clés-valeurs hébergée chez Cloudflare.

E-mails de confirmation & rappels

Données : nom, e-mail, informations de la commande. Finalité : confirmations, rappels et suivi. Base légale : exécution du contrat. Sous-traitant d’envoi : Brevo.

Newsletter

Données : e-mail (et prénom éventuel). Finalité : envoi d’actualités du studio. Base légale : consentement (désinscription possible à tout moment). Sous-traitant : Brevo.

Formulaire de contact

Données : nom, e-mail, message. Finalité : répondre à votre demande. Base légale : intérêt légitime / mesures précontractuelles.

Galerie privée de photos

Données : titre de la galerie, nom, prénom et e-mail du contact, photographies et aperçus, favoris, sélection et validation, fichiers obtenus (inclus, offerts ou achetés), journal technique des accès et des téléchargements (date, fichier, appareil identifié par une session anonyme ; aucune adresse IP n’est conservée par la galerie), codes faux saisis (date seulement, pour la protection contre les essais répétés). Pour les achats : contenu de la commande, accord donné avant le paiement (texte, version, date et heure), nom, e-mail et adresse de facturation saisis par le payeur sur la page de paiement Stripe, facture. Finalité : vous présenter vos photographies, livrer vos fichiers, encaisser et facturer vos achats, en garder la preuve. Base légale : exécution du contrat ; obligations comptables pour les factures. Hébergement : Cloudflare (base de données et stockage des fichiers). Paiement : Stripe. E-mails : Brevo. Les galeries ouvertes avant la mise en service de cette galerie privée restent hébergées par leur prestataire d’origine (Jingoo) jusqu’à leur expiration.

Droit à l’image (facultatif)

Depuis le 3 novembre 2026, aucune autorisation n’est demandée à la réservation : elle peut vous être proposée dans votre galerie privée, après la découverte de vos photos. Données : votre réponse (autorisation, refus, retrait ; sans réponse, aucune utilisation), le prénom et le nom indiqués, vos déclarations pour les autres personnes photographiées (accord des autres adultes, autorité parentale pour les enfants mineurs et, le cas échéant, nom de l’autre titulaire de l’autorité parentale), la date, la galerie concernée, la version et le texte exact présentés ; aucune adresse IP n’est conservée. Pour les réservations antérieures : le choix exprimé alors (autorisation accordée, refusée ou non renseignée), le nom associé, la date, la version du texte et, le cas échéant, la date d’un retrait. Finalité : présenter une ou deux photographies de la galerie concernée dans le portfolio du site www.deux-quatre.com (voir l’article 17 des CGV), et garder la preuve de votre réponse. Base légale : consentement, facultatif, indépendant des CGV et retirable à tout moment depuis la galerie ou en contactant le studio.

Mesure d’audience

Données : données de navigation anonymisées (IP tronquée). Finalité : statistiques de fréquentation. Base légale : consentement (Google Analytics, chargé uniquement après acceptation — voir Cookies).

Hébergement, sécurité & polices

Le site est hébergé et protégé par Cloudflare (journaux techniques de sécurité). Les polices d’écriture sont hébergées localement sur le site : aucune requête n’est envoyée à Google Fonts.

3. Sous-traitants & transferts hors UE

Certains prestataires sont situés hors Union européenne (notamment aux États-Unis) : Stripe, Cloudflare, Google (Analytics, Agenda). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et/ou Data Privacy Framework). Cal.com, Brevo et Jingoo interviennent également comme sous-traitants.

4. Durées de conservation

• Demandes de contact & prospects : 3 ans après le dernier contact.
• Données clients & réservations : 5 ans après la dernière prestation.
• Factures & pièces comptables : 10 ans.
• Newsletter : jusqu’au désabonnement, ou après 3 ans d’inactivité.
• Preuve du consentement aux cookies : 6 mois.
• Galerie de photos en ligne : 3 mois d’accès à compter de son activation (prolongation possible) ; les données de la galerie (sélection, journal des téléchargements) sont conservées avec les données clients ; les commandes et factures, 10 ans.
• Bons cadeaux : durée de validité (12 mois) + délai de suivi.

Conservation des photographies

• Galeries privées en ligne : 3 mois d’accès à compter de l’activation par le studio ; après la fermeture, les fichiers en ligne peuvent être retirés.
• Photographies finales livrées : 3 ans après la livraison.
• Fichiers RAW et photographies non sélectionnées : 1 an après la livraison.
• Photographies utilisées avec autorisation : au plus 5 ans à compter de la date de l’autorisation, ou jusqu’à son retrait s’il intervient avant ; elles sont alors retirées du site. Pour les autorisations données à la réservation avant le 3 novembre 2026, les supports imprimés déjà fabriqués ou distribués ne peuvent matériellement pas être récupérés.
• Enregistrement de votre réponse sur le droit à l’image : conservé pour la preuve et l’historique (avec la galerie ou la réservation concernée) ; une autorisation expirée ou retirée n’est jamais réutilisée.

Cet archivage est une précaution commerciale et ne constitue pas une garantie permanente de conservation. Le client reste responsable de la sauvegarde des fichiers qui lui sont livrés.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Pour les exercer : atelierdeuxquatre@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Cookies & traceurs

À l’ouverture du site, aucun service externe n’est chargé sans votre accord. Un bandeau vous permet d’accepter, de refuser ou de personnaliser votre choix. Deux catégories de services externes sont concernées, et chacune peut être activée ou refusée séparément dans « Personnaliser » :

• Mesure d’audience — Google Analytics : statistiques de fréquentation anonymisées (adresse IP tronquée). Chargé uniquement après votre acceptation.
• Carte externe — Google Maps : la carte de localisation du studio, sur la page contact. Tant que vous ne l’avez pas autorisée, aucune requête n’est envoyée à Google ; un aperçu neutre avec l’adresse du studio est affiché à la place, et un bouton « Afficher la carte Google » permet de la charger. Cliquer sur ce bouton autorise le chargement de ce service externe Google.

Votre choix est conservé sur votre appareil ; vous pouvez le modifier ou le retirer à tout moment (y compris désactiver la carte déjà affichée) via le lien Gérer mes cookies présent en bas de chaque page. Les cookies strictement nécessaires au fonctionnement (sécurité Cloudflare, préférence de consentement) ne requièrent pas de consentement.