Fanny Labbé

Politique de confidentialité

1. Responsable du traitement

Fanny Labbé EI, exerçant sous le nom commercial MNLA.
2153 route de Pommiers, 24350 Lisle
SIRET : 93792603800020
Email : mnla.contact@gmail.com

Le présent document vous informe des traitements de données personnelles réalisés sur le site www.fanny-labbe.fr, conformément aux articles 13 et 14 du RGPD. Il n'appelle aucune acceptation de votre part : il vous renseigne, et vous pouvez exercer vos droits à tout moment dans les conditions de l'article 10.

2. Données collectées

Lorsque vous utilisez un formulaire de contact :

  • nom, prénom, adresse email, numéro de téléphone ;
  • contenu de votre demande et éléments de projet que vous décrivez.

Lorsque vous achetez une galerie ou une carte cadeau :

  • adresse email, nom et adresse de facturation, transmis par Stripe après votre paiement ;
  • détail de la commande : produit, montant, date, statut, identifiants de session et de paiement Stripe ;
  • lien personnel d'accès à la galerie, sous forme d'un jeton aléatoire envoyé par email ;
  • pour une carte cadeau, le prénom du destinataire, le vôtre et le message que vous rédigez.

Preuves liées à la commande :

  • date et heure du renoncement au droit de rétractation, lorsque vous cochez la case prévue avant le paiement ;
  • référence de la version des conditions générales de vente acceptée ;
  • date d'émission et contenu de la facture.

Données techniques :

  • journaux de connexion produits par l'hébergeur, comprenant l'adresse IP ;
  • adresse IP et horodatage des tentatives, utilisés pour limiter le nombre de requêtes sur les formulaires et le paiement, afin de prévenir les abus ;
  • mesure d'audience agrégée, sans cookie et sans identifiant persistant (voir article 11).

Caractère obligatoire. Les données demandées lors d'une commande, adresse email, nom et adresse de facturation, sont nécessaires à la conclusion du contrat et à l'établissement de la facture, que la loi impose. Leur absence empêche la finalisation de l'achat. Les champs des formulaires de contact signalés comme facultatifs peuvent être laissés vides.

Photographies :

Les photographies réalisées lors d'une prestation constituent des données personnelles des personnes qui y figurent. Elles sont stockées chez Cloudflare et mises à disposition dans une galerie privée ou payante. Ce traitement est détaillé à l'article 4.

3. Origine des données

  • Directement auprès de vous, lorsque vous remplissez un formulaire ou passez commande.
  • Auprès de Stripe, qui transmet après paiement votre email, votre nom et votre adresse de facturation.
  • Automatiquement, pour les journaux de connexion et la mesure d'audience.

4. Finalités et bases juridiques

  • Répondre à une demande de contact : exécution de mesures précontractuelles prises à votre demande, article 6.1.b du RGPD, lorsque le message porte sur une prestation. Pour toute autre question, intérêt légitime, article 6.1.f, consistant à répondre aux personnes qui écrivent. Aucune case de consentement n'est demandée : envoyer le formulaire suppose déjà de vouloir une réponse, et un consentement qu'il faudrait cocher pour pouvoir écrire ne serait pas libre. Les données transmises servent uniquement à traiter la demande, jamais à des envois commerciaux.
  • Exécuter la commande, ouvrir l'accès à la galerie, envoyer la carte cadeau et le lien personnel : exécution du contrat, article 6.1.b.
  • Établir et conserver la facture : obligation légale, article 6.1.c, au titre des obligations comptables et fiscales.
  • Conserver la preuve du renoncement au droit de rétractation et de la version des conditions acceptée : intérêt légitime, article 6.1.f, consistant à pouvoir établir ses droits en cas de litige.
  • Assurer la sécurité du site et prévenir les abus : intérêt légitime, article 6.1.f.
  • Réaliser et livrer les photographies : exécution du contrat de prestation conclu avec la personne qui commande la séance, article 6.1.b. Leur diffusion publique par la photographe, à des fins de portfolio ou de promotion, repose sur le consentement distinct des personnes représentées, article 6.1.a, recueilli séparément et révocable à tout moment.
  • Mesurer l'audience de manière agrégée : intérêt légitime, article 6.1.f, aucun cookie ni identifiant persistant n'étant déposé.

Aucune décision automatisée. Conformément à l'article 13.2.f du RGPD, aucun traitement ne repose sur une décision automatisée produisant des effets juridiques, et aucun profilage n'est réalisé.

5. Qui traite vos données ?

Des prestataires techniques interviennent en qualité de sous-traitants, chacun pour une finalité déterminée :

  • Vercel Inc. : hébergement du Site, journaux de connexion et mesure d'audience.
  • Supabase : base de données des galeries, des achats, des cartes cadeaux et des factures.
  • Cloudflare : stockage des photographies et des archives.
  • Stripe : traitement des paiements. Stripe collecte le nom, l'adresse de facturation et l'adresse email. Les coordonnées bancaires sont saisies sur ses pages et ne transitent jamais par le Site.
  • Resend : acheminement des emails transactionnels, confirmations d'achat, cartes cadeaux et factures.

Des informations peuvent également être transmises pour répondre à une obligation légale ou réglementaire, ou dans le cadre de la protection des droits, de la sécurité ou de la propriété du Site.

Aucune donnée n'est vendue, échangée ou partagée à des fins commerciales.

6. Hébergement et sécurité

Le Site est hébergé par Vercel Inc. (440 N Barranca Ave #4133, Covina, California 91723, États-Unis).

Les échanges sont chiffrés en HTTPS, les mots de passe des galeries sont stockés sous forme de condensats et jamais en clair, les accès aux galeries reposent sur des cookies signés, et les liens vers les photographies sont temporaires. L'accès à la base de données est restreint au serveur.

7. Durées de conservation

  • Demandes de contact : 12 mois à compter du dernier échange.
  • Factures et pièces comptables : 10 ans, conformément à l'article L.123-22 du Code de commerce.
  • Commandes et preuves de consentement, dont le renoncement au droit de rétractation : 5 ans, durée de la prescription applicable.
  • Galeries en ligne : deux mois après l'achat pour une galerie payante. Les fichiers d'origine sont ensuite conservés hors ligne le temps nécessaire à d'éventuels retirages, et supprimés sur demande.
  • Cartes cadeaux : jusqu'à leur utilisation ou leur expiration, puis avec les pièces comptables correspondantes.
  • Journaux de connexion : 6 mois.
  • Compteurs de limitation des requêtes, qui contiennent une adresse IP : 24 heures, purgées automatiquement au-delà.
  • Cookies : voir l'article 11. Aucun cookie de mesure d'audience n'est déposé.

8. Transfert hors Union Européenne

La base de données est hébergée dans l'Union européenne. Supabase Inc. étant établie aux États-Unis, un accès depuis ce pays reste possible dans le cadre de son support technique, encadré par les mêmes garanties que celles décrites ci-dessous.

Les autres prestataires cités à l'article 5 sont établis aux États-Unis ou y traitent une partie des données : l'hébergement du Site, le stockage des photographies, le traitement des paiements et l'envoi des emails.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, à savoir le cadre de protection des données entre l'Union européenne et les États-Unis, dit EU-US Data Privacy Framework, ou les clauses contractuelles types de la Commission européenne. Les conditions propres à chaque prestataire sont détaillées dans sa politique de confidentialité :

9. Personnes photographiées

Si vous figurez sur une photographie sans avoir commandé la prestation, vous disposez des mêmes droits que toute personne concernée. Vous pouvez demander l'accès aux clichés vous représentant, leur rectification, leur effacement, ou vous opposer à leur diffusion.

Aucune photographie n'est publiée sur le site, les réseaux sociaux ou tout autre support promotionnel sans l'accord des personnes représentées. Cet accord peut être retiré à tout moment, la photographie étant alors retirée des supports concernés.

10. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit à l'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité ;
  • droit au retrait du consentement à tout moment, pour les seuls traitements qui en dépendent, dont la diffusion des photographies ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à mnla.contact@gmail.com. Une réponse est apportée dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe.

Certaines demandes peuvent être limitées par une obligation légale : une facture ne peut pas être effacée avant l'expiration du délai de conservation comptable.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.

11. Cookies et mesure d'audience

Le Site ne dépose que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement préalable :

  • galerie_session : maintient l'accès à une galerie privée après saisie du mot de passe. Durée : 24 heures.
  • galerie_achat : maintient l'accès à une galerie payante après paiement, sur l'appareil utilisé. Durée : deux mois, alignée sur la durée d'accès à la galerie. Au-delà, le lien personnel reçu par email reste le moyen d'accès.

Ces deux cookies sont signés, inaccessibles au code JavaScript de la page, et ne servent qu'à vérifier un droit d'accès.

Mesure d'audience. Le Site utilise Vercel Web Analytics et Vercel Speed Insights, qui mesurent la fréquentation et les temps de chargement sans déposer de cookie ni construire d'identifiant persistant. Aucun profilage n'est réalisé, et aucune bannière de consentement n'est donc nécessaire pour cette finalité.

Aucun cookie publicitaire, de réseau social ou de suivi tiers n'est déposé.

12. Gérer les cookies depuis votre navigateur

Le refus des cookies fonctionnels empêche l'accès aux galeries, qui repose sur eux.

  • Microsoft Edge : Paramètres → Cookies et autorisations de site.
  • Firefox : Options → Vie privée et sécurité → Cookies et données de sites.
  • Safari : Préférences → Confidentialité.
  • Google Chrome : Paramètres → Confidentialité et sécurité → Effacer les données de navigation.
  • Opera : Réglages → Effacer les données de navigation.

Dernière mise à jour : 24 août 2026