Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
Cette politique explique quelles données Holypixx traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle concerne les photographes inscrits, leurs clients qui consultent une galerie, et les visiteurs du site.
Qui est responsable ?
- Comptes photographes et site : , — .
- Galeries clients : le photographe qui vous a invité est responsable des données vous concernant ; Holypixx les traite pour son compte, en tant que sous-traitant. Pour exercer vos droits, adressez-vous d'abord à lui ; nous l'aiderons à vous répondre.
Quelles données, pourquoi, sur quelle base ?
| Personnes | Données | Finalité | Base légale |
|---|---|---|---|
| Photographes | Nom, prénom, studio, e-mail, mot de passe (stocké uniquement sous forme d'empreinte), réglages, clé Prodigi (chiffrée), coordonnées de facturation | Créer et gérer le compte, fournir le Service, assistance | Exécution du contrat |
| Photographes | Journal des connexions (empreinte de l'adresse IP et de l'e-mail, jamais en clair) | Sécurité, prévention des intrusions | Intérêt légitime |
| Clients des photographes | Nom et e-mail fournis par le photographe, coups de cœur, codes couleur, remarques et repères, sélection validée | Permettre la sélection et la livraison des photos | Contrat entre le photographe et son client |
| Clients des photographes | Journal d'accès à la galerie : évènements (connexion, photos vues, tentatives de capture détectées, téléchargements), empreinte salée de l'adresse IP, navigateur | Protéger les photos, informer le photographe d'une tentative de capture | Intérêt légitime du photographe |
| Clients des photographes | Nom, adresse et e-mail de livraison, détail des commandes et paiements (les données de carte sont traitées par Stripe, jamais par Holypixx) | Paiement des suppléments, fabrication et livraison des tirages, factures | Exécution du contrat ; obligation légale (comptabilité) |
| Visiteurs du site | Aucune mesure d'audience ni traceur publicitaire | — | — |
Avec qui sont-elles partagées ?
Uniquement avec les prestataires nécessaires au Service, liés par contrat et soumis à des garanties appropriées pour tout transfert hors de l'Union européenne (décision d'adéquation, dont le EU-US Data Privacy Framework, ou clauses contractuelles types) :
- Cloudflare (États-Unis) — hébergement du site, des galeries, des photos et de la base de données.
- Render (États-Unis) — hébergement de l'interface d'administration des photographes.
- Resend (États-Unis) — envoi des e-mails (alertes, relances, factures, livraison).
- Stripe (Irlande / États-Unis) — paiements en ligne, sur le compte du photographe.
- Prodigi (Royaume-Uni) — fabrication et expédition des tirages commandés : nom, adresse de livraison et e-mail du destinataire.
- Google Fonts (États-Unis) — polices de caractères du site et des galeries : votre navigateur contacte les serveurs de Google, qui reçoivent votre adresse IP.
- Si un photographe ajoute un lecteur Spotify, Deezer, SoundCloud ou YouTube à sa galerie, ce lecteur n'est chargé que si vous l'ouvrez ; le service concerné applique alors sa propre politique de confidentialité.
Nous ne vendons aucune donnée et n'en faisons aucun usage publicitaire.
Combien de temps ?
- Compte photographe : jusqu'à sa suppression par le photographe (onglet Paramètres).
- Galeries et données des clients : jusqu'à leur suppression par le photographe, au plus tard avec son compte.
- Journaux d'accès aux galeries : 13 mois, puis effacés automatiquement.
- Factures et données de paiement : conservées par le photographe selon ses obligations comptables (7 ans en Belgique).
Cookies et stockage local
Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. L'interface d'administration utilise un cookie de session, indispensable à la connexion. Les galeries enregistrent dans votre navigateur votre panier de tirages et votre préférence de musique ; ces éléments ne quittent pas votre appareil. Ces usages strictement nécessaires ne requièrent pas de consentement.
Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme d'empreinte, clés de services tiers chiffrées, comptes strictement cloisonnés, adresses IP jamais conservées en clair, accès aux photos limité aux personnes disposant du mot de passe de la galerie.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Les photographes peuvent exporter toutes leurs données et supprimer leur compte eux-mêmes depuis l'onglet Paramètres. Pour toute autre demande : . Nous répondons dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.