Politique de confidentialité

Le responsable du traitement est :

Nando Spiezia, entreprise individuelle sous le nom commercial Nando Spiezia Photography
Via Guglielmo Marconi, 3 – 80059 Torre del Greco (NA), Italie
N° TVA IT08557451211
E-mail info@nandospiezia.com · Téléphone +39 081 19516143

• Lorsque vous remplissez le formulaire de contact : vos prénoms et noms, votre e-mail, votre numéro de téléphone ou WhatsApp (facultatif), la date et le lieu du mariage, le nombre d’invités, ce qui vous intéresse, la collection, comment vous m’avez connu et votre message.
• Lorsque vous m’écrivez par e-mail, WhatsApp ou Instagram : les données contenues dans votre message et vos coordonnées.
• Si vous réservez : les données nécessaires au contrat et aux factures, comme les noms complets, adresses, numéros fiscaux, détails de l’événement et paiements.
• Données de navigation : les données techniques que tout site reçoit, comme l’adresse IP, le navigateur et les pages consultées, utilisées par l’hébergeur pour faire fonctionner et protéger le site.
• Données de statistiques et de publicité : uniquement si vous les acceptez dans le bandeau cookies. Voir la politique cookies.

Seuls vos noms et votre e-mail sont nécessaires pour vous répondre ; tout le reste est facultatif.

• Pour vous répondre et préparer une proposition : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Pour vous rappeler la proposition que vous avez demandée : intérêt légitime (art. 6.1.f). Vous pouvez me demander d’arrêter à tout moment.
• Pour exécuter le contrat et photographier votre mariage (art. 6.1.b).
• Pour respecter les obligations fiscales et comptables (art. 6.1.c).
• Pour la sécurité et le bon fonctionnement du site : intérêt légitime (art. 6.1.f).
• Statistiques et mesure de la publicité : uniquement avec votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
• Signaux sans cookies envoyés à Google en l’absence de consentement (Consent Mode) : intérêt légitime (art. 6.1.f) à savoir, de manière agrégée, combien de visites et de demandes mes annonces apportent. Vous pouvez vous y opposer en m’écrivant ou en bloquant les scripts de Google dans votre navigateur.

Je n’envoie ni e-mails promotionnels ni newsletter, je ne vends pas de données et je ne prends aucune décision automatisée vous concernant.

• Demandes qui ne deviennent pas une réservation : 24 mois à compter de notre dernier contact, puis supprimées.
• Clients : pendant toute la durée du contrat, puis 10 ans pour les contrats et les factures, comme l’exige la loi italienne (art. 2220 du Code civil).
• Données techniques de navigation : uniquement le temps nécessaire à l’hébergeur pour la sécurité.
• Statistiques : pendant la durée fixée dans Google Analytics, jamais plus de 14 mois.

Vos données sont traitées uniquement par les services que j’utilise pour faire fonctionner le studio, liés par des accords de protection des données :

• Cloudflare : héberge le site, transmet le formulaire de contact à mon logiciel de gestion, diffuse les films de mariage (Cloudflare Stream) et conserve les photographies des fast galleries (Cloudflare R2, en Europe de l’Ouest). Lorsque vous envoyez le formulaire de contact, Cloudflare Turnstile vérifie en arrière-plan qu’il est envoyé par une personne et non par un programme automatique, sans cookies publicitaires.
• Supabase : la base de données de mon logiciel de gestion, sur des serveurs à Londres (Royaume-Uni).
• Zoho : mon service de messagerie, dans son centre de données européen.
• Google Analytics et Google Ads (Google Ireland) : la balise Google se charge à chaque visite, mais elle n’enregistre de cookies et n’utilise d’identifiants publicitaires que si vous les acceptez ; sans consentement, elle n’envoie à Google que des signaux sans cookies (voir la politique cookies). Microsoft Clarity (Microsoft Ireland) et Meta Pixel (Meta Platforms Ireland) : uniquement si vous les acceptez. Google Ads m’indique quand une demande provient de l’une de mes annonces sur Google. Clarity me montre, de manière anonyme, comment les pages sont utilisées (clics, défilement) afin d’améliorer le site ; ce que vous saisissez dans les formulaires reste toujours masqué.
• Google Ads (Google Ireland), uniquement si vous acceptez les cookies marketing et envoyez une demande : votre adresse e-mail (et votre téléphone, si vous l’indiquez) est chiffrée dans votre navigateur (SHA-256) avant d’arriver chez Google, et sert uniquement à mesurer si mes annonces ont mené à votre demande.
• WhatsApp et Instagram (Meta) : uniquement si vous choisissez de m’y écrire.

Lorsque c’est nécessaire pour votre mariage, certaines données sont également partagées avec mon comptable et avec les professionnels de confiance qui travaillent avec moi, comme les seconds photographes, les vidéastes et le laboratoire des albums. Ils sont tenus à la confidentialité.

Le Royaume-Uni est reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Certains prestataires, comme Cloudflare, Google et Meta, peuvent traiter des données aux États-Unis : dans ce cas, le transfert repose sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Les photographies que je réalise lors de votre mariage peuvent être utilisées pour mon portfolio, mon site et mes réseaux sociaux, comme prévu dans le contrat. Si vous préférez que je ne les publie pas, dites-le-moi par écrit avant le mariage. Vous pouvez aussi me demander à tout moment de retirer une photo publiée, et je le ferai.

Espace mariés. Une fois votre mariage confirmé, vous pouvez vous connecter à l’espace mariés avec votre adresse e-mail et un mot de passe que vous choisissez vous-mêmes, grâce à un lien que je vous envoie depuis info@nandospiezia.com (le même lien sert si vous oubliez le mot de passe). Le mot de passe n’est conservé que sous forme chiffrée (hachée) : même moi, je ne peux pas le lire. J’utilise votre adresse e-mail uniquement pour reconnaître votre mariage dans mon logiciel de gestion et vous montrer votre contrat, votre programme et vos photographies. Vous restez connectés sur cet appareil pendant 30 jours, ou jusqu’à votre déconnexion.

Fast gallery. Une première sélection de photographies que les mariés peuvent partager avec leurs invités grâce à un lien et un mot de passe. Les photographies ne sont visibles que par les personnes qui connaissent le mot de passe ; pour se souvenir que vous l’avez saisi, le site enregistre un cookie technique pendant 60 jours. Les photos que vous marquez comme favorites restent uniquement dans votre navigateur. Si vous apparaissez sur une photo et souhaitez qu’elle soit retirée, écrivez-moi.

Vous pouvez demander à accéder à vos données, à les rectifier ou à les effacer, à en limiter l’utilisation ou à vous y opposer, à les recevoir dans un format portable, et retirer votre consentement à tout moment. Il suffit d’écrire à info@nandospiezia.com : je réponds sous 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali, ou auprès de l’autorité de votre pays de résidence, comme la CNIL en France.

Ce site ne s’adresse pas aux personnes de moins de 16 ans et je ne collecte pas sciemment leurs données. Si cela arrivait, je les supprimerais dès que j’en aurais connaissance.

Si ma façon de traiter les données change, je mettrai à jour cette page et la date en haut.