Confidentialité et données personnelles
Responsable du traitement
Sébastien Koenig EI, 60 rue François 1er, 75008 Paris. Contact : contact@sebastien-koenig.fr.
Données et finalités
Le formulaire de devis recueille votre nom, email, téléphone facultatif, service demandé, description et date souhaitée facultative. Le parcours de commande recueille votre nom, email, brief, formule choisie, référence, montant, statut du paiement et trace de l’acceptation des conditions. Ces traitements servent à répondre à votre demande et à préparer ou exécuter la prestation (mesures précontractuelles et contrat). Les demandes de rétractation et les documents nécessaires aux obligations légales sont traités à ce titre.
Les données de connexion et journaux techniques servent au fonctionnement et à la sécurité du site (intérêt légitime). Les accès administrateur utilisent une session d’authentification. Aucune inscription à une newsletter n’est effectuée par les formulaires de commande ou de devis.
Paiement et destinataires
Les données de carte bancaire sont saisies chez Stripe. Le site n’enregistre ni le numéro complet ni le code de sécurité. Les informations utiles au traitement de votre demande sont accessibles au responsable et aux prestataires techniques concernés : o2switch, Supabase et Stripe. Les informations concernant leurs traitements et éventuels transferts internationaux sont disponibles dans leurs documents : Stripe et Supabase. L’hébergement du site en France ne signifie pas que tous les prestataires traitent toutes les données exclusivement en France.
Fichiers fournis pour une vidéo
Ne joignez pas de données sensibles ou de document d’identité dans le brief. Les photos, vidéos ou autres fichiers nécessaires sont transmis selon les modalités convenues avec le créateur ; les trois formules habituelles ne proposent pas d’envoi direct de fichier. L’offre Noël dispose du dépôt privé décrit ci-dessous. Précisez les restrictions d’utilisation souhaitées avant toute transmission de contenu privé.
Conservation
Les informations sont conservées pendant la gestion de la demande et de la relation contractuelle, puis uniquement dans la mesure nécessaire aux obligations comptables, à la preuve du contrat et à la gestion des litiges. Les justificatifs comptables requis sont conservés pendant la durée légale applicable. Les fichiers de travail ne sont pas une solution d’archivage de vos originaux : conservez vos propres copies et convenez avec le créateur de leur suppression après la prestation.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation des données vous concernant, et exercer les droits d’opposition et de portabilité lorsqu’ils s’appliquent. Écrivez à contact@sebastien-koenig.fr. Une vérification d’identité proportionnée peut être demandée en cas de doute. Vous pouvez également adresser une réclamation à la CNIL.
Stockage local et services externes
Le site utilise le stockage nécessaire aux sessions administrateur. Aucun outil publicitaire n’est ajouté. L’administration consulte les statistiques agrégées AWStats déjà calculées par l’hébergeur, comme décrit ci-dessous. Les liens vers TikTok et les autres services externes vous conduisent vers leurs propres politiques. Les ressources du portfolio chargées depuis Supabase entraînent une connexion à ce prestataire.
Offre Noël : photographie et personnalisation de l’enfant
Pour la vidéo du Père Noël, le formulaire recueille uniquement le prénom, l’âge, les détails personnalisés nécessaires, une photo JPEG ou PNG, l’adresse email de suivi de l’adulte et les traces de son autorisation et de l’acceptation des conditions. La préparation et l’exécution de la commande reposent sur le contrat ; l’utilisation temporaire de la photographie repose sur l’autorisation expresse du représentant légal. Aucune publication, publicité, reconnaissance faciale ou réutilisation pour entraîner une IA n’est autorisée. Évitez les données sensibles et tout renseignement inutile. L’adulte dispose des autorisations nécessaires et associe l’enfant selon son âge et sa maturité.
La photo est contrôlée, réencodée sans métadonnées puis chiffrée dans un dossier privé hors du site public chez o2switch. Les données de personnalisation sont également chiffrées. Seul le vendeur connecté peut consulter les informations et télécharger la photo. Aucun lien public ni pièce jointe photo n’est créé. Stripe ne reçoit que l’email du parent et une référence de commande, sans photo ni prénom ou détails de l’enfant. Le formulaire ne transmet pas la photo à Supabase ou à un outil d’IA tiers. Les emails de confirmation contiennent le récapitulatif de commande ; la notification vendeur contient le lien vers l’administration protégée.
La photo et la personnalisation sont supprimées sous 7 jours après déclaration de livraison et au plus tard 45 jours après dépôt. Sans paiement, suppression sous 24 heures ; jusqu’à 7 jours si un paiement différé est en cours. L’échéance est contrôlée avant tout téléchargement, même après une éventuelle restauration technique. Les fichiers temporaires du traitement sont effacés immédiatement ; les copies de travail téléchargées doivent également être supprimées par le vendeur. Les sauvegardes techniques de l’hébergeur ne sont jamais publiques ; en cas de restauration, les échéances d’effacement restent applicables. Les références de commande, montants, statuts, historique minimal et preuves contractuelles sans photo restent conservés selon les obligations comptables et de preuve. Les copies de confirmation dans les messageries relèvent de la conservation des échanges contractuels.
Pour exercer vos droits d’accès, de rectification, d’effacement ou retirer l’autorisation d’utilisation de la photo, écrivez à contact@sebastien-koenig.fr avec la référence de commande. Le retrait avant réalisation peut empêcher la prestation ; ses conséquences sont examinées selon les CGV. Vous pouvez saisir la CNIL. La photo de votre enfant n’est jamais publiée par ce parcours.
Statistiques de fréquentation
Le tableau de bord du responsable consulte les rapports agrégés AWStats déjà produits par l’hébergeur o2switch à partir de ses journaux techniques. Il affiche les visites et pages par jour ainsi qu’une estimation mensuelle des visiteurs. Cette consultation ne dépose aucun cookie, ne crée aucun identifiant de visiteur et n’ajoute aucun script publicitaire ou appel à un prestataire de mesure externe dans votre navigateur.
Seuls les totaux agrégés sont présentés dans l’administration authentifiée et conservés temporairement dans un cache serveur d’une minute. Aucune adresse IP, information de navigateur, URL avec paramètres ou liste individuelle de visiteurs n’est copiée dans ce tableau de bord. Les statistiques ne sont pas rapprochées des commandes, des devis ou des photos. Les journaux et rapports d’origine restent gérés par l’hébergeur selon sa politique de conservation. Ce traitement sert à comprendre la fréquentation du site et améliorer son fonctionnement ; les droits et coordonnées du responsable mentionnés ci-dessus restent applicables.