La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du site livoria.fr et de l'application app.livoria.fr (ci-après ensemble « Livoria ») sur la manière dont leurs données à caractère personnel sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
En accédant au site ou à l'application, l'utilisateur reconnaît avoir pris connaissance de la présente politique.
Mathieu Pasques Romeu
Entreprise Individuelle EI
SIRET : 531 328 987 00031
Adresse : Quartier St. André, 05000 LA FREISSINOUSE
Email : contact@livoria.fr
Aucun Délégué à la Protection des Données (DPO) n'a été désigné à ce jour, la désignation n'étant pas obligatoire au regard de l'activité exercée.
Lors de votre visite sur le site, nous pouvons collecter : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, horodatage des visites, URL de provenance. Ces données sont collectées à des fins d'analyse d'audience et de sécurité, sur la base de notre intérêt légitime et du consentement pour les cookies analytiques et publicitaires.
Lorsque vous utilisez le formulaire de contact, nous collectons : nom, adresse email, numéro de téléphone (facultatif), message. Ces données sont traitées pour répondre à votre demande, sur la base de l'exécution de mesures pré-contractuelles.
Si vous vous inscrivez à notre newsletter, nous collectons : adresse email et prénom (facultatif). Le traitement repose sur votre consentement.
Lors de la création et de l'utilisation de votre compte sur app.livoria.fr, nous collectons : informations personnelles et de contact, informations d'entreprise, données de facturation, informations de paiement (traitées par Stripe), données d'utilisation et données d'affiliation. Ces données sont nécessaires à l'exécution du contrat (gestion du compte, facturation, amélioration du service).
Les données des clients finaux comprennent : noms, emails, téléphones, adresses, détails du mariage, documents, données du portail. Le photographe est responsable du traitement de ces données ; Livoria agit en qualité de sous-traitant.
| Finalité | Base légale |
|---|---|
| Analyse d'audience et amélioration du site | Intérêt légitime / Consentement (cookies) |
| Réponse aux demandes de contact | Mesures pré-contractuelles |
| Envoi de la newsletter | Consentement |
| Gestion des comptes photographes | Exécution du contrat |
| Facturation et paiement | Exécution du contrat / Obligation légale |
| Amélioration du service | Intérêt légitime |
| Sécurité de la plateforme | Intérêt légitime |
Vos données peuvent être partagées avec les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données | EU (Paris) |
| Vercel | Hébergement application | EU |
| Stripe | Paiements (PCI-DSS) | EU / US |
| Brevo (Sendinblue) | Emails transactionnels | EU |
| o2switch | Hébergement site vitrine | France |
| Google Analytics | Analyse d'audience | US |
| Meta Pixel | Suivi publicitaire | US |
| LinkedIn Insight Tag | Suivi publicitaire | US |
| Vercel Analytics | Analytics techniques | US |
Certains de nos sous-traitants sont basés aux États-Unis (Stripe, Vercel, Google, Meta, LinkedIn). Ces transferts sont encadrés par le EU-US Data Privacy Framework ou des Clauses Contractuelles Types (SCCs) approuvées par la Commission européenne. Le consentement est requis pour les cookies analytiques et publicitaires impliquant ces transferts.
| Données | Durée de conservation |
|---|---|
| Données de compte utilisateur | Durée de l'abonnement actif, puis 30 jours après résiliation (ou suppression immédiate sur demande) |
| Factures | 10 ans (obligation légale) |
| Logs techniques | 1 an |
| Données formulaire de contact | Jusqu'à 3 ans |
| Données newsletter | Jusqu'au désabonnement (suppression sous 30 jours) |
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Faire corriger des données inexactes ou compléter des données incomplètes.
Demander la suppression de vos données dans les cas prévus par la loi.
Demander la limitation du traitement dans certaines circonstances.
Recevoir vos données dans un format structuré et couramment utilisé.
Vous opposer au traitement fondé sur l'intérêt légitime.
Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
Définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à contact@livoria.fr. Nous répondrons dans un délai d'un mois (prolongeable de deux mois si nécessaire).
Cookies de session et de bannière de consentement. Aucun consentement requis.
Google Analytics — consentement requis, durée de conservation : 13 mois.
Meta Pixel, LinkedIn Insight Tag, Google Ads — consentement requis, durée de conservation : 13 mois.
Supabase (authentification) et Vercel (cookies techniques) — aucun consentement requis.
La gestion de vos préférences s'effectue via notre bannière de consentement aux cookies, intégrée avec Google Consent Mode v2. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page.
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données : chiffrement TLS/SSL de toutes les communications, accès à la base de données par rôles, hébergement en Europe (Supabase Paris, Vercel EU), sauvegardes régulières (purgées sous 30 jours), hashage et salage des mots de passe, tokens à durée de vie limitée, traitement des paiements conforme PCI-DSS (Stripe), tests de sécurité périodiques.
En cas de violation de données à caractère personnel, Livoria s'engage à notifier la CNIL dans les 72 heures et à informer les personnes concernées si le risque est élevé. Les utilisateurs photographes seront notifiés dans les 72 heures en cas de violation portant sur les données de leurs clients.
Les données liées aux signatures électroniques (horodatage, adresse IP, identifiant du signataire) sont conservées tant que le compte est actif, puis supprimées conformément à l'article 7 (durées de conservation).
Les emails transactionnels et automatisés sont envoyés via Brevo. Les données de suivi (statut, ouvertures, clics) sont stockées par Brevo. Les photographes demeurent responsables de la conformité de leurs emails marketing envoyés via la plateforme.
L'inscription à la newsletter est volontaire et repose sur votre consentement. En cas de désabonnement, vos données sont supprimées dans un délai de 30 jours.
Le service Livoria n'est pas destiné aux personnes de moins de 16 ans. Toute donnée de mineur saisie par un photographe relève de la responsabilité de ce dernier.
Le site et l'application peuvent contenir des liens vers des sites tiers. Livoria n'est pas responsable des pratiques de confidentialité de ces sites. Nous vous invitons à consulter leurs politiques de confidentialité respectives.
La présente politique peut être modifiée à tout moment. En cas de modification substantielle, vous serez informé par email et via l'application, avec un préavis de 30 jours. La version en vigueur est disponible à l'adresse livoria.fr/confidentialite.
La présente politique est régie par le droit français et le RGPD. En cas de réclamation, vous pouvez contacter la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy, 75334 Paris Cedex 07
www.cnil.fr