Politique de confidentialité

Chez Rufino Studio, nous attachons de l’importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits. Elle complète nos Mentions légales et nos Conditions générales de vente.

Dernière mise à jour : 31 juillet 2026.

1. Responsable du traitement

Le responsable du traitement des données est Rufino Studio (Pablo Rufino & Jennifer Igreja). Les coordonnées complètes (statut juridique, SIRET, adresse) figurent dans nos Mentions légales. Pour toute question relative à vos données : contact@rufinostudio.com. Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour notre activité.

2. Données que nous collectons

• Formulaire de contact / demande de devis : nom, prénom, adresse e-mail, téléphone, type de prestation, ainsi que les informations que vous nous communiquez (date, lieu, budget approximatif, message).
• Réservation et contrat : informations nécessaires à l’établissement du devis, du contrat et de la facture. Les paiements en ligne sont traités par Stripe ; nous ne stockons jamais vos données bancaires.
• Communications : adresse e-mail et prénom, lorsque vous y consentez (confirmation de réservation, actualités du studio).
• Navigation : données de connexion et de navigation collectées via les cookies (voir la section Cookies).
• Formulaire de pré-devis : les éléments de votre projet (type de prestation, date, lieu, budget, message) sont enregistrés dans notre propre base, hébergée avec le site, pour préparer votre proposition.
• Questionnaires : nous vous envoyons selon les cas un questionnaire de devis, un questionnaire de préparation (souhaits, logistique du jour J) et un questionnaire de satisfaction après livraison. Vos réponses sont conservées avec votre dossier.
• Signature électronique : lorsque vous signez un contrat ou une autorisation de droit à l’image en ligne, nous conservons votre identité, votre signature, la date et votre adresse IP, à titre de preuve du consentement.
• Suivi commercial interne : vos échanges et l’avancement de votre dossier sont suivis dans un outil que nous hébergeons nous-mêmes, sur notre propre site, accessible uniquement à Pablo et Jennifer.

Les champs nécessaires au traitement de votre demande (notamment le nom et l’adresse e-mail) sont obligatoires : sans eux, nous ne pouvons pas y répondre. Les autres informations sont facultatives et nous aident à préparer une proposition adaptée.

3. Vos images (photographies et vidéos)

Notre activité implique de réaliser des photographies et des vidéos sur lesquelles vous figurez. Ces images sont des données personnelles et font l’objet d’un traitement particulier :

• Réalisation et livraison : vos images sont traitées pour exécuter la prestation convenue (galerie privée, film, tirages). Base : exécution du contrat.
• Galerie privée : vos images sont mises à disposition dans une galerie protégée par mot de passe, accessible 12 mois à compter de la livraison (article 10 de nos CGV). Il vous appartient de télécharger et de sauvegarder vos fichiers dans ce délai. Vous pouvez demander la suppression de la galerie à tout moment.
• Portfolio et communication : nous ne publions aucune image sans votre autorisation écrite, recueillie par une case dédiée de votre contrat ou par un document d’autorisation distinct. Elle précise les supports concernés, vaut cinq (5) ans et reste révocable à tout moment : écrivez-nous et nous retirons les images des supports que nous contrôlons sous 30 jours. Base : votre consentement.
• Campagnes publicitaires payantes (Meta, Google) : cet usage est distinct et facultatif. Il n’a lieu que si vous cochez la case dédiée de votre contrat ou si vous signez une autorisation de droit à l’image spécifique. Il est alors accordé pour cinq ans et reste révocable par e-mail, le retrait des supports que nous contrôlons intervenant sous 30 jours. Base : votre consentement.

Mineurs : lorsque la prestation concerne des personnes mineures (séances famille, naissance, baptême, communion, etc.), le consentement à la réalisation et à l’usage des images est donné par le ou les titulaires de l’autorité parentale.

Vous pouvez à tout moment demander le retrait de vos images de nos supports de communication en écrivant à contact@rufinostudio.com. Les conditions de cession des droits à l’image sont précisées dans votre contrat et nos Conditions générales de vente.

4. Finalités et bases légales

• Répondre à vos demandes et établir un devis — base : mesures précontractuelles / votre consentement.
• Gérer la réservation, le contrat, la prestation et la facturation — base : exécution du contrat et obligations légales.
• Réaliser, livrer et conserver vos photographies et vidéos — base : exécution du contrat ; votre consentement pour leur usage en portfolio.
• Vous envoyer nos confirmations, actualités et offres — base : votre consentement, révocable à tout moment.
• Mesurer l’audience et améliorer le site — base : votre consentement (cookies de mesure).
• Diffuser et mesurer notre publicité, y compris l’établissement de profils publicitaires — base : votre consentement (cookies et traceurs marketing).
• Sécuriser nos formulaires contre les envois automatisés — base : intérêt légitime.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos prestataires techniques, uniquement pour les finalités décrites ci-dessus :

• Brevo — envoi d’e-mails et gestion des contacts.
• Stripe — paiements en ligne sécurisés.
• Google — mesure d’audience (Analytics), protection des formulaires (reCAPTCHA) et services liés à la prise de rendez-vous.
• Meta (Facebook / Instagram) — mesure et diffusion publicitaire, via le pixel Meta et l’API Conversions (envoi de données de conversion), pouvant donner lieu à l’établissement de profils publicitaires ; soumis à votre consentement.
• Hostinger — hébergement du site (Union européenne).
• Koko Analytics — mesure d’audience installée sur notre propre serveur. Les données ne quittent pas le site et l’outil est configuré sans cookie ni empreinte de navigateur.

6. Durées de conservation

• Prospects et demandes de pré-devis restées sans suite : 3 ans à compter du dernier contact.
• Clients : durée de la relation contractuelle, puis archivage selon les obligations légales (factures : 10 ans).
• Galeries privées : 12 mois à compter de la livraison.
• Réponses aux questionnaires : 6 mois pour les questionnaires courts, 18 mois pour ceux liés à une prestation, puis suppression automatique.
• Preuve de signature électronique (identité, date, adresse IP) : pendant la durée de l’autorisation, puis 5 ans.
• Autorisation d’usage publicitaire, lorsqu’elle est accordée : 5 ans.
• Cookies : 13 mois maximum.

7. Transferts hors Union européenne

Certains prestataires (Google, Meta, Stripe) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

8. Cookies

Le site utilise : des cookies nécessaires à son fonctionnement ; des cookies de mesure d’audience (Google Analytics), soumis à votre consentement ; des cookies et traceurs marketing (Meta), soumis à votre consentement. Aucun cookie de mesure ou de marketing n’est déposé sans votre consentement préalable. Tant que vous n’avez pas accepté, Google Analytics est désactivé et le pixel Meta reste bloqué.

Nous mesurons aussi la fréquentation du site avec Koko Analytics, installé sur notre propre serveur et configuré sans cookie ni empreinte de navigateur : il compte les pages vues sans vous identifier ni vous suivre d’un site à l’autre, et ne dépose donc rien sur votre appareil.

Le détail des cookies (finalité, durée) ainsi que vos choix sont accessibles et modifiables à tout moment via le bandeau de gestion des cookies, et via les réglages de votre navigateur.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Vous disposez également du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez exercer ces droits à tout moment en écrivant à contact@rufinostudio.com. Vous pouvez aussi retirer votre consentement aux communications via le lien de désinscription présent dans chaque e-mail. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion sécurisée (HTTPS), accès restreint, et recours à des prestataires conformes au RGPD.

11. Modifications

Cette politique peut être mise à jour pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.