Politique de confidentialité

Chez Rufino Studio, nous attachons de l’importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits. Elle complète nos Mentions légales et nos Conditions générales de vente.

Dernière mise à jour : 30 septembre 2026.

1. Responsable du traitement

Le responsable du traitement des données est Rufino Studio (Pablo Rufino & Jennifer Igreja). Les coordonnées complètes (statut juridique, SIRET, adresse) figurent dans nos Mentions légales. Pour toute question relative à vos données : contact@rufinostudio.com. Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour notre activité.

2. Données que nous collectons

• Formulaire de contact / demande de devis : nom, prénom, adresse e-mail, téléphone, type de prestation, ainsi que les informations que vous nous communiquez (date, lieu, budget approximatif, message).
• Réservation et contrat : informations nécessaires à l’établissement du devis, du contrat et de la facture. Les paiements en ligne sont traités par Stripe ; nous ne stockons jamais vos données bancaires.
• Communications : adresse e-mail et prénom, lorsque vous y consentez (confirmation de réservation, actualités du studio).
• Navigation : données de connexion et de navigation collectées via les cookies (voir la section Cookies).
• Formulaire de pré-devis : les éléments de votre projet (type de prestation, date, lieu, budget, message) sont enregistrés dans notre propre base, hébergée avec le site, pour préparer votre proposition.
• Questionnaires : nous vous envoyons selon les cas un questionnaire de devis, un questionnaire de préparation (souhaits, logistique du jour J) et un questionnaire de satisfaction après livraison. Vos réponses sont conservées avec votre dossier.
• Signature électronique : lorsque vous signez un contrat ou une autorisation de droit à l’image en ligne, nous conservons votre identité, votre signature, la date et votre adresse IP, à titre de preuve du consentement.
• Suivi commercial interne : vos échanges et l’avancement de votre dossier sont suivis dans un outil que nous hébergeons nous-mêmes, sur notre propre site, accessible uniquement à Pablo et Jennifer.

Les champs nécessaires au traitement de votre demande (notamment le nom et l’adresse e-mail) sont obligatoires : sans eux, nous ne pouvons pas y répondre. Les autres informations sont facultatives et nous aident à préparer une proposition adaptée.

3. Vos images (photographies et vidéos)

Notre activité implique de réaliser des photographies et des vidéos sur lesquelles vous figurez. Ces images sont des données personnelles et font l’objet d’un traitement particulier :

• Réalisation et livraison : vos images sont traitées pour exécuter la prestation convenue (galerie privée, film, tirages). Base : exécution du contrat.
• Galerie privée : vos images sont mises à disposition dans une galerie protégée par mot de passe, accessible 12 mois à compter de la livraison (article 10 de nos CGV). Il vous appartient de télécharger et de sauvegarder vos fichiers dans ce délai. Vous pouvez demander la suppression de la galerie à tout moment.
• Portfolio et communication : nous ne publions aucune image sans votre autorisation écrite, recueillie par une case dédiée de votre contrat ou par un document d’autorisation distinct. Elle précise les supports concernés, vaut cinq (5) ans et reste révocable à tout moment : écrivez-nous et nous retirons les images des supports que nous contrôlons sous 30 jours. Base : votre consentement.
• Campagnes publicitaires payantes (Meta, Google) : cet usage est distinct et facultatif. Il n’a lieu que si vous cochez la case dédiée de votre contrat ou si vous signez une autorisation de droit à l’image spécifique. Il est alors accordé pour cinq ans et reste révocable par e-mail, le retrait des supports que nous contrôlons intervenant sous 30 jours. Base : votre consentement.

Mineurs : lorsque la prestation concerne des personnes mineures (séances famille, naissance, baptême, communion, etc.), le consentement à la réalisation et à l’usage des images est donné par le ou les titulaires de l’autorité parentale.

Vous pouvez à tout moment demander le retrait de vos images de nos supports de communication en écrivant à contact@rufinostudio.com. Les conditions de cession des droits à l’image sont précisées dans votre contrat et nos Conditions générales de vente.

4. Finalités et bases légales

• Répondre à vos demandes et établir un devis — base : mesures précontractuelles / votre consentement.
• Gérer la réservation, le contrat, la prestation et la facturation — base : exécution du contrat et obligations légales.
• Réaliser, livrer et conserver vos photographies et vidéos — base : exécution du contrat ; votre consentement pour leur usage en portfolio.
• Vous envoyer nos confirmations, actualités et offres — base : votre consentement, révocable à tout moment.
• Mesurer l’audience et améliorer le site — base : votre consentement (cookies de mesure).
• Diffuser et mesurer notre publicité, y compris l’établissement de profils publicitaires — base : votre consentement (cookies et traceurs marketing).
• Sécuriser nos formulaires contre les envois automatisés — base : intérêt légitime.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos prestataires techniques, uniquement pour les finalités décrites ci-dessus :

• Brevo — envoi d’e-mails et gestion des contacts.
• Stripe — paiements en ligne sécurisés.
• Google — mesure d’audience (Analytics), protection des formulaires (reCAPTCHA) et services liés à la prise de rendez-vous.
• Meta (Facebook / Instagram) — mesure et diffusion publicitaire, via le pixel Meta et l’API Conversions (envoi de données de conversion), pouvant donner lieu à l’établissement de profils publicitaires ; soumis à votre consentement.
• Microsoft (Clarity) — analyse de la navigation (zones cliquées, défilement de la page, relecture des visites) pour améliorer nos pages ; soumis à votre consentement. Le contenu des champs de formulaire est masqué, et les pages privées (galeries, contrats, paiements, questionnaires, espace client) ne sont jamais enregistrées.
• Hostinger — hébergement du site (Union européenne).
• Koko Analytics — mesure d’audience installée sur notre propre serveur. Les données ne quittent pas le site et rien n’est déposé sur votre appareil. Pour ne pas compter deux fois la même visite dans la journée, l’outil calcule un identifiant temporaire à partir de votre adresse IP et de votre navigateur, combinés à une valeur aléatoire renouvelée chaque jour ; cet identifiant reste sur notre serveur, votre adresse IP n’est pas enregistrée en clair, et tout est effacé chaque nuit.
• Notre outil de parcours — installé sur notre propre serveur, il n’est chargé que si vous acceptez la mesure d’audience. Il enregistre les pages consultées pendant la visite, le temps passé, jusqu’où vous faites défiler la page et l’endroit de vos clics, avec le texte du bouton ou du lien, mais jamais ce que vous saisissez dans un formulaire. Un identifiant aléatoire, gardé dans l’onglet de votre navigateur et effacé à sa fermeture, relie les pages d’une même visite. Les pages privées (galeries, contrats, paiements, questionnaires, espace client) ne sont jamais mesurées, et seuls Pablo et Jennifer ont accès à ces données. Pour bloquer les envois abusifs, nous calculons une empreinte de votre adresse IP, gardée une heure au plus ; l’adresse elle-même n’est pas enregistrée (base : intérêt légitime, sécurité du site).

6. Durées de conservation

• Prospects et demandes de pré-devis restées sans suite : 3 ans à compter du dernier contact.
• Clients : durée de la relation contractuelle, puis archivage selon les obligations légales (factures : 10 ans).
• Galeries privées : 12 mois à compter de la livraison.
• Réponses aux questionnaires : 6 mois pour les questionnaires courts, 18 mois pour ceux liés à une prestation, puis suppression automatique.
• Preuve de signature électronique (identité, date, adresse IP) : pendant la durée de l’autorisation, puis 5 ans.
• Autorisation d’usage publicitaire, lorsqu’elle est accordée : 5 ans.
• Parcours de visite (notre outil) : 90 jours, puis suppression automatique.
• Cookies : 13 mois maximum.

7. Transferts hors Union européenne

Certains prestataires (Google, Meta, Microsoft, Stripe) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

8. Cookies

Le site utilise : des cookies nécessaires à son fonctionnement ; des cookies de mesure d’audience (Google Analytics) et d’analyse de navigation (Microsoft Clarity), soumis à votre consentement ; des cookies et traceurs marketing (Meta), soumis à votre consentement. Aucun cookie de mesure ou de marketing n’est déposé sans votre consentement préalable. Tant que vous n’avez pas accepté, Google Analytics ne dépose aucun cookie et n’utilise aucun identifiant permettant de relier les pages que vous consultez : il reçoit seulement, pour chaque page, des informations techniques qui servent à estimer la fréquentation. Le pixel Meta n’envoie aucun événement et Microsoft Clarity n’est pas chargé.

Nous mesurons aussi la fréquentation du site avec Koko Analytics, installé sur notre propre serveur. Il ne dépose rien sur votre appareil et ne vous suit pas d’un site à l’autre. Pour ne pas compter deux fois la même visite, il utilise un identifiant temporaire, calculé sur notre serveur et effacé chaque nuit (voir la section 5).

Si vous acceptez la mesure d’audience, notre outil de parcours enregistre aussi les pages vues pendant votre visite, le temps passé, le défilement et les clics, pour voir quelles pages sont utiles (voir la section 5). Il ne dépose pas de cookie et garde seulement un identifiant aléatoire dans l’onglet, effacé à sa fermeture. Si vous retirez votre accord, la mesure s’arrête et cet identifiant est supprimé.

Vous pouvez modifier vos choix à tout moment avec le lien « Gérer mes cookies », en bas des pages du site, ou dans les réglages de votre navigateur. Si vous retirez votre accord, nous supprimons les cookies de mesure et de marketing enregistrés sous notre nom de domaine.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Vous disposez également du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez exercer ces droits à tout moment en écrivant à contact@rufinostudio.com. Vous pouvez aussi retirer votre consentement aux communications via le lien de désinscription présent dans chaque e-mail. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion sécurisée (HTTPS), accès restreint, et recours à des prestataires conformes au RGPD.

11. Modifications

Cette politique peut être mise à jour pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.