Protection des données
Politique de confidentialité
Une lecture par finalité pour identifier les données concernées, leur usage et vos droits.
Qui traite les données ?
Pour les formulaires publics et la gestion commerciale du portail, le responsable du traitement est Erraïlium.
Dans les espaces de campagne, le rôle de responsable ou de sous-traitant dépend du service concerné. Le photographe contractant reste l'interlocuteur principal des familles pour les données de campagne et de commande, sauf information contraire affichée dans l'espace concerné.
Pourquoi et sur quelle base ?
| Finalité | Données principales | Base juridique |
|---|---|---|
| Répondre aux demandes | Identité, entreprise ou école, coordonnées, message | Mesures précontractuelles et consentement au rappel |
| Créer et sécuriser un compte | Identifiant, rôle, journal de connexion | Exécution du contrat et intérêt légitime de sécurité |
| Gérer une campagne | Établissement, élèves, classes, photos, commandes | Exécution du service et obligations du photographe |
| Facturer et justifier les opérations | Commande, paiement, facture, avoir | Contrat et obligations légales comptables |
| Assurer le support | Messages, tickets, actions et pièces utiles | Contrat et intérêt légitime de suivi |
Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes autorisées selon leur rôle : équipes du photographe, établissement concerné, support autorisé et prestataires techniques nécessaires à l'hébergement, au paiement, à l'envoi de messages ou à la livraison.
Un prestataire ne reçoit que les données nécessaires à sa mission et agit dans le cadre d'instructions contractuelles. Tout transfert hors de l'Espace économique européen doit reposer sur un mécanisme juridique approprié et être documenté.
Durées de conservation
- Demandes de prospects : jusqu'à trois ans après le dernier contact utile.
- Comptes et contrats : pendant la relation contractuelle, puis pendant les délais de prescription applicables.
- Factures et pièces comptables : dix ans lorsque la loi l'exige.
- Journaux techniques et de sécurité : durée limitée au besoin de sécurité, au maximum douze mois sauf incident ou obligation particulière.
- Photos et données de campagne : selon le calendrier contractuel communiqué par le photographe et les obligations de livraison ou de preuve.
Vos droits
Selon le traitement, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs.
Utilisez le formulaire de contact en sélectionnant une demande relative aux données.
Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez aussi saisir la CNIL.
Photographies scolaires et mineurs
Les photos, codes d'accès et informations d'élèves exigent une protection renforcée. Les galeries ne doivent être accessibles qu'aux personnes disposant d'un code ou d'un compte autorisé. Les utilisateurs ne doivent pas transmettre ces accès à des tiers.
Les demandes relatives à une photo ou à un élève doivent mentionner l'établissement et la campagne sans envoyer davantage de données que nécessaire.