Politique de confidentialité

À compléter

Contact données personnelles : À compléter

Selon votre utilisation, nous pouvons traiter :

• Identifiants de compte : adresse email, mot de passe (hashé).
• Profil : nom affiché, rôle (photographe / modèle), ville, biographie, avatar.
• Publications : images, légendes, métadonnées, paramètres de visibilité.
• Messages privés échangés via la messagerie intégrée.
• Demandes d'accès, groupes d'accès et autorisations de contenu.
• Moodboards, propositions de shooting et historique associé.
• Notifications et préférences liées à l'activité sur la plateforme.
• Données de modération : signalements, actions admin, suspensions.
• Données techniques : logs, identifiants de session, informations navigateur nécessaires au fonctionnement et à la sécurité.
• Données de paiement si activé : traitées par Stripe, si activé selon leur politique (PictaTerra Connect ne stocke pas les numéros de carte).

• Création et gestion de votre compte.
• Fonctionnement de la plateforme et affichage des contenus selon vos paramètres.
• Mise en relation entre photographes et modèles.
• Messagerie et notifications liées à votre activité.
• Sécurité, prévention des abus et lutte contre la fraude.
• Modération des contenus et traitement des signalements.
• Traitement des paiements et commissions si la fonctionnalité est activée.
• Amélioration du service et support utilisateur.

Les traitements reposent notamment sur l'exécution du contrat (utilisation du service), l'intérêt légitime (sécurité, modération) et, le cas échéant, votre consentement (certaines fonctionnalités optionnelles).

Les précisions juridiques détaillées seront complétées avant ouverture commerciale.

Les données sont conservées pendant la durée nécessaire aux finalités décrites, puis supprimées ou anonymisées selon les obligations légales applicables.

• Compte actif : conservation tant que le compte existe.
• Après suppression de compte : délais de purge à définir.
• Logs techniques et modération : durées à définir avant commercialisation.
• Données comptables liées aux paiements : selon obligations légales.

Vos données peuvent être traitées par :

• Supabase — hébergement base de données, authentification et stockage.
• Vercel — hébergement de l'application web.
• Stripe, si activé — traitement des paiements si la fonctionnalité est activée.

Ces prestataires sont sélectionnés pour leurs garanties de sécurité. Des clauses contractuelles appropriées seront mises en place avant commercialisation.

Conformément au RGPD, vous disposez des droits suivants (dans les limites légales) :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit d'opposition ou de limitation de certains traitements.
• Droit à la portabilité lorsque applicable.

Pour exercer vos droits : À compléter.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : authentification sécurisée, contrôle d'accès (RLS), hébergement chez des prestataires reconnus. Aucun système n'est toutefois exempt de risque.

Les informations relatives aux transferts internationaux de données seront complétées avant ouverture commerciale, en fonction des sous-traitants effectivement utilisés.