Politique de confidentialité

1. Responsable de traitement

pixleh, édité par Groupe Lehwu, [adresse à compléter], est responsable du traitement des données personnelles décrites ci-dessous, pour ce qui concerne la fourniture du Service lui-même (comptes Studio, facturation de l'abonnement).

Pour les données personnelles des Clients finaux qu'un Studio collecte et traite via pixleh (par exemple : nom, email, favoris, remarques sur une galerie), le Studio est responsable de traitement et pixleh agit en tant que sous-traitant au sens du RGPD, dans le cadre défini par les Conditions Générales d'Utilisation. Toute question relative aux données d'un Client final doit d'abord être adressée au Studio concerné.

2. Données collectées

• Compte Studio : nom, adresse email, mot de passe (stocké de façon chiffrée, jamais en clair), nom du studio, logo, coordonnées de contact éventuellement renseignées.
• Facturation : informations de paiement traitées directement par notre prestataire Stripe (pixleh ne stocke pas les numéros de carte bancaire).
• Clients finaux d'un Studio : email (accès aux galeries protégées ou liens invités), favoris, remarques laissées sur des photos, contenu des commandes, réservations ou contrats initiés via le Service.
• Contenus : photos et vidéos déposées par les Studios, susceptibles de contenir des données personnelles (visages) de tiers photographiés.
• Données techniques : adresse IP et journaux de connexion, à des fins de sécurité (voir la limitation du nombre de tentatives de connexion) et de bon fonctionnement du Service.

3. Finalités et bases légales

• Fourniture et fonctionnement du Service — exécution du contrat (CGU/CGV).
• Facturation des abonnements — exécution du contrat et obligations comptables légales.
• Sécurité du Service (limitation des tentatives de connexion, journaux techniques) — intérêt légitime.
• Communication relative au compte (email de bienvenue, notifications liées à l'activité du Studio) — exécution du contrat.
• Réponse aux demandes de contact — intérêt légitime / consentement.

4. Destinataires des données

Les données sont accessibles à l'équipe pixleh dans la limite de ce qui est nécessaire à l'exploitation du Service, ainsi qu'aux sous-traitants suivants :

• Hébergeur de l'application et du stockage des fichiers ([nom à compléter]) ;
• Stripe (traitement des paiements) ;
• Prestataire d'envoi d'emails transactionnels ([nom à compléter]) ;
• le cas échéant, un outil de suivi des erreurs techniques (voir la feuille de route produit) — mis à jour ici dès son activation.

Ces prestataires peuvent être situés hors de l'Union européenne (notamment Stripe, société américaine) ; dans ce cas, le transfert repose sur les garanties appropriées prévues par le RGPD (clauses contractuelles types ou équivalent).

5. Durée de conservation

Les données d'un compte Studio sont conservées pendant toute la durée d'utilisation du Service, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte, sous réserve des durées de conservation légales applicables (obligations comptables et fiscales notamment). Les données des Clients finaux sont conservées selon les instructions du Studio responsable de traitement.

6. Vos droits

Conformément au RGPD, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données.

• Pour un compte Studio : ces droits s'exercent directement depuis l'espace Réglages du compte, ou par email à [email de contact à compléter].
• Pour un Client final d'un Studio : la demande doit être adressée en priorité au Studio concerné, responsable de traitement de ces données ; pixleh l'assiste dans le traitement de cette demande en tant que sous-traitant.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

pixleh met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte ou l'altération : mots de passe chiffrés, isolation stricte des données entre Studios, connexions chiffrées (HTTPS), limitation des tentatives de connexion.

8. Cookies

pixleh utilise des cookies strictement nécessaires au fonctionnement du Service (maintien de la session de connexion Studio, accès à une galerie protégée par mot de passe). Ces cookies ne nécessitent pas de consentement au sens de la réglementation applicable. Tout cookie non essentiel qui viendrait à être ajouté (mesure d'audience, par exemple) sera soumis à votre consentement via le bandeau prévu à cet effet.

9. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits : [email de contact à compléter].