La présente politique de confidentialité décrit la manière dont Kandra Photographie collecte, utilise, conserve et protège vos données personnelles dans le cadre de la navigation sur le site www.kandraphoto.fr et de ses prestations photographiques.
Elle est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés », telle que modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site est :
Kandra Photographie (SARL)
SIRET 919 427 765 00020 — RCS Bordeaux
2 rue Jean Bonnardel, 33140 Villenave-d'Ornon
Représentée par M. Mathéo-Enzo Dastugue, gérant
Contact : [email protected] — 05 54 54 14 94
Compte tenu de notre taille et de la nature des traitements réalisés, Kandra Photographie n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO). Toutes les demandes relatives à vos données personnelles sont traitées directement par le responsable du traitement.
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires à la finalité poursuivie. Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, religion, données de santé…) n'est collectée.
2.1 Données collectées via le formulaire de contact
- Identification : nom, prénom
- Contact : adresse email, numéro de téléphone
- Professionnelle : société, fonction
- Projet : type de mission, budget envisagé, contenu du message
2.2 Données collectées dans le cadre d'une candidature au réseau ou à un poste
- Identité, coordonnées, ville d'intervention
- Lien portfolio, expériences professionnelles, spécialité
- Tout document que vous joignez librement (CV, book)
2.3 Données collectées lors de l'exécution d'une prestation
- Coordonnées de facturation et bancaires (limitées au strict nécessaire)
- Informations contractuelles : devis, bons de commande, factures
- Photographies réalisées dans le cadre de la prestation (encadrées par une autorisation de droit à l'image, voir article 9 des mentions légales)
2.4 Données techniques de navigation
- Adresse IP, type de navigateur, système d'exploitation, pages consultées et horodatage (journaux serveur)
- Cookies strictement nécessaires au fonctionnement du site (voir section 7)
3. Finalités et bases légales
Chaque traitement repose sur l'une des bases légales prévues par l'article 6 du RGPD :
| Finalité | Base légale | Durée |
|---|---|---|
| Réponse à une demande de contact / devis | Mesures précontractuelles (art. 6.1.b) | 3 ans à compter du dernier contact |
| Exécution d'une prestation photographique | Exécution du contrat (art. 6.1.b) | Durée du contrat + 10 ans (obligations comptables) |
| Facturation, comptabilité, obligations fiscales | Obligation légale (art. 6.1.c) | 10 ans (Code de commerce, art. L123-22) |
| Candidature partenaire ou recrutement | Consentement (art. 6.1.a) / intérêt légitime | 2 ans après dernier échange |
| Newsletter | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement |
| Mesure d'audience et amélioration du site | Intérêt légitime (art. 6.1.f) | 13 mois maximum |
| Sécurité, journalisation, prévention des fraudes | Intérêt légitime (art. 6.1.f) | 12 mois |
4. Destinataires et sous-traitants
Vos données sont traitées exclusivement par les personnes habilitées au sein de Kandra Photographie. Elles ne font l'objet d'aucune cession à des tiers à des fins commerciales.
Certains sous-traitants techniques accèdent à des données personnelles dans le cadre strict de leur prestation, sous contrat conforme à l'article 28 du RGPD :
- HostMyServers (SARL, 71 rue Francis de Pressensé, 69100 Villeurbanne) — hébergement du site et des emails. Données concernées : journaux serveur, contenu des emails.
- Photographes partenaires du réseau — destinataires limités aux données nécessaires à l'exécution d'une mission précise (coordonnées du client, brief, lieu de prestation). Engagement de confidentialité contractuel.
- Expert-comptable et établissements bancaires — pour les obligations comptables et le règlement des prestations.
Les autorités administratives ou judiciaires peuvent également être destinataires en cas d'obligation légale ou de réquisition.
5. Transferts hors Union européenne
Kandra Photographie ne procède à aucun transfert de données personnelles en dehors de l'Union européenne. L'ensemble de nos sous-traitants techniques sont établis sur le territoire de l'Union européenne et hébergent leurs serveurs au sein de l'UE.
Le site charge également des polices typographiques via le service Google Fonts. Lorsque ces polices sont servies depuis un CDN externe, l'adresse IP du visiteur peut transiter par des serveurs Google. Pour limiter ce transfert, vous pouvez bloquer le chargement de ces ressources via les paramètres de votre navigateur.
6. Sécurité des données
Kandra Photographie met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération, la diffusion ou l'accès non autorisé :
- Chiffrement systématique des communications (HTTPS / TLS)
- Hébergement sécurisé en Union européenne, sauvegardes régulières
- Accès aux données strictement limité aux personnes habilitées, authentification forte
- Stockage chiffré des fichiers de production (images, documents contractuels)
- Mise à jour régulière des logiciels et dépendances techniques
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à la notifier à la CNIL dans un délai de 72 heures et à vous en informer si nécessaire, conformément aux articles 33 et 34 du RGPD.
7. Cookies et traceurs
Le site utilise un nombre limité de cookies, classés en deux catégories :
7.1 Cookies strictement nécessaires (exemptés de consentement)
Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement (art. 82 de la loi Informatique et Libertés). Ils permettent notamment la gestion de session, la sécurité et la mémorisation de vos préférences techniques.
7.2 Cookies soumis à consentement
Tout cookie de mesure d'audience tierce, de personnalisation publicitaire ou d'intégration de réseau social est soumis à votre consentement préalable, recueilli via un bandeau dédié lors de votre première visite. Vous pouvez à tout moment modifier vos préférences en effaçant les cookies depuis votre navigateur ou en rouvrant le bandeau de gestion.
À ce jour, le site ne déploie aucun cookie analytique ou publicitaire tiers par défaut. Si cela évoluait, cette politique serait mise à jour en conséquence.
8. Vos droits sur vos données
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, en obtenir une copie.
- Droit de rectification : faire corriger toute donnée inexacte ou incomplète.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation : demander la suspension temporaire d'un traitement contesté.
- Droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement fondé sur notre intérêt légitime, ou sans motif pour la prospection commerciale.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement (art. 7.3 RGPD).
- Droit de définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
Pour exercer ces droits, adressez votre demande à : [email protected], en précisant l'objet de votre demande. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous nous engageons à répondre dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe (art. 12.3 RGPD).
9. Données concernant les mineurs
Le site et les services de Kandra Photographie ne s'adressent pas directement aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles concernant ces mineurs sans l'accord préalable et vérifiable des titulaires de l'autorité parentale.
Si une prestation photographique implique la prise de vue d'un mineur, l'accord écrit des parents ou tuteurs légaux est systématiquement recueilli au préalable (voir article 9 des mentions légales).
10. Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715,
75334 Paris Cedex 07
www.cnil.fr
11. Modification de la politique
Kandra Photographie se réserve le droit de modifier la présente politique de confidentialité à tout moment, afin de refléter une évolution de ses pratiques, du cadre réglementaire ou de ses partenaires techniques. Toute modification substantielle vous sera notifiée par une mention visible sur le site et, le cas échéant, par email lorsque vous nous avez transmis vos coordonnées.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance d'éventuelles modifications.
Dernière mise à jour : 17 mai 2026.