Politique de confidentialité

Cette page explique comment GaliVue traite les informations nécessaires aux comptes de photographes professionnels, à la sélection client privée, à la livraison des fichiers finaux, à la facturation, au support et à la fiabilité du service. Elle décrit le service de production actuel ; elle ne signifie pas que d’éventuels outils de suivi futurs sont déjà activés.

Informations utilisées pour les comptes photographes

Les comptes photographes peuvent contenir un nom, un nom d’affichage professionnel, une adresse e-mail, un pays, un hash de mot de passe, les informations de facturation professionnelle fournies par le titulaire du compte, l’état du forfait, des références d’abonnement et des informations de projet. Les données de facturation sont utilisées uniquement lorsque cela est nécessaire au fonctionnement du compte, aux paiements, aux factures et au support associé.

Informations sur les projets et les clients

Les projets photo peuvent contenir les noms ou adresses e-mail des clients saisis par le photographe, des fichiers de prévisualisation, des fichiers de livraison finale, les choix de sélection, les noms de fichiers et l’activité de projet nécessaire au service. Les photographes doivent fournir uniquement les informations et fichiers qu’ils sont autorisés à traiter et à partager.

Galeries client privées

Les clients n’ont pas besoin de compte GaliVue. Ils ouvrent un lien privé avec jeton transmis par le photographe. GaliVue conserve l’état de sélection et de livraison nécessaire pour terminer le projet. Les liens privés peuvent expirer, être révoqués ou remplacés. Les routes de galerie client et de livraison privées sont exclues de la mesure d’audience publique.

Avis client anonymes

L’avis client facultatif en deux questions est conçu sans champ nom ni e-mail. Un seul avis est associé à l’enregistrement de livraison privée afin d’éviter les réponses en double.

Utilisation des informations

Les informations servent à créer et sécuriser les comptes, fournir les fonctions de workflow et de livraison demandées, gérer les abonnements et la facturation, envoyer des messages opérationnels, répondre au support, prévenir les abus, diagnostiquer les problèmes techniques et maintenir la fiabilité du service. GaliVue ne vend pas les données personnelles et n’utilise pas les données de compte ou de client pour de la publicité comportementale.

Infrastructure et prestataires

GaliVue utilise Cloudflare pour le traitement de l’application, la base de données et le stockage de fichiers, Stripe pour le traitement sécurisé des paiements et abonnements, et Resend pour l’envoi d’e-mails transactionnels. Ces prestataires reçoivent uniquement les informations nécessaires à leur rôle. GaliVue n’ajoute pas intentionnellement de pixels publicitaires ni de traceurs marketing au service actuel.

Vérification et récupération du compte

GaliVue utilise des codes à courte durée de vie pour la vérification de l’e-mail du photographe et la récupération du mot de passe. Les codes de vérification et de réinitialisation sont stockés sous forme de hash, expirent rapidement et sont supprimés après expiration ou utilisation. Une réinitialisation réussie du mot de passe invalide les anciennes sessions du photographe.

Cookies utilisés par GaliVue

Le service actuel n’utilise pas de cookies marketing ou publicitaires. Les cookies d’authentification sont internes à GaliVue et limités à l’hôte, car aucun attribut Domain n’est défini. Secure est appliqué en HTTPS. Le cookie de refus de mesure d’audience sert uniquement à mémoriser un choix de confidentialité.

Mesure d’audience de première partie

GaliVue utilise une mesure d’audience interne et limitée à la confidentialité uniquement sur les pages publiques du site. Elle peut compter les pages vues, la localisation générale pays/région/ville, la source de référence, le type d’appareil, la catégorie de navigateur, le système d’exploitation et certaines actions utiles sur les pages publiques, comme les clics vers les tarifs ou l’inscription. Les galeries client privées, les liens de livraison, l’espace photographe et le panneau Admin sont exclus. Les adresses IP brutes et les chaînes User-Agent complètes ne sont pas stockées dans la base analytique. L’identifiant dérivé est un HMAC avec clé basé uniquement sur des signaux généraux et il est renouvelé tous les 30 jours. Les sessions et événements analytiques bruts sont automatiquement supprimés après 90 jours. Le trafic des robots est séparé du trafic humain.

Signaux de confidentialité et choix de mesure d’audience

GaliVue respecte Global Privacy Control (GPC), Do Not Track (DNT) et le choix local de désactivation GaliVue. Lorsqu’un de ces signaux est actif, la mesure d’audience publique est ignorée. La désactivation n’affecte pas la connexion, les galeries privées, la livraison finale, la facturation ou les fonctions du compte.

Choix de mesure d’audience

Mesures de sécurité et de confidentialité

• Les documents publics utilisent une politique de sécurité du contenu restrictive, une protection contre l’intégration dans des cadres, une protection contre le MIME sniffing, une politique de référent same-origin et désactivent la caméra, le microphone et la géolocalisation sauf besoin explicite d’une fonctionnalité.
• Les réponses HTTPS envoient HTTP Strict Transport Security afin que le navigateur continue d’utiliser une connexion chiffrée après une visite HTTPS réussie.
• La journalisation des erreurs opérationnelles masque les secrets évidents et ne stocke pas intentionnellement les mots de passe, OTP, cookies de session, en-têtes d’authentification, données de carte, jetons de galerie ou contenus de messages client.
• Les erreurs Admin sont limitées à des informations opérationnelles telles que l’heure, le module, la raison, l’endpoint, le statut HTTP, l’identifiant de requête/incident, des références sûres de compte/projet et le nombre d’occurrences. Elles sont automatiquement supprimées après 90 jours.

Conservation et suppression

Les fichiers de projet et les données de workflow associées sont conservés tant qu’ils sont nécessaires au projet actif, à la livraison, au compte ou à la période d’expiration configurée. Les photographes peuvent archiver des projets ou les déplacer vers la Corbeille, avec une période de sécurité avant suppression définitive. Un photographe peut demander la suppression définitive du compte dans les réglages ; GaliVue exige un motif, un code de vérification par e-mail et une confirmation finale avant la suppression destructive. En cas de paiement d’abonnement non résolu, une période de grâce de sept jours s’applique avant toute suppression automatique du compte ; un paiement réussi annule ce délai. GaliVue effectue une dernière vérification de l’état de facturation avant une suppression automatique et la reporte si cet état ne peut pas être confirmé de manière sûre. Les prestataires de paiement ou autres peuvent conserver les données de transaction qu’ils sont légalement tenus de garder, et GaliVue peut conserver des données limitées lorsque cela est nécessaire pour des obligations légales, comptables, de prévention de la fraude ou de sécurité du service.

Demandes relatives à la confidentialité

Pour une demande d’accès, de correction, de suppression ou toute question relative à la confidentialité d’un compte ou d’un projet GaliVue, écrivez à privacy@galivue.com. Pour signaler un problème de sécurité ou un message suspect, écrivez à security@galivue.com. Une vérification raisonnable peut être demandée avant toute divulgation ou modification d’informations de compte ou de projet.