Politique de confidentialité

1. Responsable du traitement

Arnaud Geoffroy Astrophoto
Entreprise individuelle
Numéro d'entreprise : BE 1027.392.623
Adresse : 19a rue Amédé Bracke, 1950 Kraainem, Belgique
Email : contact@arnaudgeoffroy.be
Site web : https://astro.arnaudgeoffroy.be

2. Données collectées, finalités et bases légales

2.1 Gestion des commandes

Lorsque vous passez commande, sont collectés : nom, prénom, adresse de livraison, adresse email, numéro de téléphone et détails de la commande.

• Finalité : traitement, fabrication, livraison et suivi de votre commande.
• Base légale : exécution du contrat (art. 6.1.b RGPD) et obligations légales comptables et fiscales (art. 6.1.c RGPD).
• Conservation : 10 ans, conformément aux obligations comptables belges.

2.2 Paiement

Le paiement est traité de manière sécurisée par Stripe. Vos données de carte bancaire sont saisies directement sur l'environnement sécurisé de Stripe et ne sont jamais stockées par le Vendeur.

• Base légale : exécution du contrat (art. 6.1.b RGPD).

2.3 Mesure d'audience (sans cookie)

Le site utilise Umami, un outil de mesure d'audience respectueux de la vie privée, pour produire des statistiques de fréquentation agrégées et anonymes (pages vues, provenance, pays, type d'appareil). Umami n'utilise aucun cookie ni identifiant persistant permettant de vous suivre, et ne permet pas de vous réidentifier. Aucune donnée n'est utilisée à des fins publicitaires ni partagée à cette fin.

• Finalité : comprendre l'usage du site afin de l'améliorer.
• Base légale : intérêt légitime (art. 6.1.f RGPD). En l'absence de cookie et d'identifiant persistant, cette mesure est exemptée de consentement.
• Sous-traitant : Umami Software, Inc.
• Conservation : données agrégées et anonymes.

2.4 Notifications push

Si vous le demandez explicitement (en cliquant « M'abonner » puis en autorisant les notifications dans votre navigateur), le site peut vous envoyer des notifications pour vous informer des nouvelles publications. L'abonnement technique fourni par votre navigateur (une adresse d'envoi et des clés de chiffrement) est alors enregistré sur nos propres serveurs. Ce service est auto-hébergé : aucune donnée n'est transmise à un prestataire tiers à cette fin.

• Finalité : vous informer des nouvelles images et actualités.
• Base légale : votre consentement (art. 6.1.a RGPD), donné via l'autorisation de notification de votre navigateur.
• Hébergement : nos serveurs (OVH, France). Aucun prestataire tiers de notification.
• Retrait : à tout moment via les réglages de notification de votre navigateur (révocation de l'autorisation).

2.5 Contact

Si vous nous contactez par email ou via les réseaux sociaux, vos coordonnées et le contenu de votre message sont utilisés uniquement pour vous répondre.

• Base légale : intérêt légitime à répondre à votre demande (art. 6.1.f RGPD).

2.6 Fonctionnement du site (stockage local)

Le site enregistre certaines informations dans le stockage local de votre navigateur (panier, images aimées, préférence de notification). Ces informations restent sur votre appareil, ne sont pas des cookies de suivi et ne sont pas transmises à des tiers.

3. Cookies et traceurs

Le site n'utilise aucun cookie de suivi ni traceur publicitaire, et n'affiche donc pas de bandeau de consentement. La mesure d'audience (Umami) fonctionne sans cookie ni identifiant persistant. Les seules informations stockées sur votre appareil le sont dans le stockage local du navigateur et sont strictement nécessaires au fonctionnement (panier, images aimées, préférence de notification) ; elles ne requièrent pas de consentement.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires à la fourniture du service :

• WhiteWall (GmbH, Allemagne) — fabrication et expédition des tirages.
• Stripe — traitement sécurisé des paiements.
• Umami (Umami Software, Inc.) — mesure d'audience sans cookie.
• OVH (OVHcloud, France) — hébergement technique du site et des abonnements aux notifications.

5. Transferts hors Union européenne

Notre outil de mesure d'audience (Umami) peut traiter certaines données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). Les notifications push sont gérées sur nos propres serveurs en France, sans transfert hors UE.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait de votre consentement à tout moment (sans effet sur les traitements déjà réalisés).

Pour exercer vos droits, contactez : contact@arnaudgeoffroy.be.

7. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) :

Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
contact@apd-gba.be — www.autoriteprotectiondonnees.be

8. Modification de la présente politique

Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales. La version applicable est celle en vigueur à la date de votre visite.

9. Contact

Email : contact@arnaudgeoffroy.be
Adresse : 19a rue Amédé Bracke, 1950 Kraainem, Belgique