01Qui s’occupe de vos données ?
Jade Vandermeulen, photographe animalière basée à Waterloo, en Belgique, est responsable des traitements décrits dans cette politique.
Cette page concerne jadevandermeulen.com, le site de présentation de son travail, et eventjadevandermeulen.com, son site de réservation de séances.
Pour toute question relative à vos données, vous pouvez contacter Jade par e-mail ou par téléphone au +32 496 49 07 45.
02Quelles informations, pour quel usage ?
Lorsque vous réservez une séance
Le formulaire recueille votre prénom, votre nom, votre adresse e-mail et votre numéro de téléphone. La réservation associe ces coordonnées à la séance choisie, à son lieu, à sa date et à son créneau. Une référence, la date d’enregistrement et l’état d’envoi des confirmations sont également enregistrés.
Ces informations servent à enregistrer votre réservation, préparer et organiser la séance, vous envoyer une confirmation et vous contacter à propos de votre rendez-vous. Elles sont enregistrées dans la base de données du site de réservation et transmises par e-mail à vous-même et à Jade.
Ce traitement repose sur les mesures prises à votre demande avant la conclusion d’un contrat et sur l’exécution de la prestation (article 6.1.b du RGPD). Les champs indiqués comme obligatoires sont nécessaires au parcours de réservation ; sans eux, le formulaire ne peut pas être validé. Vous pouvez contacter Jade pour organiser votre demande autrement.
Lorsque vous contactez Jade
Les coordonnées et le contenu que vous communiquez par e-mail ou téléphone sont utilisés pour répondre à votre demande et préparer, le cas échéant, une prestation. La base juridique est la préparation ou l’exécution du contrat lorsque votre demande concerne une séance, ou l’intérêt légitime à répondre à une autre demande.
Lorsque vous consultez les sites
Des données techniques, telles que l’adresse IP, la date de connexion, la page demandée et les informations du navigateur, peuvent figurer dans les journaux de l’hébergement. Le module de réservation utilise également un identifiant calculé à partir de l’adresse IP pour limiter les demandes répétées pendant une heure.
Ces traitements reposent sur l’intérêt légitime à assurer le fonctionnement et la sécurité des sites, à diagnostiquer les erreurs et à prévenir les abus (article 6.1.f du RGPD). Les sites n’utilisent pas d’outil d’analytics ni de suivi publicitaire. Aucune décision produisant des effets juridiques ou similaires sur vous n’est prise par un système de profilage automatisé.
03Qui peut y accéder ?
Les données sont accessibles à Jade et, pour les opérations nécessaires à leur mission, aux personnes habilitées à assurer l’administration technique, l’hébergement ou l’acheminement des e-mails. Les informations ne sont pas destinées à être publiées et ne sont pas vendues à des tiers.
Les deux sites sont hébergés par Infomaniak, dont les centres de données se trouvent en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne pour les transferts de données personnelles.
L’acheminement de vos messages implique également les services de messagerie de l’expéditeur et du destinataire, selon leurs propres infrastructures. Les échanges avec les sites utilisent HTTPS et l’administration des réservations nécessite un accès authentifié.
04Combien de temps ?
- Réservations et coordonnées associées : 12 mois après la séance. Pour une réservation annulée, la même durée court à partir de la date initialement prévue.
- Échanges relatifs à une demande : pendant son traitement et le suivi nécessaire. Lorsqu’ils font partie du dossier de réservation, la durée de 12 mois après la séance s’applique.
- Prévention des demandes répétées : l’identifiant technique du module de réservation expire après une heure.
- Journaux techniques : pendant la durée nécessaire au diagnostic et à la sécurité, selon la rotation des journaux et les paramètres de l’hébergement.
À l’issue de la durée applicable, les données doivent être supprimées ou anonymisées. Une conservation distincte peut être nécessaire pour respecter une obligation légale ou établir, exercer ou défendre un droit en justice ; seules les informations nécessaires à cette finalité sont alors concernées. Les documents comptables liés à une prestation relèvent de leurs obligations légales propres.
Des copies peuvent subsister temporairement dans les sauvegardes techniques jusqu’à leur renouvellement. Vous pouvez demander à Jade des précisions sur la conservation de votre dossier.
06Lorsque vous quittez ces sites
Les liens vers WhatsApp et les réseaux sociaux ouvrent des services externes. Si vous les utilisez pour contacter Jade ou consulter son profil, ces services traitent des données conformément à leurs propres politiques, avec d’éventuels transferts à l’étranger. Leurs traceurs ne sont pas intégrés aux pages de ces deux sites.
La publication de photographies permettant d’identifier une personne relève également du droit à l’image et des autorisations convenues avec elle ; une réservation n’autorise pas, à elle seule, l’utilisation de son portrait à des fins de communication.
07Vos droits, simplement
Selon les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données fournies dans le cadre d’un traitement automatisé fondé sur le contrat ou le consentement. Vous pouvez également vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime.
Lorsqu’un traitement particulier repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements déjà effectués. Certains droits peuvent être limités par une obligation légale de conservation ou par la nécessité de défendre un droit en justice.
Pour exercer vos droits
Écrivez à Jade par e-mail en précisant votre demande et les informations utiles pour retrouver votre dossier. Une vérification proportionnée de votre identité peut être demandée en cas de doute. Une réponse vous est apportée en principe dans un délai d’un mois ; si une prolongation autorisée est nécessaire, vous en êtes informé avec son motif.
Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données en Belgique, ou de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée.
Cette politique est mise à jour lorsque le fonctionnement des sites ou les traitements changent. La date figurant en haut de cette page permet d’identifier sa version.