Politique de confidentialité

Pour les données de compte des photographes, Culled est responsable de traitement. Pour les données des clients finaux (nom, email, photos, sélections, commentaires), le photographe est responsable de traitement et Culled agit comme sous-traitant au sens de l'article 28 du RGPD.

• Compte photographe : email, nom, nom du studio, logo, préférences d'affichage, dates d'acceptation des CGU/CGV, consentement marketing. Finalité : fourniture du service, authentification, facturation. Base légale : exécution du contrat (et consentement pour le marketing).
• Projets et clients finaux : nom et email du client, date du shooting, photos, sélections et commentaires. Finalité : permettre la livraison de la galerie et le retour du client. Base légale : intérêt légitime du photographe à exécuter sa prestation.
• Données techniques : journaux de connexion et de sécurité, strictement nécessaires au fonctionnement et à la prévention des abus.

Seuls des cookies strictement nécessaires (session, sécurité, préférence de consentement) sont déposés par défaut. Aucun traceur de mesure d'audience ou de marketing n'est activé sans consentement explicite recueilli via le bandeau affiché à la première visite. Ce choix peut être modifié à tout moment en effaçant les données du site dans votre navigateur.

• Compte photographe : pendant toute la vie du compte, puis effacement immédiat sur demande.
• Photos et sélections d'un projet : par défaut 12 mois après le passage du projet au statut « livré », avec information préalable du photographe. Cette durée est visible et ajustable dans le projet.
• Journaux techniques : 12 mois maximum.

Culled s'appuie sur des prestataires listés sur la page sous-traitants (hébergement, base de données, stockage, envoi d'emails, paiement). Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Les photographes exercent ces droits directement depuis leurs paramètres de compte (export de leurs données au format JSON, suppression définitive d'un projet ou du compte). Les clients finaux peuvent s'adresser au photographe qui leur a transmis le lien, ou nous écrire ; leurs demandes sont tracées et traitées sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

Les galeries sont accessibles via un lien à jeton aléatoire, éventuellement protégé par un code PIN. Les fichiers sont stockés dans un espace privé et servis par liens signés à durée limitée. Les accès en base sont cloisonnés par photographe.