Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

1. Préambule

La présente Politique de confidentialité a pour objectif de vous informer, de manière claire et transparente, sur la façon dont la société Full Frame (SAS), éditrice du site www.grainedephotographe.com (ci-après « le Site »), collecte et traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Cette politique complète nos Mentions légales et nos Conditions générales de vente.

2. Qui est responsable du traitement de vos données ?

Full Frame (SAS) Société par actions simplifiée au capital de 24 710 euros Siège social : 1 Boulevard Henri IV, 75004 Paris RCS Paris n° 531 854 644 Numéro de déclaration d'activité de formation : 11 75 47553 75 Contact : contact@grainedephotographe.com

3. Quelles données collectons-nous, et pourquoi ?

FinalitéDonnées concernéesBase légale
Création et gestion de votre compte clientNom, prénom, email, téléphone, adresseExécution du contrat
Inscription à un cours, stage ou formationIdentité, coordonnées, niveau, préférences de coursExécution du contrat
Gestion des dossiers de formation financée (OPCO, CPF, France Travail)Identité, justificatifs, informations liées au financementExécution du contrat / obligation légale
Facturation et suivi comptableIdentité, coordonnées, historique de commandesObligation légale
Paiement en plusieurs fois (Scalapay)Données transmises au prestataire de paiementExécution du contrat
Navigation et mesure d'audienceDonnées de connexion, pages consultées, adresse IPConsentement (cookies non essentiels) / intérêt légitime (mesure d'audience anonymisée)
Emailing et newsletters (Carts Guru)Email, historique d'interaction, panierConsentement
Chatbot / support clientEmail, historique de conversationConsentement / intérêt légitime
Lutte contre la fraudeAdresse IP, mot de passe (haché)Intérêt légitime

 

Nous ne collectons aucune donnée dite « sensible » (santé, opinions politiques, religieuses, etc.).

4. Qui a accès à vos données ?

Vos données sont traitées en interne par les équipes habilitées de Full Frame (service client, administratif, pédagogique).

Elles peuvent également être transmises à des sous-traitants, dans la limite strictement nécessaire à l'exécution de leur mission :

  • Infomaniak (Suisse) - hébergement du site
  • Axeptio - gestion du recueil de consentement cookies
  • Google (Google Tag Manager / Analytics) - mesure d'audience
  • Carts Guru - envoi d'emails marketing et de relance panier
  • Scalapay - paiement en plusieurs fois
  • LCL (système Sherlock) - paiement sécurisé en ligne
  • 16h33 - maintenance technique du site

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Vos données sont-elles transférées hors de l'Union européenne ?

Notre hébergeur (Infomaniak) est situé en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne. Si un prestataire venait à traiter des données en dehors de l'UE/EEE sans garantir un niveau de protection adéquat, vous en seriez informé(e) au préalable.

6. Combien de temps conservons-nous vos données ?

Type de donnéesDurée de conservation
Compte client3 ans à compter de la dernière activité (dernière connexion, achat ou ouverture d'email) ; au-delà, les données sont supprimées ou anonymisées, à l'exception des documents de facturation (voir ci-dessous)
Données de facturation10 ans (obligation légale comptable)
Prospects n'ayant jamais commandé3 ans à compter du dernier contact
Cookies et traceurs13 mois maximum

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (art. 15) : obtenir une copie de vos données
  • Droit de rectification (art. 16) : corriger des données inexactes
  • Droit à l'effacement (art. 17)
  • Droit à la limitation du traitement (art. 18)
  • Droit d'opposition (art. 21)
  • Droit à la portabilité (art. 20)
  • Droit de définir le sort de vos données après votre décès
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci

Pour exercer ces droits, contactez-nous :

Une copie d'une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

8. Cookies

Le Site utilise des cookies. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser leur dépôt (solution Axeptio). Vous pouvez modifier vos choix à tout moment en cliquant sur la petite icône dédiée aux cookies, visible en permanence en bas à gauche de votre écran.

Les cookies utilisés servent à :

  • Assurer le bon fonctionnement du site (cookies strictement nécessaires, sans consentement requis)
  • Mesurer l'audience du site (Google Analytics/Tag Manager)
  • Activer certaines fonctionnalités (ex. chatbot)

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données (pare-feu, chiffrement, mots de passe hachés, accès restreint). En cas d'incident de sécurité affectant vos données, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales.

10. Modification de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer à toute évolution réglementaire, technologique ou jurisprudentielle. Nous vous invitons à la consulter régulièrement.