Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données Holypixx traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle concerne les photographes inscrits, leurs clients qui consultent une galerie, et les visiteurs du site.
Qui est responsable ?
- Comptes photographes et site : , — .
- Galeries clients : le photographe qui vous a invité est responsable des données vous concernant ; Holypixx les traite pour son compte, en tant que sous-traitant. Pour exercer vos droits, adressez-vous d'abord à lui ; nous l'aiderons à vous répondre.
Quelles données, pourquoi, sur quelle base ?
| Personnes | Données | Finalité | Base légale |
|---|---|---|---|
| Photographes | Nom, prénom, studio, e-mail, mot de passe (stocké uniquement sous forme d'empreinte), réglages, clé Prodigi et identifiants BePhoto (chiffrés), coordonnées de facturation | Créer et gérer le compte, fournir le Service, assistance | Exécution du contrat |
| Photographes | Journal des connexions (empreinte de l'adresse IP et de l'e-mail, jamais en clair) | Sécurité, prévention des intrusions | Intérêt légitime |
| Photographes | Page du site et provenance (moteur de recherche, réseau social, accès direct…) d'où le compte a été créé | Savoir quelles pages et quelles sources amènent des photographes, pour améliorer le site | Intérêt légitime |
| Clients des photographes | Nom et e-mail fournis par le photographe, coups de cœur, codes couleur, remarques et repères, sélection validée | Permettre la sélection et la livraison des photos | Contrat entre le photographe et son client |
| Clients des photographes | Journal d'accès à la galerie : évènements (connexion, photos vues, tentatives de capture détectées, téléchargements), empreinte salée de l'adresse IP, navigateur | Protéger les photos, informer le photographe d'une tentative de capture | Intérêt légitime du photographe |
| Clients des photographes | Nom, adresse et e-mail de livraison, détail des commandes et paiements (les données de carte sont traitées par Stripe, jamais par Holypixx) | Paiement des suppléments, fabrication et livraison des tirages, factures | Exécution du contrat ; obligation légale (comptabilité) |
| Parents (photos scolaires, crèches, clubs) | Adresse e-mail, enfants rattachés à l'espace famille par le code de leur fiche (prénom s'il a été saisi par le photographe, établissement, groupe), date de dernière connexion ; empreinte salée de l'adresse IP en cas de code erroné (jamais en clair) | Donner accès aux photos de ses enfants, permettre de revenir par un lien envoyé par e-mail ; rappeler la date limite de commande (7 et 2 jours avant, tant que rien n'est commandé ; désinscription en un clic dans chaque rappel ou depuis l'espace famille) ; limiter les essais de codes | Contrat entre le photographe et la famille ; intérêt légitime (anti-abus) |
| Parents ayant commandé (photos scolaires) | Adresse e-mail, articles commandés et photos choisies, montant, date ; nom et adresse de livraison pour un envoi à domicile (saisis sur la page de paiement Stripe) — aucune donnée de carte | Produire et livrer la commande, confirmer le paiement, permettre le téléchargement des fichiers achetés | Contrat entre le photographe et la famille ; obligation légale (comptabilité) |
| Enfants photographiés (photos scolaires) | Photos, numéro d'ordre dans la séance, prénom facultatif — aucune reconnaissance faciale ni donnée biométrique | Ranger les photos par enfant et les montrer à sa seule famille | Contrat entre le photographe et l'établissement ou la famille |
| Clients facturés par un photographe | Nom, adresse e-mail, adresse postale et numéro de TVA s'ils sont indiqués, prestations facturées, montants, échéances et paiements ; dates de consultation de la facture et des rappels envoyés | Établir la facture, l'envoyer, permettre son paiement en ligne, rappeler les échéances (3 jours avant, le lendemain, une semaine après ; le photographe peut couper ces rappels) | Contrat entre le photographe et son client ; obligation légale (comptabilité) |
| Acheteurs et bénéficiaires d'un bon cadeau | Noms indiqués (« de la part de », « pour »), petit mot, adresse e-mail de l'acheteur et, s'il la donne, celle du bénéficiaire, séance offerte, montant, dates ; empreinte salée de l'adresse IP (jamais en clair) — aucune donnée de carte | Émettre le bon, l'envoyer par e-mail, l'afficher à qui en a le code, permettre au photographe de le suivre ; limiter les achats et les essais de codes abusifs | Contrat entre l'acheteur et le photographe ; intérêt légitime (anti-abus) |
| Visiteurs d'un portfolio | Nom, e-mail, téléphone et date facultatifs, message envoyés par le formulaire de contact ; empreinte salée de l'adresse IP (jamais en clair) | Transmettre la demande au photographe concerné ; limiter les envois abusifs | Mesures précontractuelles demandées par le visiteur ; intérêt légitime (anti-abus) |
| Photographes inscrits à la liste d'attente de la version anglaise | Adresse e-mail, pays et spécialité facultatifs | Les prévenir une seule fois de l'ouverture de Holypixx en anglais ; mesurer l'intérêt par pays | Consentement (inscription volontaire, retrait sur simple demande) |
| Visiteurs du site | Aucune donnée personnelle : des compteurs anonymes par jour (visite, clic sur « Créer un compte », écran d'inscription ouvert), par page et par provenance — ni adresse IP, ni identifiant, ni cookie ; aucun traceur publicitaire | Mesurer l'audience et voir où les visiteurs abandonnent l'inscription | Intérêt légitime (mesure d'audience exemptée de consentement) |
Avec qui sont-elles partagées ?
Uniquement avec les prestataires nécessaires au Service, liés par contrat et soumis à des garanties appropriées pour tout transfert hors de l'Union européenne (décision d'adéquation, dont le EU-US Data Privacy Framework, ou clauses contractuelles types) :
- Cloudflare (États-Unis) — hébergement du site, des galeries, des photos et de la base de données, et mesure d'audience sans cookie (Cloudflare Web Analytics).
- Render (États-Unis) — hébergement de l'interface d'administration des photographes.
- Resend (États-Unis) — envoi des e-mails (alertes, relances, factures, livraison).
- Stripe (Irlande / États-Unis) — paiements en ligne, sur le compte du photographe.
- Prodigi (Royaume-Uni) — fabrication et expédition des tirages commandés : nom, adresse de livraison et e-mail du destinataire.
- BePhoto (Belgique) — impression des photos scolaires commandées, lorsque le photographe a connecté son compte : fichiers d'impression des photos commandées, nommés avec le groupe, le numéro et le prénom de l'enfant, et adresse de l'établissement. Le labo efface les fichiers après impression.
- Google Fonts (États-Unis) — polices de caractères des galeries, des portfolios et de l'espace famille : votre navigateur contacte les serveurs de Google, qui reçoivent votre adresse IP. Les pages du site Holypixx lui-même utilisent des polices hébergées chez nous.
- Si un photographe ajoute un lecteur Spotify, Deezer, SoundCloud ou YouTube à sa galerie, ce lecteur n'est chargé que si vous l'ouvrez ; le service concerné applique alors sa propre politique de confidentialité. Il en va de même pour une vidéo YouTube ou Vimeo placée en tête de galerie : le lecteur, en mode sans cookies (YouTube) ou sans suivi (Vimeo), ne se charge que si vous lancez le film.
Nous ne vendons aucune donnée et n'en faisons aucun usage publicitaire.
Combien de temps ?
- Compte photographe : jusqu'à sa suppression par le photographe (onglet Paramètres).
- Galeries et données des clients : jusqu'à leur suppression par le photographe, au plus tard avec son compte.
- Journaux d'accès aux galeries : 13 mois, puis effacés automatiquement.
- Liste d'attente de la version anglaise : jusqu'à l'e-mail annonçant son ouverture, puis effacée ; ou plus tôt, sur simple demande.
- Messages reçus par le formulaire d'un portfolio : 1 an, puis effacés automatiquement (ou plus tôt par le photographe).
- Espace famille (photos scolaires) : tant qu'un enfant y est rattaché ; un espace sans enfant et sans connexion depuis un an est effacé automatiquement. Les photos d'un établissement disparaissent avec lui, au plus tard avec le compte du photographe.
- Liens de connexion envoyés aux familles : valables une demi-heure, effacés après deux jours.
- Factures et notes de crédit : conservées avec le compte du photographe, qui reste tenu de les garder le temps exigé par la législation comptable (exportez-les avant de supprimer votre compte).
- Bons cadeaux : conservés avec le compte du photographe, pour qu'il les honore et les suive ; un achat jamais payé est effacé après deux jours.
- Trace des rappels de commande envoyés aux familles : conservée avec l'année scolaire, effacée avec l'établissement ou l'espace famille.
- Commandes de photos scolaires : conservées avec l'année scolaire du photographe (suivi, production, téléchargements), effacées avec l'établissement ou le compte ; un panier jamais payé est effacé après deux jours. Les justificatifs de paiement restent chez Stripe et chez le photographe, selon leurs propres obligations comptables.
- Photos livrées en haute définition et fichiers d'impression : effacés 90 jours après l'expiration de la galerie (ou plus tôt avec elle).
- Factures et données de paiement : conservées par le photographe selon ses obligations comptables (7 ans en Belgique).
Cookies et stockage local
Le site n'utilise aucun cookie publicitaire. Pour compter ses visites, il utilise Cloudflare Web Analytics, qui ne dépose aucun cookie et n'attribue aucun identifiant : il mesure les pages vues, leur provenance et leur vitesse de chargement, sans conserver de donnée personnelle ni suivre vos visites d'un site à l'autre ; ce comptage ne requiert donc pas de consentement. Holypixx compte aussi, de façon anonyme, les visites et les clics sur « Créer un compte » (un simple « +1 » par jour, page et provenance, sans adresse IP ni identifiant) ; pour ne compter qu'une visite par passage, la page d'arrivée et sa provenance sont gardées dans votre navigateur le temps de l'onglet ouvert (stockage de session), puis effacées. L'interface d'administration utilise un cookie de session, indispensable à la connexion. Les galeries enregistrent dans votre navigateur votre panier de tirages et votre préférence de musique, et l'espace famille y garde votre session et votre panier ; ces éléments ne quittent pas votre appareil. Ces usages strictement nécessaires ne requièrent pas de consentement.
Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme d'empreinte, clés de services tiers chiffrées, comptes strictement cloisonnés, adresses IP jamais conservées en clair, accès aux photos limité aux personnes disposant du mot de passe de la galerie.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Les photographes peuvent exporter toutes leurs données et supprimer leur compte eux-mêmes depuis l'onglet Paramètres. Pour toute autre demande : . Nous répondons dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.