Politique de confidentialité
Version 1.0 · 1er octobre 2026 · Comment Family Studio traite vos données et celles de vos enfants.
- Nous ne traitons que ce qui sert à réserver vos séances, vous livrer vos photos, animer votre espace famille et vous facturer.
- Vos photos et vos données sont hébergées dans l’Union européenne.
- Aucune photo, et surtout aucune photo d’enfant, n’est publiée sans votre accord écrit, spécifique et révocable.
- Pas de reconnaissance faciale, pas de profilage, pas de revente de données, pas de publicité ciblée.
- Vous pouvez exporter toutes vos photos et données en un clic, et supprimer votre compte à tout moment.
- Une question ou une demande : info@family-studio.app. Réponse sous un mois au plus tard.
1. Responsable du traitement
Le responsable du traitement est ELITE LEAD SRL, Rue du Tilleul 42, 1640 Rhode-Saint-Genèse, BCE 1011.252.120, exploitant la marque et le service Family Studio (family-studio.app, studio Romboutstraat 7, 1930 Zaventem). Représentant légal : Tom Wart. Pour toute question relative à vos données : info@family-studio.app ou +32 489 10 23 65. Compte tenu de la taille de l’entreprise et de la nature des traitements, aucun délégué à la protection des données n’est désigné ; une personne de contact dédiée traite néanmoins toutes les demandes.
2. Quelles données nous traitons
2.1 Données que vous nous fournissez
- Compte et identité : nom, prénom, adresse email, mot de passe (haché, jamais lisible), numéro de téléphone, date de naissance (facultative), langue, préférences de communication, liens vers vos réseaux sociaux si vous les renseignez.
- Famille : nom de la famille, prénoms des membres, rôle (parent, enfant, autre), date de naissance des enfants (pour la frise et le suivi de leur évolution), préférences de séance (pas de flash, par exemple) uniquement si vous les indiquez.
- Facturation : adresse postale, historique des paiements et factures, coordonnées de société pour l’offre PRO. Les données de paiement (IBAN, numéro de carte) sont saisies directement chez Stripe ; nous ne conservons qu’un identifiant de client et les 4 derniers chiffres ou le type de moyen de paiement.
- Consentements : acceptation des CGV, choix concernant la publication de photos, partage d’albums avec vos amis, profil public, préférences d’emails, avec date et version.
- Interactions : commentaires publiés sur le journal, invitations d’amis envoyées et reçues, lien de parrainage et inscriptions qui en découlent, messages adressés à l’assistant conversationnel ou au formulaire PRO, emails et réclamations.
2.2 Données créées par le service
- Photos : les photographies réalisées au studio, leurs métadonnées techniques (date, heure, appareil) et votre sélection de favoris. Les photos sont des données personnelles ; nous ne les utilisons pas pour identifier des personnes par des moyens biométriques.
- Réservations et séances : créneaux réservés, reports, présence, notes internes du photographe sur le déroulement de la séance (jamais de données de santé).
- Données techniques : journaux de connexion (adresse IP, navigateur, horodatage), journaux d’accès aux galeries et de téléchargement, nécessaires à la sécurité et à la lutte contre les accès frauduleux.
- Mesure d’audience : pages vues et clics sur les boutons du site, rattachés à un identifiant de session temporaire stocké dans votre navigateur (jamais votre adresse IP), pour comprendre ce qui est utile aux familles.
Nous ne collectons aucune donnée dite « sensible » au sens de l’article 9 du RGPD. Si vous nous confiez spontanément une information de ce type (par exemple une situation médicale pour adapter une séance), elle n’est utilisée que pour cette séance et n’est pas conservée au-delà, sauf demande expresse de votre part.
3. Pourquoi et sur quelle base nous les traitons
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer votre compte famille (gratuit ou abonné), réserver les séances, envoyer confirmations et rappels | Compte, famille, réservations | Exécution du contrat |
| Réaliser les séances, trier les photos par horodatage, publier vos galeries et votre frise | Photos, séances | Exécution du contrat |
| Facturer, encaisser, gérer les impayés et la comptabilité | Facturation, identité | Exécution du contrat ; obligation légale (comptabilité, TVA) |
| Fabriquer les posters et créations que vous commandez | Photos choisies, adresse | Exécution du contrat |
| Partager vos albums avec les amis que vous acceptez, afficher votre profil public, gérer votre parrainage | Galeries, prénom, lien d’invitation | Exécution du contrat (fonctions que vous activez) ; désactivables à tout moment |
| Publier vos commentaires sur le journal | Prénom, initiale, texte publié | Exécution du contrat ; vous pouvez supprimer vos commentaires |
| Publier une photo de votre famille sur notre site, nos réseaux ou au studio | Photos concernées, prénoms éventuels | Consentement explicite, distinct, révocable |
| Vous envoyer des conseils et nouveautés (journal, offres) | Email, prénom | Consentement (case à cocher), retrait à tout moment via le lien de désinscription |
| Répondre aux demandes PRO / Entreprises | Coordonnées professionnelles, message | Mesures précontractuelles à votre demande |
| Sécuriser le service, prévenir la fraude, le spam et les accès non autorisés, sauvegarder | Données techniques, journaux, vérification anti-robot | Intérêt légitime (sécurité des données de nos clients) |
| Répondre à vos demandes, gérer les réclamations et litiges | Échanges, compte | Exécution du contrat ; intérêt légitime (défense de nos droits) |
| Établir des statistiques d’usage agrégées | Pages vues, clics, identifiant de session temporaire | Intérêt légitime (amélioration du service) — jamais de suivi publicitaire |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous ne faisons pas de profilage.
4. Les données de vos enfants
Family Studio s’adresse aux adultes : seuls des parents ou responsables légaux majeurs peuvent créer un compte. Les données des enfants (prénom, date de naissance, photos) sont fournies par les parents et traitées uniquement pour réaliser le service qu’ils ont souscrit. Concrètement :
- Les photos d’enfants ne quittent jamais la galerie privée de leur famille sans un consentement écrit et spécifique des parents (article 14 des CGV), ou sans que les parents aient eux-mêmes activé le partage avec des amis qu’ils ont acceptés. Le retrait de ce consentement entraîne la dépublication sous 30 jours.
- Aucun outil de reconnaissance faciale n’est utilisé : les photos sont associées à une famille par l’heure de prise de vue et le créneau réservé, puis vérifiées par le photographe.
- Nous n’utilisons pas les photos pour entraîner des modèles d’intelligence artificielle et nous ne les cédons à aucun tiers à cette fin.
- Un enfant devenu majeur peut demander directement l’accès, la copie ou la suppression des photos qui le concernent.
5. Qui a accès à vos données
En interne, seules les personnes qui en ont besoin y accèdent : le photographe pour les séances qu’il réalise, la responsable du projet pour la relation client, la logistique et la facturation. Chaque accès est soumis à des règles de droits strictes au niveau de la base de données. Nous faisons appel aux sous-traitants suivants, liés par un contrat conforme à l’article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification et stockage des photos | Union européenne — Francfort, Allemagne |
| Hetzner Online GmbH | Hébergement du site et des traitements (redimensionnement, tri des photos) | Union européenne — Finlande / Allemagne |
| Stripe Payments Europe Ltd | Paiement, domiciliation SEPA, Bancontact, cartes, factures | Union européenne (Irlande) ; certains traitements par Stripe Inc. aux États-Unis, voir point 6 |
| Serveur d’envoi d’emails transactionnels (SMTP) | Confirmations, rappels, notification de galerie publiée | Union européenne |
| Cloudflare (Turnstile) | Vérification anti-robot à l’inscription et sur le formulaire PRO | Réseau mondial ; société de droit américain, voir point 6 |
| Anthropic | Assistant conversationnel du site (réponses aux questions posées dans la fenêtre de discussion ; aucune donnée de compte ni photo transmise) | États-Unis, voir point 6 |
| Laboratoire d’impression partenaire | Fabrication des posters, cartes et livres commandés | Union européenne — uniquement les photos et l’adresse nécessaires à la commande |
| Expert-comptable | Tenue de la comptabilité légale | Belgique |
Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités uniquement sur réquisition légale.
6. Transferts hors de l’Union européenne
Vos photos et vos données de compte restent dans l’Union européenne. Trois prestataires (Stripe, Cloudflare, Anthropic) sont des sociétés américaines susceptibles d’accéder à certaines données limitées (email et données de paiement pour Stripe, données techniques de navigation pour Cloudflare, texte des messages adressés à l’assistant pour Anthropic) depuis les États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque ces sociétés y sont certifiées et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne. Une copie de ces garanties est disponible sur demande.
7. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, famille, frise, versions web des photos | Durée de l’abonnement, puis 12 mois d’accès en lecture, puis suppression 30 jours après la demande ou la fin de ce délai. Compte gratuit : jusqu’à suppression par vous, ou après 24 mois d’inactivité et un préavis de 30 jours. |
| Originaux haute définition | 12 mois après la publication de la galerie (téléchargeables), puis archivage 12 mois (restauration sur demande), puis suppression. Sans limite de durée avec l’option cloud, tant qu’elle est active. |
| Liens de partage de galerie | 60 jours à compter de leur création, révocables avant terme |
| Photos dont la publication a été autorisée | Durée de l’autorisation ; preuve du consentement conservée 3 ans après son retrait |
| Commentaires du journal | Tant que l’article est en ligne et que vous ne les supprimez pas ; anonymisés à la suppression du compte |
| Factures et pièces comptables | Durée légale de conservation comptable et fiscale (7 à 10 ans) |
| Journaux techniques de connexion | 12 mois |
| Mesure d’audience (pages vues, clics) | 24 mois, sous forme agrégée au-delà de 12 mois |
| Échanges, réclamations, conversations avec l’assistant | Durée du contrat + 5 ans (prescription) ; conversations de l’assistant : 12 mois |
| Demandes PRO / Entreprises | 3 ans après le dernier contact |
Une fois le compte supprimé, les sauvegardes techniques contenant ses données sont écrasées dans un délai maximal de 35 jours.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer à tout moment un consentement donné, sans que cela n’affecte la licéité des traitements antérieurs. La plupart s’exercent directement dans votre espace famille : modification de la fiche famille et de vos réglages, export ZIP de toutes vos photos et données, gestion des consentements de publication et du partage d’albums, suppression de vos commentaires, suppression du compte. Pour le reste, écrivez à info@family-studio.app ou au siège social ; nous pouvons vous demander de confirmer votre identité (par exemple depuis l’adresse email du compte) et répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, +32 2 274 48 00, contact@apd-gba.be, www.autoriteprotectiondonnees.be, ou auprès de l’autorité de votre pays de résidence.
9. Comment nous protégeons vos données
- Chiffrement de toutes les communications (TLS) et des données stockées au repos.
- Cloisonnement strict par famille au niveau de la base de données : un compte ne peut techniquement accéder qu’aux données de sa propre famille et aux albums que des amis lui ont ouverts.
- Liens de partage de galerie signés, à durée limitée (60 jours) et révocables ; téléchargements journalisés.
- Mots de passe hachés, protection contre les tentatives répétées, vérification anti-robot à l’inscription.
- Sauvegardes quotidiennes chiffrées, conservées dans l’Union européenne, testées régulièrement.
- Accès administrateurs nominatifs, limités au strict nécessaire, avec changement de mot de passe obligatoire à la première connexion.
- En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions l’Autorité de protection des données dans les 72 heures et vous informons directement si le risque est élevé.
10. Cookies et mesure d’audience
Le site et l’espace famille n’utilisent que des cookies strictement nécessaires : maintien de votre session de connexion, protection contre la falsification de requêtes, mémorisation d’un lien d’invitation pendant 30 jours lorsque vous arrivez par le lien d’un ami. Ces cookies ne requièrent pas de consentement et ne sont pas utilisés à des fins publicitaires. La mesure d’audience est réalisée par un outil interne, sans cookie : un identifiant de session temporaire est conservé dans la mémoire de votre navigateur et disparaît à sa fermeture ; votre adresse IP n’est pas enregistrée. Si un outil de mesure d’audience auto-hébergé et sans cookie (de type Umami) est activé, il fonctionne selon les mêmes principes. Nous n’utilisons aucun traceur publicitaire. Les polices de caractères sont hébergées sur nos propres serveurs afin qu’aucune donnée ne soit transmise à un tiers lors de la consultation du site.
11. Modifications
Cette politique peut évoluer avec le service ou la réglementation. Toute modification substantielle vous est notifiée par email et dans votre espace famille au moins 30 jours avant son entrée en vigueur. La date et le numéro de version figurent en tête du document ; les versions antérieures sont disponibles sur demande. Voir aussi nos conditions générales de vente et nos mentions légales.