Nous utilisons des cookies

Les cookies permettent au site de fonctionner, de mesurer son utilisation et de soutenir nos actions marketing. à tout moment. En savoir plus sur notre politique relative aux cookies.

Ces documents sont provisoires, en cours de finalisation avec notre conseil juridique. La version française de ce document fait juridiquement foi. Les traductions sont fournies pour votre commodité.

Confidentialité

Protection des données • Conforme au RGPD

Vos données, protégées.

Comment nous collectons, utilisons et protégeons vos informations personnelles sur Galerly.

Dernière mise à jour : décembre 2025. Conforme au RGPD. Des questions ? Contactez-nous via le formulaire de contact.

Pour toute question relative à la traduction, contactez-nous via le formulaire de contact.

01

Informations que nous collectons

Informations de compte : Lors de votre inscription, nous collectons votre adresse e-mail et votre mot de passe. Vous pouvez également fournir, de manière facultative, des informations de profil telles que votre nom, votre numéro de téléphone, votre biographie, votre localisation, votre site web et vos liens vers les réseaux sociaux.

Contenu que vous importez : Photographies, titres de galeries, descriptions, informations sur les clients (noms, adresses e-mail) et métadonnées des fichiers.

Informations de paiement : Les détails de paiement sont traités par Stripe. Nous ne stockons pas les numéros de carte bancaire. Nous conservons le statut de l'abonnement et les enregistrements de transactions.

Informations d'utilisation : Nous collectons des données sur la façon dont vous interagissez avec Galerly, notamment les pages visitées, les fonctionnalités utilisées et les informations de session, afin d'améliorer notre service.

Registres d'audit de conformité : Lorsque vous exercez un droit relatif à la protection des données (par exemple en demandant une exportation, une suppression ou une rectification de vos données), nous générons un registre d'audit pseudonymisé afin de pouvoir démontrer notre conformité à l'obligation de délai de réponse prévue par l'article 12 du RGPD. Ces registres contiennent votre identifiant utilisateur, le type et l'horodatage de la demande, le résultat, ainsi qu'un hachage salé de votre adresse IP (jamais votre adresse e-mail ni votre adresse IP en clair). Conservés pendant trois ans, puis automatiquement supprimés.

02

Comment nous utilisons vos informations

Nous utilisons vos informations pour :

  • ·Fournir et maintenir les services d'hébergement de galeries
  • ·Traiter les paiements et gérer les abonnements
  • ·Envoyer des notifications de compte, des réinitialisations de mot de passe et des mises à jour de galeries
  • ·Améliorer l'ergonomie de la plateforme et identifier les problèmes techniques
  • ·Analyser les habitudes d'utilisation pour améliorer les fonctionnalités
  • ·Prévenir la fraude et assurer la sécurité

Nous envoyons des e-mails automatiques pour les activités liées au compte. Vous pouvez gérer vos préférences de notification dans les paramètres de votre compte.

03

Partage des données et tiers

Nous ne vendons PAS vos données. Nous partageons des informations uniquement avec :

  • ·Prestataires de services : Hébergement cloud, distribution d'e-mails, traitement des paiements (Stripe) et services d'analyse qui nous aident à exploiter Galerly.
  • ·Obligations légales : Lorsque la loi, une décision de justice l'exige ou pour protéger nos droits.
  • ·Vos clients : Les galeries que vous créez sont accessibles aux clients via les liens que vous générez ou via des invitations par e-mail. Vous contrôlez les paramètres de confidentialité de chaque galerie.

Les prestataires de services tiers sont contractuellement tenus de protéger vos données et de les utiliser uniquement pour les services qu'ils nous fournissent. La liste complète et à jour de nos sous-traitants ultérieurs est tenue ci-dessous : chacun est lié par un accord de traitement des données, assorti de clauses contractuelles types ou d'une décision d'adéquation applicable pour tout transfert hors de l'EEE / de la Suisse.

Sous-traitants ultérieurs actuels

  • Amazon Web Services EMEA SARL : stockage d'objets, base de données, file d'attente, transcodage vidéo, e-mails transactionnels. Traité sur AWS eu-central-1 (Francfort, Allemagne).
  • Stripe Payments Europe Ltd : facturation des abonnements, traitement des cartes (nous ne voyons jamais les numéros de carte complets). Traité en Irlande ; solution de repli aux États-Unis dans le cadre du EU–US Data Privacy Framework.
  • Cloudflare, Inc. : CDN, DNS, TLS en périphérie, hébergement statique (Pages), proxy d'API (Workers). Anycast mondial ; EU-US DPF et CCT en place.
  • Hetzner Online GmbH : calcul principal. Traité en Allemagne (Nuremberg / Falkenstein).
  • Sentry (Functional Software, Inc.) : surveillance des erreurs applicatives. Traité dans la région UE ; nettoyage des données personnelles appliqué.
  • GitHub, Inc. / Microsoft Corporation : hébergement du code source. États-Unis ; adéquation via le EU-US DPF.
  • Google LLC (Google Analytics 4 + Google Ads) : analyse de site (identifiant de mesure G-NGQF46QXD5) et mesure de conversion pour nos propres annonces (compte AW-18162535340). Tous deux sont chargés via le mode de consentement v2 de Google : tous les signaux de consentement sont refusés par défaut ; aucun cookie n'est déposé et aucune donnée de conversion n'est transmise tant que vous n'avez pas accepté via la bannière de cookies. Les analyses sont limitées aux pages marketing publiques. Les données sont traitées par Google aux États-Unis dans le cadre du EU-US Data Privacy Framework et de clauses contractuelles types. L'inventaire complet, cookie par cookie, figure sur la page Politique de cookies .

Galerly n'utilise aucun outil de reciblage, de remarketing ou de relecture de session. Nous ne vendons pas de données personnelles à des tiers. Nous informons les titulaires de compte au moins 30 jours avant d'ajouter un nouveau sous-traitant ultérieur qui traitera des données personnelles.

Facultatif : comparatifs inter-galeries (sur option)

Les photographes des forfaits Pro et Business peuvent activer cette option, dans Paramètres → Confidentialité → Comparatifs du secteur, afin que leurs indicateurs d'engagement client (durée de consultation, profondeur de défilement, taux de favoris, taux de retour) contribuent à des agrégats anonymisés à l'échelle du secteur. La base légale est votre consentement explicite au titre de l'art. 6(1)(a) du RGPD ; vous pouvez le retirer à tout moment depuis le même réglage, et nous ne vendons, ne partageons, ni n'exposons jamais ces données à des tiers.

Avant tout calcul d'agrégat pour une cohorte (type de galerie, indicateur), nous exigeons un minimum de 50 photographes ayant activé l'option dans cette cohorte. En dessous de ce seuil, aucun agrégat n'est calculé : votre studio à lui seul ne peut pas être réidentifié à partir d'un petit échantillon. Une fois qu'assez de photographes ont activé l'option, vous verrez vos chiffres comparés à la moyenne de la plateforme dans votre tableau de bord d'analytics.

04

Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment le stockage chiffré, la transmission sécurisée (HTTPS) et le hachage des mots de passe.

Les jetons d'authentification expirent au bout de 7 jours. Nous réexaminons régulièrement nos pratiques de sécurité afin de prévenir tout accès non autorisé.

Bien que nous prenions des précautions raisonnables, aucun système n'est totalement sécurisé. Vous acceptez les risques inhérents à la transmission de données en ligne.

05

Vos droits en matière de confidentialité

Droit d'accès : Téléchargez vos données depuis votre tableau de bord.

Rectification : Mettez à jour les informations de votre profil à tout moment.

Suppression : Supprimez votre compte ou votre contenu à tout moment. Lorsque vous supprimez manuellement du contenu (photos, galeries ou votre compte), il est immédiatement et définitivement effacé de notre base de données. Nous ne conservons pas le contenu supprimé.

Portabilité : Exportation groupée en libre-service de chaque galerie, contrat, facture et fiche client au format JSON + CSV depuis Paramètres → Données.

Opposition : Refusez les cookies d'analyse et de marketing facultatifs.

Droit de réclamation : si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de votre autorité de contrôle. Pour les résidents de Suisse, il s'agit du PFPDT ; pour les résidents de l'UE, auprès de l'autorité de protection des données de votre État membre de l'UE.

Transparence sur l'exercice des droits : L'exercice de l'un des droits ci-dessus (par exemple une demande d'exportation) est lui-même consigné dans un registre d'audit de conformité pseudonymisé (décrit dans « Informations que nous collectons » ci-dessus), afin que nous puissions prouver que nous avons répondu dans le délai d'un mois prévu par l'article 12 du RGPD. Ce registre vous est accessible dans Paramètres → Données.

Les demandes d'accès, de suppression, de rectification et d'opposition non couvertes par l'exportation en libre-service ci-dessus peuvent être formulées via notre formulaire de contact en sélectionnant « Confidentialité / RGPD » comme sujet. Les messages classés comme demandes de confidentialité sont acheminés vers la boîte de notre DPO. Nous répondons sous 30 jours. La législation suisse sur la protection des données (nLPD) et le RGPD de l'UE s'appliquent.

06

Cookies et stockage local

Nous utilisons des cookies et le stockage du navigateur pour améliorer votre expérience :

Nécessaires : Authentification et gestion de session. Indispensables au fonctionnement du service.

Analyse : Facultatifs. Statistiques agrégées sur l'utilisation de la plateforme.

Marketing : Facultatifs. Mesure de conversion Google Ads soumise à consentement uniquement. Aucun ciblage publicitaire inter-sites ni remarketing.

Gérez vos préférences en matière de cookies via la fenêtre contextuelle ou les paramètres de votre navigateur. La désactivation des cookies nécessaires peut limiter certaines fonctionnalités.

07

Conservation des données

Données de compte actif : Conservées tant que votre compte est actif.

Abonnements annulés : Après annulation, les données restent accessibles pendant 30 jours à des fins d'exportation, puis sont définitivement supprimées.

Suppressions manuelles : Le contenu que vous supprimez manuellement (photos, galeries, compte) est immédiatement et définitivement effacé. Aucune durée de conservation ne s'applique.

Analyse d'utilisation : Données agrégées et anonymisées conservées pour améliorer la qualité du service.

Reçus de virement bancaire : Si vous joignez un reçu à une commande payée par virement, nous conservons ce fichier 180 jours puis le supprimons automatiquement. Il n'est visible que par l'acheteur et le photographe concernés. Le joindre est facultatif et nous ne le vérifions auprès d'aucune banque.

Enregistrements de paiement : Conservés pendant 10 ans, conformément à la réglementation fiscale et comptable suisse.

08

Transferts internationaux de données

Galerly est une société suisse. Vos données sont stockées sur des serveurs cloud sécurisés susceptibles d'être situés hors de Suisse.

Pour les utilisateurs de l'UE/EEE, nous garantissons des protections adéquates au moyen de clauses contractuelles types et du respect des décisions d'adéquation Suisse-UE. Vos données sont protégées par la loi fédérale suisse sur la protection des données (LPD) et par le RGPD de l'UE, le cas échéant.

09

Confidentialité des mineurs

Galerly n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès de mineurs.

Si nous découvrons qu'un compte appartient à un mineur, nous le supprimerons immédiatement. Les parents ou tuteurs sont invités à nous contacter s'ils pensent que leur enfant a créé un compte.

10

Mises à jour de la politique et contact

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter l'évolution de nos pratiques ou des exigences légales. Les changements importants seront notifiés par e-mail et publiés ici.

La poursuite de votre utilisation après une mise à jour vaut acceptation. Nous vous recommandons de consulter cette page régulièrement.

Des questions sur la confidentialité ?

Utilisez notre formulaire de contact et sélectionnez « Confidentialité / RGPD » comme sujet.

Pour les demandes au titre de la LPD suisse ou du RGPD de l'UE, les demandes d'accès aux données ou de suppression, les messages classés comme demandes de confidentialité sont acheminés vers notre délégué à la protection des données.

Juridiction : Le droit suisse régit la présente politique de confidentialité. Les litiges relèvent de la compétence des tribunaux suisses.

Dernière mise à jour : décembre 2025