Ces documents sont provisoires, en cours de finalisation avec notre conseil juridique. La version française de ce document fait juridiquement foi. Les traductions sont fournies pour votre commodité.
Confidentialité
Protection des données • Conforme au RGPD
Vos données, protégées.
Comment nous collectons, utilisons et protégeons vos informations personnelles sur Galerly.
Dernière mise à jour : septembre 2026. Des questions ? Contactez-nous via le formulaire de contact.
Pour toute question relative à la traduction, contactez-nous via le formulaire de contact.
Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos informations personnelles sur Galerly
Informations que nous collectons
Informations de compte : Lors de votre inscription, nous collectons votre adresse e-mail et votre mot de passe. Vous pouvez également fournir, de manière facultative, des informations de profil telles que votre nom, votre numéro de téléphone, votre biographie, votre localisation, votre site web et vos liens vers les réseaux sociaux.
Contenu que vous importez : Photographies, titres de galeries, descriptions, informations sur les clients (noms, adresses e-mail) et métadonnées des fichiers.
Informations de paiement : Les détails de paiement sont traités par Stripe. Nous ne stockons pas les numéros de carte bancaire. Nous conservons le statut de l'abonnement et les enregistrements de transactions.
Informations d'utilisation : Nous collectons des données sur la façon dont vous interagissez avec Galerly, notamment les pages visitées, les fonctionnalités utilisées et les informations de session, afin d'améliorer notre service.
Registres d'audit de conformité : Lorsque vous exercez un droit relatif à la protection des données (par exemple en demandant une exportation, une suppression ou une rectification de vos données), nous générons un registre d'audit pseudonymisé afin de pouvoir démontrer notre conformité à l'obligation de délai de réponse prévue par l'article 12 du RGPD. Ces registres contiennent votre identifiant utilisateur, le type et l'horodatage de la demande, le résultat, ainsi qu'un hachage salé de votre adresse IP (jamais votre adresse e-mail ni votre adresse IP en clair). Conservés pendant trois ans, puis automatiquement supprimés.
Comment nous utilisons vos informations
Nous utilisons vos informations pour :
- ·Fournir et maintenir les services d'hébergement de galeries
- ·Traiter les paiements et gérer les abonnements
- ·Envoyer des notifications de compte, des réinitialisations de mot de passe et des mises à jour de galeries
- ·Améliorer l'ergonomie de la plateforme et identifier les problèmes techniques
- ·Analyser les habitudes d'utilisation pour améliorer les fonctionnalités
- ·Prévenir la fraude et assurer la sécurité
Nous envoyons des e-mails automatiques pour les activités liées au compte. Vous pouvez gérer vos préférences de notification dans les paramètres de votre compte.
Partage des données et tiers
Nous ne vendons PAS vos données. Nous partageons des informations uniquement avec :
- ·Prestataires de services : Hébergement cloud, distribution d'e-mails, traitement des paiements (Stripe) et services d'analyse qui nous aident à exploiter Galerly.
- ·Obligations légales : Lorsque la loi, une décision de justice l'exige ou pour protéger nos droits.
- ·Vos clients : Les galeries que vous créez sont accessibles aux clients via les liens que vous générez ou via des invitations par e-mail. Vous contrôlez les paramètres de confidentialité de chaque galerie.
Les prestataires de services tiers sont contractuellement tenus de protéger vos données et de les utiliser uniquement pour les services qu'ils nous fournissent. La liste complète et à jour de nos sous-traitants ultérieurs est tenue ci-dessous : chacun est lié par un accord de traitement des données, assorti de clauses contractuelles types ou d'une décision d'adéquation applicable pour tout transfert hors de l'EEE / de la Suisse.
Sous-traitants ultérieurs actuels
- Amazon Web Services EMEA SARL : stockage et services d'infrastructure cloud, y compris le traitement vidéo et les e-mails transactionnels. Traité sur AWS
eu-central-1(Francfort, Allemagne). - Stripe Payments Europe Ltd : facturation des abonnements, traitement des cartes (nous ne voyons jamais les numéros de carte complets). Traité en Irlande ; solution de repli aux États-Unis dans le cadre du EU–US Data Privacy Framework.
- Cloudflare, Inc. : diffusion de contenu, DNS et sécurité en périphérie. Anycast mondial ; EU-US DPF et CCT en place.
- Hetzner Online GmbH : hébergement et calcul. Traité en Allemagne.
- Sentry (Functional Software, Inc.) : surveillance des erreurs applicatives. Traité dans la région UE ; nettoyage des données personnelles appliqué.
- GitHub, Inc. / Microsoft Corporation : hébergement du code source. États-Unis ; adéquation via le EU-US DPF.
- Google LLC (Google Analytics 4 + Google Ads) : analyse de site (identifiant de mesure
G-NGQF46QXD5) et mesure de conversion pour nos propres annonces (compteAW-18162535340). Tous deux sont chargés via le mode de consentement v2 de Google : tous les signaux de consentement sont refusés par défaut ; aucun cookie n'est déposé et aucune donnée de conversion n'est transmise tant que vous n'avez pas accepté via la bannière de cookies. Les analyses sont limitées aux pages marketing publiques. Les données sont traitées par Google aux États-Unis dans le cadre du EU-US Data Privacy Framework et de clauses contractuelles types. L'inventaire complet, cookie par cookie, figure sur la page Politique de cookies .
Galerly n'utilise aucun outil de reciblage, de remarketing ou de relecture de session. Nous ne vendons pas de données personnelles à des tiers. Nous informons les titulaires de compte au moins 30 jours avant d'ajouter un nouveau sous-traitant ultérieur qui traitera des données personnelles.
Facultatif : comparatifs inter-galeries (sur option)
Les photographes des forfaits Pro et Business peuvent activer cette option, dans Paramètres → Confidentialité → Comparatifs du secteur, afin que leurs indicateurs d'engagement client (durée de consultation, profondeur de défilement, taux de favoris, taux de retour) contribuent à des agrégats anonymisés à l'échelle du secteur. La base légale est votre consentement explicite au titre de l'art. 6(1)(a) du RGPD ; vous pouvez le retirer à tout moment depuis le même réglage, et nous ne vendons, ne partageons, ni n'exposons jamais ces données à des tiers.
Avant tout calcul d'agrégat pour une cohorte (type de galerie, indicateur), nous exigeons un minimum de 50 photographes ayant activé l'option dans cette cohorte. En dessous de ce seuil, aucun agrégat n'est calculé : votre studio à lui seul ne peut pas être réidentifié à partir d'un petit échantillon. Une fois qu'assez de photographes ont activé l'option, vous verrez vos chiffres comparés à la moyenne de la plateforme dans votre tableau de bord d'analytics.
Sécurité des données
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment le stockage chiffré, la transmission sécurisée (HTTPS) et le hachage des mots de passe.
Les sessions expirent automatiquement et peuvent être fermées à tout moment depuis votre compte. Nous réexaminons régulièrement nos pratiques de sécurité afin de prévenir tout accès non autorisé.
Bien que nous prenions des précautions raisonnables, aucun système n'est totalement sécurisé. Vous acceptez les risques inhérents à la transmission de données en ligne.
Vos droits en matière de confidentialité
Droit d'accès : Téléchargez vos données depuis votre tableau de bord.
Rectification : Mettez à jour les informations de votre profil à tout moment.
Suppression : Supprimez votre compte ou votre contenu à tout moment. La suppression du compte prend effet 30 jours après votre demande, comme décrit dans la section Conservation des données.
Portabilité : Exportation groupée en libre-service de chaque galerie, contrat, facture et fiche client au format JSON + CSV depuis Paramètres → Données.
Opposition : Refusez les cookies d'analyse et de marketing facultatifs.
Droit de réclamation : si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de votre autorité de contrôle. Pour les résidents de Suisse, il s'agit du PFPDT ; pour les résidents de l'UE, auprès de l'autorité de protection des données de votre État membre de l'UE.
Transparence sur l'exercice des droits : L'exercice de l'un des droits ci-dessus (par exemple une demande d'exportation) est lui-même consigné dans un registre d'audit de conformité pseudonymisé (décrit dans « Informations que nous collectons » ci-dessus), afin que nous puissions prouver que nous avons répondu dans le délai d'un mois prévu par l'article 12 du RGPD. Ce registre vous est accessible dans Paramètres → Données.
Les demandes d'accès, de suppression, de rectification et d'opposition non couvertes par l'exportation en libre-service ci-dessus peuvent être formulées via notre formulaire de contact en sélectionnant « Confidentialité / RGPD » comme sujet. Les messages classés comme demandes de confidentialité sont acheminés vers la boîte de notre DPO. Nous répondons sous 30 jours. La législation suisse sur la protection des données (nLPD) et le RGPD de l'UE s'appliquent.
Cookies et stockage local
Nous utilisons des cookies et le stockage du navigateur pour améliorer votre expérience :
Nécessaires : Authentification et gestion de session. Indispensables au fonctionnement du service.
Analyse : Facultatifs. Statistiques agrégées sur l'utilisation de la plateforme.
Marketing : Facultatifs. Mesure de conversion Google Ads soumise à consentement uniquement. Aucun ciblage publicitaire inter-sites ni remarketing.
Gérez vos préférences en matière de cookies via la fenêtre contextuelle ou les paramètres de votre navigateur. La désactivation des cookies nécessaires peut limiter certaines fonctionnalités.
Conservation des données
Données de compte actif : Conservées tant que votre compte est actif.
Abonnements résiliés : La résiliation d'un abonnement payant n'entraîne pas la suppression immédiate de votre compte ni de ses données. Votre accès reste disponible jusqu'à la fin de la période de facturation en cours, après quoi votre compte continue avec le forfait Free. La suppression du compte est une procédure distincte, qui prend effet 30 jours après votre demande de suppression, sous réserve de la conservation limitée décrite ci-dessous et de toute conservation requise par la loi.
Suppressions manuelles : Le contenu que vous supprimez manuellement, y compris les photos et les galeries, est retiré des systèmes actifs de Galerly conformément à nos procédures de suppression applicables, sous réserve de toute conservation requise par la loi ou nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Suppression du compte : Si vous demandez la suppression de votre compte, celle-ci est programmée 30 jours après votre demande. Vous pouvez annuler la demande de suppression pendant cette période. Après la suppression, Galerly retire les données et le contenu de votre compte conformément à ses procédures de conservation applicables. Dans des cas limités, Galerly peut conserver une quantité restreinte d'informations lorsque cela est nécessaire pour respecter une obligation légale ou pour constater, exercer ou défendre des droits en justice, y compris le recouvrement de frais impayés.
Frais impayés après la suppression du compte : Si des frais restent impayés lorsque vous demandez la suppression de votre compte Galerly, Galerly peut conserver des informations limitées après la suppression du compte lorsque cela est nécessaire pour faire valoir l'obligation de paiement contractuelle applicable, recouvrer les frais impayés et empêcher la création d'un nouveau compte alors qu'une obligation de paiement demeure impayée.
Les informations conservées à ces fins se limitent à un identifiant pseudonymisé dérivé de l'adresse e-mail associée au compte, au montant et à la devise des frais impayés, à l'ancien identifiant interne du compte, au motif de la conservation et à la date correspondante. Galerly ne conserve pas à cette fin le nom du titulaire du compte, ses photos, ses galeries ni aucun autre contenu du compte.
Ce traitement repose, selon le cas, sur les intérêts légitimes de Galerly à faire valoir ses droits contractuels, à recouvrer les montants qui lui sont dus et à prévenir les défauts de paiement répétés. Le cas échéant, Galerly peut en outre conserver des informations lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
L'enregistrement conservé est supprimé lorsqu'il n'est plus nécessaire à ces fins et, en tout état de cause, au plus tard cinq ans après la suppression du compte, sauf si une durée de conservation plus longue est requise ou justifiée par une obligation légale applicable ou est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Lorsque des frais impayés sont constatés pendant la période de 30 jours précédant la suppression du compte, Galerly peut également conserver une notification interne contenant l'identifiant utilisateur, un lien vers le dossier administratif, le montant des frais impayés et la date de suppression prévue. Ces informations sont utilisées uniquement pour la gestion du paiement en suspens et sont supprimées lorsqu'elles ne sont plus nécessaires à cette fin.
Analyse d'utilisation : Données agrégées et anonymisées conservées pour améliorer la qualité du service.
Reçus de virement bancaire : Si vous joignez un reçu à une commande payée par virement, nous conservons ce fichier 180 jours puis le supprimons automatiquement. Il n'est visible que par l'acheteur et le photographe concernés. Le joindre est facultatif et nous ne le vérifions auprès d'aucune banque.
Documents comptables et de paiement : Les documents comptables et les enregistrements de paiement sont conservés pendant dix ans lorsque le droit comptable ou fiscal suisse applicable l'exige.
Transferts internationaux de données
Galerly est une société suisse. Vos données sont stockées sur des serveurs cloud sécurisés susceptibles d'être situés hors de Suisse.
Pour les utilisateurs de l'UE/EEE, nous garantissons des protections adéquates au moyen de clauses contractuelles types et du respect des décisions d'adéquation Suisse-UE. Vos données sont protégées par la loi fédérale suisse sur la protection des données (LPD) et par le RGPD de l'UE, le cas échéant.
Confidentialité des mineurs
Galerly n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès de mineurs.
Si nous découvrons qu'un compte appartient à un mineur, nous le supprimerons immédiatement. Les parents ou tuteurs sont invités à nous contacter s'ils pensent que leur enfant a créé un compte.
Mises à jour de la politique et contact
Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter l'évolution de nos pratiques ou des exigences légales. Les changements importants seront notifiés par e-mail et publiés ici.
La poursuite de votre utilisation après une mise à jour vaut acceptation. Nous vous recommandons de consulter cette page régulièrement.
Des questions sur la confidentialité ?
Utilisez notre formulaire de contact et sélectionnez « Confidentialité / RGPD » comme sujet.
Pour les demandes au titre de la LPD suisse ou du RGPD de l'UE, les demandes d'accès aux données ou de suppression, les messages classés comme demandes de confidentialité sont acheminés vers notre délégué à la protection des données.
Juridiction : Le droit suisse régit la présente politique de confidentialité. Les litiges relèvent de la compétence des tribunaux suisses.
Dernière mise à jour : septembre 2026