Politique de confidentialité

Le responsable (exploitant) de vos données personnelles est l'exploitant de la plateforme Picosu, une entité unique ou morale enregistrée conformément à la loi ukrainienne. Le responsable détermine les finalités et les moyens de traitement des données personnelles effectuées par l'intermédiaire de la plateforme.

Pour contacter le responsable du traitement ou pour exercer vos droits de données personnelles, veuillez écrire à: [email protected]. Nous répondons aux demandes de données personnelles dans les 30 jours civils suivant la réception.

Dans les cas où Picosu traite des données personnelles pour le compte d'un photographe (par exemple, les données des clients du photographe qui consultent des galeries), Picosu agit en tant que processeur de données et le photographe agit en tant que responsable du traitement des données.

La présente Politique s'applique à toutes les données personnelles que nous recueillons par l'intermédiaire du site picosu.com et de tous ses sous-domaines, des applications mobiles Picosu (si disponibles), de l'API Picosu, des e-mails et autres canaux de communication, ainsi que de toute autre plate-forme ou service où nous référons cette Politique.

La présente Politique ne s'applique pas aux sites Web ou services tiers qui peuvent être liés depuis notre Plateforme. Nous recommandons de revoir les politiques de confidentialité de ces tiers avant de leur fournir des informations. Picosu n'est pas responsable des pratiques de traitement des données de tiers.

Dans le cadre de la fourniture du Service, nous pouvons collecter et traiter les catégories de données à caractère personnel suivantes:

• Données d'identification : prénom, nom de famille, nom de studio, nom d'utilisateur, avatar.
• Coordonnées : adresse e-mail, numéro de téléphone (le cas échéant) et liens vers les réseaux sociaux.
• Données d’authentification : mot de passe haché, jetons OAuth (Google), jetons de session et adresse IP lors de la connexion.
• Données de paiement : nom figurant sur la carte, type de carte et quatre derniers chiffres de la carte (nous ne conservons jamais le numéro complet : le traitement est assuré par Hutko).
• Contenu utilisateur : photographies, noms de galerie, descriptions, paramètres de filigrane, textes de portfolio, grilles tarifaires et logos.
• Données techniques : adresse IP, type et version du navigateur, système d’exploitation, langue du navigateur, résolution d’écran, source référente, données de l’appareil (agent utilisateur), cookies et technologies de suivi similaires.
• Données d’utilisation : date et heure d’accès, pages consultées, nombre et fréquence des vues de galeries, photos téléchargées, localisation approximative des vues (pays ou ville déduits de l’adresse IP) et actions dans l’interface (création de galerie, modification des paramètres).

Nous ne recueillons pas de données personnelles « sensibles » (origine raciale ou ethnique, opinions politiques, croyances religieuses, données sur la santé, données biométriques, etc.). Si vous nous fournissez par inadvertance de telles données, nous les supprimerons immédiatement dès la découverte.

Nous recevons vos données personnelles des sources suivantes:

• Directement de votre part — lors de l'inscription, l'achèvement du profil, le téléchargement de contenu, le paiement d'abonnement, contacter le support.
• Automatiquement — par l'intermédiaire de cookies, de balises Web et de technologies similaires pendant votre utilisation du Service.
• Des services tiers — lors de l'authentification via Google OAuth, nous recevons votre nom, votre adresse e-mail et l'URL d'avatar de votre compte Google.
• Des processeurs de paiement — Hutko nous fournit la confirmation du paiement, le statut de la transaction et les données de paiement limitées (sans le numéro de carte complet).

• Création et gestion de votre compte, authentification et autorisation d'accès aux fonctionnalités Service.
• Fournir les fonctions de service de base : stockage photo en nuage, création et affichage de galerie, génération de pages de portfolio.
• Traitement des paiements, gestion des abonnements, facturation et comptabilité des transactions financières.
• Fournir des statistiques et des analyses : vue des galeries, géographie des visiteurs, sources de trafic, nombres de téléchargements.
• Assurer la sécurité des services : détecter et prévenir la fraude, les abus, l'accès non autorisé et d'autres menaces.
• Assistance technique : traitement de vos demandes, diagnostic des problèmes, amélioration de la qualité du service.
• Amélioration du service : analyse des modes d'utilisation, mise à l'essai de nouvelles fonctionnalités, optimisation des performances et interface.
• Communication: envoi de messages de service (confirmation d'enregistrement, réinitialisation du mot de passe, notifications de modification de plan) et de messages marketing (avec votre consentement).

Nous traitons vos données personnelles sur la base d'un ou de plusieurs des motifs juridiques suivants, conformément à la loi ukrainienne sur la protection des données personnelles et au RGPD (pour les utilisateurs de l'UE):

Bases juridiques spécifiques pour chaque catégorie de traitement:

• Exécution du contrat (Article 6, paragraphe 1, point b) RGPD) : le traitement est nécessaire pour fournir le Service, gérer votre compte, traiter les paiements et remplir nos obligations envers vous.
• Consentement (article 6, paragraphe 1, point a du RGPD) : pour l’envoi de communications marketing et l’utilisation de cookies facultatifs et d’outils d’analyse.
• Intérêt légitime (article 6, paragraphe 1, point f du RGPD) : assurer la sécurité du Service, prévenir la fraude, améliorer le Service et analyser son utilisation.
• Obligation légale (article 6, paragraphe 1, point c du RGPD) : pour respecter les exigences légales, notamment en matière de comptabilité et de fiscalité, et répondre aux demandes licites des autorités compétentes.

Lorsque le traitement est basé sur votre consentement, vous avez le droit de le retirer à tout moment en écrivant à [email protected] ou en modifiant les paramètres de votre compte. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant le retrait.

Picosu utilise des cookies et des technologies similaires pour assurer le fonctionnement du Service, améliorer l’expérience utilisateur et recueillir des données analytiques. Les cookies sont de petits fichiers texte enregistrés sur votre appareil. Nous utilisons les catégories suivantes : (1) cookies essentiels, nécessaires au fonctionnement du Service (authentification, gestion de session, préférences linguistiques, thème sombre ou clair), qui ne peuvent pas être désactivés ; (2) cookies analytiques, qui nous aident à comprendre comment les utilisateurs interagissent avec le Service (nombre de visites, pages populaires et sources de trafic). Nous pouvons utiliser Google Analytics ou des outils similaires.

Vous pouvez gérer les cookies dans les paramètres de votre navigateur. Toutefois, la désactivation des cookies essentiels peut empêcher l’utilisation de certaines fonctionnalités du Service. Nous utilisons également le stockage local du navigateur (localStorage) pour conserver les jetons d’authentification et les paramètres de l’interface.

Les galeries que vous créez et partagez peuvent recueillir des informations analytiques limitées sur les visiteurs (adresse IP pour la géographie du pays/ville, agent utilisateur pour le type d'appareil). Ces données sont utilisées pour les statistiques des galeries et ne sont pas partagées avec des tiers.

Nous ne vendons, ne louons ou n'échangeons pas vos données personnelles. Nous ne pouvons partager vos données avec des tiers que dans les cas suivants:

• Processeurs de paiement (Hutko): pour le traitement des paiements d'abonnement. Nous transmettons les données minimales nécessaires pour compléter la transaction.
• Fournisseurs de cloud (AWS S3, Google Cloud Storage, Hetzner): pour stocker vos photos et vos données de Service. Les données sont stockées sous forme cryptée.
• Services d'authentification (Google OAuth): pour permettre l'ouverture de compte Google.
• Services d'analyse (Google Analytics) : pour la collecte de statistiques agrégées sur l'utilisation du Service (avec votre consentement).
• Les autorités chargées de l'application des lois et les autorités gouvernementales: si la loi, l'ordonnance judiciaire ou la demande légale de la police l'exige.
• Successeurs : en cas de fusion, d'acquisition, de réorganisation ou de vente d'actifs de Picosu, vos données peuvent être transférées au successeur, dont vous serez averti à l'avance.
• Conseillers professionnels : aux avocats, aux vérificateurs et aux autres consultants dans la mesure nécessaire pour protéger les intérêts légitimes de Picosu.

Tous les tiers qui ont accès à vos données sont tenus de respecter les exigences de confidentialité et de sécurité applicables. Nous concluons des accords de traitement de données (DPA) appropriés avec eux conformément aux exigences du RGPD.

Vos données peuvent être traitées et stockées sur des serveurs situés en dehors de votre pays de résidence, en particulier dans l'Union européenne, aux États-Unis ou dans d'autres pays où nos fournisseurs de services de cloud sont situés. Lors du transfert de données en dehors de l'UE/EEE, nous garantissons un niveau de protection adéquat grâce à l'utilisation de: Clauses contractuelles standard (CCN) approuvées par la Commission européenne; décisions d'adéquation; ou d'autres mécanismes juridiques appropriés.

Vous pouvez obtenir une copie des clauses contractuelles standard ou des informations sur les mécanismes juridiques spécifiques pour le transfert de données en nous contactant à [email protected].

Nous conservons vos données personnelles pendant la période nécessaire pour atteindre les objectifs décrits dans la présente Politique ou pendant une période plus longue si la loi applicable l'exige.

• Données de compte (nom, email, profil): pour la durée du compte + 30 jours après sa suppression.
• Contenu (photos, galeries) : pour la durée du compte + jusqu'à 90 jours de sauvegarde après suppression.
• Renseignements sur les paiements et documents financiers: conformément aux exigences de la législation fiscale — généralement sept ans.
• Registres techniques et données d'utilisation: jusqu'à 12 mois à compter de la date de collecte.

Après l'expiration des périodes de conservation, les données sont supprimées ou anonymisées de façon à ne pas pouvoir être reliées à une personne donnée. Certaines données agrégées et anonymisées peuvent être conservées indéfiniment aux fins d'analyse et d'amélioration du service.

Conformément à la loi ukrainienne sur la protection des données personnelles (no 2297-VI du 01.06.2010), en tant que personne concernée, vous disposez des droits suivants:

• Le droit de connaître les sources de collecte, l'emplacement de vos données personnelles, l'objet du traitement, et l'emplacement ou le lieu de résidence du responsable du traitement ou du traitement des données.
• Le droit de recevoir des informations sur les conditions d'accès aux données personnelles, y compris des informations sur des tiers auxquels vos données personnelles sont transférées.
• Le droit d'accéder à vos données personnelles — de recevoir une confirmation de traitement et une copie de vos données.
• Le droit de soumettre une demande motivée de modification ou de destruction de vos données personnelles à tout responsable de traitement ou de traitement de données.
• Le droit de protéger vos données personnelles contre le traitement illégal et les pertes accidentelles, destructions ou dommages.
• Le droit de déposer des plaintes concernant le traitement des données à caractère personnel auprès du Commissaire aux droits de l ' homme ou des tribunaux du Parlement ukrainien.
• Droit d'appliquer des recours juridiques en cas de violation de la législation sur la protection des données à caractère personnel.
• Le droit de faire des réserves concernant les restrictions au droit de traiter vos données personnelles lors de la délivrance du consentement.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous examinerons votre demande dans les 30 jours civils.

Si vous êtes résident de l'Union européenne ou de l'Espace économique européen, en vertu du règlement général sur la protection des données (RGPD), vous disposez des droits supplémentaires suivants:

• Droit d'accès (article 15 du RGPD) : droit de recevoir une confirmation de traitement et une copie de vos données personnelles, ainsi que des informations sur les finalités du traitement, les catégories de données et les destinataires.
• Droit de rectification (article 16 du RGPD): droit de demander la rectification de données à caractère personnel inexactes ou incomplètes.
• Droit à l'effacement / "droit à l'oubli" (Article 17 RGPD) : droit de demander la suppression de vos données personnelles sous certaines conditions.
• Droit à la restriction du traitement (article 18 du RGPD): droit de demander une restriction du traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données (Article 20 RGPD) : droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine et de les transférer à un autre contrôleur.
• Droit d'opposition (article 21 RGPD) : droit d'opposition au traitement de vos données pour des raisons d'intérêt légitime ou à des fins de marketing direct.
• Droit de ne pas être soumis à la prise de décision automatisée (article 22 du RGPD): droit de ne pas être soumis à une décision fondée uniquement sur le traitement automatisé, y compris le profilage.
• Droit de déposer une plainte auprès d'une autorité de contrôle: vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente dans votre pays.

Pour exercer l’un de ces droits, contactez-nous à [email protected]. Nous répondrons à votre demande dans les 30 jours, ou plus rapidement si la loi l’exige. Dans des cas exceptionnels, ce délai peut être prolongé à 60 jours ; vous en serez alors informé. L’exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, modification, divulgation ou destruction non autorisé. Ces mesures comprennent notamment le chiffrement des données en transit (TLS/SSL) et au repos (AES-256), le hachage des mots de passe avec PBKDF2 et un sel unique, des sauvegardes régulières, un accès du personnel limité selon le principe du moindre privilège, ainsi que la surveillance de la sécurité et la journalisation des accès.

Malgré les mesures prises, aucune méthode de transmission de données sur Internet ou de stockage électronique n'est 100% sécurisée. Nous ne pouvons garantir la sécurité absolue de vos données. En cas de violation de données ou d'incident de sécurité, nous vous aviserons ainsi que les autorités de contrôle compétentes conformément à la loi applicable (dans les 72 heures pour le RGPD).

Picosu n'est pas destiné à être utilisé par les personnes de moins de 18 ans. Nous ne collectons pas sciemment les données personnelles des enfants. Si vous êtes un parent ou un tuteur et que vous prenez conscience que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter à [email protected], et nous prendrons immédiatement des mesures pour supprimer ces données.

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité à tout moment. En cas de modifications importantes, nous vous aviserons par courriel ou par l'intermédiaire de l'interface Plateforme. La version mise à jour prend effet à la publication, sauf indication contraire.

Nous recommandons de revoir régulièrement la présente Politique afin de vous tenir au courant de la version actuelle. L'utilisation continue du Service après l'entrée en vigueur de la Politique mise à jour constitue votre acceptation des changements.

Si vous avez des questions, des suggestions ou des plaintes concernant cette Politique de confidentialité ou le traitement de vos données personnelles, veuillez nous contacter: Email: [email protected]. Nous répondons à toutes les demandes dans les 30 jours civils.

Si vous pensez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès du Commissaire aux droits de l'homme du Parlement ukrainien (pour les citoyens ukrainiens); de l'autorité de contrôle de la protection des données dans votre pays (pour les citoyens de l'UE/EEE); ou des tribunaux conformément à la loi applicable.