Tes données et tes droits

Ce que deviennent les informations que tu confies au projet Underground · Projet Corps : candidature, espace membre, galerie privée et contrat.

Qui est responsable

Robin SECCO, photographe, entreprise individuelle (SIRET 838 121 671 00021), 22 rue Gabriel Péri, 69100 Villeurbanne. Contact pour toute question sur tes données : contact@robbsecco.com.

Si tu postules au projet

Le formulaire recueille ton prénom ou pseudo, ta date de naissance, ta ville, ton e-mail (et ton téléphone si tu le donnes), le lieu possible du shoot, ta formule (seul·e, en couple…), ton tempérament et ton ressenti devant l'objectif, ton expérience, ce qui t'attire, jusqu'où tu es à l'aise, ton visage, la vidéo des coulisses, tes disponibilités, ton palier, ta photo de profil et, si tu en as un, ton code d'invitation. Ces réponses sont nécessaires pour étudier ta candidature ; pour « Jusqu'où es-tu à l'aise ? », tu peux répondre « Je préfère en parler en privé ». Tout le reste est facultatif : tes pronoms, ton Instagram ou ton portfolio, d'où tu as connu le projet, un code de parrainage, la personne avec qui tu viendrais, tes univers, tes limites, ce que tu veux partager sur toi, tes photos.

• Bases légales : la préparation d'une éventuelle séance, à ta demande (RGPD, art. 6.1.b), pour tes coordonnées et ton organisation ; ton consentement explicite (art. 9.2.a), donné par une case distincte, pour les informations intimes (ton corps, ta santé, ta sexualité, ton identité de genre, tes pronoms, ce qui t'attire, tes univers et tes limites, la personne avec qui tu viendrais, d'où tu as connu le projet) et pour tes photos. Cette case n'apparaît que si tu as répondu à l'une de ces questions ou joint une photo, et elle n'est obligatoire que si tu as partagé une information intime ou une photo. Sans elle, ces informations et tes photos ne sont ni envoyées ni enregistrées. La date et le texte des cases que tu as cochées sont conservés comme preuve.
• Tu peux retirer ce seul accord à tout moment, en écrivant à contact@robbsecco.com : tes informations intimes et tes photos sont alors effacées, et le reste de ta candidature est gardé. Tu peux aussi demander la suppression de toute ta candidature.
• Pendant que tu remplis le formulaire, tes réponses sont gardées sur ton appareil pour ne rien perdre : au plus 2 jours après ta dernière modification dans le stockage local du navigateur, et seulement jusqu'à la fermeture de l'onglet pour tes réponses intimes. Tout est effacé à l'envoi, et tu peux l'effacer toi-même avec « Effacer mon brouillon ». Sur un appareil partagé, pense à le faire.
• Une photo envoyée en « vue unique » est supprimée du serveur dès que RobbSecco l'a regardée une fois.
• Ta photo de profil : une photo de ton visage est demandée à chaque personne qui candidate. RobbSecco reçoit beaucoup de candidatures : elle lui permet de savoir qui lui écrit et de retrouver ta demande. Ce n'est pas une information intime : elle est gardée même sans la case d'accord pour tes informations intimes (base légale : la préparation d'une éventuelle séance, art. 6.1.b), et elle reste si tu retires cet accord. Elle est réduite, débarrassée de ses informations cachées (lieu de prise de vue compris), chiffrée sur le serveur, et seul RobbSecco la voit. Elle est effacée en même temps que tes photos : 30 jours après une réponse négative, 6 mois après ta séance ou une séance annulée, ou avec ta candidature. Si RobbSecco t'ouvre l'accès à l'app, cette photo devient ta photo de profil dans l'app : tu peux la changer à tout moment, et elle suit alors les règles de ton compte.
• D'où tu viens : pour savoir quels réseaux font connaître le projet, le site note d'où arrive ta visite (par exemple Instagram ou une application de rencontre) dans les statistiques anonymes du formulaire, sans ton nom ni tes réponses. Ta candidature ne garde que ce que tu as choisi de répondre à « Où as-tu découvert Underground Corps ? », seulement si tu as coché la case d'accord pour tes informations intimes, et cette réponse est effacée 3 mois après la réception de ta candidature.
• Personne partenaire : si tu indiques une personne pour une séance à deux, son prénom ou pseudo et, si tu le donnes, son e-mail servent uniquement à l'inviter, et ne sont envoyés qu'avec la case d'accord pour tes informations intimes (une relation peut en dire beaucoup). Son e-mail est effacé 30 jours après l'invitation si elle ne candidate pas. Le message qu'elle reçoit lui dit qui est responsable, que le projet est réservé aux personnes majeures et comment exercer ses droits.
• Parrainage : si tu entres un code, la personne qui te l'a donné apprend qu'une personne qu'elle a invitée a rejoint le projet, sans ton nom, tes réponses ni tes coordonnées.
• Si tu es retenu·e, tes coordonnées servent à préparer ta séance et ton contrat, et tu peux être invité·e dans l'espace membre. Aucune décision n'est prise de façon automatisée : chaque candidature est lue et décidée par Robin SECCO.

Ton espace membre

Si RobbSecco t'invite dans l'espace Underground Corps, il conserve : ton prénom, ton adresse e-mail, le pseudo que tu choisis, ta photo de profil (une photo de ton visage, obligatoire pour les modèles : elle permet à RobbSecco de s'assurer que la personne avec qui il échange est bien celle qui viendra au shoot ; sans elle, l'app ne s'ouvre pas ; lui seul la voit, et elle est effacée avec ton compte), la date de ton accord aux conditions de l'espace, ton accord ou non pour tes informations intimes, tes messages (discussion privée et salon), tes messages vocaux, les images que tu y envoies, les flammes que tu allumes, les réactions que tu poses, les galeries que tu as ouvertes depuis l'app, tes choix de notifications (appareil, mail, SMS, aperçu des messages, actualités et castings) avec la date de ton choix, ton numéro de téléphone si tu choisis les SMS, tes choix d'icône et de mesure du temps dans l'app, la date de ta dernière connexion et le fait que tu aies lu ou non ses messages.

• Base légale : l'exécution des conditions de l'espace que tu acceptes (RGPD, art. 6.1.b). Si tu partages dans l'app des informations intimes (ton corps, ta santé, ta sexualité, ton identité), elles reposent sur ton consentement explicite (art. 9.2.a), donné par une case distincte et facultative à ta première connexion, et retirable à tout moment dans + › Paramètres › Tes données. Sans cet accord, l'app fonctionne normalement : évite simplement d'y écrire ces informations, vous en parlez de vive voix. Les notifications reposent sur ton accord, que tu retires dans + › Paramètres › Notifications ou dans les réglages de ton téléphone.
• La discussion privée n'est lue que par toi et RobbSecco. Dans le salon, les autres participant·es voient seulement ton pseudo et tes messages. Tu peux publier en anonyme : seul RobbSecco sait alors qui a écrit, pour la sécurité du salon.
• Messages vocaux : dans la discussion privée, tu peux enregistrer un vocal de 3 minutes au plus. Le micro n'est utilisé qu'avec ton autorisation et seulement pendant l'enregistrement. Rien ne quitte ton téléphone avant que tu touches « Envoyer ». Le vocal est chiffré sur le serveur comme les autres fichiers de la discussion, avec sa durée et le dessin de son volume, et il est effacé avec elle.
• Modifier un message : tu peux corriger le texte de tes messages dans ta discussion privée et dans les groupes. Le premier texte reste attaché au message : les personnes de la discussion voient « modifié » et peuvent le relire d'un toucher. Pour qu'il disparaisse, supprime le message. Il est effacé avec la discussion, après la même durée.
• Si tu actives les notifications, ton téléphone fournit une adresse technique d'envoi (Apple, Google, Mozilla ou Microsoft). La notification arrive vide chez eux : ton téléphone va ensuite chercher son texte sur le serveur de RobbSecco, qui vérifie que c'est bien toi. Par défaut, la notification dit seulement qu'un message t'attend. Si tu actives « Aperçu des messages » dans + › Paramètres › Notifications, le début du message s'affiche, y compris sur l'écran verrouillé et dans les e-mails de notification. Sur le serveur, le texte de la dernière notification est chiffré comme les discussions. Les notifications sont coupées sur l'appareil quand tu te déconnectes.
• Si tu choisis les SMS, ton numéro est transmis à Brevo (Sendinblue SAS, France), qui achemine le SMS. Un SMS ne contient jamais le contenu d'un message : seulement un titre et le lien de l'app. Tu peux arrêter les SMS à tout moment dans + › Paramètres › Notifications ; ton numéro est alors effacé.
• Journal des connexions : à chaque connexion à ton espace (avec ton code, par le cookie « rester connecté », ou à l'ouverture d'une nouvelle session), le serveur note la date et l'heure, ton adresse IP, le type d'appareil et de navigateur (par exemple « iPhone · Safari » ou « Windows · Chrome ») et si tu utilises l'app installée sur l'écran d'accueil ou un simple navigateur. Pas à chaque actualisation, et rien sur ce que tu fais dans l'app. Il sert à sécuriser les comptes (repérer un accès inhabituel) et à pouvoir prouver qui s'est connecté et quand, si un litige l'exige. Base légale : l'intérêt légitime de RobbSecco (RGPD, art. 6.1.f). Seul RobbSecco y a accès. Il est conservé 12 mois, puis effacé automatiquement (200 connexions au plus), et supprimé avec ton compte. Il fait partie de la copie que tu télécharges dans + › Paramètres › Tes données, et tu peux t'y opposer en écrivant à contact@robbsecco.com.
• Lien de connexion par e-mail (code perdu) : si tu demandes un lien, il est valable 30 minutes et ne sert qu'une fois. Pour limiter les abus, une empreinte de ton adresse e-mail et de ta connexion internet (jamais l'adresse elle-même) est gardée une journée au plus, puis effacée.
• Ta photo de profil est recadrée et débarrassée de ses informations cachées. Elle n'est montrée à personne d'autre que RobbSecco : dans le salon et les groupes, les autres voient ton pseudo, et l'avatar dessiné proposé par RobbSecco si tu en choisis un. Si ton appareil sait le faire, il vérifie lui-même, sans rien envoyer, qu'un visage apparaît sur la photo.
• Les documents que RobbSecco dépose dans ton espace (contrat, photos) ne sont visibles que par toi.
• Ta fiche de consentement signée : ta fiche de consentement (tes limites et tes confirmations avant le shoot) se signe au doigt. Pour chaque version, RobbSecco garde ta signature (image chiffrée), la date et l'heure, le type d'appareil, l'adresse IP (effacée au bout de 12 mois) et l'empreinte numérique de la signature, pour pouvoir prouver ton accord (intérêt légitime, art. 6.1.f). Tout est effacé avec ta candidature ; si tu retires ton accord pour les informations intimes, il ne reste que la date, l'appareil et l'empreinte.
• Ta valise : les photos de tenue que tu envoies dans Mon shoot › Ta valise, et les quelques mots qui les accompagnent, ne sont vues que par toi et RobbSecco. Elles sont débarrassées de leurs informations cachées, chiffrées sur le serveur et effacées avec ta candidature, ou dès que tu retires ton accord pour les informations intimes. La liste du sac que tu coches reste sur ton téléphone : seul « Ma valise est prête » est envoyé. Base légale : la préparation de ta séance (art. 6.1.b).
• La carte d'une actualité (OpenStreetMap) ne se charge que si tu touches « Afficher la carte ».
• Signaler un problème : si tu signales un problème depuis + › Paramètres, RobbSecco reçoit ton message, l'endroit concerné, ton pseudo, ton prénom et ton adresse e-mail (pour te répondre), la taille de ton écran, le type de navigateur et si tu utilises l'app installée. Il sert uniquement à corriger l'app (intérêt légitime, art. 6.1.f). Il est effacé 12 mois après l'envoi, et aussitôt avec ton compte.
• La copie de tes données (+ › Paramètres › Tes données) contient ton compte, tes messages, tes réactions, tes discussions de groupe, tes choix de notifications et les appareils qui les reçoivent (le type d'appareil seulement), le résumé et le journal de tes connexions, le temps passé dans l'app, tes signalements de problème et ta candidature (réponses, limites, pronoms, consentements datés, avec la liste des photos envoyées, sans les fichiers). Cette copie contient aussi le premier texte de tes messages modifiés. Les fichiers (photos, vocaux, documents) n'y sont pas : demande-les à contact@robbsecco.com. Si tu es client·e, acheteur·se ou candidat·e sans compte dans l'app, la même adresse te permet de recevoir une copie complète de tes données, sous un mois.

Discussions de groupe

RobbSecco peut créer une discussion de groupe pour organiser une séance à plusieurs ; lui seul peut en créer. Seules les personnes qu'il y ajoute la voient. Chaque membre du groupe voit le pseudo des autres (et leur avatar dessiné s'ils en ont choisi un), jamais leur photo de profil, leur prénom ni leur e-mail. Les messages sont chiffrés sur le serveur comme la discussion privée, et effacés après la même durée. Si tu supprimes ton compte, tes messages de groupe sont effacés.

Personnes invitées dans l'app

RobbSecco peut ouvrir l'app à des personnes qui ne posent pas : équipe (direction artistique, assistance, maquillage, coiffure, stylisme) et, le cas échéant, marques ou partenaires. Leur rôle est affiché. Elles entrent avec un code d'invitation, indiquent leur prénom et leur e-mail, certifient être majeures, puis reçoivent leur code personnel par mail. RobbSecco garde, tant que le code d'invitation existe, le prénom des personnes qui l'ont utilisé et la date. Les marques et partenaires n'ont pas accès au salon, sauf décision contraire de RobbSecco annoncée dans l'app.

Castings

Un casting est un appel à candidatures pour un projet précis, publié sur une page publique et parfois annoncé aux membres de l'app (seulement si les actualités sont activées dans tes notifications). Si tu candidates à un casting, tes données suivent exactement les règles de la candidature ci-dessus ; ta candidature est simplement rattachée à ce casting. Pour une collaboration avec une marque, la marque ne reçoit ni ton nom, ni tes coordonnées, ni tes photos sans ton accord écrit.

Organisation interne

RobbSecco utilise un agenda interne qui rassemble les dates de séance, les créneaux proposés ou choisis dans la messagerie et les candidatures à planifier. Il ne crée aucune nouvelle donnée et n'est visible que par lui. Quand tu choisis un créneau, tu reçois par e-mail un fichier agenda (.ics) avec ses coordonnées ; il reçoit le même rendez-vous avec ton nom et les moyens de te joindre (téléphone, e-mail, Instagram). Ses notes de travail sur toi ne partent pas par e-mail : elles restent dans son admin, d'où il peut ajouter le rendez-vous à son propre agenda.

Quand tu es dans ta discussion privée avec RobbSecco, il voit ce que tu es en train de faire : « en train d'écrire », « en train de charger un média » (avec le pourcentage de l'envoi) ou « en train d'enregistrer un vocal ». Seuls ce signal et l'heure du dernier signal sont gardés : ils ne s'affichent plus au bout de quelques secondes, et ils sont effacés dès l'envoi de ton message, ou au plus tard le lendemain. Ils ne font pas partie des sauvegardes. Tu ne vois pas quand c'est lui qui écrit.

Créneaux libres : si tu demandes à être prévenu·e, ton idée de shoot et le lieu proposé sont gardés tant que l'alerte est active, et effacés dès que tu l'arrêtes (à tout moment, depuis l'accueil de l'app). Quand tu réserves un créneau, ton idée, le lieu proposé et les conditions d'annulation que tu acceptes sont gardés avec la date et l'heure de ta réservation (et ton adresse IP s'il y a un dédommagement prévu), comme preuve de ton accord. Un créneau passé est effacé 12 mois après sa date, ou 2 ans après s'il y a eu une annulation tardive avec dédommagement ; l'adresse IP est retirée au bout de 12 mois. Si ton compte est supprimé, tes réservations à venir sont libérées et ton nom retiré des créneaux passés.

Ta galerie et ton contrat

• Ton identité et tes coordonnées (nom, prénom, adresse, téléphone, e-mail), ta date de naissance, pour vérifier que tu étais majeur·e le jour de la séance, et le nom ou pseudonyme sous lequel tu veux être crédité·e.
• Tes choix sur chaque image (entourée ou barrée), les engagements que tu coches et ta signature.
• Les preuves techniques : e-mail vérifié par code, date et heure de signature, adresse IP, type d'appareil, empreinte numérique de chaque photo de la planche, et le suivi de ton invitation (envoi du mail, ouvertures du lien et de la galerie).
• Ta majorité : ta date de naissance est demandée à la candidature et à la signature. Le jour de la séance, RobbSecco regarde ta pièce d'identité sans la photographier ni la copier ; il note seulement le type de pièce, la date du contrôle et le fait que la photo et la date de naissance correspondent. Cette trace est gardée avec ton contrat, pour prouver que toutes les personnes photographiées étaient majeures (intérêt légitime et prévention d'une infraction, art. 6.1.f).
• Base légale : l'exécution du contrat (RGPD, art. 6.1.b) et l'intérêt légitime de pouvoir prouver ton consentement (art. 6.1.f). Pour les images qui révèlent ta vie intime, ton identité de genre ou ton orientation, ton consentement explicite, donné photo par photo (art. 9.2.a), que tu peux retirer à tout moment en demandant le retrait d'une image.
• Ton contrat PDF ne reproduit que les photos que tu as acceptées : les photos barrées n'y figurent que par leur numéro.
• Pour te proposer ton adresse, le texte que tu tapes est transmis au service public d'adresses de l'IGN (Géoplateforme), sans ton nom ni ton adresse IP.
• Pour ne pas tout retaper : ce que tu nous as déjà donné (ta candidature, ou un contrat que tu as déjà signé avec la même adresse e-mail) est repris dans le formulaire de ton contrat, dans ta commande de tirage si tu es connecté·e à ton espace ou à ta galerie, et dans ton espace : nom, prénom, adresse, téléphone, date de naissance, comptes pour le crédit. Tu vérifies et tu corriges librement. Rien de sensible n'est repris (corps, santé, sexualité, pronoms, limites). Ces informations ne sont montrées qu'à toi, une fois connecté·e avec ton code, et seulement si ton adresse e-mail a été enregistrée par RobbSecco ou vérifiée par un code. Ton téléphone peut aussi remplir ces champs tout seul avec ta fiche contact : cela se passe sur ton appareil, le site ne transmet rien à Apple ni à Google.
• Avant d'être mises dans ta galerie, les photos et vidéos sont débarrassées de leurs informations cachées (position GPS, numéro de série de l'appareil, logiciel). Les photos barrées ne peuvent jamais être utilisées.
• Code d'accès à tes photos : le lien de tes photos est personnel, et un code à 6 chiffres est demandé pour l'ouvrir sur un nouvel appareil. Tu le reçois par mail à l'adresse vérifiée lors de ta signature, ou RobbSecco te l'envoie par SMS ou par mail. Une fois le code saisi (ou juste après ta signature), ton appareil est reconnu pendant 30 jours grâce à un cookie technique. Après 10 codes faux en 24 heures, l'accès est bloqué 24 heures et RobbSecco est prévenu. RobbSecco voit quand la page de tes photos a été ouverte et combien de fois elles ont été téléchargées, pour s'assurer que tu les as bien reçues.
• Mention @robbsecco : si tu choisis de publier une de tes photos, ton contrat te demande d'identifier @robbsecco. Cela ne s'applique que si tu publies ; tu peux publier sous pseudonyme.
• Les images que tu as acceptées peuvent être publiées selon ton contrat : site robbsecco.com, exposition, livre, et les réseaux et plateformes prévus par ton contrat (Instagram, X, Patreon, MYM…). Certaines photos entourées peuvent aussi être transmises aux marques partenaires, dans une version non explicite, si ton contrat le prévoit, et jamais avec ton nom civil ni tes coordonnées.

Expression artistique : la création et la diffusion des œuvres du projet relèvent de l'expression artistique. L'article 80 de la loi Informatique et Libertés permet d'adapter certaines règles (durée de conservation, information, accès) lorsque c'est nécessaire pour concilier la protection de tes données et la liberté de création. RobbSecco ne s'en sert jamais pour diffuser une image que tu as barrée ou dont tu as demandé le retrait, ni pour la gestion de ta candidature, de ton espace ou de tes commandes.

Après ta séance

RobbSecco te demande ton ressenti. Ta réponse sert à améliorer les séances (intérêt légitime). Un témoignage n'est publié que si tu coches la case, et il est anonyme sauf si tu choisis de le signer. Tu peux demander à le retirer à tout moment.

Ta participation au projet (le palier « Ton tirage » que tu choisis, l'acompte et le solde) est notée dans ta fiche : le montant, la date et le moyen de paiement, avec une référence de virement faite de lettres et de chiffres, sans ton nom. Base légale : l'exécution du contrat (art. 6.1.b) et les obligations comptables (art. 6.1.c). Aucune donnée bancaire n'est stockée dans l'app. Si tu règles en ligne, le paiement passe par le prestataire indiqué sur la page de paiement (Stripe pour le paiement par carte : acompte, solde, acompte de report, photos en plus et tirages ; HelloAsso seulement si RobbSecco te propose son lien de paiement), qui reçoit ton adresse e-mail, le montant, une référence technique et l'intitulé du paiement. Les pièces comptables sont conservées 10 ans (obligation légale).

Confirmation de présence : avant ton shoot (en général la veille, ou dès que la date est fixée si elle est pour le lendemain ou le jour même), RobbSecco te demande de confirmer ta présence, dans l'app ou par le lien reçu par mail. Ta réponse et sa date sont notées dans ta fiche ; si tu ne peux pas venir, tes disponibilités et ton message aussi, pour te proposer une autre date. Si tu règles un acompte de report, il passe par Stripe comme les autres paiements. Base légale : l'exécution des conditions du projet (art. 6.1.b). Ces informations suivent la durée de conservation de ta candidature.

Si tu choisis une pièce du vestiaire du projet (prêtée par une marque partenaire), ce choix est noté dans ta fiche pour préparer la séance. La marque n'en est pas informée et ne reçoit aucune de tes informations.

Propositions après ta séance : seulement si tu as coché la case prévue au moment de signer (elle n'est jamais cochée d'avance ; base légale : ton consentement, art. 6.1.a), RobbSecco peut t'écrire deux fois au plus, un mois après ta signature pour te proposer un tirage de ta séance, puis trois mois après pour te présenter le livre du projet. Chacun de ces e-mails contient un lien pour ne plus en recevoir ; tu peux aussi le demander en écrivant à contact@robbsecco.com.

Si tu commandes un tirage

Pour préparer, facturer et t'envoyer un tirage, RobbSecco conserve ton prénom, ton nom, ton adresse e-mail, le tirage et le format choisis, le mot que tu as éventuellement laissé, et le montant payé. La base légale est l'exécution du contrat de vente (art. 6.1.b du RGPD).

Si tu choisis l'expédition, Stripe lui transmet l'adresse de livraison et, le cas échéant, le numéro de téléphone que tu as saisi au paiement. Ils servent uniquement à préparer le colis et à te prévenir de son départ. Si tu choisis la remise en main propre, aucune adresse n'est demandée.

Ton numéro de carte n'est jamais vu ni conservé par RobbSecco : le paiement a lieu entièrement chez Stripe, qui seul manipule les données bancaires.

La facture et le certificat d'authenticité portent ton nom : ce sont des pièces comptables et des titres de propriété de l'œuvre, ils sont conservés comme tels.

Tu reçois un e-mail à la commande, un à l'expédition, et une relance si la commande reste impayée. Tu n'es prévenu·e des nouvelles éditions que si tu as coché la case prévue lors de ta commande (elle n'est jamais cochée d'avance) ; chaque annonce contient un lien pour ne plus en recevoir.

Si tu fais appel à RobbSecco pour une prestation

Pour une prestation (portrait, mariage, événement, photo d'entreprise, photo d'art), RobbSecco conserve ton nom, ton e-mail, ton téléphone, ton adresse de facturation, les photos de la séance et la preuve de ton acceptation des conditions (nom saisi, date et heure, adresse IP, empreinte du texte accepté, et ton accord ou non pour le portfolio). Bases légales : l'exécution du contrat (art. 6.1.b), les obligations comptables (art. 6.1.c) et, pour présenter quelques images dans le portfolio, ton accord (art. 6.1.a), retirable à tout moment par simple e-mail pour les publications à venir. Ta galerie reste en ligne au moins 3 mois après la livraison ; les factures sont conservées 10 ans. Les photos sont gardées par le photographe comme archive d'auteur et ne sont jamais diffusées sans ton accord. Si d'autres personnes figurent sur les photos (invité·es d'un mariage, par exemple), tu les informes de ce traitement.

Devis signé en ligne. Si RobbSecco t'envoie un devis à signer en ligne, il conserve ce que tu y remplis (noms, coordonnées, adresse, société et SIRET pour une entreprise, lieux et déroulé), la formule et les options choisies, et le dossier de preuve de ta signature : l'adresse e-mail qui a reçu le code à usage unique (le code lui-même n'est gardé que sous forme chiffrée, et effacé après usage), ta signature dessinée, tes initiales, la mention « lu et approuvé », tes choix de diffusion, la date et l'heure, l'adresse IP, le type de navigateur et l'empreinte numérique du devis signé. Il voit aussi la date à laquelle le devis a été ouvert la première fois, pour savoir qu'il t'est bien parvenu. Base légale : le contrat (art. 6.1.b) et la preuve de ton accord (art. 6.1.f). Le devis signé et son dossier de preuve sont conservés 10 ans (contrat conclu en ligne, article L213-1 du Code de la consommation) ; un devis jamais signé est effacé 12 mois après sa dernière modification, ou plus tôt sur demande.

Réservation en ligne : si tu réserves une séance sur la page de réservation, ton prénom, ton nom, ton adresse e-mail, ton téléphone, ton message et le créneau choisi servent à préparer le devis de ta séance, que tu reçois par mail pour le signer. Ce devis suit ensuite les règles ci-dessus : un devis jamais signé est effacé 12 mois après sa dernière modification.

Questionnaire du mariage : tes réponses (déroulé, adresses, proches et témoins avec leur téléphone, situations délicates, personne de confiance) servent seulement à préparer le jour J. Elles sont effacées 3 mois après la date du mariage. Si tu donnes les coordonnées d'autres personnes, préviens-les. Tu n'as pas à préciser la nature d'une cérémonie : l'heure et le lieu suffisent.

Mail du premier anniversaire de mariage : un an après ton mariage, RobbSecco peut t'écrire une seule fois pour te souhaiter un bon anniversaire et te proposer une séance couple. Tu peux le refuser au moment de signer ton devis, par la case prévue pour cela, puis à tout moment par le lien présent dans ce mail ou en écrivant à contact@robbsecco.com. Base légale : l'intérêt légitime de RobbSecco à proposer à ses client·es une prestation de même nature (art. 6.1.f du RGPD et article L34-5 du Code des postes et des communications électroniques).

Ton espace client, tes choix et tes achats dans une galerie

Si tu crées un espace client, RobbSecco garde ton adresse e-mail et une empreinte de ton mot de passe (jamais le mot de passe lui-même), pour réunir tes galeries ; tu peux supprimer cet espace à tout moment depuis la page « Mon espace », tes galeries restent accessibles par leur code. Tes favoris, collections, commentaires et ta sélection (photos approuvées, à retoucher, refusées) servent uniquement à préparer ta livraison. Si tu partages ta galerie par un lien, seule une empreinte du lien est gardée, avec sa date de fin et le nombre d'ouvertures ; la personne qui l'ouvre ne voit que des aperçus filigranés. Si tu achètes des fichiers, la commande (référence, photos, montant, moyen de paiement, date) et la preuve de ta demande d'accès immédiat (date, adresse IP) sont conservées 10 ans, comme pièces comptables. Le paiement par carte est traité par Stripe : RobbSecco ne voit jamais ton numéro de carte. Base légale : l'exécution du contrat (art. 6.1.b) et les obligations comptables (art. 6.1.c).

Ton espace client et ton compte de l'app montrent aussi, pour chaque séance, ton contrat signé et tes factures, réunis par ton adresse e-mail. Ils ne s'affichent qu'à toi, une fois connecté·e (et, tant que ton adresse n'est pas confirmée, seulement ceux de la galerie depuis laquelle tu as créé ton espace). RobbSecco peut ouvrir ta galerie en lecture seule pour préparer tes fichiers : ce lien ne marche que quelques jours et ne modifie rien.

Passer d'un espace à l'autre

Si tu as à la fois une galerie RobbSecco (prestation) et un compte dans l'app du projet Underground · Corps, avec la même adresse e-mail, une bascule te fait passer de l'un à l'autre sans te reconnecter. Rien n'est partagé entre les deux espaces : la bascule vérifie seulement que la même adresse e-mail est liée aux deux, et elle n'apparaît que si RobbSecco t'a ouvert l'accès (invitation à l'app, ou galerie créée à ton adresse). Ton espace client ouvert depuis l'app n'a pas de mot de passe à part ; il se ferme avec ta session de l'app, et se déconnecter d'un espace ouvert par la bascule ferme aussi l'autre. Si tu crées ton espace client avec une adresse que tu as tapée toi-même dans ta galerie, il ne réunit tes autres galeries (et n'ouvre la bascule) qu'après la confirmation de cette adresse par le lien reçu par mail.

Le journal public et ton compte lecteur·rice

Le journal de bord public se lit sans compte et sans cookie. Si tu crées un compte lecteur·rice pour débloquer des photos, RobbSecco conserve ton pseudo, ton adresse e-mail, la date de création et de confirmation du compte, la date de ta dernière visite, ta certification d'être majeur·e et ton acceptation des conditions du journal (date et version). Le code de connexion envoyé par mail n'est gardé que sous forme chiffrée, 15 minutes au plus. Aucune adresse IP n'est enregistrée avec ton compte. Base légale : l'exécution du contrat (art. 6.1.b du RGPD).

Pour chaque achat : la publication ou la photo achetée, le montant, la date, la référence technique du paiement et la preuve de ta demande d'accès immédiat (date et texte accepté). Le paiement a lieu entièrement chez Stripe, qui reçoit ton adresse e-mail, le montant et l'intitulé ; ton numéro de carte n'est jamais vu ni conservé par RobbSecco. Bases légales : le contrat (art. 6.1.b) et les obligations comptables (art. 6.1.c).

Si tu ajoutes une photo de profil à ton compte (c'est facultatif), RobbSecco la garde recadrée en carré, sans ses métadonnées (lieu de prise de vue compris). Seuls toi et RobbSecco la voyez. Tu peux la retirer à tout moment depuis « Mon compte », et elle est effacée avec ton compte. Base légale : ton consentement (art. 6.1.a du RGPD), que tu retires en retirant la photo.

Si tu soutiens le projet à prix libre (onglet Agrandir), RobbSecco garde le montant, la date, la référence technique du paiement et, si tu étais connecté·e, le lien avec ton compte. Le paiement a lieu chez Stripe, qui reçoit ton adresse e-mail pour t'envoyer le reçu. Bases légales : le contrat (art. 6.1.b) et les obligations comptables (art. 6.1.c).

Si tu installes le labo sur ton téléphone (l’app « Underground ») et que tu acceptes ses notifications, ton téléphone confie à RobbSecco une adresse d’abonnement fournie par Apple, Google, Mozilla ou Microsoft, avec ses clés techniques et la date. Elle sert uniquement à te prévenir des nouveautés du labo (une publication, une exposition, le livre), que RobbSecco envoie lui-même. Aucun nom, aucune adresse e-mail ni aucun compte n’y est rattaché. La notification part vide chez ces services ; ton téléphone vient ensuite chercher son texte sur ce site. Tu peux les couper à tout moment dans le labo (Mon compte › Couper les notifications du labo) ou dans les réglages de ton téléphone : l’adresse est alors effacée. Une adresse qui ne répond plus est effacée automatiquement. Base légale : ton consentement.

Si tu prends le Pass : son prix, ses dates de souscription, de paiement, de résiliation et de fin, la preuve de ta demande d'accès immédiat, et les identifiants techniques de l'abonnement et du client chez Stripe (pour pouvoir le résilier). Stripe garde de son côté ton adresse e-mail et ton moyen de paiement pour les prélèvements de chaque mois. Mêmes bases légales que les achats.

Ton compte ne dit pas qui tu es au-delà de ton pseudo et de ton adresse : il n'ouvre pas l'app Underground, n'est pas relié à une candidature et n'est jamais montré à personne d'autre que RobbSecco. La newsletter n'est envoyée que si tu coches la case prévue à l'inscription puis confirmes par le lien reçu par mail (voir ci-dessous). Depuis « Mon compte », tu peux télécharger toutes tes données, changer de pseudo et supprimer ton compte toi-même.

Les galeries publiques et la newsletter

RobbSecco peut rendre publique une galerie d'évènement ou de reportage : elle apparaît sur la page d'accès des galeries, en aperçu filigrané, sans jamais montrer de vidéo ni de galerie du projet Underground. Pour télécharger ses photos, une adresse e-mail est demandée. Sans case cochée, cette adresse sert seulement à suivre les téléchargements de la galerie (base légale : l'intérêt légitime de l'auteur à savoir qui reçoit ses œuvres, art. 6.1.f) : elle n'est jamais utilisée pour t'écrire et elle est effacée au bout de 12 mois. La newsletter n'est envoyée qu'aux personnes qui cochent la case prévue puis confirment leur inscription par le lien reçu par mail (base légale : ton consentement, art. 6.1.a, et art. L34-5 du Code des postes et des communications électroniques) : les dates de demande et de confirmation, le texte accepté et la galerie d'origine sont gardés comme preuve. Une demande jamais confirmée est effacée au bout de 30 jours, sans qu'aucun autre mail ne soit envoyé. Chaque envoi contient un lien de désinscription, valable à tout moment et sans connexion ; tu peux aussi écrire à contact@robbsecco.com. La lettre du labo d'Underground Corps n'est envoyée qu'aux personnes qui s'y inscrivent depuis le labo ou depuis leur compte lecteur·rice, certifient avoir 18 ans ou plus et confirment par le lien reçu par mail. Une inscription faite depuis une galerie publique ne donne que la newsletter de RobbSecco.

Ta fiche de contact chez RobbSecco

Quand tu es client·e, RobbSecco garde une fiche de contact à ton adresse e-mail : les coordonnées que tu as données (nom, téléphone, adresse, réseau social), tes galeries, les dates et sujets des mails qu'il t'envoie depuis l'admin, et parfois une courte note pour se souvenir de tes préférences (base légale : l'exécution de la prestation, puis l'intérêt légitime à suivre la relation, art. 6.1.b et 6.1.f). Cette note n'est jamais utilisée pour autre chose et ne contient pas de données sensibles. RobbSecco peut aussi te laisser un pense-bête, que tu vois en haut de ta galerie et dans ton espace client. La fiche est effacée 3 ans après ton dernier échange avec RobbSecco (dernière galerie fermée, dernière commande, dernier mail ou dernière connexion à ton espace), et à tout moment sur demande à contact@robbsecco.com.

Le clip pour ta story

Le clip vidéo proposé dans ta galerie est fabriqué par ton propre appareil, à partir des photos que tu choisis : il n'est envoyé nulle part, et RobbSecco n'en garde pas de copie. Les courtes vidéos « backstage » que RobbSecco ajoute à ta galerie sont rangées avec elle et effacées en même temps qu'elle.

La vérification des adresses e-mail

Quand tu tapes une adresse e-mail dans un formulaire, le serveur vérifie seulement sa forme, que son domaine (la partie après @) reçoit bien des mails, et qu'il ne s'agit pas d'une adresse jetable. Aucun mail n'est envoyé pour cela et l'adresse n'est pas gardée par cette vérification.

Les liens courts des galeries

Une galerie peut avoir une adresse courte, par exemple robbsecco.com/nom-de-la-galerie. Pour une galerie privée, ce lien mène seulement à la page où l'on tape son code : il ne donne accès à aucune photo et ne montre pas le titre de la galerie.

Si tu as gagné un concours photo

Pour te remettre ton lot (séance, galerie, image retouchée à la main, fichier haute définition et tirage), RobbSecco utilise ton prénom, ton e-mail, les photos de ta séance, tes choix dans la galerie (toutes tes photos ou non, l'image choisie, tes favoris) et la preuve de ton acceptation des conditions du lot. Base légale : l'exécution de ces conditions (article 6.1.b du RGPD). La diffusion de tes images n'a lieu que si tu l'autorises, usage par usage (site, réseaux, exposition et livre) : base légale, ton consentement (article 6.1.a), que tu peux retirer à tout moment depuis ta galerie, sans aucun effet sur ton lot. Les photos dont tu n'as autorisé aucune diffusion sont supprimées au plus tard 12 mois après la remise de ton lot, sauf l'image retouchée, gardée dans les archives de l'auteur sans diffusion. La preuve de ton acceptation est conservée 5 ans.

Si tu offres une carte cadeau

Pour émettre une carte cadeau, la faire valoir et tenir la comptabilité, RobbSecco conserve ton nom, ton adresse e-mail, le prénom de la personne à qui tu l'offres, ton message, l'offre choisie, le montant, le code de la carte et ses utilisations. Le paiement a lieu chez Stripe, qui reçoit ton adresse e-mail, le montant et l'intitulé de la carte. Bases légales : le contrat (art. 6.1.b) et les obligations comptables (art. 6.1.c). Durée : voir « Combien de temps ».

Les e-mails que tu reçois

En plus des messages que RobbSecco t'écrit lui-même, l'app envoie : l'accusé de réception de ta candidature ; l'invitation à ta galerie et trois rappels au plus si tu n'as pas encore signé ; ton contrat signé ; deux rappels au plus si tu n'as pas téléchargé tes photos ; le rappel de la veille de ton shoot ; une demande de retour après ta séance ; les e-mails liés à tes commandes ; et, si tu l'as accepté en signant, les deux propositions décrites plus haut ; pour un mariage, le mail du premier anniversaire décrit plus haut, sauf si tu l'as refusé. Aucun ne contient de pixel de suivi. Le seul suivi est celui de ta galerie et de ton devis : RobbSecco voit quand le lien de ton invitation ou de ton devis a été ouvert, pour savoir que tu l'as bien reçu.

Qui y a accès

• Robin SECCO, et si nécessaire ses collaborateurs directs (assistant·e, retoucheur·euse), tenus à la confidentialité.
• Hostinger International Ltd (Chypre), pour l'hébergement du site et des e-mails, comme prestataire technique.
• HelloAsso (France), uniquement si tu passes par une cagnotte ou un paiement associatif, et seulement les informations que tu lui donnes toi-même.
• Stripe Payments Europe, uniquement si tu paies en ligne. Stripe peut transférer certaines données aux États-Unis, dans le cadre du Data Privacy Framework et de clauses contractuelles types.
• Apple, Google, Mozilla ou Microsoft, uniquement l'adresse technique de notification si tu les actives. Certains sont établis aux États-Unis : ces transferts reposent sur le Data Privacy Framework ou sur les clauses contractuelles types de ces sociétés.
• Brevo (Sendinblue SAS, France), uniquement ton numéro et le titre du SMS, si tu choisis les SMS. Brevo peut faire acheminer le SMS par des opérateurs hors de l'Union européenne, dans le cadre de clauses contractuelles types.
• L'Institut national de l'information géographique (IGN, France), pour te proposer ton adresse, sans ton nom ni ton adresse IP.
• Saal Digital (Allemagne), uniquement pour fabriquer un tirage que tu commandes ou qui t'est offert.
• OpenStreetMap Foundation (Royaume-Uni, pays reconnu comme protégeant les données), uniquement si tu touches « Afficher la carte » ; Google ou Apple, uniquement si tu touches un lien d'itinéraire.
• Les personnes invitées dans l'app (voir plus haut), qui ne voient que ton pseudo et tes messages dans le salon quand elles y ont accès.
• La personne qui t'a donné un code de parrainage, qui apprend seulement qu'une personne qu'elle a invitée a rejoint le projet.
• Les plateformes où tes images acceptées sont publiées selon ton contrat (Instagram, X, Patreon : États-Unis ; MYM : France). Elles reçoivent seulement les images et le crédit que tu as choisi. Ces publications reposent sur ton consentement explicite et relèvent de l'expression artistique (article 80 de la loi Informatique et Libertés).
• Les autorités, uniquement si la loi l'impose.

Lors d'une séance à plusieurs, les autres modèles ne voient ni ton identité, ni tes choix.

Combien de temps

• Candidature sans séance : supprimée automatiquement 12 mois après le dernier échange, quel que soit son statut, et à tout moment sur demande (sauf si une séance est prévue, si un paiement est en cours ou reçu, ou si tu as un compte actif dans l'espace membre). L'adresse IP enregistrée à l'envoi est effacée au bout de 6 mois.
• Candidature non retenue : tes photos et tes réponses intimes sont effacées 30 jours après la réponse ; le reste suit la règle ci-dessus. Séance annulée : tes photos et tes réponses intimes sont effacées 6 mois après le dernier échange.
• Candidature suivie d'une séance : les photos envoyées avec la candidature sont effacées 6 mois après la séance. 3 ans après la séance, la fiche est réduite à ce qui prouve ton accord et ta majorité (prénom, e-mail, date de naissance, accords datés, contrôle de majorité, date de la séance, montants réglés) et à ton retour de séance (ton témoignage et ta note), dont tu peux demander le retrait à tout moment : tes réponses, tes photos, les remarques avant la séance et les notes de RobbSecco sont effacées.
• D'où tu as connu le projet : effacé 3 mois après la réception de ta candidature.
• Photos de séance : une galerie jamais signée est effacée 6 mois après sa fermeture. Les photos que tu barres sont effacées 30 jours après la signature (pour une séance à plusieurs, 30 jours après la dernière signature) ; ton contrat garde seulement leur numéro et leur empreinte numérique, comme preuve de ton refus. Les photos que tu acceptes sont gardées pendant la durée de ton autorisation.
• Contrat et preuves de signature : pendant toute la durée de ton autorisation, puis 5 ans pour la preuve du consentement ; RobbSecco les efface lui-même à l'échéance.
• Devis signé en ligne et dossier de preuve : 10 ans, puis effacés automatiquement ; les réponses au questionnaire du mariage : 3 mois après la date de l'événement. Devis jamais signé : effacé 12 mois après sa dernière modification.
• Créneaux libres : 12 mois après la date du créneau (2 ans en cas d'annulation tardive avec dédommagement) ; adresse IP retirée au bout de 12 mois ; idée et lieu de ton alerte effacés dès que tu l'arrêtes.
• Espace membre : les messages, vocaux compris, sont effacés automatiquement après la durée choisie par RobbSecco (12 mois par défaut, entre 6 et 36 mois) ; les informations épinglées pour ta séance sont effacées 24 mois après leur envoi ; les fiches « À lire » du salon sont gardées. Sans connexion pendant 2 ans, ton compte est supprimé, après un mail d'avertissement un mois avant. Quand ton compte est supprimé (par toi ou par RobbSecco), ta discussion privée, tes documents, ta photo de profil, tes réactions, tes flammes, tes messages de groupe, tes signalements et ton journal des connexions sont effacés, et tes messages du salon sont anonymisés (ou effacés si tu le demandes).
• E-mails automatiques reçus par RobbSecco : en général, ils ne contiennent ni ton nom, ni tes messages, ni tes réponses, ni tes photos, seulement un avis et un lien vers l'admin. Trois exceptions, nécessaires à l'organisation : le rendez-vous que tu choisis (fichier agenda avec ton nom et les moyens de te joindre, sans ses notes sur toi), l'annulation d'un créneau (ton pseudo et la date) et le devis que tu signes (ton nom et le devis signé en PDF).
• Sauvegardes : une copie chiffrée (contrats et devis signés, factures, fiches, candidatures, messages, comptes clients sans leur mot de passe, sans les photos) est faite chaque semaine, envoyée dans la boîte mail de RobbSecco et conservée 3 mois au plus. Une restauration ne remet que ce qui manque, ne fait pas revenir ce qui a été effacé (le serveur tient un journal des effacements, sans nom), et une sauvegarde de plus de 3 mois ne peut plus être restaurée. Une donnée effacée disparaît des sauvegardes à leur expiration.
• Statistiques du formulaire et de l'app : 13 mois.
• Journal des connexions à l'espace membre (date, adresse IP, type d'appareil, app ou navigateur) : 12 mois, puis effacé automatiquement ; supprimé aussitôt avec ton compte.
• Discussions de groupe : même durée que la discussion privée (12 mois par défaut).
• Journal technique de ta galerie (ouvertures, téléchargements, type d'appareil) : les adresses IP qu'il contient sont effacées au bout de 12 mois (l'adresse IP de la signature reste dans la preuve du contrat), et les évènements de suivi au bout de 24 mois. Seules les preuves (signature, envoi et renvoi du contrat, relances, demandes de retrait) sont gardées avec ton contrat.
• Problèmes signalés depuis l'app : 12 mois, puis effacés automatiquement ; supprimés aussitôt avec ton compte.
• Codes d'accès aux photos : 30 minutes (code demandé par mail) ou 7 jours (code envoyé par RobbSecco).
• Contrats supprimés par RobbSecco : gardés 30 jours dans une corbeille, puis effacés.
• Commande d'un tirage (boutique ou depuis ta galerie) : l'adresse de livraison et le numéro de téléphone sont effacés 12 mois après l'expédition ou la remise ; une commande jamais réglée est supprimée 12 mois après avoir été passée. La facture, le certificat et les éléments comptables (date, montant, tirage, nom) sont conservés 10 ans à compter de la clôture de l'exercice : la loi fiscale en impose au moins 6 (article L. 102 B du Livre des procédures fiscales), et un contrat conclu en ligne pour 120 € ou plus doit être gardé 10 ans (article L. 213-1 du Code de la consommation) ; au-delà, la commande ne garde que des données comptables, sans ton nom ni tes coordonnées.
• Espace client (galeries RobbSecco) : sans connexion pendant 3 ans, ton espace est supprimé, après un mail d'avertissement un mois avant. Tes galeries restent accessibles par leur code tant qu'elles sont ouvertes.
• Galeries de prestation : tes favoris, collections, commentaires et ta sélection sont effacés 12 mois après la fermeture de la galerie. Les photos sont retirées du serveur 24 mois après la fermeture ; RobbSecco garde ensuite ses archives d'auteur hors ligne, sans les diffuser sans ton accord. Le contrat, les factures et la preuve de ton acceptation des conditions suivent les durées ci-dessus.
• Carte cadeau : ton nom, le prénom de la personne à qui tu l'offres, ton message et ton adresse sont effacés 12 mois après la fin de validité ou l'utilisation complète de la carte ; le code, le montant et les dates restent 10 ans dans la comptabilité.
• Compte du journal public : un compte jamais confirmé est effacé au bout de 7 jours ; sans visite pendant 24 mois, ton compte est supprimé, après un mail d'avertissement un mois avant ; un paiement commencé et jamais réglé est effacé au bout de 2 jours. Quand ton compte est supprimé (par toi, par RobbSecco ou pour inactivité), ton pseudo et ton adresse sont effacés tout de suite ; tes achats et ton Pass restent 10 ans dans la comptabilité, sans ton nom ni ton adresse (date, montant, publication ou Pass, référence du paiement). Un Pass en cours est arrêté chez Stripe au moment de la suppression.
• Galeries publiques : l'adresse donnée pour télécharger, sans inscription à la newsletter, est effacée 12 mois après. Newsletter : ton adresse reste dans la liste jusqu'à ta désinscription, et au plus 3 ans après ta dernière confirmation : RobbSecco te demande alors si tu veux continuer. Annonces des nouvelles éditions : au plus 3 ans après ta dernière commande. Après une désinscription, seule une empreinte de ton adresse est gardée, pour ne plus jamais t'écrire.
• Litige : si une candidature ou une galerie fait l'objet d'un litige, ces effacements automatiques sont suspendus pour elle le temps de le régler.

Cookies et traces sur ton appareil

Aucun cookie publicitaire, aucun outil de mesure extérieur, aucun pixel espion dans les mails, aucune police ni script chargé depuis un autre site. Seuls des éléments strictement nécessaires sont utilisés, sans consentement préalable (article 82 de la loi Informatique et Libertés) :

• un cookie de session, posé seulement quand tu ouvres ta galerie, ton espace ou la page de tes photos, jamais quand tu remplis ta candidature, que tu commandes un tirage ou pour mesurer l'audience ; il est supprimé à la fermeture du navigateur ;
• un cookie pour rester connecté·e à ton espace membre (1 an au plus, supprimé à la déconnexion) ;
• un cookie d'accès à tes photos (30 jours), posé quand tu saisis ton code ou juste après ta signature ;
• un cookie pour rester connecté·e à ton compte du journal public (180 jours au plus, supprimé à la déconnexion), posé seulement quand tu saisis ton code ;
• pour RobbSecco seulement : un cookie « rester connecté » à l'admin (30 jours) et un cookie « appareil de confiance » (1 an) ;
• pendant la bêta du labo seulement : un cookie qui ouvre le labo aux testeur·ses (60 jours au plus), posé quand tu ouvres le lien bêta ;
• le stockage de l'onglet (effacé à sa fermeture) pour garder tes choix de photos, ton formulaire de contrat et le code de ta galerie si la page se recharge, ainsi que tes réponses intimes au formulaire de candidature ;
• le stockage local du navigateur pour ton brouillon de candidature (2 jours au plus, sans tes réponses intimes) et quelques préférences d'affichage, dont ton choix de ne pas être compté·e et ta réponse « J'ai 18 ans ou plus » sur le journal public ;
• une copie des pages de l'app et de ses images publiques sur ton téléphone pour qu'elle s'ouvre vite, sans code d'accès, sans photo privée ni document, vidée quand tu te déconnectes de ton espace. Tes photos, tes vignettes et tes documents ne sont jamais gardés dans le cache du navigateur : ils sont redemandés au serveur à chaque affichage.

Mesure d'audience : pour améliorer le site, deux mesures statistiques sont faites, sans cookie. Sur le formulaire de candidature, le site note jusqu'à quelle question une visite arrive, avec un numéro de visite aléatoire gardé dans l'onglet, le type d'appareil et la provenance de la visite, sans aucune réponse, ni nom, ni adresse IP. Sur la galerie et l'app, il compte les vues par page avec un identifiant de passage calculé chaque jour à partir de caractéristiques techniques de ton navigateur, puis effacé le lendemain, sans rien enregistrer sur ton appareil et sans conserver ton adresse IP en clair. Ces mesures sont exemptées de consentement (article 82 de la loi Informatique et Libertés), reposent sur l'intérêt légitime de RobbSecco (art. 6.1.f), ne sont jamais partagées et sont effacées au bout de 13 mois. Le signal « Global Privacy Control » de ton navigateur est respecté : s'il est actif, rien n'est compté.

Temps passé dans l'app : dans l'espace membre, la durée de tes sessions et le type d'appareil (téléphone ou ordinateur) sont enregistrés sous un identifiant pseudonyme, sans le contenu de ce que tu fais, pour améliorer l'app (intérêt légitime, art. 6.1.f). Tu peux t'y opposer dans + › Paramètres › Tes données › « Ne pas mesurer mon temps dans l'app ».

Comment c'est protégé

• Chaque galerie et chaque espace s'ouvrent uniquement avec un code personnel, et se bloquent après plusieurs codes faux. L'admin est protégé par mot de passe et par un code envoyé par mail sur un nouvel appareil.
• Les photos, les contrats et les messages sont stockés dans un espace privé du serveur, jamais accessible par une adresse Internet. La connexion est chiffrée (HTTPS).
• Les discussions privées, les discussions de groupe, le salon, leurs fichiers (messages vocaux compris), le texte des notifications, ainsi que les fiches de candidature et leurs photos sont en plus chiffrés sur le disque (AES-256), avec une clé rangée à part. Les photos de séance ne sont pas chiffrées sur le disque : elles sont protégées par les accès de l'hébergement.
• Les e-mails automatiques que reçoit RobbSecco ne contiennent ni tes messages, ni tes réponses, ni tes photos, et en général pas ton nom (sauf les trois exceptions décrites plus haut : rendez-vous, annulation d'un créneau, devis signé). Ton contrat t'est envoyé sans les vignettes des photos que tu as barrées.
• Si une fuite ou un accès non autorisé touchait tes données, RobbSecco le noterait dans son registre des violations, le signalerait à la CNIL sous 72 heures et te préviendrait directement dès qu'il y a un risque pour toi.
• Les sauvegardes sont chiffrées avec une clé différente du mot de passe de l'admin.

Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur utilisation, t'y opposer, et retirer ton consentement, sans que cela remette en cause ce qui a été fait avant. Écris à contact@robbsecco.com : réponse sous un mois maximum. Dans ton espace membre, + › Paramètres › Tes données te permet aussi de télécharger une copie de tes données, de retirer ton accord pour tes informations intimes, de refuser la mesure de ton temps dans l'app et de supprimer ton compte toi-même. Sur le journal public, « Mon compte » permet de même de télécharger tes données et de supprimer ton compte. Certaines données peuvent être conservées si elles sont nécessaires pour prouver ton consentement.

Tu peux demander à tout moment le retrait d'une image, comme le prévoit ton contrat. Tu peux aussi donner des directives sur le sort de tes données après ton décès. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL sur cnil.fr.

Mentions légales · Conditions de vente des tirages · Conditions de l'espace membre · Conditions du journal

Dernière mise à jour : 1er novembre 2026 · version 16