PROTECTION DES DONNÉES

Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez cerro-photography.ch, nous écrivez ou achetez un tirage, dans quels buts, et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, pour les visiteurs de l'Union européenne, sur le Règlement général sur la protection des données (RGPD).

Responsable du traitement

Blue Cristal Sagl Via Angelo Frigerio 5 6821 Rovio, Suisse

Pour toute question sur la protection des données, vous pouvez écrire à giuseppe@cerro.ch.

Lorsque vous visitez le site

Le site est hébergé par Vercel Inc. (États-Unis). Les pages sont générées dans le centre de données de Francfort (Allemagne) et diffusées par un réseau international de serveurs. À chaque visite, certaines données techniques sont enregistrées automatiquement : adresse IP, date et heure, page demandée, type de navigateur et système d'exploitation. Elles servent uniquement au fonctionnement du site et à sa protection contre les abus, et sont conservées pendant une durée limitée.

Les photographies sont chargées depuis Cloudinary. Pour les afficher, votre navigateur transmet votre adresse IP à Cloudinary. Les polices de caractères sont fournies directement par notre site : aucune connexion à Google n'a lieu.

Pour savoir quelles pages sont consultées, nous utilisons Vercel Web Analytics. Cet outil n'utilise pas de cookies et ne relie pas les données à une adresse IP ni à une personne : pour chaque page vue, il enregistre la page, le site de provenance, le pays et la localité approximatifs, le type d'appareil, le système d'exploitation et le navigateur. Pour compter les visiteurs sans les reconnaître, il crée un code provisoire à partir de la requête du navigateur, qui est effacé après 24 heures. Nous ne voyons que des données agrégées. Nous n'utilisons aucun outil de publicité ou de profilage.

Cookies et mémoire du navigateur

Le site n'utilise pas de cookies de statistiques ni de publicité. Il peut enregistrer un cookie technique pour mémoriser la langue choisie.

Le panier est enregistré dans la mémoire locale de votre navigateur : il reste sur votre appareil et ne nous est pas transmis. Vous pouvez le supprimer à tout moment dans les réglages du navigateur.

Sur la page de paiement, Stripe peut déposer ses propres cookies, nécessaires au paiement et à la prévention de la fraude.

Lorsque vous nous écrivez

Si vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail, l'objet et le message. Le formulaire les transmet par le service EmailJS à la boîte giuseppe@cerro.ch. Nous les utilisons uniquement pour répondre à votre demande, y compris pour un tirage sur mesure ou en édition limitée, et les conservons aussi longtemps que nécessaire à cette fin ou à la relation commerciale qui en découle. Il en va de même si vous nous écrivez directement par e-mail.

Lorsque vous achetez un tirage

Pour exécuter la commande, nous traitons votre nom, votre adresse e-mail, votre adresse de livraison, votre numéro de téléphone (pour la livraison), les tirages achetés et le montant payé.

  • Paiement : il est géré par Stripe (Stripe Payments Europe, Limited, Irlande, et d'autres sociétés du groupe Stripe, y compris aux États-Unis). Les données de carte ou d'autres moyens de paiement sont saisies directement dans le formulaire de Stripe et ne nous parviennent jamais. Stripe traite aussi certaines données sous sa propre responsabilité, par exemple pour prévenir la fraude et respecter ses obligations légales.
  • Impression et expédition : votre nom, votre adresse de livraison, votre téléphone et votre e-mail sont transmis à notre laboratoire d'impression partenaire, établi en Norvège, qui produit le tirage dans l'un de ses ateliers, en général proche du lieu de livraison, et le confie à un transporteur.
  • Suisse et Liechtenstein : le tirage arrive d'abord à Rovio pour être contrôlé ; nous vous l'envoyons ensuite par La Poste suisse ou un autre transporteur.

Durée de conservation

Nous conservons les données uniquement le temps nécessaire au but pour lequel elles ont été collectées. Les données de commande et la correspondance commerciale correspondante sont conservées 10 ans, comme le prévoit le droit suisse pour les pièces comptables. Elles sont ensuite effacées ou anonymisées.

Bases juridiques (RGPD)

Pour les visiteurs de l'Union européenne, les traitements reposent sur : l'exécution d'un contrat ou de mesures précontractuelles, c'est-à-dire commandes et demandes (art. 6, par. 1, let. b RGPD) ; des obligations légales, comme la conservation des pièces comptables (let. c) ; notre intérêt légitime à offrir un site sûr et fonctionnel, à en connaître l'utilisation sous forme agrégée et à répondre aux messages (let. f).

Destinataires et pays

Outre les prestataires mentionnés ci-dessus, les données peuvent être communiquées aux autorités lorsque la loi le prévoit. Nous ne vendons pas de données et ne les cédons pas à des tiers à des fins publicitaires.

Les données peuvent être traitées en Suisse, dans l'Union européenne et l'Espace économique européen (notamment en Allemagne, en Irlande et en Norvège), aux États-Unis, en Israël, à Singapour et, pour les expéditions, dans le pays de livraison. Pour les États-Unis, une protection adéquate est assurée auprès des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, comme Vercel, Cloudinary et Stripe. Pour les autres transferts vers des pays sans protection adéquate, les prestataires s'engagent par des clauses contractuelles types, ou le transfert est nécessaire à l'exécution du contrat conclu avec vous.

Vos droits

Vous pouvez à tout moment demander quelles données nous traitons à votre sujet et en demander la rectification ou l'effacement. Vous pouvez aussi vous opposer au traitement et recevoir les données que vous nous avez fournies dans un format électronique courant. Les obligations légales de conservation sont réservées. Il suffit d'écrire à giuseppe@cerro.ch.

Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous vivez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays.

Sécurité

Le site utilise uniquement des connexions chiffrées (HTTPS). L'accès aux données des commandes est limité et protégé par mot de passe.

Liens vers Instagram et Facebook

Les liens vers nos profils Instagram et Facebook sont de simples liens : aucune donnée n'est transmise à ces plateformes tant que vous ne les ouvrez pas. Dès ce moment, leurs politiques de confidentialité s'appliquent.

Modifications

Nous pouvons mettre à jour cette politique si le site ou les services utilisés changent. La version publiée sur cette page fait foi.