Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

1. Responsable du traitement

Pour les demandes, réservations, contrats, espaces clients et galeries des prestations de photographie de mariage et privée réservées sur ce site, le responsable du traitement est :

Andrii Mitin, indépendant (AM SE), exerçant sous l’enseigne André Mitin Wedding Photo Studio (RCS Luxembourg A44485, TVA LU35107862)
3 Rue Jean Schoetter, L-2523 Luxembourg
Contact : info@weddingphoto.lu

Le site lui-même (hébergement, cookies et mesure d’audience) est exploité par son éditeur, Lux Photo Pro S.à r.l.-S (RCS B290472, TVA LU36089387), 13 Avenue Gaston Diderich, L-1420 Belair, Luxembourg, info@luxphotopro.com, responsable du traitement de ces données du site.

2. Données que nous collectons

• Formulaire de demande / configurateur : nom, email, téléphone, date du mariage, lieu, nombre d’invités, fourchette de budget, langue préférée, contenu du message.
• Processus de réservation : tout ce qui précède, ainsi que les identifiants du prestataire de paiement (Stripe Customer ID).
• Données techniques : adresse IP, user agent, paramètres UTM, URL de référence.
• Cookies : cookies nécessaires à la session et au stockage du consentement. Nous réalisons également notre propre mesure d’audience, qui ne dépose aucun cookie et n’enregistre rien sur votre appareil : notre serveur compte les pages vues à l’aide d’un code dérivé de votre adresse IP et de votre navigateur, additionné d’un secret qui change chaque jour, de sorte qu’un même visiteur ne peut pas être reconnu d’un jour à l’autre et que l’adresse IP brute n’est jamais conservée. Ces données restent chez nous et sont supprimées au bout de 14 mois. Google Analytics 4 est chargé sur chaque page en mode de consentement Google : tant que vous n’avez pas accepté, il est restreint et n’envoie que des signaux sans cookie et non identifiants, que Google utilise pour une modélisation agrégée — aucun cookie n’est déposé et rien n’est enregistré sur votre appareil. Les cookies statistiques (cookies Google Analytics, Microsoft Clarity, Mouseflow) et les cookies marketing (pixel Meta et Google Ads) ne sont activés qu’après votre acceptation via le bandeau cookies. Vous pouvez modifier votre choix à tout moment via « Cookies » en pied de page ; en cas de refus, c’est le mode restreint qui s’applique.

3. Pourquoi nous les collectons

• Pour répondre à votre demande et préparer une proposition — intérêt légitime, RGPD art. 6(1)(f).
• Pour exécuter le contrat de prestations photographiques — nécessaire à l’exécution du contrat, art. 6(1)(b).
• Pour envoyer les reçus de paiement et les documents contractuels — obligation légale, art. 6(1)(c).
• Pour analyser la performance du site — intérêt légitime, art. 6(1)(f).
• Pour mesurer l’utilisation du site et la performance publicitaire. Les cookies et toute identification requièrent votre consentement, art. 6(1)(a) — le pixel Meta, Google Ads et l’ensemble des statistiques à base de cookies ne se chargent qu’après votre acceptation. Google Analytics reçoit également des signaux sans cookie et non identifiants avant votre réponse au bandeau, sur lesquels nous nous appuyons pour une mesure d’audience agrégée au titre de notre intérêt légitime, art. 6(1)(f) ; dans ce mode, aucun cookie n’est déposé et rien n’est enregistré sur votre appareil.

4. Où nous stockons les données

• Supabase (base de données) — Francfort, UE.
• Bitrix24 (CRM) — serveurs UE.
• Stripe (paiements par carte) — prestataire conforme UE.
• Resend (emails transactionnels) — basé aux USA mais clauses contractuelles types UE en place.
• Cloudflare (hébergement, CDN et notre système de gestion de contenu) — Cloudflare Ireland Ltd. / Cloudflare Inc. ; les données de connexion (adresse IP, en-têtes de requête) sont traitées pour livrer les pages et protéger le site ; cadre de protection des données UE–USA et clauses contractuelles types UE en place.
• Cloudinary (CDN images) — global, instance UE pour notre stockage.
• Pixieset (galeries clients) — Canada/USA, protection contractuelle des données.
• Google Analytics (Google Analytics 4, statistiques) — Google Ireland Ltd. ; cookies et identification uniquement avec votre consentement, signaux agrégés sans cookie également avant celui-ci ; transfert possible vers les USA dans le cadre du EU–US Data Privacy Framework.
• Meta Pixel (pixel Meta, marketing — chargé uniquement avec votre consentement) — Meta Platforms Ireland Ltd. ; transfert possible vers les USA dans le cadre du EU–US Data Privacy Framework.
• Microsoft Clarity · Mouseflow (cartes de chaleur et relecture de session, statistiques — chargé uniquement avec votre consentement) — l’interaction avec la page est enregistrée, le contenu des champs de formulaire étant masqué ; nous n’enregistrons jamais les champs de paiement ou de mot de passe.

5. Durée de conservation

• Demandes sans réservation : 24 mois, puis suppression.
• Réservations + contrats : 10 ans (droit fiscal luxembourgeois).
• Livrables photo : conservés sur notre sauvegarde jusqu’à demande de suppression par le couple.
• Abonnés à la newsletter : jusqu’à votre désinscription.

6. Vos droits

En vertu du RGPD, vous pouvez demander :

• Accès — copie de toutes les données que nous détenons.
• Rectification — correction des données inexactes.
• Effacement (« droit à l’oubli ») — suppression de vos données.
• Portabilité — vos données dans un format lisible par machine.
• Limitation ou opposition au traitement.
• Retrait du consentement à tout moment.

Pour exercer ces droits, écrivez à info@weddingphoto.lu. Nous répondons sous 30 jours.

7. Réclamation

Vous pouvez déposer une réclamation auprès de l’autorité luxembourgeoise de protection des données (CNPD) : cnpd.public.lu.

8. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront annoncées par email aux clients actifs.