Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
La présente politique décrit la manière dont Mews Studio Galleries (« nous ») collecte, utilise, stocke et protège les données personnelles lorsque vous utilisez notre service de galeries photos privées. En utilisant le service, vous acceptez les pratiques décrites ci-dessous.
1. Nature et finalité du service
Mews Studio Galleries est une application de galeries photos privées et protégées par mot de passe, destinée à un studio photographique professionnel (Mew's Studio) et à ses clients. Elle permet au photographe de présenter ses photos à ses clients (visualisation, sélection de favoris, récupération des images), sans publicité et sans partage de données à des tiers.
- Pour le photographe : connecter des dossiers Google Drive, créer des galeries privées, suivre les sélections de ses clients, activer le téléchargement, être notifié par e-mail des sélections reçues.
- Pour le client : consulter sa galerie privée avec le mot de passe communiqué par le photographe, choisir ses photos (sélection automatiquement sauvegardée sous son nom) et, si le photographe l'a autorisé, télécharger les images.
2. Données que nous collectons et traitons
| Donnée | Qui la fournit | Pourquoi |
|---|---|---|
| Adresse e-mail du compte Google du photographe | Photographe (connexion Google) | Relier le service à son Google Drive pour afficher les photos des dossiers choisis. |
| Accès Google Drive (dossiers choisis par le photographe) | Photographe (autorisation explicite) | Lire et afficher les photos des galeries ; créer les dossiers de sélections triées. L'autorisation demandée couvre : lecture des photos des dossiers partagés (drive.readonly), création et gestion des fichiers et dossiers de tri (drive.file, drive). |
| Nom du client (champ libre) | Client (lors de l'envoi d'une sélection) ou photographe (création du compte client) | Sauvegarder la sélection du client sous son nom et la restituer lors de ses prochaines visites. |
| Adresse e-mail du client | Photographe (facultatif, espace d'administration) | Envoyer au client ses informations d'accès à la galerie (lien et mot de passe). |
| Sélections de photos et historique | Client | Transmettre au photographe la liste des photos choisies et conserver l'historique des envois. |
| Mot de passe des galeries | Photographe | Protéger l'accès aux galeries. Stocké sous forme de hash cryptographique (scrypt), jamais en clair. |
3. Données que nous NE collectons PAS
- Aucune donnée bancaire (le service est gratuit, aucun paiement n'est demandé).
- Aucune donnée de navigation publicitaire, aucun cookie de suivi publicitaire, aucun profilage.
- Le service n'accède pas aux photos d'autres dossiers Google Drive que ceux que le photographe lui a explicitement indiqués.
- Aucune donnée n'est collectée auprès de personnes de moins de 15 ans : le service est réservé aux clients du photographe, dans un cadre contractuel.
4. Utilisation des données
- Affichage des galeries : les photos des dossiers Drive sélectionnés sont affichées uniquement aux visiteurs disposant du mot de passe de la galerie correspondante.
- Tri automatique des sélections : lorsqu'un client envoie sa sélection, le service crée, dans le Google Drive du photographe (compte connecté), un dossier trié contenant une copie (ou un raccourci) des photos choisies. Rien n'est jamais supprimé ni modifié en dehors des dossiers créés par le service.
- Notifications : le service peut envoyer au photographe un e-mail de notification lorsqu'un client envoie une sélection (fonction optionnelle).
- Informations d'accès client : si le photographe a renseigné l'adresse e-mail du client, le service lui envoie le lien et le mot de passe de sa galerie.
- Téléchargement : les liens de téléchargement directs sont générés temporairement (1 heure) à la demande du photographe, puis automatiquement révoqués.
5. Cookies et stockage local
Le service n'utilise aucun cookie de suivi. Il emploie uniquement :
- des cookies de session strictement techniques (ou stockage local du navigateur) nécessaires à l'authentification de l'espace photographe et à la mémorisation du mot de passe de la galerie sur l'appareil du client ;
- le stockage local du navigateur pour conserver la sélection du client entre deux visites.
Vous pouvez effacer ces données à tout moment en vidant le stockage du site dans les réglages de votre navigateur.
6. Conservation des données
- Les galeries, sélections clients et réglages sont conservés tant que le photographe utilise le service ; ils sont sauvegardés automatiquement dans un dépôt appartenant au photographe.
- Le photographe peut configurer la suppression automatique des dossiers de sélections triés (délai au choix ; valeur par défaut : conservation indéfinie).
- Les liens de téléchargement publics expirent automatiquement au bout d'une heure.
- À la demande du photographe, l'ensemble des données du service peut être supprimé.
7. Hébergement et transferts
- Le service est hébergé par Render (Render Services Inc., États-Unis) : code applicatif, réglages et sélections y sont traités. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.
- Les photos elles-mêmes restent dans le Google Drive du photographe (Google LLC) : le service les affiche sans jamais les copier sur ses propres serveurs.
- Les e-mails de notification et d'accès transitent par l'infrastructure d'envoi configurée par le photographe (SMTP de son choix) ou par son propre client de messagerie.
8. Partage des données
Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers. Les seuls traitements externes sont ceux des infrastructures d'hébergement (Render, Google APIs, prestataire SMTP éventuel), strictement nécessaires au fonctionnement du service, dans les conditions décrites ci-dessus.
9. Sécurité
- Connexions chiffrées (HTTPS) sur l'ensemble du service.
- Mots de passe stockés sous forme de hash cryptographique (scrypt), jamais en clair.
- Galeries privées non indexées par les moteurs de recherche.
- Jeton d'accès Google du photographe conservé de manière chiffrée dans l'environnement de l'hébergeur ; le photographe peut le révoquer à tout moment depuis son compte Google (« Applications tierces ayant accès à votre compte ») ou depuis l'espace photographe.
- Les photos affichées sont protégées contre l'enregistrement direct (clic droit désactivé, filigrane) ; ces mesures ne s'appliquent pas aux captures d'écran de l'appareil du visiteur.
10. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la copie des données vous concernant ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la limitation et droit d'opposition au traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible ;
- Révocation de l'accès Google : retirer à tout moment l'accès du service à votre compte Google.
Pour exercer ces droits, écrivez à : mewstudiofrance@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (autorité de contrôle française).
11. Responsable du traitement
Mews Studio Galleries — contact : mewstudiofrance@gmail.com.
Site du studio : mewstudio.com.
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. Les modifications prennent effet dès leur publication.