Responsable du traitement
M.D.L EURL, Villa n°41, Quartier Lourdes, 97224 Ducos, représentée par Mickael DE LEPINE. Contact pour les données personnelles : contact@mdlphoto.fr.
Vos données
Politique de confidentialité
Cette politique décrit de manière transparente les traitements de données réalisés par M.D.L EURL pour l’activité MDL Photographie.
Données collectées
Coordonnées et identité ; pour une collaboration, date de naissance, adresse, invitation personnelle, convention et choix d’utilisation de l’image ; informations relatives au projet, aux rendez-vous et aux participants ; réponses au questionnaire, références et commentaires ; données de compte et journaux de sécurité ; devis, contrats, paiements et échanges ; photographies de repérage volontairement transmises ; décisions relatives à la publication et à la rétractation.
Finalités et bases légales
Répondre aux demandes et préparer un projet repose sur les mesures précontractuelles ; gérer le compte, exécuter une prestation ou une convention de collaboration et livrer les fichiers repose sur l’accord conclu ; conserver les pièces comptables et gérer les droits des consommateurs repose sur les obligations légales ; sécuriser le service, prouver les choix exprimés et prévenir les abus repose sur l’intérêt légitime de M.D.L EURL ; chaque utilisation de l’image repose sur une autorisation distincte, facultative et révocable pour l’avenir.
Durées de conservation
Les demandes de prospects non converties sont conservées trois ans après le dernier contact. Les données opérationnelles d’un client ou d’une collaboration sont conservées pendant la relation, puis archivées pendant la durée nécessaire à la preuve et à la défense des droits. La convention, son empreinte et la preuve des choix d’image sont conservées pendant la durée de l’autorisation puis pendant la prescription applicable. Les contrats électroniques d’au moins 120 € et leurs preuves sont conservés dix ans à compter de l’exécution. Les pièces comptables sont conservées dix ans. Les galeries sont garanties trente jours ; les aperçus et fichiers de travail peuvent être supprimés quatre-vingt-dix jours après livraison et les fichiers finaux au plus tard douze mois après livraison, sans garantie de récupération.
Destinataires et sous-traitants
Les données sont accessibles aux seules personnes autorisées de M.D.L EURL et, selon le service utilisé, à OpenAI et Cloudflare pour la plateforme et l’infrastructure, Supabase pour l’authentification, Brevo pour les courriels et PicDrop pour les galeries. SumUp et Qonto traitent directement les informations nécessaires aux paiements qu’ils réalisent. Aucune donnée n’est vendue. Lumys n’est pas utilisé au lancement et sera ajouté à cette politique avant son activation.
Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les décisions d’adéquation ou les clauses contractuelles types applicables aux prestataires concernés.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer une autorisation de publication pour l’avenir. Écrivez à contact@mdlphoto.fr en précisant votre identité et votre demande. En cas de difficulté non résolue, vous pouvez saisir la CNIL sur cnil.fr.
Cookies et stockage sur l’appareil
Le site utilise uniquement des cookies ou mécanismes techniques indispensables à l’authentification, à la sécurité et au maintien de l’accès privé. Le brouillon du QCM invité peut être enregistré dans le stockage local de votre navigateur pour permettre la reprise sur le même appareil. Aucun outil publicitaire, de mesure d’audience ou de suivi non essentiel n’est actif ; aucun bandeau de consentement n’est donc nécessaire dans cette configuration.
Sécurité et incident
M.D.L EURL met en œuvre des mesures raisonnables de contrôle d’accès, chiffrement en transit, journalisation et limitation des tentatives. En cas de violation susceptible de présenter un risque, les notifications requises seront effectuées auprès de la CNIL et, lorsque la loi l’impose, des personnes concernées.
Dernière mise à jour : 5 août 2026.