Politique de confidentialité

Dernière mise à jour : juin 2026

Chez Marcasitios, nous prenons votre vie privée et celle des personnes apparaissant sur les photos que vous nous confiez très au sérieux. Cette politique explique quelles données nous traitons, dans quel but et quels sont vos droits conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

1. Responsable du traitement

• Titulaire : Iván Márquez
• Numéro fiscal (NIF) : 40594432F
• Adresse : Carrer Creu de la Mà 1, 17600 Figueres (Girona), España
• E-mail : hola@marcasitios.es

2. Données traitées

• Données de compte : e-mail et mot de passe chiffré (ou connexion sociale) lors de l'inscription.
• Données de commande : nom, e-mail, date de l'événement, style et format de la commande, noms des invités.
• Données de paiement : gérées directement par Stripe Payments Europe Ltd. ; nous ne stockons jamais les données complètes de votre carte.
• Photos des invités : images que vous téléchargez afin que nous illustrions chaque personne.
• Communications : messages du chat de commande et e-mails associés.

3. Traitement des photos (important)

Les photos que vous téléchargez sont les informations les plus sensibles que nous traitons. Nous prenons les engagements suivants :

• Finalité unique : les photos sont utilisées exclusivement pour créer les illustrations de votre commande. Elles ne sont pas utilisées à des fins de marketing, de réseaux sociaux, d'entraînement de modèles d'IA ou de toute autre finalité.
• Pas de cession à des tiers : nous ne partageons pas les photos avec des tiers étrangers au service. Les seuls accès possibles sont les prestataires strictement nécessaires au stockage sécurisé (hébergement UE), qui agissent en tant que sous-traitants sous contrat conformément à l'art. 28 RGPD.
• Accès restreint : seule l'équipe de Marcasitios qui réalise les illustrations y a accès, via des identifiants individuels et une authentification.
• Suppression : les photos sont supprimées de nos systèmes dans un délai maximal de 30 jours calendaires à compter de la livraison du fichier numérique ou de l'annulation de la commande. Vous pouvez demander une suppression anticipée en écrivant à hola@marcasitios.es.
• Consentement des tiers : en téléchargeant des photos d'autres personnes, vous déclarez disposer de leur consentement éclairé pour qu'elles soient traitées par Marcasitios dans le but indiqué, conformément à l'art. 6.1.a RGPD. Vous êtes responsable de l'obtention de ce consentement.
• Mineurs : si les photos comprennent des mineurs de moins de 14 ans, vous devez disposer du consentement exprès de leurs parents ou tuteurs légaux.

4. Finalités et base légale

• Gestion de la commande et livraison du fichier numérique : exécution du contrat (art. 6.1.b RGPD).
• Facturation et obligations fiscales : obligation légale (art. 6.1.c RGPD).
• Traitement des photos d'invités : consentement des personnes concernées, obtenu et garanti par le client qui passe la commande (art. 6.1.a RGPD).
• Service client et communications de commande : intérêt légitime (art. 6.1.f RGPD).
• Cookies et analyses : consentement de l'utilisateur (art. 6.1.a RGPD). Voir la Politique de cookies.

5. Durées de conservation

• Photos des invités : jusqu'à 30 jours après la livraison du fichier numérique.
• Données de commande et de facturation : la durée exigée par la réglementation fiscale et commerciale (minimum 6 ans — Code de commerce espagnol).
• Compte utilisateur : tant que le compte reste actif ; vous pouvez demander sa suppression à tout moment.
• Communications : jusqu'à 1 an après la finalisation de la commande, sauf obligation légale.

6. Destinataires et sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants, avec lesquels un contrat est en place :

• Hébergeur (UE) : base de données et fichiers.
• Stripe Payments Europe Ltd. (Irlande) : traitement des paiements.
• Fournisseur d'e-mails transactionnels : envoi de notifications de commande.

Nous ne procédons à aucun transfert international hors de l'Espace économique européen. Le cas échéant, nous garantirons des clauses contractuelles types ou un niveau de protection adéquat.

7. Vos droits

Vous pouvez exercer à tout moment les droits suivants en envoyant un e-mail à hola@marcasitios.es indiquant votre nom et accompagné d'une copie de votre pièce d'identité ou document équivalent :

• Accès, rectification et effacement.
• Opposition et limitation du traitement.
• Portabilité des données.
• Retrait du consentement à tout moment, sans effet rétroactif.
• Réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) si vous estimez que vos droits n'ont pas été respectés.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), stockage chiffré, politiques de contrôle d'accès basées sur les rôles, sauvegardes et journaux d'activité.