POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 6 septembre 2026

1. Introduction

Cette politique explique quelles données personnelles je collecte via https://peoplephotography.store/ , pourquoi, et quels sont vos droits. Je suis une personne qui vend des livres de photographie et anime des séances de critique. Je collecte le moins de données possible et je ne les vends à personne.

2. Qui est responsable

Responsable du traitement : Moulay Hassan Ouedrhiri, entrepreneur individuel, Ville Verte, Bouskoura, Casablanca, Maroc. E-mail contact@peoplephotography.store , WhatsApp +212 661 399 474 .

Mon entreprise est établie au Maroc ; par conséquent, mes traitements de données sont soumis à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, sous la supervision de la CNPD . Étant donné que je propose des biens et des services à des personnes résidant dans l’Union européenne et au Royaume-Uni, le RGPD de l’UE et le RGPD britannique s’appliquent également à ces traitements, et la présente politique est rédigée conformément à ces réglementations.

Aucun délégué à la protection des données n’est désigné, car cela n’est pas obligatoire. Toutes les questions relatives aux données me sont adressées directement.

3. Quelles données je contrôle et lesquelles je ne contrôle pas.

Le site vous redirige vers trois vendeurs différents, et chacun conserve vos données selon sa propre politique.

Livres numériques achetés sur Payhip. Payhip Limited est le vendeur et le responsable du traitement des données pour le paiement. Vos nom, adresse e-mail, données de facturation et de localisation, informations de paiement et informations fiscales sont collectés par Payhip sur ses propres systèmes, conformément à sa politique de confidentialité ( payhip.com/privacy ). Je n’ai jamais accès à vos informations bancaires ou de carte. En tant qu’auteur et vendeur du produit, je reçois ensuite, via mon tableau de bord Payhip, vos nom, adresse e-mail, pays, produit acheté, référence de la commande, montant et historique de téléchargement . Je suis responsable du traitement de ces informations dès leur réception, et la présente politique régit leur utilisation. Payhip envoie également la demande d’évaluation décrite au paragraphe 7 à l’adresse que vous avez fournie.

Les livres imprimés sont vendus sur Amazon ou IngramSpark. Je ne leur verse aucune somme d’argent et je ne reçois rien d’identifiable de leur part. Je ne vois que des rapports de redevances agrégés et je n’ai jamais connaissance de l’identité de l’acheteur.

Séances de critique et site web. Je suis le seul responsable du traitement des données : données de réservation et de paiement, images soumises, enregistrements des séances, messages de contact, avis et analyses.

4. Ce que je collectionne

Visiteurs du site — adresse IP, type de navigateur et d’appareil, système d’exploitation, URL de référence, pages visitées et temps passé sur la page, grâce aux cookies et aux technologies similaires (§10).

Demandes de contact — le contenu de tout ce que vous envoyez par formulaire de contact, e-mail ou WhatsApp, votre adresse e-mail ou votre numéro de téléphone, et mes réponses.

Clients de livres électroniques, reçus de Payhip — les champs énumérés au §3, plus toute correspondance de remboursement ou d’assistance.

Informations relatives aux clients des séances de critique : nom, adresse e-mail, pays de facturation, numéro et montant de la commande, référence de transaction reçue de PayPal, langue préférée, images et liens soumis, contexte fourni et enregistrement de la séance.

Évaluateurs — texte de l’avis, note en étoiles, nom d’affichage et mention « acheteur vérifié ».

Je ne collecte pas sciemment de données sensibles et vous prie de ne pas m’en envoyer. Les photographies que vous me soumettez pour critique peuvent révéler incidemment de telles informations sur les personnes représentées ; je les utilise uniquement pour la réalisation de votre séance et les supprime après 60 jours.

5. Pourquoi je traite ces données et sur quel fondement juridique.

Pour percevoir le paiement et assurer une séance de critique, et pour envoyer des courriels transactionnels (confirmations de réservation, informations de connexion, reçus, liens de téléchargement de remplacement). Base juridique : exécution d’un contrat. Ces courriels ne sont pas à visée marketing et vous ne pouvez pas vous désabonner tant que votre commande est active.

Pour respecter les obligations comptables, fiscales et de droit de la consommation. Fondement : obligation légale.

Pour répondre à vos questions par formulaire, courriel ou WhatsApp. Base juridique : démarches préalables à la conclusion d’un contrat ou mon intérêt légitime à répondre aux demandes.

Pour envoyer les demandes d’avis automatisées décrites au paragraphe 7. Base juridique : mon intérêt légitime à recueillir les commentaires des acheteurs réels, ainsi que l’exemption relative aux clients existants prévue à l’article 13, paragraphe 2, de la directive ePrivacy et les réglementations nationales équivalentes. Vous pouvez vous y opposer à tout moment.

Pour gérer les remboursements dans le cadre de la garantie de 14 jours et détecter les abus. Base juridique : exécution d’un contrat et intérêts légitimes.

Afin de protéger mes droits d’auteur, notamment en conservant les preuves d’achat et en utilisant des tampons de classement pour retracer les copies non autorisées (article 6). Fondement : intérêt légitime à protéger mon œuvre et mes moyens de subsistance.

Pour comprendre comment le Site est utilisé. Base juridique : votre consentement, donné via la bannière de cookies.

Pour publier les avis que vous soumettez. Base : la qualité de votre soumission et mon intérêt légitime à diffuser les commentaires des clients.

Pour établir, exercer ou défendre des droits en justice. Base juridique : intérêts légitimes.

Lorsque je me fonde sur des intérêts légitimes, je les mets en balance avec vos droits et considère le traitement comme proportionné et conforme à vos attentes raisonnables. N’hésitez pas à me poser des questions pour que je vous explique cette évaluation. Vous pouvez vous y opposer (article 13).

6. Estampillage des dossiers et application des droits d’auteur

Les livres numériques ne comportent aucun système de gestion des droits numériques (DRM). En revanche, les informations relatives à l’achat et à la livraison sont conservées, et les fichiers peuvent comporter une marque discrète ou des métadonnées intégrées permettant d’identifier l’acheteur initial — généralement son nom, l’adresse électronique utilisée ou une référence de commande unique.

Objectif : identifier la source d’un fichier diffusé ultérieurement sans autorisation. Base juridique : mon intérêt légitime à protéger les droits d’auteur, conformément à l’article 9.5 des Conditions d’utilisation. Qui y a accès ? Personne, sauf en cas de copie non autorisée. Dans ce cas, je peux extraire et utiliser l’identifiant pour mener une enquête et, si nécessaire, le communiquer à mes conseillers juridiques, à l’équipe de retrait de contenu de la plateforme ou à un tribunal. Attention : l’identifiant est associé au fichier. Si vous imprimez des pages ou partagez une image sur les réseaux sociaux, il peut être visible.

7. Courriels automatisés de demande d’examen

Ces courriels sont envoyés par deux systèmes distincts, selon vos achats. Ils sont décrits séparément car les données, l’expéditeur et les options de désabonnement diffèrent.

Si vous avez réservé une séance de critique sur ce site, environ quatre jours après votre réservation, l’ extension Customer Reviews for WooCommerce installée sur mon site génère une demande d’avis. Les données utilisées sont votre nom, votre adresse e-mail, votre numéro de commande et la séance réservée, enregistrées dans ma base de données WordPress. Le message est transmis par Resend (article 11). Vous pouvez vous désinscrire en répondant à l’e-mail ou en m’écrivant.

Si vous avez acheté un livre numérique sur Payhip, la demande d’évaluation est envoyée par Payhip depuis ses propres systèmes, en utilisant le nom et l’adresse courriel que vous avez fournis lors de votre achat. Ce traitement est régi par la politique de confidentialité de Payhip, et le mécanisme de désabonnement figurant dans ce courriel est celui de Payhip.

Base juridique des deux. Mon intérêt légitime à recevoir des commentaires de clients vérifiés, ainsi que l’exemption relative aux clients existants me permettant de contacter une personne ayant acheté un produit similaire chez moi, à condition qu’une option de désabonnement simple et gratuite soit toujours proposée.

Vous gardez le contrôle. Se désinscrire d’un système ne vous désinscrit pas de l’autre, car les listes de diffusion sont distinctes. Écrivez à contact@peoplephotography.store et je vous retirerai des deux systèmes, immédiatement et définitivement. C’est gratuit et cela n’affecte en rien votre achat, vos fichiers ni l’assistance que vous recevez. Les avis ne sont jamais obligatoires ni rémunérés.

Fréquence. Une requête par commande provenant de chaque système.

Conservation des données. Dans mes systèmes, votre adresse reste sur la liste de suivi des demandes d’avis pendant 24 mois après votre dernière commande, puis est supprimée. Si vous vous désinscrivez, je conserve une trace minimale de votre demande indéfiniment, afin que vous ne soyez plus jamais contacté. La conservation des données côté Payhip est gérée par Payhip.

8. Séances de critique, images et enregistrements

Les sessions se déroulent sur Zoom (Zoom Communications, Inc.) ou Google Meet (Google LLC / Google Ireland Ltd), qui traitent votre nom, votre adresse e-mail, votre adresse IP ainsi que votre audio et votre vidéo pendant l’appel conformément à leurs propres politiques de confidentialité.

Les photos, liens et informations que vous nous transmettez servent uniquement à préparer et à animer votre séance. Ils ne sont jamais publiés, réutilisés, ajoutés à mes livres ni utilisés à des fins marketing sans votre autorisation écrite.

Les séances sont enregistrées et l’enregistrement vous est partagé. Ce traitement est fondé sur votre consentement, donné en rejoignant l’appel après la présente notification, et sur l’exécution du contrat. Vous pouvez refuser l’enregistrement avant le début de la séance et retirer votre consentement ultérieurement, puis me demander de le supprimer. Dans certains pays, le consentement de chaque participant est requis pour l’enregistrement ; l’acceptation de ces conditions lors de la réservation et de la participation à l’appel vaut consentement.

Les enregistrements et les images soumises sont supprimés 60 jours après la séance , sauf si vous me demandez par écrit de les conserver plus longtemps.

9. Avis que vous publiez

Votre texte d’avis, votre note, votre nom d’affichage et, le cas échéant, votre pays sont publiés sur le Site et peuvent être réutilisés à des fins marketing. Veuillez ne pas inclure d’informations personnelles que vous ne souhaitez pas rendre publiques et ne mentionnez pas de tiers. Je ne publie d’avis que de clients vérifiés et je ne masque jamais un avis négatif. Contactez-moi et je supprimerai le vôtre.

10. Cookies et technologies similaires

Le site fonctionne sous WordPress et WooCommerce et utilise :

Strictement nécessaires — sécurité du panier, du paiement et des sessions pour les réservations de critiques, et protection contre le spam. Ces mesures ne peuvent être désactivées et ne nécessitent aucun consentement.

Analytics — Google Analytics 4 via l’extension MonsterInsights. Google LLC et Google Ireland Ltd traitent votre adresse IP (tronquée lorsque l’anonymisation est activée), les pages consultées et vos interactions. Jetpack Stats (Automattic Inc.) peut également enregistrer les visites.

Fonctionnalités et marketing — OptinMonster (Awesome Motive, Inc.) utilise des cookies pour déterminer quand afficher une fenêtre contextuelle d’inscription et pour mémoriser que vous l’avez fermée. Jetpack peut diffuser des images via le réseau de distribution de contenu d’Automattic, qui reçoit votre adresse IP.

Protection contre le spam — Akismet (Automattic Inc.) analyse les soumissions de formulaires, y compris l’adresse IP de l’expéditeur, l’adresse e-mail et le contenu du message, pour détecter le spam.

Les cookies non essentiels ne sont installés qu’après votre consentement via la bannière de cookies. Vous pouvez également bloquer les cookies dans votre navigateur, mais le processus de réservation risque alors de ne pas fonctionner correctement. Les pages Payhip utilisent leurs propres cookies, conformément à la politique de cookies de Payhip.

11. Qui reçoit vos données

Je ne vends pas vos données personnelles. Elles sont partagées uniquement avec :

Payhip Limited (Royaume-Uni) — en tant que commerçant officiel et contrôleur indépendant des ventes de livres électroniques, et en tant que plateforme hébergeant ma boutique, la livraison des fichiers, les remboursements et les demandes d’évaluation de livres électroniques.

PayPal (PayPal (Europe) S.à rl et Cie, SCA, Luxembourg, et PayPal, Inc., États-Unis), intégré via l’extension YITH PayPal Payments — en tant que contrôleur indépendant, pour le paiement des séances de critique, la prévention de la fraude et la conformité réglementaire.

HostGator (Newfold Digital, Inc., États-Unis) — mon hébergeur web. La base de données du site, contenant les enregistrements de réservation de critiques, les soumissions de formulaires de contact, les avis et la liste des demandes d’avis, est stockée sur les serveurs de HostGator, et ses journaux de serveur enregistrent les adresses IP des visiteurs.

Resend, Inc. (États-Unis) — mon fournisseur de messagerie sortante. Tous les courriels que le Site vous envoie, y compris les confirmations de réservation, les informations d’inscription, les reçus et les demandes d’avis, transitent par Resend, qui traite l’adresse du destinataire, l’objet, le contenu du message et les événements de livraison, et conserve les journaux de livraison pendant la période configurée dans mon compte Resend.

Automattic Inc. (États-Unis) — via WooCommerce, Jetpack et Akismet.

Google — Google Analytics via MonsterInsights, et Google Meet lorsqu’il était utilisé pour les sessions.

Awesome Motive, Inc. (États-Unis) — OptinMonster.

Brainstorm Force — SureForms, qui stocke les soumissions de formulaires de contact dans la base de données de mon site.

Avis clients pour WooCommerce — le plugin générant les demandes d’avis de session, exécuté sur mon propre site.

Zoom — utilisé pour les sessions.

Conseillers professionnels, autorités fiscales, forces de l’ordre ou tribunaux — uniquement lorsque la loi l’exige ou pour protéger des droits légaux.

Amazon et IngramSpark ne reçoivent rien de ma part , et je ne reçois rien d’identifiable de leur part.

12. Transferts internationaux et rétention

Mon entreprise est établie au Maroc , pays dont le niveau de protection des données n’est pas reconnu comme adéquat par la Commission européenne. Mon hébergeur, mon fournisseur de messagerie et plusieurs autres prestataires sont situés aux États-Unis , tandis que Payhip est basé au Royaume-Uni . Lorsque des données personnelles de résidents de l’UE ou du Royaume-Uni me sont transmises, ou à ces prestataires, ce transfert est soit nécessaire à l’exécution de votre contrat, soit protégé par les garanties propres au prestataire – généralement les clauses contractuelles types de la Commission européenne, l’avenant britannique relatif aux transferts internationaux de données, ou la certification au titre du cadre de protection des données UE-États-Unis et Royaume-Uni-États-Unis. Le Royaume-Uni bénéficie d’une décision d’adéquation de l’UE. N’hésitez pas à me contacter pour que je vous indique la décision applicable à chaque prestataire.

Durée de conservation : enregistrements de commandes, de paiements et de comptabilité, 10 ans , conformément au droit commercial marocain ; enregistrements de téléchargements et de livraisons, 24 mois , pour le respect des droits d’auteur et la prévention des abus de remboursement ; identifiants de fichiers, tant que le fichier est en circulation ; correspondance de contact et d’assistance, y compris WhatsApp, 3 ans à compter du dernier contact ; documents et enregistrements de critiques, 60 jours ; liste des demandes d’avis, 24 mois après votre dernière commande ou jusqu’à votre désinscription ; avis publiés, jusqu’à votre demande de suppression ; analyses, 14 mois ; journaux de distribution des e-mails, tels que configurés sur Resend ; enregistrements de désinscription et de suppression, indéfiniment, afin de respecter votre choix.

13. Vos droits

Si vous résidez dans l’EEE ou au Royaume-Uni, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, de portabilité, d’ opposition au traitement fondé sur l’intérêt légitime, d’ opposition à tout moment au marketing direct (y compris les demandes de révision de votre consentement) et de retrait de votre consentement lorsque celui-ci est fondé sur votre demande. Je n’effectue aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs.

Pour toute information concernant votre achat d’e-book détenue par Payhip, veuillez contacter directement Payhip, car cette société est responsable du traitement de ces données. Je vous aiderai à les contacter.

, vous disposez de droits équivalents d’accès, de rectification et d’opposition en vertu de la loi 09-08 et pouvez vous adresser à la CNDP à l’adresse cndp.ma.

Si vous résidez en Californie ou dans un autre État américain doté d’une loi complète sur la protection de la vie privée : vous pouvez demander à consulter, supprimer ou corriger vos données personnelles, et vous opposer à leur « vente » ou à leur « partage » à des fins de publicité comportementale ciblée. Je ne vends pas vos données personnelles. Je ne vous discriminerai jamais pour avoir exercé ces droits.

Pour exercer vos droits, veuillez envoyer un courriel à contact@peoplephotography.store . Je vous répondrai gratuitement sous un mois et pourrais vous demander d’écrire à l’adresse utilisée pour votre commande afin de confirmer votre identité.

Si vous n’êtes pas satisfait de la manière dont j’ai traité vos données, veuillez me le faire savoir en premier lieu — mais vous pouvez porter plainte auprès de votre autorité de contrôle : la CNDP au Maroc, l’ICO au Royaume-Uni ( ico.org.uk ) ou l’autorité de protection des données de votre pays de résidence dans l’UE.

14. Sécurité

Le site fonctionne intégralement via une connexion HTTPS cryptée. Les données de paiement sont gérées exclusivement par les prestataires de Payhip et par PayPal et ne transitent jamais par mes systèmes. J’utilise des mots de passe uniques et robustes, l’authentification à deux facteurs, je maintiens WordPress et ses extensions à jour et je limite l’accès administrateur à moi seul. Aucun système n’est infaillible, mais en cas de faille de sécurité susceptible de compromettre vos droits, je vous en informerai ainsi que l’autorité compétente sans délai.

15. Enfants, autres sites, modifications, contact

Ce site ne s’adresse pas aux enfants et je ne collecte pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu’un enfant a fourni des données, veuillez me le signaler afin que je les supprime. Ce site contient des liens vers Payhip, Amazon, IngramSpark et des plateformes sociales. Je ne suis pas responsable de leur contenu ni de leurs pratiques en matière de confidentialité ; veuillez consulter leurs politiques avant de leur communiquer des données. Cette politique peut être mise à jour ; les modifications importantes seront publiées ici et notifiées par courriel le cas échéant. La date figurant en haut de page indique la dernière mise à jour.

Moulay Hassan Ouedrhiri — Ville Verte, Bouskoura, Casablanca, Maroc — contact@peoplephotography.store — WhatsApp +212 661 399 474.