Politique de confidentialité

3 septembre 2026

Cette page explique quelles informations nous recueillons vous concernant, pourquoi, combien de temps nous les gardons, et ce que vous pouvez exiger de nous à tout moment. Elle est écrite pour être lue, pas pour être contournée.

Responsable de traitement

SARL HBP — Henri B. Portrait
35 rue Georges Clémenceau, 44150 Ancenis
817 757 362 R.C.S. Nantes

Directeur de la publication

Henri Basile

Nous écrire

henri@henribportrait.fr
02 40 98 81 90

Ce que couvre cette politique

Elle s'applique à l'ensemble de nos pages en ligne : notre site, nos pages de campagne, et les formulaires qu'ils contiennent. Elle décrit les traitements que nous mettons en œuvre en tant que responsable de traitement, au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Nous ne vendons ni ne louons vos données, à personne, jamais. Nous ne prenons aucune décision automatisée à votre sujet, et nous n'établissons aucun profil qui produirait des effets juridiques vous concernant.

Les informations que nous recueillons

Quand vous consultez nos pages

La consultation ne demande ni inscription, ni identification. Notre serveur enregistre toutefois, comme tout serveur web, un journal des connexions contenant votre adresse IP, la page demandée, la date et l'heure. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du site.

Quand vous nous écrivez ou candidatez à une séance

Nos formulaires recueillent votre nom, votre prénom, votre adresse électronique, votre numéro de téléphone et le message que vous rédigez. S'y ajoutent, de manière automatique :

votre adresse IP et les caractéristiques techniques de votre navigateur, à seule fin de sécurité et de prévention des envois automatisés ;
l'origine de votre visite lorsque vous arrivez depuis une publicité — le nom de la campagne et de l'annonce, jamais votre identité, afin de savoir quelles annonces nous coûtent utilement.

Quand votre demande concerne des enfants

Nos séances de portrait concernent souvent des enfants, et vous nous décrivez alors leur âge, leur caractère, parfois ce qui les rend uniques. Ces informations nous sont communiquées par vous, en qualité de titulaire de l'autorité parentale. Elles servent uniquement à préparer la séance, suivent les mêmes durées de conservation que le reste de votre demande, et ne sont jamais utilisées à des fins publicitaires.

Pourquoi, et sur quelle base légale

Ce que nous faisonsPourquoiBase légale

Traiter votre demande ou votre candidatureVous répondre, organiser une séanceMesures précontractuelles prises à votre demande

Vous recontacter après un premier échangeSuivre notre relation commercialeNotre intérêt légitime à développer notre activité

Exécuter une commandeRéaliser et livrer vos portraitsExécution du contrat

Conserver factures et pièces comptablesObligations fiscales et comptablesObligation légale

Mesurer l'efficacité de nos publicitésSavoir quelles annonces fonctionnentVotre consentement

Compter les visites de nos pagesConnaître notre fréquentation, sans vous identifierNotre intérêt légitime — aucune donnée personnelle conservée

Journaliser les connexions au serveurSécurité, détection des abusNotre intérêt légitime

Combien de temps nous les gardons

InformationDuréeEnsuite

Candidature à une séance « model call »90 joursAnonymisée : ne subsistent que des compteurs qui ne permettent plus de vous identifier

Coordonnées d'un prospect3 ans après notre dernier échangeSupprimées

Dossier client, factures10 ansSupprimés — durée imposée par le code de commerce

Journaux de connexion du serveurQuelques semainesÉcrasés automatiquement par rotation

Votre choix sur les traceurs13 moisNous vous redemandons votre avis

Compteurs de fréquentationSans limitationIls ne contiennent aucune donnée personnelle

Une précision que nous préférons écrire noir sur blanc. Nos sauvegardes sont chiffrées et verrouillées 35 jours, pour nous protéger contre les rançongiciels : pendant cette période, personne — pas même nous — ne peut y effacer quoi que ce soit. Lorsque vous demandez la suppression de vos données, nous y procédons sous un mois sur nos systèmes actifs, et la copie présente dans nos sauvegardes disparaît d'elle-même dans les 35 jours qui suivent. C'est la raison pour laquelle nous ne promettons pas un effacement instantané : nous ne pourrions pas le tenir.

Qui d'autre y a accès

Vos données ne sont ni vendues ni louées. Elles sont transmises aux seuls prestataires qui nous permettent de travailler, et pour ce seul usage :

Pipedrive — l'outil dans lequel nous suivons nos échanges avec vous ;
Meta Platforms Ireland — mesure de nos campagnes publicitaires, sous forme d'identifiants chiffrés, et uniquement si vous avez accepté les traceurs ;
Weeglad — mesure des partenariats que nous nouons avec des créateurs de contenu : ce service nous indique si votre visite fait suite à une recommandation, et uniquement si vous avez accepté les traceurs ;
Google — notre messagerie et nos documents de travail internes ;
Acuity Scheduling (Squarespace, Inc.) — la prise de rendez-vous en ligne. Si vous réservez une séance depuis notre page « Prendre rendez-vous », votre nom, votre adresse électronique, votre téléphone et le créneau choisi sont enregistrés dans cet outil ;
Wix — la plateforme qui héberge notre site ;
Hetzner — l'hébergement de nos pages de campagne et de nos formulaires, sur des serveurs situés en Finlande, dans l'Union européenne.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, qui imposent au destinataire un niveau de protection équivalent à celui du RGPD.

Vos données peuvent enfin être communiquées en application d'une loi, d'un règlement ou d'une décision d'une autorité compétente.

Si notre société venait à être vendue ou absorbée, nous vous en informerions avant tout transfert de vos données, et nous garantirions qu'elles restent soumises à un niveau de protection au moins équivalent.

Cookies et traceurs

Deux traceurs nous servent à savoir ce qui amène des visiteurs jusqu'à nous : l'un mesure nos publicités, l'autre les partenariats que nous nouons avec des créateurs de contenu. Aucun des deux n'est chargé avant votre acceptation explicite. Refuser n'a aucune conséquence sur votre navigation : rien ne se dégrade, rien ne se bloque, et nous ne vous redemandons rien pendant votre visite.

Vous pouvez revenir sur votre choix à tout moment par le lien « Gérer mes traceurs » en bas de page. Conformément aux recommandations de la CNIL, votre choix est conservé 13 mois au plus, après quoi nous vous le redemandons. Votre navigateur vous permet également de refuser tous les cookies par ses propres réglages.

Les cookies que nous ne choisissons pas

La plateforme qui héberge notre site dépose des cookies nécessaires à son fonctionnement : maintien de votre session, sécurité des formulaires, mise en cache des pages. Ils ne servent ni à la publicité, ni à vous suivre d'un site à l'autre, et ne peuvent pas être désactivés sans empêcher le site de fonctionner.

Notre page de prise de rendez-vous affiche un module fourni par notre outil de réservation. Ce module dépose ses propres cookies, nécessaires à la réservation, et uniquement sur cette page.

Mesure de fréquentation, sans cookie

Nous comptons les visites de nos pages avec un outil qui nous est propre. Il ne dépose aucun cookie, ne vous suit pas d'un site à l'autre, et n'enregistre aucune donnée personnelle : seuls des compteurs agrégés sont conservés — combien de visites par jour, et depuis quelle annonce. Cette mesure d'audience relève des exemptions prévues par la CNIL et ne nécessite donc pas votre consentement.

Comment nous les protégeons

Nos pages et nos formulaires sont chiffrés de bout en bout (HTTPS). L'administration de nos serveurs passe par un accès restreint, nos sauvegardes sont chiffrées, et nos formulaires sont protégés contre les envois automatisés.

Si nous avions connaissance d'un accès non autorisé à vos données, nous nous engageons à vous en informer dans les meilleurs délais, à en rechercher la cause et à vous la communiquer, et à prendre les mesures nécessaires pour en limiter les effets. Cet engagement d'information ne vaut pas reconnaissance de responsabilité dans la survenance de l'incident.

Vos droits

Vous pouvez à tout moment nous demander :

d'accéder aux informations que nous détenons sur vous ;
de les corriger si elles sont inexactes ;
de les effacer ;
d'en limiter l'usage, ou de vous opposer à un traitement fondé sur notre intérêt légitime ;
de les récupérer dans un format ouvert et réutilisable, pour les emporter ailleurs ;
de retirer votre consentement aux traceurs, sans que cela remette en cause ce qui a été fait avant ;
de définir des directives sur le sort de vos données après votre décès.

Une seule adresse pour tout cela : henri@henribportrait.fr, ou par courrier au 35 rue Georges Clémenceau, 44150 Ancenis. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute sérieux.

Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modification de cette politique

Nous pouvons faire évoluer ce texte, notamment si nos outils changent. En cas de modification substantielle, nous vous en informons et nous nous engageons à ne pas abaisser le niveau de protection de vos données sans votre accord. La date de dernière mise à jour figure en haut de cette page.