La présente Politique de confidentialité explique comment Lux Photo Pro S.à r.l.-S collecte et traite les données à caractère personnel, conformément au Règlement général sur la protection des données de l'UE (RGPD), à la législation luxembourgeoise sur la protection des données et aux règles ePrivacy, sous le contrôle de la Commission nationale pour la protection des données (CNPD). Les coordonnées professionnelles restent des données à caractère personnel : exercer une activité B2B n'exempte pas ce traitement du RGPD.

1. Responsable du traitement

Lux Photo Pro S.à r.l.-S — 13 Avenue Gaston Diderich, L-1420 Belair, Luxembourg · RCS B290472 · TVA LU36089387. Contact pour la protection des données : Andre Mitin (Gérant), [email protected]. Aucun délégué à la protection des données n'est désigné (non requis par la loi).

2. Données que nous collectons

Vous nous fournissez : nom, e-mail professionnel, téléphone, société, adresse postale ; détails du projet (dates, lieu, exigences, budget) ; préférences en matière de newsletter. Le paiement est traité par notre prestataire de paiement — nous ne conservons pas les données complètes de carte bancaire.

Automatiquement : la page d'arrivée, l'URL de provenance, les paramètres d'attribution de campagne (balises UTM, gclid / fbclid), l'adresse IP et le user-agent du navigateur. L'adresse IP et le user-agent sont des données à caractère personnel et sont conservés avec votre demande.

Lors d'une séance : photographies et vidéos, métadonnées techniques et contenu des coulisses (avec consentement).

Auprès de tiers : recommandations, contacts issus des réseaux sociaux, registres publics des entreprises.

3. Finalités et bases légales

Réponse aux demandes et établissement de devis — mesures précontractuelles / intérêt légitime.
Prestation et facturation des services — exécution d'un contrat et obligation légale (comptabilité / TVA).
Sécurité du site web et prévention de la fraude — intérêt légitime.
Analyse d'audience, publicité / reciblage et newsletter — consentement.
Utilisation des images dans le portfolio / sur les réseaux sociaux — consentement (Autorisation de droit à l'image).

4. Traitement des données issues des formulaires

Les données soumises via le formulaire de devis / de contact sont stockées dans notre base de données (Supabase, région UE / Francfort) et transmises à notre CRM (Bitrix24) afin que notre équipe puisse répondre, préparer une proposition et gérer la mission. Les paramètres d'attribution sont transmis avec la demande.

5. Sous-traitants et destinataires

Nous agissons en qualité de responsable du traitement ; les sous-traitants suivants agissent sur nos instructions dans le cadre d'accords de traitement des données, avec des régions UE sélectionnées lorsque cela est possible :

Cloudflare — hébergement / CDN (edge UE, Francfort)
Supabase — base de données / stockage (UE, Francfort)
Sanity — gestion de contenu
Bitrix24 — CRM (leads, affaires)
Stripe — paiements
Resend — e-mails transactionnels · Mailchimp — e-mails marketing (consentement)
Pixieset — galeries clients · Dropbox / Google Drive — stockage de fichiers
Cal.com — prise de rendez-vous téléphoniques · Crisp — chat en direct (chargé après consentement)
Google (Analytics / Ads), Meta (Pixel), TikTok — analyse d'audience et publicité (chargés uniquement après consentement)
Microsoft Clarity · Mouseflow — cartes de chaleur et relecture de session, contenu des champs de formulaire masqué (chargés uniquement après consentement)

Certains de nos photographes, vidéastes et monteurs sont des prestataires indépendants, y compris en dehors de l'EEE (par exemple Royaume-Uni, Suisse, Ukraine), tenus à la confidentialité. Autres destinataires : comptables, conseillers juridiques, administrations fiscales et, le cas échéant, un repreneur de l'entreprise.

6. Transferts internationaux

Lorsque des données sont traitées en dehors de l'EEE, les transferts s'appuient sur une décision d'adéquation (par exemple Royaume-Uni, Suisse) ou sur les Clauses contractuelles types de l'UE assorties de mesures supplémentaires.

7. Cookies et traceurs

Les cookies strictement nécessaires sont indispensables au fonctionnement du site. Les cookies et traceurs non essentiels — Google Analytics / Ads, le Meta Pixel, le TikTok Pixel et le widget de chat Crisp — ne se chargent qu'après votre acceptation via le bandeau de consentement, comme l'exige la CNPD. Vous pouvez modifier ou retirer votre consentement à tout moment.

8. Conservation

Données	Conservation
Demandes de devis sans suite	3 ans à compter du dernier contact
Données des clients actifs	Relation + 3 ans
Factures / comptabilité	10 ans (loi luxembourgeoise)
Fichiers photo RAW	~2 mois après la livraison
Livrables retouchés	Au moins 1 an
Images portfolio / réseaux sociaux	Jusqu'au retrait du consentement
Abonnés à la newsletter	Jusqu'au désabonnement ou 3 ans d'inactivité
Analyse d'audience (GA4)	14 mois
Registres de consentement aux cookies	12 mois

9. Personnes figurant sur nos photographies

Dans le cadre des missions contractées, les adultes (ou les représentants légaux) consentent à être photographiés pour la finalité convenue. Un consentement explicite distinct (une Autorisation de droit à l'image) est requis pour utiliser les images dans notre portfolio, sur les réseaux sociaux, dans la publicité ou les supports pédagogiques ; un refus n'affecte pas la prestation du service. Pour retirer votre consentement, écrivez à [email protected] — nous supprimons le contenu dans un délai de 30 jours (nous ne pouvons pas contrôler les repartages par des tiers). Les images d'enfants nécessitent le consentement écrit des parents / représentants légaux et ne sont jamais utilisées à des fins de publicité comportementale.

10. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement ou vous y opposer, demander leur portabilité et retirer votre consentement à tout moment. Écrivez à [email protected] en joignant une preuve d'identité ; nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes). Vous pouvez introduire une réclamation auprès de la CNPD, 15 Boulevard du Jazz, L-4370 Belvaux, +352 26 10 60-1, https://cnpd.public.lu.

11. Sécurité

Nous utilisons le chiffrement HTTPS, des contrôles d'accès limités au strict nécessaire, des accords avec les prestataires, des sauvegardes régulières et des révisions périodiques. Les violations affectant vos droits sont notifiées à la CNPD dans un délai de 72 heures et aux personnes concernées lorsque cela est requis.

12. Modifications

Nous pouvons mettre à jour la présente politique ; les modifications substantielles sont annoncées par e-mail ou par un avis visible sur le site.

Lux Photo Pro S.à r.l.-S — [email protected] · +352 691 773 777. Dernière mise à jour : 20 juin 2026.