Confidentialité

Qui est responsable

Lens & Vows est responsable des données personnelles décrites ici (le « responsable du traitement »). Pour toute question sur vos données, écrivez à info@lensandvows.com.

Ce que nous collectons

Quand vous utilisez le concierge

Le lieu, la date (ou le mois), le nombre d’invités et le style que vous choisissez — et, si vous choisissez un endroit où nous n’avons pas encore ouvert, ce pays. Votre adresse e-mail seulement si vous nous la donnez — par exemple, pour recevoir les photographes qui vous correspondent, ou pour savoir quand nous ouvrirons là où vous vous mariez.

Quand vous vous connectez

Votre adresse e-mail et, si vous le donnez, votre nom. Les codes de connexion ne sont conservés que sous forme brouillée (hachée) et cessent de fonctionner au bout de 10 minutes ; la trace de l’envoi d’un code est gardée un jour de plus, pour limiter les abus, puis supprimée. Nous gardons un registre de vos sessions, avec le type de navigateur d’où elles proviennent, pour que votre session reste ouverte (30 jours au plus) et qu’elle puisse être fermée.

Quand vous posez une question ou réservez

La date, le lieu, la région du mariage, le nombre d’invités et les noms que vous indiquez, la formule, vos messages avec le photographe et les fichiers que vous y joignez, et la trace de chaque réservation et de chaque paiement — montants, devise et taux de change appliqué. Les données de carte sont saisies sur la page de paiement de Stripe : nous recevons la confirmation du paiement ainsi que la marque de la carte et ses quatre derniers chiffres, jamais le numéro complet. Si vous payez le solde par notre intermédiaire en plusieurs fois, Stripe conserve votre carte pour les paiements suivants. Si vous payez le solde directement, le reçu que vous ajoutez.

Quand vous appelez

Les appels entre un couple et un photographe — en audio ou en vidéo, depuis la conversation, y compris avant l’acompte — circulent en direct entre vous deux via notre propre serveur vidéo (LiveKit, chez Hetzner en Allemagne), et ne sont jamais enregistrés ni transcrits, ni par nous ni par personne. Nous gardons le fait qu’un appel a été passé ou programmé, entre qui, quand et combien de temps il a duré, et, pour un appel vidéo programmé, le fuseau horaire indiqué par votre navigateur, afin que l’autre partie puisse voir l’heure dans le vôtre. Pendant un appel, l’autre partie voit le nom que vous portez dans la conversation — prénoms et une initiale jusqu’au paiement de l’acompte — et ce que montre votre caméra.

Votre galerie

Les photographies de votre mariage que livre le photographe — de vous et de vos invités. Elles sont stockées de façon privée et montrées uniquement à vous, au photographe, à notre équipe et à toute personne à qui vous donnez le lien de partage de la galerie.

Votre album de mariage

Une fois votre galerie acceptée, nous transmettons à notre société sœur MakeAlbum, qui réalise les albums, ce dont elle a besoin pour mettre en page une maquette de votre album de mariage : vos noms, votre adresse e-mail, votre langue, la date et le lieu de votre mariage, et jusqu’à 1 000 photos de votre galerie, sous forme de liens valables 7 jours. Nous ne le faisons que si MakeAlbum peut expédier un album dans le pays où vous vivez, ce que nous déduisons du pays d’où proviennent vos propres visites sur le site. Quand vous ouvrez ou commandez l’album, MakeAlbum nous indique où il en est — son étape, le montant payé, le pays de livraison et le numéro de suivi — pour que nous puissions vous l’afficher ici.

Si vous écrivez un avis

Votre note, vos mots, les prénoms que vous choisissez d’afficher, le mois et la région de votre mariage (tirés de la réservation), et jusqu’à trois photos préférées choisies dans votre galerie ; si vous souhaitez que votre mariage soit présenté dans Real Weddings. Un avis publié est public : tout le monde peut le lire sur la page du photographe, avec la mention « Réservation vérifiée » — jamais votre nom de famille, votre adresse e-mail ni la date exacte. Les photos que vous choisissez sont copiées depuis votre galerie privée pour être affichées avec l’avis.

Quand vous nous écrivez

Votre nom, votre adresse e-mail et votre message.

Si vous êtes photographe

Votre profil (nom, lieu de travail, régions, langues, prix, biographie, liens), les mariages et les photographies que vous mettez en ligne, votre numéro de téléphone (pour les SMS sur vos réservations et vos messages, que vous pouvez désactiver, et pour notre équipe — jamais montré aux couples), ce que Stripe nous dit de votre compte de versement (s’il est prêt), votre plan et sa facturation via Stripe, et vos préférences de notification. Les données d’identité et bancaires nécessaires aux versements Stripe sont transmises directement à Stripe ; dans un pays où notre équipe paie par virement bancaire, le titulaire du compte, l’IBAN et le BIC (ou les coordonnées SWIFT) que vous nous donnez. Si vous connectez Telegram, la conversation dans laquelle notre bot vous écrit. Les résultats des contrôles automatiques décrits ci-dessous, et les notes de notre équipe sur votre profil. Combien de personnes consultent votre page et vous envoient des demandes — des chiffres, jamais leur identité.

Si vous nous envoyez une pièce d’identité (photographes)

Là où notre équipe paie les photographes par virement bancaire — et pour un photographe à qui notre équipe le propose —, le badge « Vérifié » nécessite une photo d’une pièce d’identité (passeport, carte d’identité, permis de conduire ou titre de séjour), envoyée depuis le tableau de bord. Une personne de notre équipe compare le nom qui y figure avec celui du compte, puis l’accepte ou la refuse ; la photo est supprimée juste après cette décision, quelle qu’elle soit, ou au bout de 30 jours si elle n’a jamais été vérifiée (et à la fermeture du compte). Entre-temps, elle est conservée dans notre stockage privé de fichiers, jamais public, et seule notre équipe l’ouvre, par des liens qui cessent de fonctionner en moins d’une minute. Ensuite, nous gardons seulement le fait que l’identité a été vérifiée, quand, par qui dans notre équipe, comment (par Stripe ou par un document), le type de document et le pays qui l’a délivré — jamais l’image ni le numéro du document. Dans les autres cas, la vérification d’identité derrière « Vérifié » est celle que Stripe effectue pour les versements ; nous gardons seulement le fait qu’elle a eu lieu, et sa date.

Si vous vous connectez avec Google

L’adresse e-mail de votre compte Google, votre nom et l’identifiant Google du compte — rien d’autre : ni contacts, ni fichiers, ni e-mails.

Si vous connectez Google Agenda (photographes)

Uniquement vos plages occupées dans les agendas que vous choisissez — jamais ce que sont les événements, où ils ont lieu ni avec qui — pour que ces jours apparaissent comme pris ici. Nous conservons une clé chiffrée pour les lire jusqu’à ce que vous déconnectiez l’agenda, ce qui supprime aussi les jours qu’il avait marqués. Notre utilisation des informations reçues des API Google respecte le Règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences relatives à l’utilisation limitée (Limited Use).

Automatiquement

Le pays d’où provient votre connexion (pour afficher les prix dans votre devise, pour vous montrer ce pays en premier quand nous y sommes présents, et pour suggérer un pays quand un photographe s’inscrit), vos choix de pays, de langue et de devise (voir cookies), et des journaux techniques — adresses IP comprises — que notre serveur web conserve 14 jours et que Cloudflare conserve pour des raisons de sécurité.

Nous comptons aussi les visites nous-mêmes : les pages vues, la page d’arrivée, le site ou la campagne qui a amené la visite (identifiant de clic publicitaire compris), le pays approximatif, le type d’appareil, le navigateur et le système d’exploitation avec leur version principale, et la langue ; et la manière dont les pages sont utilisées — jusqu’où elles sont lues, une page quittée dans les cinq secondes, des clics répétés ou sur un élément qui ne réagit pas (l’élément cliqué, jamais ce que vous tapez) et les erreurs JavaScript — sous un numéro aléatoire stocké dans notre propre cookie, relié à votre compte si vous avez ouvert une session, sans conserver d’adresse IP ni la chaîne complète du navigateur, et sans jamais rien partager. Quand une page n’existe pas, nous notons son adresse, le site qui y renvoyait et si le navigateur était un robot — rien sur vous.

Si vous acceptez les cookies d’analyse, Google Analytics enregistre la manière dont le site est utilisé (les pages, le type d’appareil, le pays approximatif, et des étapes comme les réponses données au concierge, une demande de réservation ou un acompte payé et son montant — jamais votre nom, votre adresse e-mail ni vos messages) ; sans votre accord, il ne fonctionne pas. Nous n’utilisons aucun traceur publicitaire.

Les outils automatiques qui lisent vos données

• Traduction. Quand un couple et un photographe écrivent dans des langues différentes, chaque message est traduit pour son destinataire par OpenAI, les adresses e-mail, numéros de téléphone et liens étant remplacés par des marqueurs avant que le message ne sorte de chez nous. Si vous nous demandez de traduire votre propre brouillon avant de l’envoyer, le brouillon est envoyé tel que vous l’avez écrit.
• Détection des arnaques. Les messages du compte d’un couple pendant ses 3 premiers jours, avant tout acompte, sont d’abord vérifiés sur notre propre serveur pour y repérer des signes d’arnaque (liens, vocabulaire de paiement ou de compte, coordonnées, caractères cachés) ; seul un message présentant un tel signe est lu par OpenAI, pour repérer les arnaques visant les photographes ; un message identifié avec certitude comme une arnaque n’est pas distribué, et notre équipe est alertée. Le masquage des coordonnées avant l’acompte se fait selon nos propres règles, sans aucun service extérieur.
• Photos et candidatures des photographes. Le portrait et la photo de catalogue d’un photographe sont examinés par un modèle d’OpenAI (est-ce une vraie photographie, d’une personne, sans texte ajouté ?), et chaque candidature, photos comprises, fait l’objet d’une première lecture par un modèle d’OpenAI pour notre équipe. Ces outils conseillent ; une personne de notre équipe décide.
• Noms de famille. Une fois par jour, le nom de famille qu’un photographe a écrit dans sa biographie ou son accroche est retiré automatiquement, et la modification est enregistrée.
• Aucun de ces outils ne prend à votre sujet de décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. OpenAI reçoit ces données dans le cadre de ses conditions professionnelles, qui ne lui permettent pas de les utiliser pour entraîner ses modèles.

Pourquoi nous les utilisons

• Pour fournir le service que vous demandez — montrer qui vous correspond, la réservation, les paiements, les messages et leur traduction, la galerie, et les e-mails et SMS concernant vos réservations (un contrat avec vous, ou des mesures précontractuelles prises à votre demande).
• Pour vous répondre quand vous nous écrivez ou interrogez le concierge (des mesures prises à votre demande ; notre intérêt légitime à vous répondre).
• Pour assurer la sécurité du site et des personnes qui l’utilisent — prévenir la fraude, les arnaques, le spam et les abus, contrôler les photos et les candidatures des photographes, et alerter notre équipe (notre intérêt légitime).
• Pour voir comment le site est utilisé — notre propre comptage des visites et les statistiques que voient les photographes (notre intérêt légitime).
• Pour montrer aux couples que l’identité d’un photographe a été vérifiée — le badge « Vérifié », un avantage du plan du photographe (le contrat avec le photographe ; envoyer un document est son choix et, sans lui, seul le badge manque).
• Pour respecter nos obligations légales — comptabilité, fiscalité et demandes des autorités.
• Avec votre consentement — Google Analytics. Vous pouvez le retirer à tout moment, sur la page cookies.

Qui y a accès

• Les photographes que vous contactez ou réservez voient ce que vous leur envoyez : vos noms — prénoms et une initiale jusqu’au paiement de l’acompte —, la date et le lieu, les détails de votre mariage et vos messages. Votre adresse e-mail et votre numéro de téléphone ne sont partagés qu’après le paiement de l’acompte.
• Les couples voient le profil d’un photographe, avec son prénom et l’initiale de son nom de famille, et ses coordonnées seulement après le paiement d’un acompte.
• Notre équipe voit ce dont elle a besoin pour faire fonctionner le site et vous aider. Pour aider un photographe, l’équipe peut voir son tableau de bord tel qu’il le voit ; chaque accès est enregistré. Une pièce d’identité envoyée pour le badge « Vérifié » n’est vue que par les personnes de notre équipe qui la vérifient.
• Stripe traite les paiements (carte, Apple Pay, Google Pay, MB WAY), conserve les cartes pour les paiements ultérieurs d’un solde, paie les photographes et facture leurs plans ; pour les versements, Stripe vérifie aussi l’identité des photographes, sous sa propre responsabilité. Irlande et États-Unis.
• Cloudflare achemine le trafic du site, le protège des attaques, nous indique le pays approximatif d’où vient une visite, et stocke les photographies : les portfolios des photographes de façon publique ; les galeries, les pièces jointes des messages, les reçus de paiement et les pièces d’identité de façon privée. Un réseau mondial ; Cloudflare est une société américaine.
• Hetzner héberge notre serveur, notre base de données et nos sauvegardes, ainsi que le serveur vidéo par lequel passent les appels, en Allemagne.
• Migadu, une société suisse dont les serveurs de messagerie sont en France, envoie et reçoit nos e-mails.
• Twilio envoie des SMS aux photographes qui donnent un numéro de téléphone : le numéro et de courtes notifications sur leurs réservations (une question, une demande, un acompte, un nouveau message…) avec les noms du couple — prénoms et initiales jusqu’au paiement de l’acompte —, la date du mariage et un lien. États-Unis.
• OpenAI — la traduction et les contrôles décrits ci-dessus. États-Unis.
• Google — la connexion avec Google et Google Agenda quand vous choisissez de les utiliser ; Google Analytics seulement si vous acceptez les cookies d’analyse. Irlande et États-Unis.
• Telegram — notre équipe est alertée dans un groupe Telegram privé des nouvelles questions, demandes et réservations, des messages entre couples et photographes, des messages qui nous sont envoyés via le formulaire de contact, et des paiements : avec les prénoms et l’initiale du nom de famille, la date du mariage, la formule et le prix, et au plus les 120 premiers caractères d’un message dont les coordonnées ont été retirées — jamais une adresse e-mail ni un numéro de téléphone ; tout le reste demeure dans notre interface d’administration. Un photographe qui connecte Telegram y reçoit aussi ses nouvelles demandes et les messages des couples. Quand un appel a eu lieu, l’alerte l’indique seulement, avec son type et sa durée. Les serveurs de Telegram se trouvent en dehors de l’Union européenne.
• MakeAlbum (makealbum.com), notre société sœur (Aleksandr Belov, Empresário em Nome Individual, NIF 319455580, Lisbonne, Portugal), reçoit ce que décrit « Votre album de mariage », pour réaliser la maquette. Elle n’est pas notre sous-traitant, mais responsable de ces données à part entière : ce que vous faites sur makealbum.com — ouvrir l’album, le commander, le payer, l’adresse de livraison — relève de sa propre politique de confidentialité et de ses propres conditions. Une maquette non ouverte est supprimée par MakeAlbum 90 jours après sa création.
• Les moteurs de recherche — quand une page publique change, nous leur indiquons son adresse (IndexNow) ; rien d’autre.
• Les autorités, uniquement lorsque la loi l’exige.

Nous ne vendons ni ne louons vos données, et nous ne les partageons pas à des fins publicitaires.

En dehors de l’Union européenne

Stripe, Cloudflare, Twilio, OpenAI et Google peuvent traiter des données aux États-Unis ; les transferts y reposent sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), ou sur les clauses contractuelles types de la Commission. Migadu est une société suisse, et la Commission reconnaît que la Suisse offre une protection adéquate. Telegram, qui transmet les alertes de notre équipe, traite aussi des données en dehors de l’Espace économique européen. Vous pouvez nous demander des précisions.

Combien de temps nous les conservons

• Les codes de connexion fonctionnent 10 minutes ; la trace brouillée de chaque code est supprimée 24 heures après qu’il a cessé de fonctionner. Les sessions : jusqu’à ce que vous vous déconnectiez, ou 30 jours.
• Ce que vous dites au concierge, avec l’adresse e-mail que vous laissez : 24 mois, puis suppression automatique si cela n’a jamais abouti à une réservation (sinon, cela reste avec la réservation). Les inscriptions des photographes sur la liste d’attente d’un pays : 36 mois. Les messages qui nous sont envoyés via le formulaire de contact : dans notre messagerie tant qu’ils nous aident à répondre et à assurer le suivi ; nous les supprimons à votre demande.
• Notre propre comptage des visites (y compris la manière dont les pages sont utilisées), la liste des pages introuvables et les événements à l’origine des statistiques des photographes : 400 jours, puis suppression automatique. Google Analytics : la durée de conservation définie dans notre compte Google Analytics.
• Les données de facturation que vous nous donnez (nom, numéro fiscal, adresse) et les factures que nous émettons pour notre partie de vos paiements : 10 ans, comme l’exige la loi fiscale portugaise. Les photographes que nous invitons depuis Photo Portugal (notre site frère, la même équipe) : les informations de profil que nous avons préparées pour l’invitation sont conservées 90 jours et supprimées automatiquement si vous ne l’acceptez pas — rien n’est créé sur Lens & Vows tant que vous ne l’avez pas acceptée.
• Galeries : en ligne pendant 12 mois après la livraison, et plus longtemps si le couple achète du temps en plus ou si son avis est publié. Une fois fermée, une galerie est archivée : le couple et toute personne disposant de son lien de partage ne la voient plus. Ses fichiers sont supprimés à la plus tardive de deux dates, 5 ans après la livraison ou 90 jours après la fermeture de la galerie au terme de toute durée supplémentaire — pas tant qu’un paiement de la réservation est contesté ou pas encore réglé.
• Les messages d’une réservation (y compris le message accompagnant un pourboire au photographe), les fichiers qui y sont joints et le reçu d’un solde payé directement : 3 ans après la date du mariage — ou après l’annulation, pour une réservation annulée — puis suppression automatique.
• Appels : la trace d’un appel passé ou programmé (entre qui, quand, combien de temps) reste avec les messages de la réservation et est supprimée avec eux. Les appels eux-mêmes ne sont jamais enregistrés.
• La réservation elle-même et ses données de paiement (montants, dates, devise, remboursements) : 10 ans, comme l’exige la législation comptable et fiscale.
• Le profil et les photographies d’un photographe : tant que le compte est ouvert. La fermeture d’un compte de photographe dans ses réglages retire immédiatement le profil du site, et les photographies du portfolio et le portrait sont supprimés 30 jours plus tard, sauf si le compte est rouvert d’ici là. Le compte lui-même est conservé, pour que ses réservations et ses versements gardent leur historique, jusqu’à ce que vous nous demandiez d’effacer ce que la loi permet.
• Les autres comptes : jusqu’à ce que vous nous demandiez de supprimer le vôtre.
• Un avis et les photos affichées avec lui : tant qu’il figure sur la page du photographe — jusqu’à ce que vous, ou notre équipe, le retiriez ; un avis qui n’a pas été publié reste avec les données de la réservation.
• Les jours occupés de Google Agenda : jusqu’à ce que vous déconnectiez l’agenda, ce qui les supprime ainsi que notre clé. Les coordonnées bancaires pour les versements par virement : tant que vos versements se font ainsi.
• La photo d’une pièce d’identité envoyée pour le badge « Vérifié » : jusqu’à la décision de notre équipe — elle est supprimée juste après, acceptée ou non — ou 30 jours si elle n’a jamais été vérifiée. Le résultat de la vérification (qu’elle a eu lieu, quand, par qui, le type de document et le pays de délivrance) : avec le compte.
• Votre album de mariage : notre trace — où il en est, et les messages de MakeAlbum à son sujet — reste avec les données de la réservation. L’album lui-même est conservé par MakeAlbum, selon sa propre politique.
• La trace des e-mails, SMS et alertes que nous avons envoyés (l’adresse, l’objet, l’heure) : 18 mois, puis suppression automatique.
• Les journaux du serveur web, avec les adresses IP : 14 jours. Les journaux propres à notre application, avec les adresses e-mail raccourcies : environ deux semaines. Les sauvegardes de notre serveur sont remplacées en moins d’une semaine.

Vos droits

Vous pouvez consulter et modifier vous-même la plupart de vos données, dans Mon mariage ou dans votre tableau de bord. Vous pouvez aussi nous demander une copie de vos données, leur rectification, leur effacement ou la limitation de leur utilisation, vous opposer à un usage fondé sur notre intérêt légitime, ou demander à les recevoir dans un format portable. Écrivez à info@lensandvows.com depuis l’adresse e-mail de votre compte ; nous répondons dans le délai fixé par la loi. Certaines données (une réservation payée, par exemple) doivent être conservées un certain temps en vertu de la loi, et nous vous le dirons si c’est le cas.

Si vous pensez que nous avons commis une erreur, dites-le-nous d’abord. Vous pouvez aussi introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), ou de l’autorité du pays où vous vivez.

Enfants

Lens & Vows s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

Modifications

Quand cette politique change, nous publions ici la nouvelle version avec sa date, et nous informons les utilisateurs connectés de tout changement important.

11 octobre 2026. Le pays que vous choisissez — ou, tant que vous n’en avez pas choisi, le pays d’où provient votre connexion, quand nous y sommes présents — détermine le pays que le site vous montre en premier ; celui que vous choisissez est mémorisé dans un cookie (voir cookies).