Politique de confidentialité
La présente politique, éditée le 01.09.2026 a été mise à jour le 01.09.2026.
Page content
Article 1 - Préambule
La présente politique de confidentialité a pour but d’informer les utilisateurs du site et des services numériques de l’Institut pour la photographie :
- Sur la manière dont sont collectées leurs données personnelles : sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur, à ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive, précisions dans l’Article 3) ;
- Sur les droits dont ils disposent concernant ces données ;
- Sur la structure et la personne responsable du traitement des données à caractère personnel collectées et traitées ;
- Sur les destinataires de ces données personnelles ;
- Sur la politique du site en matière de cookies ;
- Sur la politique de l’Institut pour la photographie en matière de pixels de suivi dans les courriels qu’il envoie à ses utilisateurs.
Cette politique complète les Mentions légales et les Conditions Générales d’Utilisation consultables directement par les utilisateurs.
Article 2 - Principes relatifs à la collecte et au traitement des données personnelles
Conformément à l’Article 5 du Règlement européen 2016/679, les données à caractère personnel sont :
- Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
- Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;
- Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- Exactes et, si nécessaire, tenues à jour, toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
- Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.
Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :
- La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
- Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles
prises à la demande de celle-ci ; - Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
- Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
- Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
- Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.
Article 3
Données à caractère personnel collectées et traitées dans le cadre de la navigation sur le site
Article 3.1 - Données collectées
Les données personnelles collectées dans le cadre de notre activité sont les suivantes :
- Nom et prénom
- Téléphone
- Consentement à la communication
- Informations d’inscription
- Date et heure
- Type d’appareil utilisé
- Résolution d’écran de l'appareil
- Navigateur utilisé
- Adresse IP
- Localisation approximative : ville / région / pays
- Données et parcours de navigation
- Événements : clics, téléchargements, formulaires, etc.
- Pages visitées
- Durée des visites
- Provenance des visiteurs
- Source de trafic
- Redirections et liens externes
- Erreurs et bugs éventuels
La collecte et le traitement de ces données répond aux finalités suivantes :
- Envoi de newsletters aux utilisateurs ayant consenti
- Enregistrement des utilisateurs ayant consenti dans la base de données interne
- Communication avec les utilisateurs
- Conservation des preuves de consentement des utilisateurs
- Information de réservation d’un atelier ou d’un événement par un utilisateur
- Transmission d’informations aux utilisateurs en lien avec un événement
- Suivi et analyse des données : fréquentation du site, centres d’intérêts des utilisateurs
- Amélioration des contenus et des interfaces à destination des utilisateurs
- Amélioration de l’expérience utilisateur
- Suivi du fonctionnement général des services digitaux
- Détection des activités malveillantes sur le site
- Protection du site contre les attaques informatiques
- Prévention concernant la sécurité des utilisateurs
- Prévention concernant les anomalies et bugs sur le site
Article 3.2 - Mode de collecte des données
Lorsque vous utilisez notre site, sont automatiquement collectées les données suivantes :
- Date et heure
- Type d’appareil utilisé
- Résolution d’écran de l’appareil utilisé
- Navigateur utilisé
- Adresse IP
- Localisation approximative : ville / région / pays
- Données et parcours de navigation
- Événements : clics, téléchargements, formulaires, etc.
- Pages visitées
- Durée des visites
- Provenance des visiteurs
- Source de trafic
- Redirections et liens externes
- Erreurs et bugs éventuels
D’autres données personnelles sont collectées lorsque vous effectuez les opérations suivantes sur la plateforme :
- Utilisation du formulaire de contact
- Formulaire d’inscription newsletter
- Inscription à un atelier ou à un créneau de Rendez-vous ouvert
Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de 14 mois.
La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.
Article 3.3 - Hébergement des données
Le site www.institut-photo.com est hébergé par :
Datacampus
Adresse : 493 avenue de Paris – 79000 Niort
Mail : dpo@datacampus.fr
T. : +33 (0)5 16 64 00 75
Article 3.4 - Transmission des données à des tiers
Les données peuvent être transmises à nos partenaires, ci-après énumérés :
- Brevo – outil de gestion de mailings et de création newsletters ;
- Arenametrix – outil marketing dédié à la gestion d’une base de données interne ;
- Matomo – outil dédié à l’analyse de données en ligne ;
- Didomi /Axeptio – solution de Consent Managment Platform (CMP) ;
- Webform – outil de traitement des candidatures aux dispositifs de soutien à la recherche et à la création.
Article 3.5 - Politique en matière de Cookies et traceurs
Le site www.institut-photo.com a été conçu pour limiter au strict minimum le dépôt de cookies et traceurs sur votre terminal.
Statistiques de fréquentation : Le site utilise Matomo, un outil de mesure d'audience hébergé directement sur nos serveurs (et non par un prestataire tiers), configuré de manière à ne déposer aucun cookie et à ne pas permettre l'identification individuelle des visiteurs. Cette configuration est conforme aux critères d'exemption de consentement définis par la CNIL pour les outils de mesure d'audience.
Vidéos intégrées (YouTube, Vimeo) : Certaines pages du site peuvent intégrer des vidéos hébergées par des plateformes tierces (YouTube, Vimeo). Ces vidéos ne se chargent pas automatiquement : seule une image de prévisualisation s'affiche par défaut, accompagnée d'une mention vous informant que la lecture de la vidéo entraînera le chargement de contenu tiers et la transmission de données à l'hébergeur concerné (Google pour YouTube, Vimeo Inc. pour Vimeo). Aucune connexion à ces plateformes, ni aucun cookie, n'est établie tant que vous n'avez pas cliqué volontairement sur le bouton de lecture. Ce clic constitue votre action positive et informée d'accès à ce contenu.
Cookies strictement nécessaires : Le site peut déposer des cookies techniques indispensables à son fonctionnement (par exemple, le maintien de votre session de navigation). Ces cookies, dits « strictement nécessaires », ne requièrent pas de consentement préalable conformément à la réglementation applicable, et ne sont utilisés à aucune autre fin.
Vous disposez de l'ensemble des droits relatifs aux données à caractère personnel décrits au sein de la présente politique. Pour toute question, vous pouvez contacter nos équipes via le formulaire de contact. Pour plus d'informations sur les cookies et traceurs, vous pouvez consulter le site de la CNIL.
Article 4
L’Institut pour la photographie se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs de ses services numériques du site sa conformité avec le droit en vigueur.
Article 4.1 - Les pixels de suivi
Le pixel de suivi est une image réduite (1 pixel par 1 pixel), intégrée dans un courriel et invisible pour l’utilisateur. À l’ouverture du courriel, le chargement de cette image, dont le nom contient un identifiant de l’utilisateur, permet de collecter des données personnelles sur l’utilisateur.
Conformément aux dispositions de l’article 82 de la loi « informatique et libertés » et à la « Recommandation relative aux pixels de suivi dans les courriers électroniques » du 14 avril 2026 de la Commission Nationale Informatique et Libertés (CNIL), les abonnés à l’infolettre de l’Institut pour la photographie ont la possibilité de refuser les pixels de suivi (cf. Article 4.3).
Article 4.2 - Données collectées
Les données personnelles collectées par les pixels de suivi sont les suivantes :
- Adresse de courriel
- Réception du courriel
- Ouverture du courriel
- Clic sur le courriel
- Redirection
- Date et heure
- Type d’appareil utilisé
- Adresse IP
- Localisation approximative : ville / région / pays
- Désinscription à l’infolettre
Article 4.3 - Finalité de la collecte et du traitement des données
La collecte et le traitement des données collectées par les pixels de suivi répond aux finalités suivantes :
- Identifier les adresses courriels inactives ;
- Analyser les taux d’ouverture et de désabonnement des courriels pour optimiser les campagnes en personnalisant le contenu des messages et en adaptant la fréquence d’envoi ;
- Analyser le taux de clics afin d’adapter les contenus aux centres d’intérêt des abonnés à l’infolettre ;
- Analyser les ouvertures et les clics individuels pour proposer des contenus personnalisés ;
- Détecter les suspicions de fraude telles que l’identification d’ouvertures inhabituelles ou massives de courriels, susceptibles d’indiquer un comportement automatisé.
Article 4.4 - Transmission des données à des tiers
Les données peuvent être transmises à nos partenaires, ci-après énumérés :
- Brevo – outil de gestion de mailings et de création newsletters ;
- Arenametrix – outil marketing dédié à la gestion d’une base de données interne.
Article 4.5 - Politique en matière de pixels de suivi
Lors de son inscription à la liste d’abonnés de l’infolettre, l’utilisateur a la possibilité d’accepter les pixels de suivi, en cliquant sur la case correspondante. L’absence de réponse à cette question n’équivaut pas à un refus des pixels de suivi, mais à un consentement inconnu de l’abonné.
Les utilisateurs s’étant abonnés avant le 1er septembre 2026, ayant été informés de leur possibilité de refus et n’ayant pas explicitement refusé l’utilisation des pixels de suivi sont considérés comme disposant d’un consentement inconnu.
Les pixels de suivi continuent à être utilisés pour les abonnés dont le consentement est inconnu.
Les abonnés dont le consentement est inconnu ou qui ont accepté les pixels de suivi lors de leur inscription à la liste d’abonnés de l’infolettre peuvent à tout moment les refuser en cliquant sur le lien « Refuser les pixels de suivi » présent sur toutes les infolettres de l’Institut pour la photographie depuis le 14 juillet 2026.
Pour plus d’informations, vous pouvez consulter le site de la CNIL à l’adresse suivante : www.cnil.fr et/ou contacter nos équipes via notre formulaire de contact.
Article 5
Responsable du traitement des données et délégué à la protection des données
Article 5.1 - Le responsable du traitement des données
Les données à caractère personnelles sont collectées par l’Institut pour la photographie association au capital de [montant du capital social], dont le numéro d’immatriculation est le W595 030 602.
Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :
- Par courrier à l’adresse : Institut pour la photographie - 7 rue de Thionville – 59800 Lille
- Par téléphone, au : +33 (0)3 20 88 08 33
- Par mail via le formulaire de contact
Article 5.2 - La déléguée à la protection des données
La déléguée à la protection des données de l’entreprise ou du/de la responsable est :
Anne Lacoste – Directrice de l’Institut pour la photographie
Adresse : 11 rue de Thionville – 59800 Lille
T. : +33 (0)3 20 88 08 33
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés, ne sont pas respectés, vous pouvez adresser une information à la CNIL.
Article 6 - Les droits de l’utilisateur en matière de collecte et de traitement des données
Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :
- Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;
- Droit à la portabilité des données (article 20 du RGPD) ;
- Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
- Droit de déterminer le sort des données après la mort ;
- Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).
Pour exercer vos droits, veuillez adresser votre courrier à Institut pour la photographie, 7 rue de Thionville, 59800 Lille, ou par mail à alacoste@institut-photo.com.
Afin que la responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.
Consultez le site www.cnil.fr pour plus d’informations sur vos droits.
Article 7 - Conditions de modification de la politique de confidentialité
L’éditeur du site www.institut-photo.com se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site et de ses services numériques sa conformité avec le droit en vigueur.
Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.
L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il ou elle utilise nos services, sans qu’il ne soit nécessaire de l’en prévenir formellement.
La présente politique, éditée le 01.09.2026 a été mise à jour le 01.09.2026.