Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Cette page explique quelles données personnelles passent par image57.com et par les sites des studios photo hébergés par Im.Age 57, pourquoi, qui les reçoit, combien de temps elles sont gardées et comment exercer vos droits. Elle décrit ce que fait réellement le logiciel aujourd'hui.

Qui est responsable
Les données recueillies
Pourquoi
Qui les reçoit
Cookies, Google et Meta
Partage avec Google et Meta pour la publicité
Combien de temps
Hors du Burkina Faso
Vos droits
Sécurité
Application Google « Im.Age 57 site builder »
Changements

1. Qui est responsable

Im.Age 57 et le site image57.com sont édités par GAIA (GOLDEN AGE IM AGE), entreprise individuelle de droit burkinabè, jusqu'à la création d'une société dédiée. « Perspective Gaia » est une marque de GAIA, pas une société.

Titulaire : TCHALA Essoham · RCCM BF-OUA-01-2026-A10-16158 (Tribunal de commerce de Ouagadougou, 21/08/2026) · IFU 00324910D
Établissement principal : Ouagadougou, Nouveau Secteur 44, Parcelle 16, Lot 30, Section KS, Burkina Faso · Adresse postale : S/C 01 BV 30642 Ouaga CNTC

Contact pour vos données personnelles : [email protected] — ou le formulaire image57.com/contact.

Sur image57.com — Im.Age 57 est responsable des données recueillies sur ses propres pages (formulaire de contact, inscription au lancement) et des comptes des studios qui utilisent le logiciel.
Sur le site d'un studio — (une adresse en .image57.com ou le nom de domaine du studio) : le studio est responsable des données de ses clients. Im.Age 57 héberge son site, ses réservations, sa boutique et ses galeries, et traite ces données pour son compte.

2. Les données recueillies

Seulement ce que vous écrivez ou ce dont le service a besoin pour marcher :

Réservation d'une séanceNom, numéro de téléphone (avec l'indicatif du pays), e-mail (facultatif), note pour le studio, séance, date et options choisies, tenues ou looks choisis. Si vous arrivez par une publicité : les paramètres de campagne de l'adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid).

Commande ou location dans la boutiqueNom, téléphone, articles, retrait au studio ou livraison. Pour une livraison : l'adresse que vous écrivez et la position sur la carte — celle de votre téléphone si vous l'autorisez, un point que vous placez, ou un lien que vous collez. Pour une location : votre accord au contrat, avec une empreinte chiffrée (HMAC) de votre adresse IP, jamais l'adresse en clair.

Compte clientTéléphone, nom, mot de passe (gardé seulement sous forme hachée, bcrypt), e-mail si vous en ajoutez un, seconde étape de connexion si vous l'activez, numéro de secours si vous en ajoutez un. Pour chaque connexion : le navigateur et l'adresse IP, pour vous montrer vos appareils et pouvoir les déconnecter.

PhotosLes photos de vos séances que le studio vous livre, vos choix, commentaires et demandes de retouche.

AvisNom affiché, note, texte et photos de votre avis. Les photos sont débarrassées de toutes leurs métadonnées, position GPS comprise. Le numéro de l'acheteur sert à relier l'avis à l'achat et n'est jamais affiché.

SMSPour chaque SMS envoyé : le numéro et l'état de remise. Le texte du message n'est pas conservé. Si vous refusez les SMS promotionnels (lien « stop »), votre numéro est gardé dans la liste des refus.

Formulaire de contact et inscription (image57.com)Nom, studio, pays, téléphone, e-mail, formule qui vous intéresse, message, et la page ou la campagne d'où vous venez.

Compte d'un studioNom du studio, nom du responsable, e-mail, téléphone, numéro WhatsApp, pays, adresse professionnelle et de facturation, logo, mot de passe haché, seconde étape de connexion.

Nous ne recueillons aucune donnée biométrique : les serveurs d'Im.Age 57 ne font aucune reconnaissance de visage.

3. Pourquoi

Enregistrer et confirmer votre réservation ou votre commande, vous la rappeler, encaisser le paiement, organiser la livraison.
Vous livrer vos photos et vous laisser choisir celles à retoucher.
Protéger votre compte (connexion, seconde étape, appareils).
Vous envoyer les SMS et e-mails liés à votre réservation, votre commande ou votre compte.
Mesurer quelles publicités amènent des réservations et des achats — seulement si vous l'acceptez (section 5).
Répondre aux studios qui nous écrivent.

4. Qui les reçoit

Nous ne vendons pas vos données. Elles ne sont transmises qu'à ceux qui en ont besoin pour le service :

Le studio auprès duquel vous réservez, commandez ou recevez vos photos.
Hébergement — un serveur loué chez Contabo (en Allemagne, selon le registre du réseau de Contabo). Tout le trafic passe par Cloudflare, qui assure le chiffrement HTTPS et les noms de domaine des studios. Les photos et les sauvegardes chiffrées de la base de données sont stockées sur Cloudflare R2.
SMS — envoyés par l'intermédiaire de GAIA Commerce vers le réseau Orange : votre numéro et le message.
E-mails — envoyés par Brevo (codes de connexion, réponses à vos messages) : votre adresse et le message.
Paiement — le prestataire choisi par le studio : GAIA (LigdiCash), LigdiCash, Flutterwave, LeekPay ou SebPay. Il reçoit le montant et ce qu'il demande pour le paiement (selon le cas : nom, e-mail, numéro de téléphone). Vous saisissez votre code Mobile Money ou votre carte sur sa page ou sur votre téléphone : Im.Age 57 ne les voit jamais.
Livraison — quand le studio livre par un coursier GAIA : votre nom, votre téléphone, l'adresse ou la position de livraison et les articles.
Retouche par intelligence artificielle — quand le studio demande une retouche faite en ligne, la photo concernée est envoyée au service qui la fait (Retouch4me, Stability AI ou Novita AI).
Suivi des erreurs — Sentry reçoit les rapports d'erreur du serveur ; mots de passe, numéros de téléphone, cookies et jetons de connexion en sont retirés avant l'envoi.
Carte — quand vous ouvrez la carte de livraison, votre navigateur charge les fonds de carte d'OpenStreetMap. Un lien Google Maps que vous collez est ouvert par notre serveur pour lire la position, sans rien envoyer d'autre.
Google et Meta — pour la mesure des visites et de la publicité, sections 5 et 6.

5. Cookies et mémoire de votre appareil

Les pages publiques d'image57.com et des sites des studios (réservation, boutique, contact, galerie, portfolio) vous demandent d'abord votre accord, avec deux boutons de même taille : « Nécessaires uniquement » et « Tout accepter ». « Choisir » ouvre la liste des catégories ci-dessous, avec un interrupteur pour chacune de celles qui sont facultatives : vous coupez ce que vous ne voulez pas. Votre choix est gardé dans ce navigateur pendant 6 mois. Tant que vous n'avez pas répondu, rien de facultatif n'est enregistré.

Nécessaires — toujours actifs

Votre connexion à votre compte et « Rester connecté », le panier, la sélection de photos en cours, la langue et votre choix de cookies. Sans eux, le site ne peut pas faire ce que vous lui demandez ; ils restent sur votre appareil et ne servent à aucune publicité.

Préférences — la mémoire de cet appareil

Si vous les gardez, le site se souvient, sur cet appareil seulement : de votre nom, de votre numéro et de votre e-mail pour la prochaine réservation ou commande ; de l'opérateur et du numéro Mobile Money utilisés pour payer ; de l'adresse ou de la position de votre dernière livraison ; de votre dernière recherche, du tri et des articles vus dans la boutique (« Vus récemment ») ; d'un message pas encore envoyé depuis le formulaire de contact ; de la séance et du filtre ouverts dans votre galerie ; du prénom laissé sur une photo partagée. Rien de cela n'est envoyé à Google ni à Meta. Si vous coupez les Préférences, tout cela est effacé aussitôt de l'appareil.

Les deux catégories suivantes n'apparaissent que sur les sites qui ont une balise Google, Google Analytics ou un pixel Meta.

Statistiques — Google Analytics

Google Analytics compte les visites : les pages vues, le type d'appareil, la ville approximative et la façon dont vous êtes arrivé (publicité, recherche, lien partagé). Il dépose ses cookies (_ga) pour reconnaître votre navigateur d'une visite à l'autre. Google Analytics n'enregistre pas votre adresse IP.

Publicité — Google Ads et Meta

Google dépose ses cookies publicitaires et compte les visites, appels, messages WhatsApp, réservations et paiements venus de ses publicités.
Meta (pixel et API Conversions, relayée par notre serveur) reçoit les mêmes événements avec votre adresse IP, votre navigateur et ses cookies _fbp / _fbc.

Tant que Statistiques et Publicité sont coupées

Google : la balise et Google Analytics fonctionnent en mode « consentement refusé » — aucun cookie. Google ne reçoit que des signaux sans cookie ni identifiant (par exemple « une page a été vue », « une réservation a eu lieu »), qu'il peut utiliser pour estimer ce qu'il ne voit pas.
Meta : rien n'est chargé ni envoyé depuis votre navigateur.

Quand un paiement commence ou est confirmé, notre serveur signale aussi l'événement à Meta (prestation, montant, référence technique), sans nom, numéro, e-mail ni adresse IP, seulement si la Publicité était acceptée sur ce site au moment de lancer le paiement. Sinon, ou si le paiement a été lancé par le studio, notre serveur n'en dit rien à Meta.

Sur le site d'un studio, la balise Google, Google Analytics et le pixel Meta sont ceux du studio : les données vont à ses propres comptes Google Ads, Google Analytics et Meta.

Changer mon choix de cookies

6. Partage avec Google et Meta pour la publicité

Votre numéro de téléphone et votre e-mail peuvent être partagés avec Google sous forme hachée (transformés par l'algorithme SHA-256 en une empreinte d'où on ne peut pas retrouver le numéro) :

Conversions améliorées — quand vous envoyez une réservation ou qu'un paiement est confirmé sur le site, votre numéro (et votre e-mail si vous l'avez donné) est haché dans votre navigateur et envoyé avec la conversion, pour que Google la relie à la publicité sur laquelle vous avez cliqué. Seulement si la Publicité est acceptée, seulement sur une page en HTTPS et seulement si le site a une balise Google.
Listes de clients — Im.Age 57, pour ses propres clients, et chaque studio, pour les siens, peuvent envoyer à Google Ads une liste de numéros et d'e-mails hachés, pour ne plus montrer de publicité à des personnes déjà clientes et pour mesurer les résultats.

Aujourd'hui, ni votre numéro ni votre e-mail ne sont envoyés à Meta, ni en clair ni hachés. Si cela change, cette page le dira avant.

Google utilise ces empreintes pour la mise en correspondance et la mesure, selon ses propres règles : policies.google.com/privacy.

Pour vous y opposer

Choisissez « Nécessaires uniquement », ou coupez la Publicité avec « Changer mon choix de cookies » ci-dessus : plus rien n'est partagé depuis votre navigateur.
Pour être retiré des listes de clients : écrivez au studio, ou à Im.Age 57 (section 1).
Vous pouvez aussi régler la publicité personnalisée dans votre compte Google : myadcenter.google.com.

7. Combien de temps

Photos livrées : le fichier en pleine taille est supprimé à la fin du délai de livraison choisi par le studio (de 1 à 30 jours, 30 par défaut) ; la miniature reste. Un client qui paie un hébergement garde ses photos.
Originaux de la séance, pour choisir les photos à retoucher : 7 jours par défaut, ou le délai fixé par le studio.
Sauvegardes chiffrées de la base de données : 30 jours pour les copies quotidiennes, 365 jours pour les copies mensuelles.
Connexions : effacées un jour après leur expiration, ou 30 jours après une déconnexion. Codes envoyés par e-mail : 10 minutes. Lien de connexion envoyé par SMS : 30 jours. Lien de nouveau mot de passe : 24 heures.
Réservations, commandes, comptes, avis et messages de contact : gardés tant que le compte du client existe. Vous pouvez demander leur suppression à tout moment (section 9) ; seules les pièces que la loi nous oblige à conserver, comme les justificatifs comptables, sont alors gardées pour la durée légale.

8. Hors du Burkina Faso

Plusieurs des prestataires de la section 4 (hébergement, Cloudflare, Brevo, Sentry, Google, Meta, services de retouche) traitent les données hors du Burkina Faso. Ces pays sont notamment l'Allemagne (serveur), la France (Brevo) et les États-Unis (Cloudflare, Google, Meta) ; les services de retouche peuvent traiter les photos dans d'autres pays. La demande d'autorisation de ces transferts auprès de la CIL (article 42 de la loi n° 001-2021/AN) est en cours.

9. Vos droits

La loi burkinabè n° 001-2021/AN du 30 mars 2021 portant protection des personnes à l'égard du traitement des données à caractère personnel vous donne le droit :

d'accéder à vos données (article 17) ;
de les faire corriger, compléter, mettre à jour ou supprimer (article 21) ;
de vous opposer, pour des motifs légitimes, à leur traitement (article 20), et de retirer votre accord à tout moment ;
d'obtenir le retrait de données vous concernant rendues publiques sur un site (droit à l'oubli, article 22) ;
de ne recevoir de prospection qu'avec votre accord préalable (article 14).

Comment

Données d'un studio (réservation, commande, compte, photos) : écrivez ou appelez le studio, avec les coordonnées de son site. S'il ne répond pas, écrivez à Im.Age 57.
Données d'image57.com : écrivez à Im.Age 57 (section 1).
Ce que vous pouvez faire vous-même : changer votre choix de cookies ; refuser les SMS promotionnels avec le lien « stop » qu'ils contiennent ; dans votre compte, changer votre numéro, retirer un numéro de secours, retirer des commentaires sur vos photos, annuler vos choix de retouche.

Nous pourrons vous demander de prouver votre identité (par exemple un code envoyé à votre numéro). Une correction ou une suppression est faite au plus tard deux mois après votre demande, comme le prévoit l'article 21.

Vous pouvez aussi saisir la Commission de l'informatique et des libertés (CIL), l'autorité de contrôle du Burkina Faso : www.cil.bf.

10. Sécurité

Les pages et l'API sont servies en HTTPS, chiffrées par Cloudflare.
Les mots de passe ne sont gardés que hachés (bcrypt) ; les clés de seconde étape sont chiffrées.
Les sauvegardes de la base de données sont chiffrées avant de quitter le serveur.
Les galeries et les photos partagées s'ouvrent par un lien personnel, sans balise publicitaire.

11. Application Google « Im.Age 57 site builder »

Im.Age 57 prépare un bouton « Connecter Google Ads » dans l'éditeur de site, pour qu'un studio relie son propre compte Google Ads. Cette connexion n'est pas encore en service.

Quand elle le sera, elle se fera uniquement à la demande du studio, avec l'autorisation qu'il donne dans l'écran de Google (accès Google Ads, « adwords »), et il pourra la retirer à tout moment. Elle lira la liste des comptes Google Ads auxquels le studio a accès, créera dans le compte choisi les actions de conversion du site (réservation envoyée, paiement reçu, clic WhatsApp, clic Appeler) et lira leurs codes pour les remplir dans le créateur de site. Elle ne touchera ni aux campagnes, ni aux budgets, ni à la facturation, et n'enverra aucune donnée de clients.

Les données reçues des API Google ne serviront qu'à fournir cette fonction au studio : elles ne seront ni vendues, ni utilisées pour de la publicité, ni lues par une personne sans l'accord du studio, conformément aux règles « Google API Services User Data Policy », y compris les exigences d'utilisation limitée (Limited Use).

12. Changements

Quand le logiciel change ce qu'il fait de vos données, cette page change avec lui ; la date en haut indique la dernière mise à jour.