Politique de confidentialité

Version du 17 octobre 2026. Cette politique explique quelles données nous traitons lorsque vous consultez stavelens.com, utilisez le Finder ou êtes photographe membre, pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle s'applique quel que soit le pays d'où vous nous rendez visite. Elle complète les Conditions d'utilisation et les Conditions pour les photographes membres. Elle existe en plusieurs langues ; en cas de différence d'interprétation, la version française sert de référence.

1. Responsable du traitement

stavelens Sàrl, Rue Saint-Pierre 2, 1700 Fribourg, Suisse, IDE CHE-486.072.610. Contact pour toute question relative aux données : [email protected]. Nous n'avons pas l'obligation de désigner un conseiller à la protection des données et n'en avons pas désigné.

2. Nos principes

Le Finder fonctionne sans compte, sans adresse e-mail et sans identification nominative. Nous collectons le moins de données possible, nous ne les vendons pas, nous ne les louons pas, nous ne les partageons pas à des fins publicitaires et nous n'utilisons ni publicité ni traceur publicitaire. Nous mesurons l'audience du Site de façon anonyme, sans cookie (article 10). Nos serveurs et les photos sont hébergés en Suisse. Lorsque des données quittent la Suisse, c'est uniquement chez les prestataires listés à l'article 8, avec les garanties indiquées.

3. Si vous êtes visiteur ou couple

3.1 Consultation du Site

Comme tout site, nos serveurs et notre réseau de diffusion reçoivent, à chaque page demandée, des informations techniques : adresse IP, date et heure, page demandée, page d'origine, type de navigateur et de système. Ces journaux techniques servent à la sécurité, au diagnostic des pannes et à la lutte contre les abus. Ils sont conservés au plus trente jours, puis supprimés. Ils ne sont pas croisés avec vos sessions du Finder.

3.2 Empreintes pseudonymisées

Nous n'enregistrons jamais votre adresse IP en clair dans le Finder : notre journal de sécurité la conserve chiffrée, trente jours au plus. Nous en calculons une empreinte pseudonymisée (hachage SHA-256 avec une clé secrète que nous seuls détenons), de même pour un identifiant aléatoire déposé dans un cookie de votre navigateur (voir article 10). Ces empreintes ne permettent pas de retrouver votre adresse IP sans notre clé et nous ne les utilisons pas pour vous identifier nommément ; elles restent toutefois des données personnelles au sens de la loi et sont protégées comme telles. Elles servent à trois choses seulement : appliquer les limites de sessions et détecter les robots ou les manipulations ; permettre à votre navigateur de retrouver vos derniers résultats ; établir que vous avez accepté les conditions d'utilisation (article 3.4). Nous ne calculons aucune empreinte de votre navigateur ou de votre appareil.

3.3 Sessions du Finder

Lorsque vous lancez une session, nous enregistrons : le pays ou la région choisis et vos réponses au paramétrage ; les photos qui vous ont été présentées et les notes ou choix que vous leur avez donnés, avec leur horodatage ; le déroulement de la session (durée, étapes, résultat affiché, retours en arrière) ; les actions sur la page de résultats (profil consulté, clic vers le site ou le contact d'un photographe).

Ces données sont rattachées à un identifiant de session aléatoire et aux empreintes décrites à l'article 3.2. Elles ne contiennent ni votre nom ni votre adresse e-mail ; si vous êtes connecté à un compte couple (article 3.7) ou à un espace de photographe membre (article 4.2), la session est rattachée à ce compte. L'empreinte de votre adresse IP est retirée de la session après trente jours ; l'empreinte du cookie l'est après quatre cents jours, durée de vie du cookie, ce qui met fin au lien entre la session et votre navigateur. Les notes et le déroulement de la session, une fois détachés de toute empreinte, sont conservés sans limite de durée : ils sont la matière qui permet d'évaluer, de calibrer et d'améliorer le Finder et ne se rapportent plus à une personne identifiable.

Les compteurs de limitation de sessions et le journal des tentatives d'abus sont supprimés au plus tard trente jours après leur création.

3.4 Preuve de votre acceptation des conditions d'utilisation

Avant de lancer une session, vous cochez une case par laquelle vous acceptez les conditions d'utilisation. Nous enregistrons alors, dans une table distincte à accès restreint : la version des conditions qui vous a été présentée, la date et l'heure, la langue du texte, la page depuis laquelle vous avez coché la case, les empreintes pseudonymisées de l'article 3.2 et la signature technique de votre navigateur (chaîne dite « user agent »). Lorsque votre acceptation est mémorisée (article 2 des conditions d'utilisation), chaque session suivante enregistre le même jeu de données, avec la mention « acceptation mémorisée » et le lien vers votre première acceptation explicite ; votre navigateur conserve, sans cookie supplémentaire, la version acceptée et sa date. Ce jeu de données a une seule finalité : pouvoir établir qu'une acceptation a eu lieu, à quel moment et sur quel texte. Il est conservé dix ans, délai de prescription ordinaire du droit suisse (art. 127 du Code des obligations), puis supprimé. Il n'est utilisé pour rien d'autre. Cette case est l'acceptation d'un contrat ; elle ne vaut pas consentement à un traitement de données, que nous ne vous demandons pas. L'empreinte de votre adresse IP est retirée de cette preuve après trente jours, celle du cookie après quatre cents jours ; ce qui reste (version, date et heure, langue, page, signature du navigateur, identifiant de session) suffit à établir l'acceptation.

3.5 Page de contact et e-mails

Si vous nous écrivez, nous traitons votre nom, votre adresse e-mail, le sujet choisi et votre message, uniquement pour vous répondre et assurer le suivi de la demande. Aucune adresse IP n'est enregistrée avec votre message. Ces données sont conservées douze mois au plus après notre dernier échange, sauf litige en cours. Si vous nous laissez volontairement votre adresse e-mail pour être prévenu d'une nouveauté, nous ne l'utilisons que pour cela et la supprimons sur simple demande ou une fois l'information envoyée.

3.6 Ce que nous ne faisons pas

Nous ne créons pas de profil de vous, nous ne relions pas vos sessions entre elles au-delà de l'empreinte du cookie de votre navigateur et, si vous en avez un, de votre compte couple (article 3.7), nous ne déduisons rien de vos notes qui vous concerne personnellement, nous ne transmettons rien de vos sessions aux photographes, et nous n'utilisons aucune reconnaissance faciale.

3.7 Compte couple (facultatif)

Le Finder fonctionne sans compte. Si vous souhaitez retrouver vos recherches et les photographes que vous avez mis de côté lors d'une prochaine visite, vous pouvez créer un compte de l'une des trois manières suivantes. Les sessions lancées en étant connecté lui sont rattachées.

Jeton anonyme : un long code aléatoire que vous conservez vous-même. Il ne contient ni nom, ni adresse e-mail, ni pays, et nous ne vous demandons rien d'autre. Nous ne conservons qu'une empreinte du jeton, pas le jeton lui-même : s'il est perdu, nous ne pouvons pas le retrouver. Il cesse de fonctionner un an après sa dernière utilisation ; le compte et ce qui lui est rattaché sont alors effacés.

Adresse e-mail et mot de passe : nous conservons votre adresse e-mail, votre mot de passe (haché, jamais en clair), votre langue et la date de votre dernière connexion. Nous vous envoyons un lien pour confirmer l'adresse ; un compte dont l'adresse n'est pas confirmée dans les sept jours est effacé.

Google ou Apple : vous vous identifiez auprès de Google ou d'Apple, qui nous transmettent votre adresse e-mail, le nom associé à votre compte chez eux et un identifiant technique. Nous conservons ces éléments, votre langue et la date de votre dernière connexion, rien d'autre : ni mot de passe, ni accès à votre compte Google ou Apple. Google ou Apple savent que vous vous connectez à stavelens, selon leur propre politique de confidentialité.

Dans tous les cas, votre adresse e-mail ne sert qu'à vous connecter : nous ne vous écrivons pas, nous ne l'utilisons à aucune autre fin et nous ne la communiquons à personne. Le compte est conservé tant que vous ne le supprimez pas, ce que vous pouvez faire à tout moment depuis la page de votre compte : le compte, le lien avec Google ou Apple et les photographes mis de côté sont alors effacés, et les notes des sessions sont conservées sans lien avec vous (article 3.3).

4. Si vous êtes photographe membre

4.1 Données que vous nous confiez

Compte : prénom, nom, adresse e-mail, mot de passe (stocké haché, jamais en clair), langue, date d'acceptation des conditions et certifications, avec la version acceptée. Profil : pays et région d'établissement, ville, site web, comptes de réseaux sociaux, langues parlées, pays activés, réponses au questionnaire et textes qui en résultent, photo de profil, nom de studio. Photos : les fichiers que vous déposez, leurs versions techniques (tailles, formats), les métadonnées techniques qu'ils contiennent, que nous pouvons lire à des fins de vérification, les résultats de nos contrôles (marquage, authenticité) et les caractéristiques de style relevées par nos traitements et validées par des humains. Paiement : statut de la cotisation, échéances, historique des paiements et factures ; les données de carte sont saisies chez notre prestataire de paiement et ne transitent pas par nous, qui n'en recevons que le type de moyen de paiement et ses derniers chiffres. Échanges : messages échangés avec nous, contestations et leur traitement.

4.2 Données que nous produisons

Journal des actions effectuées dans votre espace (date, action, élément concerné), utile en cas de contestation et pour la sécurité ; e-mails que nous vous envoyons et leur statut ; décisions d'admission, de validation, de suspension ou d'exclusion et leurs motifs. Si vous utilisez le Finder en étant connecté à votre espace, la session est rattachée à votre compte, ainsi que le navigateur utilisé (par son identifiant aléatoire, article 10) : les sessions lancées ensuite depuis ce navigateur vous sont attribuées, même sans connexion. Cela nous permet de distinguer vos essais des sessions des couples dans nos statistiques.

4.3 Finalités

Nous utilisons ces données pour : exécuter le contrat d'adhésion (compte, publication, Finder, profil, facturation, renouvellement, support) ; vérifier le respect de la charte d'authenticité et prévenir la fraude ; vous adresser les communications nécessaires au contrat ; vous envoyer, en tant que membre, nos informations (nouveautés, conseils), dont vous pouvez vous désabonner à tout moment ; établir des statistiques ; respecter nos obligations légales (comptabilité, fiscalité) ; défendre nos droits en cas de litige. Nous n'utilisons pas vos données à des fins de prospection pour des tiers.

4.4 Personnes figurant sur vos photos

Vos photos représentent des personnes (mariés, invités) que nous ne connaissons pas et que nous ne cherchons pas à identifier. Nous n'appliquons aucune reconnaissance faciale et ne rattachons aucune identité à une image. La licéité de leur représentation relève de vous, conformément aux conditions pour les photographes membres. Toute personne représentée qui souhaite le retrait d'une image peut nous écrire (article 12) ; nous la traitons avec le photographe concerné.

4.5 Ce que voient les couples

Pendant le vote, les couples ne voient que vos photos, sans votre nom. Sur la page de résultats et votre page de profil, ils voient votre nom, votre nom de studio, votre photo de profil, votre pays et votre région, vos textes, vos photos et les liens que vous avez renseignés. Vos coordonnées directes (e-mail, téléphone) ne sont affichées que si vous les avez vous-même inscrites dans votre profil.

5. Traitements automatisés

Les caractéristiques de style de chaque photo sont relevées par des traitements automatisés que nous avons conçus, puis vérifiées par des yeux humains avant toute mise en ligne. Le Finder calcule ensuite, à partir des notes d'une session, une proximité entre ces caractéristiques et les goûts exprimés. Ces traitements portent sur des images et des notes, pas sur des personnes ; ils ne produisent aucune décision ayant des effets juridiques ou significatifs sur un couple ou sur un photographe. Les décisions d'admission, de validation des photos, de suspension et d'exclusion sont prises par des humains.

6. Bases juridiques

Nous sommes soumis à la loi fédérale suisse sur la protection des données (LPD), qui exige un traitement licite, de bonne foi et proportionné, et qui admet en particulier les traitements en relation directe avec la conclusion ou l'exécution d'un contrat. Lorsque le règlement général sur la protection des données de l'Union européenne (RGPD), sa version britannique ou une législation équivalente s'applique en raison de votre lieu de résidence, nos traitements reposent sur : l'exécution du contrat ou des mesures précontractuelles (acceptation des conditions et preuve de cette acceptation, adhésion, compte, facturation, support) ; notre intérêt légitime (fonctionnement et amélioration du Finder, sécurité, prévention des abus et de la fraude, statistiques, constitution de preuves et défense de nos droits) ; votre consentement lorsqu'il est requis (communications non contractuelles, e-mail laissé volontairement), révocable à tout moment sans effet rétroactif ; nos obligations légales (comptabilité, fiscalité, réponses aux autorités).

7. Durées de conservation

Journaux techniques : trente jours au plus. Compteurs de limitation de sessions et journal des abus : trente jours au plus. Empreinte d'adresse IP rattachée à une session du Finder : trente jours ; empreinte du cookie rattachée à une session : quatre cents jours. Notes et déroulement des sessions, détachés de toute empreinte : sans limite. Preuves d'acceptation des conditions d'utilisation (article 3.4) : dix ans, l'empreinte de l'adresse IP en étant retirée après trente jours et celle du cookie après quatre cents jours. Messages de contact : douze mois après le dernier échange. Compte couple : jusqu'à sa suppression par son titulaire ; un compte par jeton est effacé un an après sa dernière utilisation ; un compte par e-mail dont l'adresse n'est pas confirmée est effacé après sept jours. Compte photographe : pendant toute l'adhésion, puis, après suppression du compte, effacement des données du compte, du profil et des photos dans les trente jours et des sauvegardes dans les quatre-vingt-dix jours. Preuves d'acceptation des conditions et des certifications des photographes, décisions de suspension ou d'exclusion : dix ans après la fin de l'adhésion, pour la défense de nos droits. Documents comptables (factures, paiements) : dix ans, conformément au droit suisse. Un compte non renouvelé et inactif peut être supprimé après vingt-quatre mois, après avertissement. Les statistiques agrégées, qui ne se rapportent plus à une personne, sont conservées sans limite.

8. Destinataires et prestataires

Nous ne vendons ni ne louons aucune donnée. Nous ne partageons des données qu'avec les prestataires qui nous sont nécessaires, liés par contrat et qui ne peuvent les utiliser que pour nous : Infomaniak Network SA, Genève, Suisse : hébergement des serveurs, stockage des photos, sauvegardes, boîte e-mail de contact ; Kreativ Media GmbH, Zurich, Suisse : envoi des e-mails du Site ; Google LLC et Apple Inc., États-Unis : uniquement si vous choisissez de vous connecter avec Google ou Apple (article 3.7), selon leur propre politique de confidentialité ; Cloudflare, Inc., États-Unis, avec des points de présence dans le monde entier : réseau de diffusion, protection contre les attaques et les robots, certificats, mesure d'audience anonyme (article 10) ; Cloudflare voit les adresses IP des visiteurs et peut déposer des cookies de sécurité ; le transfert est couvert par le cadre de protection des données Suisse-États-Unis et UE-États-Unis auquel Cloudflare déclare être certifié, et par les clauses contractuelles types ; Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis) : traitement des paiements et des abonnements des membres, selon sa propre politique de confidentialité. Nos outils internes de notification et d'administration transmettent à l'éditeur des alertes réduites au strict nécessaire (par exemple qu'une photo attend une validation). Nous pouvons enfin communiquer des données lorsqu'une loi ou une autorité compétente nous y oblige, pour faire valoir nos droits en justice, ou dans le cadre d'une transmission du Site à une société qui nous succède (article 12 des conditions pour les photographes membres), les présentes garanties continuant de s'appliquer.

9. Transferts hors de Suisse

Nos données sont hébergées en Suisse, pays reconnu comme offrant un niveau de protection adéquat par l'Union européenne et le Royaume-Uni. Lorsque des données sont transmises à des prestataires situés dans un pays ne bénéficiant pas d'une décision d'adéquation du Conseil fédéral suisse ou de la Commission européenne, notamment aux États-Unis, nous nous appuyons sur le cadre de protection des données Suisse-États-Unis et UE-États-Unis (Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15 septembre 2024) lorsque le prestataire y est certifié, et sur les clauses contractuelles types adoptées par la Commission européenne, complétées pour la Suisse, ainsi que sur des mesures techniques (chiffrement en transit et au repos). Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

10. Cookies et stockage local

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du Site ou à des fonctions que vous demandez. Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun traceur publicitaire. C'est pourquoi nous n'affichons pas de bandeau de consentement ; si cela devait changer, nous vous le demanderions au préalable là où la loi l'exige.

Cookie de session (stavelens-session) et jeton de sécurité (XSRF-TOKEN) : fonctionnement des formulaires et protection contre les requêtes forgées ; durée de la session. Cookie de langue (sl_lang) : mémorise la langue choisie pour les pages de compte ; un an. Identifiant aléatoire du Finder (sl_fid) : nombre aléatoire servant aux limites de sessions, à la protection contre les abus, à l'affichage de vos derniers résultats et à la preuve d'acceptation des conditions ; jusqu'à quatre cents jours ; il ne contient aucune information sur vous mais constitue une donnée pseudonymisée. Cookie d'accès (pr_auth) : pendant la période de lancement, mémorise que vous avez saisi le mot de passe d'accès ; trente jours. Cookie de connexion (remember_web) : maintien de la connexion à l'espace membre ou au compte couple. Cookies de sécurité de Cloudflare (__cf_bm, cf_clearance et similaires) : distinction entre visiteurs humains et robots ; quelques minutes à quelques heures. Votre navigateur conserve aussi localement, sans cookie, le fait que vous avez lu l'avertissement de la période de lancement.

Mesure d'audience : nous utilisons Cloudflare Web Analytics, qui ne dépose aucun cookie ni aucune autre donnée dans votre navigateur et ne suit pas les visiteurs individuellement. À chaque page vue, il transmet à Cloudflare l'adresse de la page, la page d'origine, le type de navigateur et d'appareil, le pays et des mesures de temps de chargement, dont Cloudflare nous fournit uniquement des statistiques agrégées.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Le Site restera consultable ; certaines fonctions (résultats récents, limites de sessions, connexion à un compte) ne fonctionneront plus normalement. Les signaux « Do Not Track » et « Global Privacy Control » sont sans objet sur notre Site puisque nous ne suivons personne à des fins publicitaires et ne vendons ni ne partageons aucune donnée.

11. Sécurité

Le Site est servi exclusivement en HTTPS. Les mots de passe sont hachés. Les adresses IP et identifiants de cookie utilisés dans le Finder sont pseudonymisés avec une clé secrète. Les preuves d'acceptation sont conservées dans une table distincte à accès restreint. L'accès aux données est réservé à l'éditeur et à ses prestataires, sur la base du besoin d'en connaître. Les serveurs sont hébergés en Suisse et sauvegardés régulièrement. Aucun système n'est infaillible ; en cas de violation de données susceptible d'entraîner un risque élevé pour vous, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.

12. Vos droits

Où que vous résidiez, vous pouvez nous demander : l'accès aux données que nous détenons sur vous et une copie ; leur rectification ; leur effacement ; la limitation ou l'opposition à un traitement fondé sur notre intérêt légitime ; la remise de vos données dans un format courant (portabilité) lorsque la loi le prévoit ; le retrait d'un consentement, sans effet sur les traitements déjà effectués. Les photographes membres peuvent exercer la plupart de ces droits directement depuis leur espace (modification du profil, retrait de photos, suppression du compte).

Pour exercer un droit, écrivez à [email protected]. Nous pouvons vous demander de justifier de votre identité de manière proportionnée, afin de ne pas communiquer vos données à un tiers. Nous répondons dans les trente jours, délai prolongeable si la demande est complexe, ce dont nous vous informerons. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive. Les sessions du Finder ne portant ni nom ni adresse, nous ne pouvons les rattacher à vous qu'à partir de votre compte couple, si vous en avez un, ou de l'identifiant du cookie de votre navigateur, que vous pouvez nous communiquer ; sans cet élément, nous ne sommes pas en mesure de les retrouver. Les preuves d'acceptation des conditions sont conservées pour la défense de droits en justice et ne sont pas effacées avant l'échéance de l'article 7.

Résidents de l'Espace économique européen et du Royaume-Uni : vous disposez en outre du droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu de la violation présumée. Résidents de Suisse : l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Résidents de Californie et d'autres États américains dotés d'une loi sur la vie privée : nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale ; nous n'en avons pas vendu ni partagé au cours des douze derniers mois ; les catégories collectées sont les identifiants et coordonnées, les informations commerciales (pour les membres) et l'activité sur le Site décrites ci-dessus ; vous disposez des droits de connaître, de supprimer, de corriger et de ne pas subir de discrimination pour avoir exercé vos droits, et vous pouvez désigner un mandataire autorisé, dont nous vérifierons le pouvoir. Résidents du Brésil : vous disposez des droits prévus par la LGPD, y compris celui de saisir l'Autorité nationale de protection des données (ANPD).

13. Mineurs

stavelens s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

14. Modifications

Nous pouvons modifier la présente politique, notamment pour refléter une évolution du Site, de nos prestataires ou de la loi. La version en vigueur est celle publiée ici, avec sa date ; les versions antérieures sont archivées et disponibles sur demande. En cas de changement important, nous en informons les photographes membres dans leur espace et les visiteurs par un avis sur le Site.

15. Contact

Pour toute question ou demande relative à vos données : [email protected], ou par courrier à l'adresse indiquée à l'article 1.