Privacy Policy.

Andrei Kostromskikh, entrepreneur individuel (EI), trading as Kosnio Visuals, is responsible for the personal data used to operate www.kosnio.com and manage customer relationships.

Address: 99 Rue Marius Sidobre, 94110 Arcueil, France.
SIRET: 10997129100017.
For privacy questions or requests: hello@kosnio.com.

When you order a digital product, we use your name, email address, billing details, order contents, amounts, transaction references and payment status to process your purchase, deliver download instructions, provide support and handle refunds. This processing is necessary to perform the purchase contract. Information required at checkout is needed to complete the order.

When you contact us, we use the contact details and information you provide to answer your enquiry. The legal basis is taking steps at your request before a contract, or our legitimate interest in responding to other questions and providing support. Please only provide information relevant to your request.

We also retain the records required by accounting and tax law (legal obligation), and may use relevant records to prevent fraud, secure the website or establish, exercise or defend legal claims (legitimate interests).

Our separate free-preset and newsletter form uses MailerLite to manage email addresses and subscriptions. Your email is used to fulfil the free-content service you request (performance of that requested service). Promotional emails about photography tips, products and offers are based on your consent to the subscription. Purchasing a product does not automatically subscribe you to this newsletter.

You can withdraw your marketing consent at any time using the unsubscribe link in a marketing email or by contacting hello@kosnio.com. Withdrawal does not affect the lawfulness of earlier processing. Order confirmations, download instructions and necessary support messages are separate from marketing emails.

Squarespace hosts this website and provides store and analytics services. When you visit, technical data may include your IP address, device and browser information, referring pages, pages visited, clicks and timestamps. Google Analytics is also connected to measure how visitors use the site.

Necessary cookies support functions such as security and your shopping cart. Essential technical processing is based on providing the service you request and our legitimate interest in operating a secure website. Optional analytics cookies measure traffic and site use; their use requires your consent. Consent to optional cookies is separate from purchasing a product or subscribing to emails. Browser settings let you inspect or remove cookies; blocking necessary cookies may affect checkout.

You can accept or reject optional cookies in the cookie banner and change or withdraw your choice at any time through Cookie Preferences at the bottom of the website. To stop optional analytics, switch off Performance and Analytics and save your preferences. Refusing optional cookies does not prevent you from purchasing products.

For descriptions and lifetimes of Squarespace cookies, see Squarespace's cookie information. For Google's processing, see How Google uses information from sites that use its services. Contact us if you need help exercising your privacy rights relating to website analytics.

Information is shared where needed with service providers that operate the website, handle payments, send emails, store business records or provide technical support. The principal services relevant to this site are:

• Squarespace — website hosting, checkout, order management, transactional emails and website analytics.
• Stripe and/or PayPal — payment processing, depending on the payment method available and selected at checkout.
• MailerLite — the separate free-preset and newsletter subscription.
• Google — Google Analytics and business document storage.

Payment providers receive payment details directly and may process data under their own legal responsibilities, including fraud prevention and regulatory requirements. We receive transaction information needed to manage orders, rather than your full card number or security code. See the Stripe and PayPal privacy notices.

Relevant information may also be disclosed to professional advisers, competent authorities or the consumer mediator when necessary for a legal obligation or a dispute. External services reached through links, such as social networks or the separate print shop, have their own privacy notices.

Our providers may process information outside the European Economic Area, including in the United States. Depending on the provider and transfer, safeguards include an applicable adequacy decision or European Commission standard contractual clauses. Squarespace describes its EU–US Data Privacy Framework participation and contractual safeguards in its Data Processing Addendum. MailerLite describes its processing and transfer arrangements in its Data Processing Addendum. You may contact us for information about the safeguards relevant to your data and how to obtain a copy.

Order and support information is kept while needed to deliver the product, provide support and handle applicable guarantees. Relevant evidence may then be retained in a restricted archive for the applicable legal limitation period, including while a dispute remains unresolved.

Invoices and accounting supporting documents are kept for 10 years from the close of the relevant financial year. Tax records are kept for the applicable statutory period, generally six years, or longer where another applicable retention obligation requires it.

We stop using your address for marketing when you unsubscribe. Otherwise, newsletter contact data is kept for up to three years from collection or your most recent active contact with us. Sending you an email does not, by itself, restart that period. A limited suppression record may be retained to ensure that your unsubscribe request continues to be respected. Enquiries that do not lead to a purchase are kept for up to three years after the last contact, unless a legal claim requires relevant evidence to be preserved.

Technical and analytics data is retained according to the time needed to investigate security or technical issues and measure site use, subject to provider retention settings. The Squarespace activity log displays visits from the previous seven days. Cookie expiry periods are described in the cookie information linked above. Data no longer needed for these purposes is to be deleted or anonymised; legal archives are not used as mailing lists.

Google Analytics is currently configured to retain event-level data for 2 months and user-level data for 14 months. The retention period for user identifiers restarts with new activity. Google applies these controls to the relevant detailed data; standard aggregated reports are not subject to these retention periods.

Under the conditions provided by applicable data protection law, you may request access, correction, deletion, restriction of processing or portability of your data. You may object to processing based on legitimate interests and may object to direct marketing at any time. You may withdraw consent without affecting processing carried out before withdrawal. French law also allows instructions concerning the handling of your personal data after your death.

Send your request to hello@kosnio.com. We may ask for limited additional information if reasonably necessary to verify your identity. We normally respond within one month; if a lawful extension is needed, we will explain it within that month. Some records must be retained despite a deletion request because of legal obligations or legal claims.

You may lodge a complaint with the French data protection authority, CNIL, or another competent supervisory authority. You do not have to contact us first to exercise this right.

This policy may be updated when our services or data practices change. Material changes will be explained through an appropriate notice. A change to this policy does not replace consent where consent is required.

Andrei Kostromskikh, entrepreneur individuel (EI), exerçant sous le nom commercial Kosnio Visuals, est responsable du traitement des données personnelles utilisées pour exploiter www.kosnio.com et gérer les relations avec les clients.

Adresse : 99 Rue Marius Sidobre, 94110 Arcueil, France.
SIRET : 10997129100017.
Pour toute question ou demande relative à la confidentialité : hello@kosnio.com.

Lorsque vous commandez un produit numérique, nous utilisons votre nom, votre adresse e-mail, vos coordonnées de facturation, le contenu de votre commande, les montants, les références de transaction et le statut du paiement pour traiter votre achat, vous transmettre les instructions de téléchargement, vous fournir une assistance et gérer les remboursements. Ce traitement est nécessaire à l’exécution du contrat d’achat. Les informations obligatoires lors du paiement sont nécessaires pour finaliser la commande.

Lorsque vous nous contactez, nous utilisons les coordonnées et les informations que vous fournissez pour répondre à votre demande. Ce traitement repose sur l’exécution de mesures précontractuelles prises à votre demande, ou sur notre intérêt légitime à répondre aux autres questions et à vous fournir une assistance. Veuillez ne fournir que les informations pertinentes pour votre demande.

Nous conservons également les documents exigés par la législation comptable et fiscale (obligation légale) et pouvons utiliser les documents pertinents pour prévenir la fraude, sécuriser le site ou constater, exercer ou défendre des droits en justice (intérêts légitimes).

Notre formulaire distinct de téléchargement de presets gratuits et d’inscription à la newsletter utilise MailerLite pour gérer les adresses e-mail et les abonnements. Votre adresse e-mail est utilisée pour vous fournir le contenu gratuit que vous demandez (exécution du service demandé). L’envoi d’e-mails promotionnels contenant des conseils photo, des informations sur nos produits et des offres repose sur votre consentement à l’abonnement. L’achat d’un produit ne vous inscrit pas automatiquement à cette newsletter.

Vous pouvez retirer votre consentement à la prospection commerciale à tout moment en utilisant le lien de désinscription présent dans un e-mail promotionnel ou en écrivant à hello@kosnio.com. Ce retrait ne remet pas en cause la licéité des traitements antérieurs. Les confirmations de commande, les instructions de téléchargement et les messages d’assistance nécessaires sont distincts des e-mails promotionnels.

Squarespace héberge ce site et fournit les services de boutique en ligne et d’analyse d’audience. Lors de votre visite, les données techniques peuvent comprendre votre adresse IP, des informations sur votre appareil et votre navigateur, les pages d’origine, les pages consultées, les clics ainsi que les dates et heures. Google Analytics est également connecté pour mesurer la manière dont les visiteurs utilisent le site.

Les cookies nécessaires assurent des fonctions telles que la sécurité et le fonctionnement de votre panier. Les traitements techniques essentiels reposent sur la fourniture du service que vous demandez et sur notre intérêt légitime à exploiter un site sécurisé. Les cookies d’analyse facultatifs mesurent le trafic et l’utilisation du site ; leur utilisation nécessite votre consentement. Le consentement aux cookies facultatifs est distinct de l’achat d’un produit ou de l’inscription aux e-mails. Les paramètres de votre navigateur vous permettent de consulter ou de supprimer les cookies ; le blocage des cookies nécessaires peut affecter le processus de commande.

Vous pouvez accepter ou refuser les cookies facultatifs dans le bandeau de cookies, puis modifier ou retirer votre choix à tout moment via « Cookie Preferences » (préférences relatives aux cookies), en bas du site. Pour arrêter les mesures d’analyse facultatives, désactivez « Performance and Analytics » (performances et analyse d’audience), puis enregistrez vos préférences. Le refus des cookies facultatifs ne vous empêche pas d’acheter des produits.

Pour connaître la description et la durée de vie des cookies Squarespace, consultez les informations de Squarespace sur les cookies. Pour les traitements effectués par Google, consultez Comment Google utilise les informations provenant de sites qui font appel à ses services. Contactez-nous si vous avez besoin d’aide pour exercer vos droits relatifs à la protection des données dans le cadre de l’analyse d’audience du site.

Les informations sont partagées, lorsque cela est nécessaire, avec les prestataires qui assurent le fonctionnement du site, traitent les paiements, envoient les e-mails, conservent les documents professionnels ou fournissent une assistance technique. Les principaux services concernés par ce site sont les suivants :

• Squarespace — hébergement du site, processus de commande et de paiement, gestion des commandes, e-mails transactionnels et analyse d’audience du site.
• Stripe et/ou PayPal — traitement des paiements, selon le moyen de paiement proposé et choisi lors de la commande.
• MailerLite — formulaire distinct de presets gratuits et d’inscription à la newsletter.
• Google — Google Analytics et stockage de documents professionnels.

Les prestataires de paiement reçoivent directement les informations de paiement et peuvent traiter des données au titre de leurs propres responsabilités légales, notamment pour prévenir la fraude et respecter les exigences réglementaires. Nous recevons les informations de transaction nécessaires à la gestion des commandes, et non votre numéro de carte complet ou votre code de sécurité. Consultez les politiques de confidentialité de Stripe et de PayPal.

Les informations pertinentes peuvent également être communiquées à des conseillers professionnels, aux autorités compétentes ou au médiateur de la consommation lorsque cela est nécessaire pour respecter une obligation légale ou traiter un litige. Les services externes accessibles par des liens, tels que les réseaux sociaux ou la boutique distincte de tirages, disposent de leurs propres politiques de confidentialité.

Nos prestataires peuvent traiter des informations en dehors de l’Espace économique européen, notamment aux États-Unis. Selon le prestataire et le transfert concerné, les garanties comprennent une décision d’adéquation applicable ou les clauses contractuelles types de la Commission européenne. Squarespace décrit sa participation au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et ses garanties contractuelles dans son avenant relatif au traitement des données. MailerLite décrit ses modalités de traitement et de transfert dans son avenant relatif au traitement des données. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données et sur la manière d’en obtenir une copie.

Les informations relatives aux commandes et à l’assistance sont conservées aussi longtemps que nécessaire pour livrer le produit, fournir une assistance et gérer les garanties applicables. Les éléments de preuve pertinents peuvent ensuite être conservés dans des archives à accès restreint pendant le délai de prescription applicable, y compris tant qu’un litige reste non résolu.

Les factures et les pièces justificatives comptables sont conservées pendant 10 ans à compter de la clôture de l’exercice concerné. Les documents fiscaux sont conservés pendant la durée légale applicable, généralement six ans, ou plus longtemps lorsqu’une autre obligation de conservation applicable l’exige.

Nous cessons d’utiliser votre adresse à des fins de prospection commerciale lorsque vous vous désinscrivez. Dans les autres cas, les coordonnées des abonnés à la newsletter sont conservées pendant trois ans au maximum à compter de leur collecte ou de votre dernier contact actif avec nous. Le seul envoi d’un e-mail ne fait pas repartir ce délai. Un enregistrement limité de votre désinscription peut être conservé afin de garantir le respect durable de votre demande. Les demandes qui n’aboutissent pas à un achat sont conservées pendant trois ans au maximum après le dernier contact, sauf si une action en justice nécessite de préserver les éléments de preuve pertinents.

Les données techniques et d’analyse sont conservées pendant la durée nécessaire à l’examen des problèmes de sécurité ou techniques et à la mesure de l’utilisation du site, sous réserve des paramètres de conservation des prestataires. Le journal d’activité de Squarespace affiche les visites des sept derniers jours. Les durées d’expiration des cookies sont décrites dans les informations sur les cookies accessibles par le lien ci-dessus. Les données qui ne sont plus nécessaires à ces fins doivent être supprimées ou anonymisées ; les archives légales ne sont pas utilisées comme listes de diffusion.

Google Analytics est actuellement configuré pour conserver les données au niveau des événements pendant 2 mois et les données au niveau des utilisateurs pendant 14 mois. Le délai de conservation des identifiants des utilisateurs repart lors d’une nouvelle activité. Google applique ces paramètres aux données détaillées concernées ; les rapports agrégés standards ne sont pas soumis à ces durées de conservation.

Dans les conditions prévues par la législation applicable en matière de protection des données, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer aux traitements fondés sur des intérêts légitimes et vous opposer à tout moment à la prospection commerciale. Vous pouvez retirer votre consentement sans remettre en cause les traitements effectués avant ce retrait. Le droit français vous permet également de définir des directives concernant le traitement de vos données personnelles après votre décès.

Adressez votre demande à hello@kosnio.com. Nous pouvons demander un nombre limité d’informations complémentaires si cela est raisonnablement nécessaire pour vérifier votre identité. Nous répondons normalement dans un délai d’un mois ; si une prolongation autorisée par la loi est nécessaire, nous vous en expliquerons les raisons au cours de ce premier mois. Certains documents doivent être conservés malgré une demande d’effacement en raison d’obligations légales ou de droits en justice.

Vous pouvez introduire une réclamation auprès de l’autorité française de protection des données, la CNIL, ou d’une autre autorité de contrôle compétente. Vous n’avez pas à nous contacter au préalable pour exercer ce droit.

Cette politique peut être mise à jour lorsque nos services ou nos pratiques en matière de données évoluent. Les modifications importantes seront expliquées au moyen d’une information appropriée. Une modification de cette politique ne remplace pas le consentement lorsqu’il est requis.