Informations légales

Mentions légales

Qui édite Pixsell, où sont hébergées vos données, comment le service est sécurisé et quels documents l'encadrent. Tout est réuni sur cette page.

Dernière mise à jour · 12 juillet 2026

01

Éditeur du site

Le site pixsell.fr et les services Pixsell sont édités par Krozee, société française immatriculée au registre du commerce et des sociétés.

Krozee
R.C.S. Nancy · 931 096 242
Raison sociale
Krozee
Forme juridique
SAS au capital de 3 000 €
SIREN
931 096 242
R.C.S.
Nancy 931 096 242
TVA intracommunautaire
FR11931096242
Activité (NAF 58.29C)
Édition de logiciels applicatifs
Siège social
23 rue Louis Burtin, 54110 Dombasle-sur-Meurthe, France
Directeur de la publication
Jules Sayer, Président
02

Hébergement

Le site, les galeries et l'ensemble des photos sont hébergés en France, dans des centres de données situés en région parisienne.

Scaleway
Données hébergées en France 🇫🇷
Société
Scaleway SAS
Adresse
8 rue de la Ville-l'Évêque, 75008 Paris, France
03

Documents contractuels

Les documents qui encadrent l'utilisation de Pixsell. Ils sont consultables et téléchargeables librement.

04

Paiements sécurisés

Les paiements sur Pixsell sont opérés par Stripe, via Stripe Connect. En Europe, le service est fourni par Stripe Payments Europe, Ltd., établissement de monnaie électronique agréé et régulé par la Banque centrale d'Irlande.

Les fonds ne transitent jamais par Pixsell et aucune donnée bancaire n'est stockée sur nos serveurs.

05

Sécurité

La sécurité de la plateforme n'est pas une promesse marketing : voici, concrètement, les protections actives sur pixsell.fr et sur notre API.

HTTPS partout

Tout le trafic est chiffré en TLS, avec des certificats renouvelés automatiquement et HSTS (preload) pour interdire toute connexion non chiffrée.

Content Security Policy stricte

Une CSP à nonces uniques par requête (strict-dynamic) : seuls nos scripts et ceux de Stripe et hCaptcha peuvent s'exécuter.

Cookies durcis

Cookies de session chiffrés et signés côté serveur, HttpOnly et SameSite : illisibles par les scripts et inutilisables ailleurs.

Protection CSRF

Chaque requête authentifiée est accompagnée d'un jeton anti-falsification vérifié côté serveur.

Anti-clickjacking

Le site refuse d'être affiché dans une iframe tierce (X-Frame-Options, frame-ancestors).

En-têtes durcis

nosniff, Referrer-Policy stricte et Permissions-Policy : caméra, micro et géolocalisation sont désactivés par défaut.

hCaptcha

Les formulaires publics sont protégés contre les robots et les abus automatisés.

Mots de passe protégés

Jamais stockés en clair : hachés côté serveur, avec une politique exigeante et une vérification contre les bases de fuites connues (Have I Been Pwned).

Chiffrement au repos

Les données sensibles sont chiffrées en AES-256 dans nos bases.

Anti-force brute

Verrouillage après tentatives de connexion répétées et limitation de débit sur les points sensibles, de l'application jusqu'à l'infrastructure.

Liens à durée limitée

Les téléchargements de photos passent par des URLs signées qui expirent automatiquement : un lien ne reste jamais ouvert indéfiniment.

Actions sensibles confirmées

Les opérations critiques, comme un remboursement, exigent un code à usage unique envoyé au photographe, valable quelques minutes.

API cloisonnée

Notre API n'accepte les requêtes de navigateurs que depuis les domaines Pixsell (CORS restreint), avec vérification d'email obligatoire à l'inscription.

Signaler une faille de sécurité
Une vulnérabilité, un comportement suspect ? Écrivez-nous, nous traitons chaque signalement.
dev@krozee.fr
06

Données personnelles

Krozee est responsable du traitement des données collectées sur Pixsell, conformément au Règlement général sur la protection des données (RGPD).

Les données sont hébergées en France et ne sont jamais vendues à des tiers. Le détail des traitements figure dans la politique de confidentialité.

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Vous pouvez également adresser une réclamation à la CNIL.

Délégué à la protection des données
Pour exercer vos droits, une adresse dédiée.
dpo@krozee.fr
07

Propriété intellectuelle

Le site et la marque

Le site pixsell.fr, sa structure, ses textes, la marque Pixsell et ses logos sont la propriété de Krozee. Toute reproduction sans autorisation écrite préalable est interdite.

Les photographies

Les photographies présentées et vendues via Pixsell restent la propriété exclusive de leurs auteurs. Chaque photographe conserve l'intégralité de ses droits sur ses images ; leur utilisation est encadrée par les conditions de vente du photographe concerné.

Crédits photos
Les photographies illustrant le site sont l'œuvre de Manon Colin Photographe.