Politique de Confidentialité
Dernière mise à jour : juin 2026
1. Identité du responsable du traitement
tattou.ink est édité par la micro-entreprise distrAnS (immatriculée en France - SIREN 103 686 655), dont le siège social est situé à Paris, France.
Contact : privacy@tattou.ink
2. Objet de la politique
Cette politique de confidentialité décrit la manière dont tattou.ink collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de la plateforme, conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Elle s'applique à :
- Les artistes tatoueurs qui utilisent tattou.ink comme logiciel de gestion (ci-après « Artistes »).
- Les clients qui réservent des séances de tatouage via la plateforme (ci-après « Clients »).
3. Données collectées
3.1 Données collectées lors de l'inscription d'un Artiste
Lors de l'inscription à tattou.ink en tant qu'Artiste, nous collectons les données suivantes :
- Adresse e-mail
- Nom et prénom
- Genre (optionnel, déclaratif)
- Identifiants de réseaux sociaux (ex. Instagram, TikTok) (optionnel, déclaratif)
3.2 Données collectées lors de l'inscription d'un Client
Lors de l'inscription d'un Client pour réserver une séance, nous collectons :
- Adresse e-mail
- Nom et prénom
- Identifiant Instagram (optionnel, déclaratif)
- Indication s'il s'agit d'un premier tatouage (oui / non)
- Phototype de peau (autrement dit la couleur de peau, données potentiellement sensibles — voir section 4) (optionnel, déclaratif)
3.3 Données collectées lors de l'utilisation de la plateforme
Au cours de l'utilisation de la plateforme, nous sommes susceptibles de traiter :
- Messages de chat échangés entre Artiste et Client, y compris les images et documents partagés.
- Réponses aux formulaires personnalisés créés par les Artistes pour recueillir des informations spécifiques à leur pratique.
- Données de calendrier : événements privés importés depuis Google Agenda (uniquement pour les Artistes, dans le but d'éviter les conflits de réservation). Ces événements ne sont jamais exposés aux Clients.
- Informations de paiement : en cas d'utilisation de l'arrhes ou de liens de paiement via Stripe. Le numéro de carte bancaire et les données de paiement sensibles ne sont jamais traités directement par tattou.ink ; ils sont pris en charge par Stripe.
- Adresses de studios saisies via le service Google Places.
- Données techniques : adresses IP, journaux d'erreurs, identifiants de session, type de navigateur ou d'appareil.
- Tokens de notifications push pour l'envoi de notifications via Expo.
4. Données sensibles
La teinte de peau (phototype) constitue une donnée à caractère personnel pouvant être qualifiée de donnée relative à l'origine ethnique, catégorie spéciale au sens de l'article 9 du RGPD.
Cette donnée est collectée dans un objectif purement opérationnel et artistique : permettre à l'Artiste d'adapter les encres et techniques de tatouage aux caractéristiques de la peau du Client.
Base légale : consentement explicite du Client, recueilli lors de l'inscription (article 9.2.a du RGPD).
Le Client peut retirer ce consentement à tout moment, ce qui entraîne la suppression de cette donnée.
5. Bases légales des traitements
| Traitement | Base légale |
|---|---|
| Création et gestion d'un compte Artiste ou Client | Exécution d'un contrat (art. 6.1.b) |
| Affichage du calendrier, gestion des réservations | Exécution d'un contrat (art. 6.1.b) |
| Envoi d'e-mails transactionnels | Exécution d'un contrat (art. 6.1.b) |
| Traitement des paiements via Stripe | Exécution d'un contrat (art. 6.1.b) |
| Collecte du phototype de peau | Consentement explicite (art. 9.2.a) |
| Envoi de notifications push | Consentement (art. 6.1.a) |
| Journaux d'erreurs et monitoring (Sentry) | Intérêt légitime — sécurité et fiabilité du service (art. 6.1.f) |
| Amélioration de la plateforme | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales (comptabilité, conservation des transactions) | Obligation légale (art. 6.1.c) |
6. Finalités des traitements
Vos données sont utilisées exclusivement pour les finalités suivantes :
- Créer et gérer votre compte utilisateur.
- Permettre la mise en relation entre Artistes et Clients.
- Gérer les réservations, le calendrier et les disponibilités.
- Afficher les flashbooks et les informations des Artistes sur leur site personnalisé (sous-domaine
artiste.tattou.ink). - Permettre la communication par chat entre Artiste et Client.
- Envoyer des e-mails automatiques liés aux réservations (confirmation, rappels, etc.).
- Traiter les arrhes et envoyer des liens de paiement (si l'Artiste active cette fonctionnalité).
- Assurer la sécurité et la stabilité technique de la plateforme.
- Respecter nos obligations légales et comptables.
7. Sous-traitants et destinataires des données
tattou.ink fait appel aux sous-traitants suivants. Chacun dispose de garanties contractuelles conformes au RGPD (clauses contractuelles types ou accord de transfert adéquat le cas échéant).
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union Européenne (via AWS Paris) |
| Cloudflare | Stockage d'images | France |
| Amazon Web Services (AWS) | Envoi d'e-mails (Amazon SES) | France |
| Fly.io | Hébergement du serveur applicatif | France |
| Netlify | Hébergement des interfaces front-end | Union Européenne / États-Unis* |
| Stripe | Paiement en ligne (uniquement si activé par l'Artiste) | États-Unis* |
| Google Places API | Recherche d'adresses de studios | États-Unis* |
| Expo | Envoi de notifications push | États-Unis* |
| Sentry | Monitoring et journaux d'erreurs | États-Unis* |
* Pour les transferts hors UE, ces prestataires s'appuient sur des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, ou bénéficient d'un niveau de protection adéquat reconnu.
Vos données ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires.
8. Durée de conservation des données
| Données | Durée de conservation |
|---|---|
| Compte Artiste (données d'inscription) | Durée de la relation contractuelle + 3 ans |
| Compte Client (données d'inscription) | Durée de la relation contractuelle + 3 ans |
| Messages de chat et fichiers partagés | 2 ans après la dernière interaction |
| Données de réservation | 5 ans (obligations comptables) |
| Données de paiement (références Stripe) | 5 ans (obligations comptables) |
| Phototype de peau | Jusqu'au retrait du consentement ou suppression du compte |
| Journaux techniques (Sentry, logs) | 90 jours |
| Tokens de notifications push | Jusqu'à la révocation ou la désinstallation de l'application |
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales.
- Droit à la limitation du traitement (art. 18) : suspendre temporairement l'utilisation de vos données.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit de retrait du consentement : pour les traitements fondés sur votre consentement (phototype de peau, notifications push), vous pouvez retirer votre consentement à tout moment sans que cela affecte la licéité des traitements antérieurs.
- Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : tattou.ink ne prend pas de décision automatisée ayant des effets juridiques ou vous affectant de manière significative.
Pour exercer vos droits, contactez-nous à : [privacy@tattou.ink]
Nous répondrons dans un délai d'un mois. En cas de réponse insatisfaisante, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
10. Sécurité des données
tattou.ink met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :
- Chiffrement des communications (HTTPS / TLS).
- Authentification sécurisée via Supabase (mots de passe hachés).
- Accès aux données restreint au personnel habilité.
- Monitoring des erreurs et des incidents via Sentry.
- Données d'images stockées sur Cloudflare (datacenter France).
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer si le risque est élevé (art. 34).
11. Cookies et traceurs
tattou.ink utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (gestion des sessions d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.
12. Données des mineurs
tattou.ink est une plateforme destinée à des adultes. La réalisation de tatouages sur des mineurs est réglementée ou interdite dans de nombreux pays. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous constatez qu'un mineur s'est inscrit sur la plateforme, contactez-nous afin que nous puissions supprimer les données concernées.
13. Modifications de la politique
Nous pouvons modifier cette politique pour refléter des évolutions légales, techniques ou liées aux services proposés. En cas de modification substantielle, vous serez notifié par e-mail ou par un message visible sur la plateforme. La date de dernière mise à jour figure en haut du document.
14. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits :
tattou.ink
distrAnS
Paris, France
privacy@tattou.ink