Politique de confidentialité

1. Responsable du traitement

Raison sociale : [RAISON SOCIALE]. SIRET/TVA : [SIRET/TVA]. Siège social : [SIÈGE SOCIAL]. Email de contact : [EMAIL DE CONTACT / DPO].

Ces informations seront confirmées et mises à jour par le titulaire de l'activité une fois sa constitution légale finalisée.

2. Données collectées

Nous collectons les données que vous nous fournissez volontairement via les formulaires de réservation, de contact, de newsletter et d'achat sur la boutique en ligne : nom, email, téléphone, adresse de livraison et, le cas échéant, informations sur le projet de tatouage ou de piercing souhaité.

Nous collectons également des données d'utilisation du site (pages visitées, langue, type d'appareil) via des cookies techniques et, avec votre consentement, des cookies analytiques. Consultez notre Politique de cookies pour plus de détails.

3. Finalités du traitement

Gérer les réservations de rendez-vous et les demandes de contact.

Traiter les commandes passées sur la boutique en ligne et gérer leur expédition et paiement.

Envoyer des communications commerciales (newsletter, campagnes) uniquement aux personnes ayant donné leur consentement explicite.

Améliorer le fonctionnement du site via des statistiques d'usage agrégées.

4. Base légale

Le traitement repose sur l'exécution de la relation contractuelle ou précontractuelle (réservations et commandes), le consentement de l'utilisateur (newsletter, cookies analytiques) et l'intérêt légitime du responsable à améliorer ses services.

5. Conservation des données

Les données sont conservées le temps nécessaire pour remplir la finalité pour laquelle elles ont été collectées, puis pendant les délais de prescription légale applicables (fiscale, commerciale ou de responsabilité civile).

6. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires agissant en notre nom, sous contrat de sous-traitance : hébergement de la base de données (MongoDB Atlas), envoi d'emails transactionnels et marketing (Resend), et traitement des paiements (WERO). Aucun de ces prestataires n'utilisera vos données à des fins autres que celles contractées.

7. Transferts internationaux

Certains prestataires technologiques peuvent héberger des données hors de l'Espace économique européen. Dans ce cas, nous veillons à ce que des garanties adéquates existent (clauses contractuelles types de la Commission européenne ou autre mécanisme reconnu par le RGPD).

8. Droits des personnes concernées

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, de suppression, d'opposition, de limitation du traitement et de portabilité des données en écrivant à [EMAIL DE CONTACT / DPO].

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente : [AUTORITÉ DE CONTRÔLE].

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement en transit, mots de passe protégés, contrôle d'accès) pour protéger vos données contre tout accès non autorisé, perte ou altération.

10. Mineurs

Les services de tatouage et de piercing sont destinés aux personnes majeures ou aux mineurs disposant d'une autorisation légale expresse conformément à la réglementation applicable. Nous ne collectons pas intentionnellement de données de mineurs sans cette autorisation.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour l'adapter aux évolutions législatives ou de nos services. La date de dernière mise à jour figure au début de ce document.

12. Contact

Pour toute question sur cette politique, écrivez-nous à [EMAIL DE CONTACT / DPO].