Politique de confidentialité

Lucas Rexand — Entrepreneur Individuel — SIRET 104 749 106 00019 — 8 Avenue Georges Pompidou, 49300 Cholet — contact@encreapp.fr

Données de compte (tatoueurs) :

• Nom, prénom, adresse email professionnelle
• Informations de facturation (traitées par Stripe — non stockées chez Encre)
• Données de profil (nom du studio, slug public)

Données clients des tatoueurs :

• Nom, prénom, email, téléphone du client
• Consentements signés (OTP + signature numérique)
• Informations liées aux rendez-vous
• Messagerie tatoueur–client : contenu des échanges et photos partagées, rattachés à la demande de rendez-vous

Comptes clients (espace client, facultatif) :

• Email (vérifié par code OTP), prénom, nom, téléphone, date de naissance
• Créé uniquement à l'initiative du client, avec son consentement explicite ; pour ces données, Encre agit en responsable de traitement
• Sert au suivi des demandes du client et au pré-remplissage de ses futures demandes

Données techniques :

• Logs d'accès, adresses IP (anonymisées après 30 jours)
• Cookies strictement nécessaires au fonctionnement du site (voir Politique de cookies)

Mesure d'audience (soumise à votre consentement) :

• Pages consultées, date et heure de visite, identifiant de visiteur, type d'appareil et de navigateur, page d'origine
• Collectées via PostHog, sur son infrastructure européenne, uniquement après votre acceptation dans le bandeau de cookies
• Aucun profil publicitaire, aucun croisement avec d'autres sites, aucune revente
• Vous pouvez retirer votre consentement à tout moment depuis la Politique de cookies

• Exécution du contrat : gestion du compte et fourniture du Service (Art. 6.1.b RGPD)
• Obligation légale : conservation des consentements médicaux (Art. 6.1.c)
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du Service (Art. 6.1.f)
• Consentement : communications marketing, création du compte client, mesure d'audience (Art. 6.1.a)

• Données de compte : durée de l'abonnement + 3 ans
• Consentements clients : 10 ans (obligation légale liée aux actes médicaux)
• Données de facturation : 10 ans (obligation fiscale)
• Demandes de rendez-vous refusées ou archivées : 90 jours
• Messagerie : le fil de discussion est conservé avec la demande associée (trace de l'accord sur le projet) ; les photos partagées sont supprimées après 12 mois d'inactivité de la conversation
• Comptes clients : jusqu'à la demande de suppression par le client
• Logs techniques : 12 mois
• Mesure d'audience : 12 mois, ou jusqu'au retrait de votre consentement

Encre fait appel aux sous-traitants suivants, avec lesquels un DPA (Data Processing Agreement) est en place :

• Supabase (base de données) — AWS eu-west-3, Paris, France
• Stripe (paiements) — États-Unis, certifié PCI-DSS, clauses contractuelles types UE
• Resend (emails transactionnels) — États-Unis, clauses contractuelles types UE
• Vercel (hébergement) — États-Unis, clauses contractuelles types UE
• Upstash (rate limiting Redis) — EU region
• PostHog (mesure d'audience, soumise à consentement) — infrastructure européenne (Francfort, Allemagne)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Portabilité : exporter vos données dans un format lisible
• Opposition : vous opposer à certains traitements
• Limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@encreapp.fr

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

Encre met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification OTP pour les consentements clients
• Politiques RLS (Row-Level Security) strictes sur chaque donnée
• Accès aux données limité au strict nécessaire (principe du moindre privilège)
• Audits de sécurité réguliers

Pour toute question relative à la protection de vos données : contact@encreapp.fr