Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Inkslot (ci-après "nous", "notre" ou "la Plateforme") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre service de réservation en ligne.

En utilisant la Plateforme, vous acceptez les pratiques décrites dans cette politique. Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du Traitement

Le responsable du traitement des données personnelles est Inkslot. Pour toute question concernant le traitement de vos données, vous pouvez nous contacter via les moyens de contact disponibles sur la Plateforme.

2. Données Collectées

2.1. Données collectées automatiquement

Lors de votre utilisation de la Plateforme, nous collectons automatiquement certaines données techniques :

Adresse IP
Type de navigateur et version
Système d'exploitation
Pages visitées et durée de visite
Référent (site web d'origine)
Données de connexion et horaires d'accès

2.2. Données fournies par l'utilisateur

Nous collectons les données que vous nous fournissez directement :

Pour les tatoueurs : Nom, prénom, email, mot de passe (hashé), nom d'entreprise, description, photos, horaires, coordonnées
Pour les clients : Nom, prénom, email, numéro de téléphone, informations de réservation
Données de réservation : Date, heure, type de tatouage, informations de consentement, photos
Données de paiement : Traitées par Stripe (nous ne stockons pas les informations de carte bancaire)

3. Finalités du Traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

Gestion des comptes utilisateurs : Création, authentification et gestion de votre compte
Gestion des réservations : Traitement des demandes de réservation, confirmation, annulation
Gestion des paiements : Traitement des transactions via Stripe
Communication : Envoi de rappels par email et SMS, notifications importantes
Amélioration du service : Analyse de l'utilisation, optimisation de la Plateforme
Obligations légales : Respect des obligations comptables et fiscales
Sécurité : Prévention de la fraude et des abus

4. Base Légale du Traitement

Le traitement de vos données personnelles est fondé sur les bases légales suivantes :

Exécution d'un contrat : Pour la fourniture du service de réservation
Consentement : Pour l'envoi de communications marketing (si applicable)
Obligation légale : Pour le respect des obligations comptables et fiscales
Intérêt légitime : Pour l'amélioration du service et la sécurité de la Plateforme

5. Partage des Données

5.1. Partage avec des prestataires

Nous pouvons partager vos données avec des prestataires de services tiers qui nous aident à exploiter la Plateforme :

Stripe : Traitement des paiements (conformément à leur politique de confidentialité)
Fournisseurs d'email : Envoi d'emails transactionnels et de rappels
Fournisseurs SMS : Envoi de SMS de rappel (Twilio)
Google Calendar : Synchronisation des rendez-vous (si vous avez connecté votre compte)
Hébergeur : Stockage sécurisé des données

5.2. Partage entre utilisateurs

Certaines données sont partagées entre tatoueurs et clients dans le cadre du service de réservation :

Les clients peuvent voir les informations publiques du profil du tatoueur
Les tatoueurs ont accès aux informations de réservation des clients (nom, prénom, email, téléphone, détails de la réservation)

5.3. Obligations légales

Nous pouvons être amenés à divulguer vos données si la loi l'exige ou en réponse à une demande judiciaire ou administrative légitime.

6. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

L'accès non autorisé
La perte ou la destruction accidentelle
La modification non autorisée
La divulgation non autorisée

Ces mesures incluent notamment le chiffrement des données sensibles, l'authentification sécurisée, la sauvegarde régulière et l'accès restreint aux données.

7. Conservation des Données

Nous conservons vos données personnelles pendant les durées suivantes :

Données de compte actif : Pendant toute la durée d'utilisation de votre compte
Données de réservation : 5 ans à compter de la dernière réservation (obligations comptables)
Données de compte supprimé : 30 jours après suppression (délai de récupération), puis suppression définitive
Données de connexion : 12 mois

Au-delà de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées.

8. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : Vous pouvez demander une copie de vos données personnelles
Droit de rectification : Vous pouvez corriger vos données inexactes ou incomplètes
Droit à l'effacement : Vous pouvez demander la suppression de vos données dans certains cas
Droit à la limitation : Vous pouvez demander la limitation du traitement de vos données
Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré
Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes
Droit de retirer votre consentement : Si le traitement est basé sur votre consentement
Droit de définir des directives post-mortem : Concernant le sort de vos données après votre décès

Pour exercer ces droits, vous pouvez nous contacter via les moyens de contact disponibles sur la Plateforme. Nous répondrons à votre demande dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données constitue une violation du RGPD.

9. Cookies et Technologies Similaires

La Plateforme utilise des cookies et technologies similaires pour :

Assurer le fonctionnement technique de la Plateforme (cookies strictement nécessaires)
Mémoriser vos préférences (langue, devise)
Améliorer l'expérience utilisateur
Analyser l'utilisation de la Plateforme (si applicable)

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter certaines fonctionnalités de la Plateforme.

10. Transferts Internationaux

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place pour protéger vos données, conformément au RGPD (clauses contractuelles types, Privacy Shield, etc.).

11. Données des Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur nous a fourni des données personnelles, nous les supprimerons immédiatement.

12. Modifications de la Politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la Plateforme.

13. Contact

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter via les moyens de contact disponibles sur la Plateforme.