Politique de confidentialité
Date d'effet : 23 septembre 2026
Les données que nous collectons
À l’ouverture d’un compte Studio, nous recueillons l’e-mail, les identifiants de connexion et les informations du profil artiste ou studio : nom, handle, bio, lieu, portfolio, flashs, horaires et liens. Nous traitons aussi ce que les prospects envoient via la page publique ou le formulaire de consultation : nom, coordonnées, messages, réponses, références, consentement et statut de suivi. Quand vous envoyez un lien de réservation, nous conservons aussi la date et l'heure, le montant de l'acompte et du solde, les règles applicables et l'e-mail que le client laisse sur la page de réservation ou au paiement, pour envoyer confirmations et rappels. Si vous connectez Google Agenda, nous accédons à vos événements en lecture seule et conservons l'heure de début, l'heure de fin et le titre de chaque événement pour afficher ces créneaux comme indisponibles, ainsi que l'e-mail du compte Google pour indiquer quel compte est connecté. Nous n'écrivons jamais dans votre Google Agenda et, si vous le déconnectez, les créneaux importés sont supprimés. Nous gardons des données opérationnelles limitées : visites, événements, erreurs, région déduite de l’IP, navigateur, appareil et horodatages. Stripe traite l’abonnement et partage formule, statut, pays de facturation et reçu. Nous ne voyons ni ne stockons le numéro complet de carte.
L'usage que nous en faisons
Nous utilisons ces données pour publier votre page, faire fonctionner les formulaires de consultation, structurer les réponses en briefs et en tirer des scores de préparation calculés selon des règles fixes, permettre aux rôles autorisés de relire et suivre les demandes, envoyer des notifications et gérer abonnements et nombre de places. Nous les utilisons aussi pour envoyer les liens de réservation, les confirmations d'acompte, les rappels de rendez-vous et les rappels de paiement ; l'acompte lui-même est traité par Stripe. Clerk assure la connexion, Supabase la base, Cloudflare l’hébergement et les images, Stripe l’abonnement et les acomptes, Resend les e-mails transactionnels et Google la synchronisation d'agenda, si vous la connectez. Ils n’utilisent les données que pour ces services. Nous ne vendons pas les données et n’entraînons pas nos modèles avec les consultations. Des usages agrégés non identifiants peuvent guider le produit. Vous contrôlez les données client de votre studio ; nous suivons vos instructions.
Précision sur les informations relatives à la santé
Le tatouage touche à la santé. Dans le formulaire de consultation, un client peut indiquer des allergies, des affections cutanées, un traitement médicamenteux, une grossesse ou la cicatrisation d'une séance précédente, soit parce que le formulaire le demande, soit de sa propre initiative. Dans de nombreux pays, ces éléments relèvent des catégories particulières de données à caractère personnel, soumises à des règles plus strictes. C'est la raison pour laquelle le formulaire de consultation comporte une case de consentement explicite : le client doit la cocher avant l'envoi du formulaire, et il est informé que le studio utilisera ce qu'il communique pour étudier sa demande et y donner suite. Ces éléments ne servent qu'à vous transmettre la demande. Ils ne sont utilisés ni à des fins publicitaires, ni pour du profilage, ni pour une décision prise sans intervention humaine. Le client peut retirer son consentement à tout moment en s'adressant au studio, lequel peut supprimer la consultation depuis le tableau de bord. Il ne s'agit pas d'un avis médical, et cela ne remplace pas le questionnaire de santé que vous réalisez avant d'intervenir sur une personne.
Durées de conservation
Les données de compte et profil restent tant que le compte est ouvert. Consultations, réponses, conversations et références restent jusqu’à leur suppression ou la fermeture du compte. Les données de réservation et d'acompte, y compris l'e-mail du client, restent liées au rendez-vous et sont conservées tant qu'un remboursement ou un litige de paiement peut encore survenir. Ensuite, nous supprimons ou anonymisons les données associées. Les éléments d’abonnement peuvent être conservés pour obligations fiscales, comptables ou litiges de paiement ; les journaux de sécurité pour une durée limitée. Les sauvegardes tournent selon leur cycle, donc une donnée supprimée peut y rester brièvement avant écrasement.
Vos droits
Vous pouvez demander accès, correction, export ou suppression de vos données. Écrivez depuis l’e-mail du compte à support@openink-studio.com. Nous répondons normalement sous 30 jours et expliquons tout délai légal ou de vérification. Si vous êtes client d’un studio, contactez-le d’abord car il contrôle la fiche. S’il est injoignable, nous aiderons à transmettre la demande. Les droits locaux d’opposition, limitation, retrait du consentement ou réclamation restent applicables. Les prestataires s’engagent à protéger les transferts internationaux.
Contact
Toute question portant sur la présente politique ou sur une donnée précise est à adresser à support@openink-studio.com. Si votre message concerne une demande ou une réservation, indiquez le handle public du studio pour que nous puissions la retrouver. Lorsque la présente politique évolue d'une manière qui vous concerne, nous mettons à jour la date d'entrée en vigueur indiquée ci-dessus et en informons les titulaires de compte avant que la modification ne prenne effet.