Politique de confidentialité

Alexandra Langlois, entrepreneur individuel exerçant sous le nom Pencilsline Tattoo, chez Lemon Tattoo, 575 Av. de l'Europe, 34170 Castelnau-le-Lez. Pour toute question sur vos données : pencilsline@gmail.com.

Le site ne collecte que ce que vous choisissez d’envoyer par le formulaire de la page Contact :

• votre nom, votre adresse e-mail, votre téléphone et la description de votre projet (obligatoires) ;
• l’emplacement et la taille souhaités (facultatifs) ;
• jusqu’à 3 images d’inspiration (facultatives). Avant d’être enregistrées, elles sont converties et vidées de leurs métadonnées, position GPS comprise.

Merci de ne pas y joindre d’informations sur votre santé : elles se partagent de vive voix, au salon (voir plus bas).

Le site ne mesure pas votre navigation : pas d’outil de statistiques, pas de publicité, pas de pixel de réseau social.

• Répondre à votre demande, établir un devis et préparer votre rendez-vous — démarches préalables au contrat que vous sollicitez (article 6.1.b du RGPD).
• Gérer vos rendez-vous, l’acompte et le paiement — exécution du contrat, et obligations comptables (article 6.1.c).
• Faire fonctionner et protéger le site — intérêt légitime (article 6.1.f).

Avant une séance, Alexandra vous pose quelques questions sur votre santé (traitements, allergies, contre-indications : voir les conditions générales), et peut vous faire remplir une fiche de renseignements et de consentement. Ces informations ne servent qu’à vérifier que le tatouage peut se faire sans risque pour vous. Vous les donnez avec votre accord exprès (article 9.2.a du RGPD).

Elles restent au salon, ne sont consultées que par Alexandra et ne sont jamais transmises à qui que ce soit, sauf obligation légale.

Vos données ne sont ni vendues, ni louées, ni cédées. Seule Alexandra les lit. Pour les acheminer et les stocker, le site s’appuie sur quelques prestataires :

• Formspree, Inc. (États-Unis), qui transmet le formulaire par e-mail ;
• Google, qui héberge la messagerie Gmail où arrivent les demandes ;
• Supabase, Inc., qui stocke les images d’inspiration sur des serveurs situés en Irlande ;
• Vercel Inc. (États-Unis), qui héberge le site.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD : le Data Privacy Framework UE–États-Unis pour les entreprises qui y adhèrent, ou les clauses contractuelles types de la Commission européenne.

• Demande restée sans suite : 3 ans après notre dernier échange, images d’inspiration comprises.
• Client(e) : le temps de votre projet, puis 3 ans après votre dernière séance.
• Fiche de santé et de consentement : 3 ans après la dernière séance, la durée que la loi impose pour l’autorisation parentale d’un mineur (article R1311-11 du Code de la santé publique).
• Factures et pièces comptables : 10 ans, comme l’exige le Code de commerce (article L123-22).
• Journaux techniques de l’hébergeur (adresse IP, navigateur, pages demandées) : une durée courte, fixée par l’hébergeur pour la sécurité du site.

Le site ne dépose aucun cookie de mesure d’audience ni de publicité, c’est pourquoi il ne vous demande pas votre accord.

Sur un appareil qui peine à afficher les animations, il note dans votre navigateur (stockage local) la date à laquelle il est passé en version allégée, pour la garder deux semaines. Ce n’est qu’une date : rien qui vous identifie, et rien qui quitte votre appareil.

La page Contact affiche une carte Google Maps. Quand elle se charge, Google reçoit votre adresse IP et peut déposer ses propres cookies, selon sa politique de confidentialité.

Une photo de votre tatouage n’est publiée (sur ce site, Instagram ou Facebook) qu’avec votre accord, et sans votre visage sauf si vous le souhaitez. Vous pouvez retirer cet accord à tout moment : la photo est alors retirée.

Les avis affichés sur la page d’accueil sont repris, avec le nom et la photo de profil de leur auteur, de la fiche Google où ils ont été publiés. Si l’un d’eux est le vôtre et que vous préférez qu’il n’apparaisse pas ici, écrivez à pencilsline@gmail.com : il sera retiré.

Le site est servi en HTTPS. Les images envoyées par le formulaire reçoivent un nom aléatoire et ne sont accessibles que par le lien transmis dans l’e-mail de demande. L’espace d’administration est réservé à Alexandra et protégé par mot de passe.

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, limiter leur usage, vous y opposer, les récupérer dans un format lisible (portabilité), retirer votre consentement, et donner des directives sur leur sort après votre décès.

Il suffit d’écrire à pencilsline@gmail.com. Une réponse vous est apportée sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cette politique peut évoluer avec le site. La date de sa dernière mise à jour figure en haut de cette page.