Politique de confidentialité

Qui sommes-nous

needlz est une application de gestion pour les studios de tatouage et de piercing, éditée par EURL Laconi. Cette page explique quelles données needlz traite, pourquoi, combien de temps et avec qui.

Pour le compte d’un studio (ses informations, ses réglages, son abonnement), EURL Laconi est responsable du traitement. Pour les données des clients d’un studio (fiches, rendez-vous, paiements, questionnaires), le studio est responsable du traitement et EURL Laconi agit comme sous-traitant, uniquement sur ses instructions.

Les données que nous traitons

Pour le studio : adresse e-mail, prénom et nom de l’artiste, nom et adresse du studio, téléphone, identifiant légal (SIRET), réglages, abonnement et, s’il le relie, l’identifiant de son compte Stripe. Si le studio se connecte avec Apple ou Google, nous recevons de ce service son adresse e-mail et, s’il l’accepte, son nom.

Pour les clients d’un studio, saisies par le studio : prénom, nom, téléphone, e-mail, date de naissance, compte Instagram, projets, rendez-vous, montants et statuts de paiement, notes.

Questionnaire de santé et consentement : les réponses du client au questionnaire, sa signature et la preuve de consentement, remplis par le client depuis son téléphone.

Données techniques : journaux de connexion et de sécurité nécessaires au fonctionnement du service. needlz ne contient ni publicité ni traceur publicitaire, et ce site ne dépose aucun cookie.

Pourquoi, et sur quelle base

Fournir le service au studio (compte, agenda, clients, paiements, messages) : exécution du contrat.

Questionnaire de santé : ce sont des données de santé. Elles ne sont collectées qu’avec le consentement explicite du client, pour permettre au studio de réaliser la prestation en sécurité.

Preuve de consentement signée : obligation légale et intérêt légitime du studio à pouvoir justifier du consentement éclairé du client.

Sécurité et prévention des abus : intérêt légitime.

Combien de temps

Les réponses au questionnaire de santé sont conservées tant que le projet du client est ouvert, puis douze mois, puis supprimées automatiquement.

La preuve de consentement signée (PDF) est archivée dix ans, à accès restreint.

Les autres données sont conservées tant que le compte du studio existe. Quand un studio supprime son compte, ses données et celles de ses clients sont effacées sous trente jours, sauf ce que la loi impose de garder plus longtemps.

Qui y a accès

Seuls les membres du studio accèdent aux données de ce studio. Nous ne vendons aucune donnée et ne les utilisons pas à des fins publicitaires.

Nous faisons appel à des prestataires, chacun limité à sa tâche : Supabase (hébergement de la base de données et authentification, en Irlande, dans l’Union européenne) ; Resend (envoi des e-mails de connexion) ; Stripe (paiements des acomptes, si le studio l’active) ; Vercel (hébergement de ce site) ; Expo (distribution des mises à jour de l’application) ; Apple et Google (connexion, si le studio la choisit).

Les SMS aux clients partent du téléphone de l’artiste, depuis sa propre application de messagerie : needlz ne les envoie pas lui-même.

Lorsque certains de ces prestataires traitent des données hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, les récupérer dans un format lisible, et retirer votre consentement à tout moment.

Si vous êtes client d’un studio, adressez-vous d’abord à ce studio : c’est lui qui décide de vos données. Nous l’aiderons à vous répondre.

Pour toute question, écrivez à contact@needlz-app.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Changements

Si cette politique change de façon importante, nous en informerons les studios dans l’application avant que le changement s’applique.