Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est WEEGLE, SARL, dont le siège social est situé 494 Rue Léon Blum, 34000 Montpellier, immatriculée sous le numéro SIREN 832 330 989 00019.

Pour toute question sur tes données, ou pour exercer les droits décrits à l’article 9 : support@tattooed.fr. Cette adresse est réservée aux demandes relatives aux données personnelles ; les questions sur le service passent par support@tattooed.fr.

Délégué à la protection des données : aucun délégué n’est désigné à ce jour ; les demandes relatives aux données personnelles sont traitées par le directeur de la publication, à l’adresse indiquée ci-dessus.

Tu peux à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

2. Ce que nous traitons, et pourquoi

Chaque rubrique indique la finalité poursuivie, le fondement juridique du traitement et la durée de conservation. Les durées exprimées en jours ou en mois sont appliquées automatiquement par nos serveurs ; au-delà, la suppression intervient à l’issue de la durée annoncée.

Ton compte

Nom, prénom, adresse électronique, téléphone, civilité, mot de passe conservé sous forme chiffrée irréversible, identifiant Apple ou Google si tu utilises ces méthodes de connexion, date de création, dernière connexion et tentatives de connexion échouées.

• Finalité : créer ton compte, t’authentifier, sécuriser l’accès.
• Base légale : exécution du contrat, et intérêt légitime à protéger les comptes contre les accès frauduleux.
• Conservation : pendant la vie du compte, puis 3 ans.

Ton projet de tatouage

La photographie de la zone de ton corps à tatouer, le dessin de référence que tu apportes le cas échéant, la zone du corps, la taille souhaitée, le placement du motif et ta description écrite.

• Finalité : produire les aperçus, préparer la séance, produire le stencil transmis au tatoueur.
• Base légale : ton consentement explicite pour la photographie de ton corps ; l’exécution du contrat pour le reste. Le consentement est recueilli avant tout envoi et peut être retiré à tout moment, sans que cela remette en cause les traitements déjà réalisés.
• Conservation : 30 jours si le projet est abandonné ou jamais validé ; 90 jours s’il est validé sans rendez-vous ; 12 mois après une séance réalisée. Un projet rattaché à un rendez-vous en cours est conservé jusqu’à son issue.

Les aperçus générés

Les images produites, le stencil qui en est dérivé, la description transmise au moteur de génération, la référence technique de la génération, sa durée et, en cas d’échec, sa cause.

• Finalité : te montrer le rendu, transmettre le stencil au tatoueur, diagnostiquer les incidents.
• Base légale : exécution du contrat.
• Conservation : mêmes durées que la photographie du projet.

Ta localisation

La position approximative de ton appareil si tu autorises cet accès, ou le secteur que tu saisis toi-même.

• Finalité : te proposer un créneau chez un tatoueur proche de toi.
• Base légale : exécution du contrat. L’autorisation d’accès à la localisation de l’appareil relève de ton système d’exploitation et se retire depuis ses réglages.
• Conservation : le temps du projet.

Ton rendez-vous et son attribution

Les créneaux que tu déclares, le rendez-vous, son statut, ainsi que le journal de l’attribution : les professionnels évalués, leurs scores, les critères éventuellement relâchés et le résultat retenu.

• Finalité : réserver la séance, et pouvoir expliquer et réexaminer une attribution contestée (article 5).
• Base légale : exécution du contrat.
• Conservation : 3 ans.

Ta fiche de consentement de séance

Avant une séance, le tatoueur te fait remplir une fiche de consentement. Elle porte ton identité déclarée, tes coordonnées, ta date de naissance, tes réponses à un questionnaire de santé — traitements en cours, grossesse, allergies, affections de la peau —, ta signature, la date, l’adresse IP et le navigateur utilisés pour signer, le document produit, son empreinte et son jeton d’horodatage.

• Pour cette fiche, le responsable du traitement est le tatoueur, pas Tattooed. C’est lui que la réglementation du tatouage oblige à recueillir cette pièce et à la conserver ; nous la stockons pour son compte, en qualité de sous-traitant, dans les conditions de l’article 13 des conditions générales d’utilisation.
• Finalité : recueillir ton consentement éclairé, porter à la connaissance du tatoueur ce qui peut contre-indiquer ou modifier la séance, et conserver la preuve que l’information t’a été remise.
• Base légale : ton consentement explicite pour les réponses relatives à ta santé, et l’obligation légale qui pèse sur le tatoueur pour le reste.
• Destinataire : le seul tatoueur qui réalise la séance. Le détail de tes réponses ne s’affiche jamais sur son agenda : il doit l’ouvrir explicitement, et cette consultation est distincte des autres dans nos journaux. Aucun autre professionnel de la plateforme n’y accède, y compris si ta séance est réattribuée.
• Conservation : 5 ans, puis effacement automatique de la fiche, du document et de sa signature. Cette durée couvre le délai pendant lequel la responsabilité du tatoueur peut encore être recherchée.

Ton paiement

Le montant de l’acompte, la commission, la part reversée au tatoueur, les identifiants de transaction de notre prestataire de paiement, le statut et les dates. Nous n’avons jamais accès à ton numéro de carte bancaire : il est saisi directement chez Stripe Payments Europe, Ltd. et ne transite pas par nos serveurs.

• Finalité : encaisser, reverser, rembourser, tenir la comptabilité.
• Base légale : exécution du contrat, et obligation légale comptable.
• Conservation : dix ans pour les pièces comptables, conformément à l’article L. 123-22 du code de commerce.

Un litige

Le motif invoqué, la pièce justificative jointe, la décision rendue et le montant remboursé.

• Finalité : arbitrer la contestation et conserver la preuve de la décision.
• Base légale : exécution du contrat, et intérêt légitime à défendre nos droits.
• Conservation : 3 ans.

Tes notifications

Le jeton d’identification de ton appareil, sa plateforme, le titre et le texte des messages envoyés, et tes préférences de réception.

• Finalité : t’avertir qu’un aperçu est prêt, qu’un rendez-vous est fixé, qu’un paiement a abouti.
• Base légale : exécution du contrat pour les messages liés à ton projet ; ton consentement pour tout autre message.
• Conservation : pendant la vie du compte. Un jeton devenu invalide est supprimé automatiquement.

Ton appareil et le quota d’aperçus gratuits

Un identifiant aléatoire propre à l’installation, conservé chez nous sous forme chiffrée irréversible, et le nombre d’aperçus gratuits consommés.

• Finalité : faire fonctionner le quota gratuit et empêcher son contournement.
• Base légale : intérêt légitime à préserver l’équilibre économique du service.
• Conservation : 24 heures.

Si tu viens par un lien de parrainage

La visite est comptée à partir d’un condensat irréversible de ton adresse IP et de ton navigateur, resalé chaque jour : nous comptons des visiteurs uniques sans être en mesure de les identifier ni de les suivre d’un jour sur l’autre.

• Finalité : mesurer l’audience d’un lien de parrainage et rémunérer le partenaire.
• Base légale : intérêt légitime.
• Conservation : 400 jours, purge automatique quotidienne.

Si tu es tatoueur professionnel

Le nom du studio, le SIRET, l’adresse et ses coordonnées géographiques, le taux horaire, les styles, la biographie, la photo de profil, le portfolio, les identifiants et le statut de vérification d’identité de notre prestataire de paiement, le score de fiabilité et l’abonnement éventuel.

• Finalité : faire fonctionner l’espace professionnel, l’attribution et les reversements.
• Base légale : exécution du contrat, et obligation légale pour la vérification d’identité imposée à notre prestataire de paiement.
• Conservation : vie du compte, et dix ans pour les pièces comptables.

Journaux techniques

Les appels au moteur de génération, les attributions, les paiements, les envois de notifications, et ton adresse IP sur certaines routes sensibles.

• Finalité : diagnostiquer les pannes, prévenir la fraude, prouver une opération.
• Base légale : intérêt légitime.
• Conservation : 3 ans.

3. Ce que nous faisons de la photo de ton corps

C’est la donnée la plus sensible que tu nous confies, et elle mérite d’être traitée à part. Une photographie de peau peut révéler bien plus qu’une zone à tatouer : une cicatrice, une marque, un état de santé. Nous ne la collectons qu’avec ton consentement explicite, et uniquement pour produire ton aperçu.

Voici précisément ce qui lui arrive :

• Elle est réduite à 2048 pixels sur son grand côté et réencodée. Toutes ses métadonnées sont effacées, y compris la position GPS que ton téléphone y inscrit — cette position ne nous parvient jamais.
• Elle est stockée en dehors de tout dossier public : aucune adresse web ne permet d’y accéder directement.
• Elle n’est consultable qu’au moyen d’un lien signé, valable 15 minutes, délivré à toi seul.
• Elle est transmise à notre prestataire de génération d’images (OpenAI / Google / Anthropic) pour produire l’aperçu. Voir l’article 6 sur les transferts.
• La photographie d’origine n’est jamais transmise au tatoueur. En revanche, l’aperçu que tu valides lui est transmis pour préparer la séance — et cet aperçu est ton corps avec le motif dessus. Nous préférons te le dire ainsi plutôt que derrière le mot « motif ».
• Elle peut être consultée par notre équipe dans le seul cas où tu ouvres un litige et où son examen est nécessaire pour l’arbitrer.
• Elle est supprimée automatiquement selon les durées de l’article 2, et immédiatement si tu la supprimes ou si tu supprimes ton compte.

Tu peux retirer ton consentement à tout moment depuis l’application. Le retrait entraîne la suppression des photographies concernées ; les aperçus déjà transmis à un tatoueur pour une séance réservée suivent le sort du rendez-vous.

4. Les contenus produits par intelligence artificielle

Les aperçus que tu vois sont produits par un système d’intelligence artificielle générative, et signalés comme tels dans l’application. Un aperçu est une simulation : il ne préjuge ni du rendu final sur ta peau, ni du geste du tatoueur.

L’estimation de la durée de séance est elle aussi produite automatiquement. Elle est indicative et n’a aucune valeur contractuelle : le tatoueur reste seul juge du temps réellement nécessaire et du solde dû sur place.

5. L’attribution de ton tatoueur est automatisée

Sur Tattooed, tu ne choisis pas ton tatoueur : il t’est attribué, avec une date et une heure, par un traitement entièrement automatisé. Cette décision a des effets concrets sur toi comme sur le professionnel retenu. Tu dois donc savoir comment elle est prise.

Sont d’abord écartés les professionnels indisponibles, trop éloignés, ou dont l’identité n’a pas été vérifiée par notre prestataire de paiement. Les candidats restants sont classés selon quatre critères pondérés :

• la proximité du créneau proposé, pour 40 % ;
• la proximité géographique du studio, pour 25 % ;
• l’existence d’un abonnement payant du tatoueur à notre service, pour 20 % ;
• son score de fiabilité, pour 15 %.

À score égal, le professionnel ayant reçu le moins d’attributions récentes est retenu. Ces pondérations sont des valeurs par défaut, susceptibles d’ajustement ; celles en vigueur sont celles publiées sur cette page.

Conformément à l’article 22 du RGPD, tu disposes du droit d’obtenir une intervention humaine, d’exprimer ton point de vue et de contester la décision. Écris à support@tattooed.fr : nous réexaminons l’attribution et te répondons de manière motivée.

6. À qui tes données sont transmises

Nous ne vendons, ne louons et ne cédons aucune donnée à des fins publicitaires. Ni l’application ni le site ne comportent d’outil de mesure d’audience publicitaire ou de traceur commercial.

Le tatoueur qui t’est attribué

Reçoit ton prénom, ton adresse électronique, l’aperçu que tu as validé — qui montre ton corps avec le motif —, le stencil, la zone, la taille, la durée estimée, le créneau et le montant. Il ne reçoit ni ton nom complet, ni ton adresse, ni la photographie d’origine. Il est responsable de traitement autonome pour la séance qu’il réalise. Il reçoit en outre ta fiche de consentement, dont il est le responsable du traitement : pour cette pièce, et pour elle seule, Tattooed agit comme son sous-traitant (article 13 des conditions générales d’utilisation).

Notre prestataire de génération d’images

OpenAI / Google / Anthropic. Reçoit la photographie de ton corps, ton dessin de référence, ta description écrite et l’aperçu précédent en cas de retouche. Agit en qualité de sous-traitant.

Notre prestataire de paiement

Stripe Payments Europe, Ltd.. Reçoit les données nécessaires au paiement et, pour les tatoueurs, à la vérification de leur identité. Nous n’avons jamais accès à tes données de carte bancaire.

Notre prestataire de notifications

OneSignal, Inc.. Reçoit le jeton de ton appareil ainsi que le titre et le texte des notifications.

Notre prestataire de géocodage

data.gouv.fr. Reçoit l’adresse d’un studio ou le nom de la commune que tu saisis, jamais ton identité.

Notre prestataire de photos de profil

Automattic Inc.. Reçoit une empreinte de ton adresse email, afin de nous dire si tu as déposé une photo de profil chez lui ; jamais ton adresse en clair, ni ton nom, ni ce dont tu parles avec ton tatoueur.

Notre hébergeur

OVH, 2 RUE KELLERMANN 59100 ROUBAIX.

7. Transferts en dehors de l’Union européenne

Certains de nos prestataires traitent des données en dehors de l’Union européenne. Chaque transfert est encadré, et voici lequel :

Génération des aperçus — y compris la photographie de ton corps

US Les données ne sont jamais utilisées pour entraîner des modèles.

Paiement

Stripe Payments Europe, Ltd. est établi en Irlande. Certains traitements sont réalisés aux États-Unis par sa société mère, sur le fondement des clauses contractuelles types de la Commission européenne.

Notifications

OneSignal, Inc. est établi aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne.

Photos de profil

Automattic Inc. est établi en US, et le transfert repose sur le mécanisme indiqué dans notre registre.

Tu peux obtenir copie des garanties applicables en écrivant à support@tattooed.fr.

8. Comment nous protégeons ces données

Nous décrivons ici les mesures effectivement en place, et rien d’autre :

• les photographies et les aperçus sont stockés hors de toute zone publiquement accessible ;
• leur consultation passe par des liens signés à durée de validité courte, délivrés au seul utilisateur concerné ;
• les accès sont cloisonnés : un utilisateur ne peut atteindre que ses propres projets ;
• les métadonnées des images, dont la position GPS, sont effacées à l’import ;
• les mots de passe sont conservés sous forme chiffrée irréversible ;
• le nombre de tentatives de connexion est limité, et les accès d’administration sont restreints et tracés ;
• les réponses au questionnaire de santé de la fiche de consentement sont chiffrées dans notre base : une copie de la base ou une sauvegarde dérobée ne les rend pas lisibles ;
• leur consultation par le tatoueur passe par une route distincte de celle de son agenda, afin qu’une lecture de dossier médical se distingue d’une consultation de planning dans nos journaux ;
• chaque image déposée ou produite passe un contrôle automatique destiné à écarter la nudité explicite et les sujets paraissant mineurs ; en cas d’indisponibilité de ce contrôle, le dépôt est refusé plutôt qu’autorisé.

9. Tes droits

Tu disposes, sur l’ensemble des données te concernant, des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur toi.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : obtenir la suppression de tes données, dans les limites de l’article 10.
• Limitation : geler un traitement le temps d’une contestation.
• Opposition : t’opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir tes données dans un format lisible par machine.
• Retrait du consentement : à tout moment, notamment pour les photographies de ton corps.
• Intervention humaine sur l’attribution automatisée de ton tatoueur (article 5).
• Directives post-mortem : définir le sort de tes données après ton décès, en application de l’article 85 de la loi Informatique et Libertés.

Ces droits s’exercent à support@tattooed.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous t’en informons.

10. Suppression de ton compte

Tu peux supprimer ton compte depuis l’application. Sont alors effacés : tes projets, tes photographies, tes aperçus et stencils, tes favoris, tes jetons de notification et tes préférences.

Sont en revanche conservés, parce que la loi nous l’impose ou nous y autorise :

• les pièces comptables liées à un acompte déjà versé, pendant dix ans (article L. 123-22 du code de commerce) ;
• les éléments d’un litige en cours ou clos, jusqu’à l’expiration du délai de conservation mentionné à l’article 2 ;
• les données nécessaires à un rendez-vous déjà réservé, jusqu’à son issue.

Ces éléments sont dissociés de ton identité dès que leur conservation nominative n’est plus nécessaire. Une demande de suppression formulée alors qu’un litige est en cours est honorée à la clôture de celui-ci ; nous t’en informons.

La marche à suivre, étape par étape, et le détail de ce qui est effacé sont sur la page Supprimer mon compte.

11. Mineurs

Le service est réservé aux personnes majeures : le tatouage d’un mineur sans autorisation de son représentant légal est pénalement sanctionné, et Tattooed n’a pas vocation à s’y prêter.

Si tu constates qu’un compte a été ouvert par une personne mineure, signale-le à support@tattooed.fr : le compte est fermé et les données associées supprimées.

12. Cookies et traceurs

Nous n'utilisons que des cookies de sessions et du programme d'affiliation interne. Aucun cookies ou partenaires tiers n'est utilisé.

13. Modification de cette politique

Cette politique peut évoluer. Toute modification substantielle — nouvelle finalité, nouveau destinataire, nouveau transfert hors de l’Union européenne — t’est signalée avant son entrée en vigueur, et le consentement au traitement des photographies est à nouveau recueilli lorsque c’est nécessaire.

La version en vigueur et sa date figurent en tête de ce document.