Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est WEEGLE, SARL, dont le siège social est situé 494 Rue Léon Blum, 34000 Montpellier, immatriculée sous le numéro SIREN 832 330 989 00019.

Pour toute question sur tes données, ou pour exercer les droits décrits à l’article 9 : support@tattooed.fr. Cette adresse est réservée aux demandes relatives aux données personnelles ; les questions sur le service passent par support@tattooed.fr.

Délégué à la protection des données : aucun délégué n’est désigné à ce jour ; les demandes relatives aux données personnelles sont traitées par le directeur de la publication, à l’adresse indiquée ci-dessus.

Tu peux à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

2. Ce que nous traitons, et pourquoi

Chaque rubrique indique la finalité poursuivie, le fondement juridique du traitement et la durée de conservation. Les durées exprimées en jours ou en mois sont appliquées automatiquement par nos serveurs ; au-delà, la suppression intervient à l’issue de la durée annoncée.

Ton compte

Nom, prénom, adresse électronique, téléphone, civilité, mot de passe conservé sous forme chiffrée irréversible, identifiant Apple ou Google si tu utilises ces méthodes de connexion, date de création, dernière connexion et tentatives de connexion échouées.

• Finalité : créer ton compte, t’authentifier, sécuriser l’accès.
• Base légale : exécution du contrat, et intérêt légitime à protéger les comptes contre les accès frauduleux.
• Conservation : pendant la vie du compte, puis 3 ans.

Ton projet de tatouage

La photographie de la zone de ton corps à tatouer, le dessin de référence que tu apportes le cas échéant, la zone du corps, la taille souhaitée, le placement du motif et ta description écrite.

• Finalité : produire les aperçus, préparer la séance, produire le stencil transmis au tatoueur.
• Base légale : ton consentement explicite pour la photographie de ton corps ; l’exécution du contrat pour le reste. Le consentement est recueilli avant tout envoi et peut être retiré à tout moment, sans que cela remette en cause les traitements déjà réalisés.
• Conservation : 30 jours si le projet est abandonné ou jamais validé ; 90 jours s’il est validé sans rendez-vous ; 12 mois après une séance réalisée. Un projet rattaché à un rendez-vous en cours est conservé jusqu’à son issue.

Les aperçus générés

Les images produites, le stencil qui en est dérivé, la description transmise au moteur de génération, la référence technique de la génération, sa durée et, en cas d’échec, sa cause.

• Finalité : te montrer le rendu, transmettre le stencil au tatoueur, présenter ton projet à des tatoueurs proches de toi pour t’en trouver un (article 6), diagnostiquer les incidents.
• Base légale : exécution du contrat.
• Conservation : mêmes durées que la photographie du projet.

Ta localisation

La position approximative de ton appareil si tu autorises cet accès, ou le secteur que tu saisis toi-même. À défaut, la ville approximative déduite de ton adresse IP ; l’adresse elle-même n’est pas conservée.

• Finalité : te proposer un créneau chez un tatoueur proche de toi, et présenter ton projet à des tatoueurs de ton secteur (article 6).
• Base légale : exécution du contrat. L’autorisation d’accès à la localisation de l’appareil relève de ton système d’exploitation et se retire depuis ses réglages.
• Conservation : le temps du projet.

Ton rendez-vous et son attribution

Les créneaux que tu déclares, le rendez-vous, son statut, ainsi que le journal de l’attribution : les professionnels évalués, leurs scores, les critères éventuellement relâchés et le résultat retenu.

• Finalité : réserver la séance, et pouvoir expliquer et réexaminer une attribution contestée (article 5).
• Base légale : exécution du contrat.
• Conservation : 3 ans.

Ta fiche de consentement de séance

Avant une séance, le tatoueur te fait remplir une fiche de consentement. Elle porte ton identité déclarée, tes coordonnées, ta date de naissance, tes réponses à un questionnaire de santé — traitements en cours, grossesse, allergies, affections de la peau —, ta signature, la date, l’adresse IP et le navigateur utilisés pour signer, le document produit, son empreinte et son jeton d’horodatage.

• Pour cette fiche, le responsable du traitement est le tatoueur, pas Tattooed. C’est lui que la réglementation du tatouage oblige à recueillir cette pièce et à la conserver ; nous la stockons pour son compte, en qualité de sous-traitant, dans les conditions de l’article 13 des conditions générales d’utilisation.
• Finalité : recueillir ton consentement éclairé, porter à la connaissance du tatoueur ce qui peut contre-indiquer ou modifier la séance, et conserver la preuve que l’information t’a été remise.
• Base légale : ton consentement explicite pour les réponses relatives à ta santé, et l’obligation légale qui pèse sur le tatoueur pour le reste.
• Destinataire : le seul tatoueur qui réalise la séance. Le détail de tes réponses ne s’affiche jamais sur son agenda : il doit l’ouvrir explicitement, et cette consultation est distincte des autres dans nos journaux. Aucun autre professionnel de la plateforme n’y accède, y compris si ta séance est réattribuée.
• Conservation : 5 ans, puis effacement automatique de la fiche, du document et de sa signature. Cette durée couvre le délai pendant lequel la responsabilité du tatoueur peut encore être recherchée.

Ton paiement

Le montant de l’acompte, la commission, la part reversée au tatoueur, les identifiants de transaction de notre prestataire de paiement, le statut et les dates. Nous n’avons jamais accès à ton numéro de carte bancaire : il est saisi directement chez Stripe Payments Europe, Ltd. et ne transite pas par nos serveurs.

• Finalité : encaisser, reverser, rembourser, tenir la comptabilité.
• Base légale : exécution du contrat, et obligation légale comptable.
• Conservation : dix ans pour les pièces comptables, conformément à l’article L. 123-22 du code de commerce.

Un litige

Le motif invoqué, la pièce justificative jointe, la décision rendue et le montant remboursé.

• Finalité : arbitrer la contestation et conserver la preuve de la décision.
• Base légale : exécution du contrat, et intérêt légitime à défendre nos droits.
• Conservation : 3 ans.

Tes notifications

Le jeton d’identification de ton appareil, sa plateforme, le titre et le texte des messages envoyés, et tes préférences de réception.

• Finalité : t’avertir qu’un aperçu est prêt, qu’un rendez-vous est fixé, qu’un paiement a abouti.
• Base légale : exécution du contrat pour les messages liés à ton projet ; ton consentement pour tout autre message.
• Conservation : pendant la vie du compte. Un jeton devenu invalide est supprimé automatiquement.

Ton appareil et le quota d’aperçus gratuits

Un identifiant aléatoire propre à l’installation, conservé chez nous sous forme chiffrée irréversible, et le nombre d’aperçus gratuits consommés.

• Finalité : faire fonctionner le quota gratuit et empêcher son contournement.
• Base légale : intérêt légitime à préserver l’équilibre économique du service.
• Conservation : 24 heures.

Si tu viens par un lien de parrainage

La visite est comptée à partir d’un condensat irréversible de ton adresse IP et de ton navigateur, resalé chaque jour : nous comptons des visiteurs uniques sans être en mesure de les identifier ni de les suivre d’un jour sur l’autre.

• Finalité : mesurer l’audience d’un lien de parrainage et rémunérer le partenaire.
• Base légale : intérêt légitime.
• Conservation : 400 jours, purge automatique quotidienne.

Si tu es tatoueur professionnel

Le nom du studio, le SIRET, l’adresse et ses coordonnées géographiques, le taux horaire, les styles, la biographie, la photo de profil, le portfolio, les identifiants et le statut de vérification d’identité de notre prestataire de paiement, le score de fiabilité et l’abonnement éventuel.

• Finalité : faire fonctionner l’espace professionnel, l’attribution et les reversements.
• Base légale : exécution du contrat, et obligation légale pour la vérification d’identité imposée à notre prestataire de paiement.
• Conservation : vie du compte, et dix ans pour les pièces comptables.

Si tu es tatoueur : tes comptes Instagram, TikTok et Google

Quand tu relies un de ces comptes depuis ton espace professionnel, nous conservons l’identifiant du compte (et, selon le réseau, le nom affiché, le nom et l’identifiant de la fiche Google, les identifiants de tes publications), les droits que tu nous as accordés et les jetons d’accès remis par le réseau. Les jetons sont chiffrés dans notre base. La liaison se fait à ton initiative, sur le site du réseau, et se retire à tout moment.

• Finalité : importer ton fil Instagram, publier à ta demande des photos, des vidéos et des stories, lire les commentaires d’un concours, lire la note et les avis de ta fiche Google et y publier.
• Base légale : exécution du contrat.
• Conservation : jusqu’à ce que tu délies le compte ou supprimes ton compte Tattooed. Nous révoquons alors l’accès chez TikTok, Google et Meta (Booster) quand le réseau le permet, puis nous effaçons les jetons ; pour Instagram, nous effaçons le jeton.
• Médias : pour publier, le réseau télécharge une copie temporaire de l’image ou de la vidéo à une adresse signée de courte durée (120 minutes pour TikTok). Cette copie est supprimée de nos serveurs 24 heures après son dépôt.
• Destinataires : le réseau que tu as choisi, qui traite ce que tu publies sous sa propre responsabilité, selon ses conditions (article 6).

Une photo de client que tu publies sous ton nom reste sous ta responsabilité : l’accord de la personne photographiée est à recueillir par tes soins.

Si tu es tatoueur : le Booster (publicité Meta)

Le jeton de ton compte publicitaire Meta (droit de gestion des publicités), l’identifiant du compte publicitaire et de la page, tes campagnes et leur budget, le visuel et le texte de la publicité, et le ciblage par rayon autour d’une ville.

• Finalité : créer, suivre et arrêter des campagnes pour ton compte, à ta demande.
• Base légale : exécution du contrat.
• Conservation : le jeton jusqu’à la déconnexion ou la suppression de ton compte, avec révocation chez Meta ; les campagnes tant que ton compte existe.
• Destinataire : Meta, qui diffuse la publicité et traite ses propres données publicitaires sous sa responsabilité.

Si tu es tatoueur : tes publications, tes visuels et le journal des générations

Les légendes, les médias et le calendrier de tes publications ; les visuels et les légendes produits par intelligence artificielle à ta demande (type de visuel, ton pseudo, ton style et ta ville sont les seuls éléments transmis au moteur) ; et un journal des appels au moteur de génération (type, statut, durée), qui sert à appliquer les limites et à suivre les coûts.

• Finalité : préparer, programmer et publier ta communication ; limiter l’usage du moteur.
• Base légale : exécution du contrat pour les publications et les visuels ; intérêt légitime pour le journal.
• Conservation : les publications tant que ton compte existe ; un visuel jamais utilisé 90 jours ; le journal des générations 400 jours.

Si tu es tatoueur : le Coach

Tes échanges avec le Coach (jusqu’à six tours), les légendes que tu y colles, et un contexte de ton activité : ville, styles, agenda, tendances locales. Ce contexte n’inclut ni tes clients, ni ton SIRET, ni tes jetons. Les audits de ta présence Instagram et Google (notes, scores, actions proposées) sont conservés avec ton compte.

• Finalité : te proposer des idées de publications, relire tes légendes, évaluer ta présence.
• Base légale : exécution du contrat (service que tu demandes).
• Conservation : une conversation est supprimée 30 jours après sa dernière activité, y compris si ton compte a été supprimé entre-temps, et sur simple demande de ta part ; les audits ne portent aucune donnée qui t’identifie.
• Sous-traitants : Des prestataires d’intelligence artificielle établis aux États-Unis, qui reçoivent le texte de l’échange au moment de la demande, sans conserver de session (article 6 et article 7).

Si tu es tatoueur : tes justificatifs, ta FAQ, tes conventions et la bourse aux guests

Les justificatifs que tu déposes (hygiène, assurance de responsabilité civile, déclaration à l’agence régionale de santé ; PDF ou images), leur statut, le motif d’un refus et leur échéance ; les questions et réponses de ta page de réservation ; ta présence à une convention ; tes annonces et tes échanges de la bourse aux guests (annonce, messages libres entre deux tatoueurs, signalements).

• Finalité : vérifier ton hygiène et ta couverture et afficher les badges correspondants ; informer les futurs clients ; te mettre en relation avec un autre studio pour un séjour ; modérer les contenus signalés.
• Base légale : exécution du contrat ; obligations qui pèsent sur ton activité et intérêt légitime de la plateforme à garantir la confiance pour les justificatifs ; intérêt légitime pour la modération.
• Conservation : tant que ton compte existe. Un nouveau justificatif remplace l’ancien fichier, supprimé à ce moment. Une annonce de la bourse expire après 60 jours. À la suppression de ton compte, justificatifs et FAQ sont effacés ; un échange de la bourse que l’autre studio peut encore relire est gardé sous une enseigne anonyme, et supprimé avec ses messages dès que l’autre compte est lui aussi supprimé.
• Destinataires : les justificatifs ne sont lus que par l’administration de Tattooed, par un lien signé de 15 minutes ; la FAQ et les conventions sont publiques ; les messages de la bourse sont lus par l’autre tatoueur.

Si un tatoueur t’envoie des relances

Si tu as un compte et que tu as donné ton accord, ton tatoueur peut t’envoyer par courriel des relances (anniversaire de ton tatouage, retouche, suite de ton projet, retour après une longue absence). Nous conservons la date et l’origine de ton accord, un jeton de confirmation, la date d’un éventuel retrait et la liste des relances envoyées (type et période).

• Finalité : envoyer ces relances en respectant ton choix, au plus une tous les 30 jours.
• Base légale : ton consentement, recueilli en deux temps (tu confirmes par un lien reçu par courriel ; ton tatoueur ne peut jamais cocher à ta place), conformément à l’article L. 34-5 du code des postes et des communications électroniques. Tu le retires en un clic depuis chaque courriel.
• Conservation : jusqu’à ton retrait, et au plus 36 mois après ton dernier contact avec ce tatoueur (dernière séance ou dernier geste de ta part ; l’ouverture d’un courriel n’en est pas un). Passé ce délai, la preuve de ton accord et l’historique des envois sont effacés ; seul ton retrait, s’il existe, est gardé pour qu’on ne te sollicite plus. À la suppression de ton compte, les relances s’arrêtent et leur historique est effacé.
• Responsables : Tattooed et le tatoueur déterminent ensemble ce traitement et en sont responsables conjoints (article 26 du RGPD). Tu peux exercer tes droits auprès de l’un ou de l’autre, à l’adresse de l’article 1 ; l’essentiel de leur répartition t’est communiqué sur demande. Le tatoueur ne reçoit que des totaux.

Si tu parraines un proche, ou si tu es parrainé

Un tatoueur peut te donner un code de parrainage. Nous conservons ce code, le lien entre le parrain et le filleul, le rendez-vous d’origine, et le code de remerciement offert au parrain à la première séance honorée du filleul. Un parrain reçoit au plus 5 récompenses par an.

• Finalité : faire fonctionner le programme (remise du filleul, remerciement du parrain).
• Base légale : exécution du programme auquel tu participes, décrit à l’article 7 des conditions générales d’utilisation, y compris le courriel qui te remet ton code de remerciement. Ce courriel ne contient que le code et ses conditions ; tu peux t’y opposer à tout moment.
• Conservation : un code et une récompense sont effacés 36 mois après leur création pour une récompense, et après le dernier contact du parrain avec le tatoueur pour un code (mêmes règles que les relances).
• Destinataires : le tatoueur voit les codes de ses clients ; aucun autre tiers.

Si tu laisses un avis sur un tatoueur

La note, le texte de l’avis, la réponse éventuelle du tatoueur et ton prénom, affiché avec l’avis. Les avis sont modérés avant leur publication.

• Finalité : informer les futurs clients sur le travail d’un tatoueur, calculer sa note et son classement local.
• Base légale : intérêt légitime des futurs clients et de la plateforme à disposer d’avis authentiques. Tu peux t’opposer à la publication de ton avis ou en demander le retrait à l’adresse de l’article 1.
• Conservation : 3 ans à compter de la publication. Si tu supprimes ton compte, ton prénom disparaît de l’avis.
• Destinataires : public, après modération.

Si tu commentes un concours Instagram organisé par un tatoueur

Ton pseudo Instagram et l’identifiant de ton commentaire. Tu n’as aucun lien avec Tattooed : le tatoueur organise le jeu, nous lui fournissons l’outil de tirage et agissons pour son compte. Ces informations figurent aussi dans le règlement du concours.

• Finalité : tirer au sort un gagnant, pouvoir prouver la régularité du tirage et remettre la dotation.
• Base légale : intérêt légitime de l’organisateur à organiser un jeu public et à se défendre en cas de contestation.
• Conservation : cinq ans à compter du tirage, délai de prescription des actions personnelles (article 2224 du code civil), pour la liste des participants comme pour le gagnant. Ensuite pseudos et identifiants sont effacés ; seuls restent le nombre de participants et la graine du tirage, qui n’identifient personne. Un concours dont le règlement annonçait « le temps du concours » est effacé 30 jours après son tirage.
• Droits : par message privé à l’organisateur sur Instagram, ou à l’adresse de l’article 1.

Si tu es tatoueur et que nous avons préparé une démonstration à ton nom

Pour te montrer le produit, nous avons pu relever sur ta page Instagram publique ton nom, celui de ton studio, ta biographie, ta localisation et des photos de ton travail, et les placer dans un compte de démonstration que seul ton lien personnel ouvre. Nous gardons de l’ouverture de ce lien sa date, et une empreinte du lien (jamais le lien lui-même).

• Finalité : te présenter Tattooed (démarchage professionnel).
• Base légale : intérêt légitime. Source des données : ta page Instagram publique. Tu peux t’opposer à tout moment, en un message à l’adresse de l’article 1 : la démonstration est alors effacée.
• Conservation : 36 mois au plus après la dernière ouverture du lien (ou après sa création si tu ne l’as jamais ouvert), puis le compte de démonstration et ses photos sont effacés.

La mesure de l’usage, sans cookie ni traceur publicitaire

Nos propres serveurs notent quels écrans de l’espace professionnel s’affichent, combien de temps, quels gestes sont tentés (route et code de réponse, jamais ce que tu as écrit), quels verrous d’offre apparaissent, quelles recherches de tatoueurs sont faites, quelles démonstrations s’ouvrent, ainsi que les vues et les clics sur « Réserver » de la page de réservation d’un tatoueur (visiteurs comptés par un condensat irréversible de l’adresse et du navigateur, resalé chaque jour). Aucune adresse IP n’est enregistrée. Les accès de l’équipe Tattooed et les robots sont écartés.

• Finalité : savoir quelles fonctions servent, améliorer le produit, donner au tatoueur le total de ses vues et clics.
• Base légale : intérêt légitime. Tu peux t’opposer à la mesure de ton compte professionnel en écrivant à l’adresse de l’article 1.
• Conservation : 13 mois pour la mesure d’usage ; 400 jours pour les vues de la page de réservation et les scans de QR.
• Destinataires : aucun tiers.

Journaux techniques

Les appels au moteur de génération, les attributions, les paiements, les envois de notifications, et ton adresse IP sur certaines routes sensibles.

• Finalité : diagnostiquer les pannes, prévenir la fraude, prouver une opération.
• Base légale : intérêt légitime.
• Conservation : 3 ans.

3. Ce que nous faisons de la photo de ton corps

C’est la donnée la plus sensible que tu nous confies, et elle mérite d’être traitée à part. Une photographie de peau peut révéler bien plus qu’une zone à tatouer : une cicatrice, une marque, un état de santé. Nous ne la collectons qu’avec ton consentement explicite, et uniquement pour produire ton aperçu.

Voici précisément ce qui lui arrive :

• Elle est réduite à 2048 pixels sur son grand côté et réencodée. Toutes ses métadonnées sont effacées, y compris la position GPS que ton téléphone y inscrit — cette position ne nous parvient jamais.
• Elle est stockée en dehors de tout dossier public : aucune adresse web ne permet d’y accéder directement.
• Elle n’est consultable qu’au moyen d’un lien signé, valable 15 minutes, délivré à toi seul.
• Elle est d’abord vérifiée automatiquement : une photographie paraissant montrer une personne mineure, ou un contenu interdit, est refusée et effacée. La nudité d’un adulte n’est pas un motif de refus — certains tatouages se placent sur la poitrine ou la hanche. Tant que cette vérification n’a pas abouti, ta photographie n’est transmise à aucun prestataire extérieur.
• Elle est transmise à nos prestataires d’intelligence artificielle, établis aux États-Unis, pour la vérifier et pour produire l’aperçu. Voir l’article 7 sur les transferts.
• La photographie d’origine n’est jamais transmise au tatoueur. En revanche, l’aperçu que tu valides lui est transmis pour préparer la séance — et cet aperçu est ton corps avec le motif dessus. Nous préférons te le dire ainsi plutôt que derrière le mot « motif ».
• Elle peut être consultée par notre équipe dans le seul cas où tu ouvres un litige et où son examen est nécessaire pour l’arbitrer.
• Elle est supprimée automatiquement selon les durées de l’article 2, et immédiatement si tu la supprimes ou si tu supprimes ton compte.

Tu peux retirer ton consentement à tout moment depuis l’application. Le retrait entraîne la suppression des photographies concernées ; les aperçus déjà transmis à un tatoueur pour une séance réservée suivent le sort du rendez-vous.

4. Les contenus produits par intelligence artificielle

Les aperçus que tu vois sont produits par un système d’intelligence artificielle générative, et signalés comme tels dans l’application. Un aperçu est une simulation : il ne préjuge ni du rendu final sur ta peau, ni du geste du tatoueur.

L’estimation de la durée de séance est elle aussi produite automatiquement. Elle est indicative et n’a aucune valeur contractuelle : le tatoueur reste seul juge du temps réellement nécessaire et du solde dû sur place.

5. Les tatoueurs qui te sont proposés sont sélectionnés automatiquement

Sur Tattooed, tu choisis ton tatoueur parmi trois propositions : un tatoueur recommandé et deux autres. Ces trois tatoueurs, et l’ordre dans lequel ils te sont présentés, sont déterminés par un traitement automatisé. Voici comment il fonctionne.

Les tatoueurs proposés sont choisis parmi ceux qui acceptent de nouvelles demandes, exercent près de chez toi et sont disponibles sur les créneaux que tu as indiqués. Ils sont ensuite classés en tenant compte des critères suivants :

• le document d’hygiène exigé là où le tatoueur exerce (en France, le certificat d’hygiène) ;
• l’adéquation entre le style de ton projet et les styles qu’il pratique ;
• son mode de réservation : réservation directe, ou échange préalable avec toi ;
• la proximité de son studio ;
• sa disponibilité, c’est-à-dire la date de son premier créneau qui te convient ;
• sa fiabilité, appréciée d’après ses rendez-vous honorés, ses annulations tardives et les litiges tranchés à son encontre ;
• l’identifiant d’entreprise exigé là où il exerce (en France, le numéro SIRET) ;
• l’existence d’un abonnement payant du tatoueur à notre service.

Un abonnement payant peut améliorer la position d’un tatoueur parmi les propositions. Il ne suffit pas à être proposé : seuls les tatoueurs qui acceptent de nouvelles demandes, proches et disponibles, sont classés.

Ces critères se combinent entre eux. Le détail de leur pondération relève du secret des affaires et n’est pas publié. À égalité, la priorité va au tatoueur qui a reçu le moins de demandes récemment.

Conformément à l’article 22 du RGPD, tu disposes du droit d’obtenir une intervention humaine, d’exprimer ton point de vue et de contester la décision. Écris à support@tattooed.fr : nous réexaminons l’attribution et te répondons de manière motivée.

6. À qui tes données sont transmises

Nous ne vendons, ne louons et ne cédons aucune donnée à des fins publicitaires. L’application ne comporte aucun outil de mesure d’audience publicitaire ni traceur commercial ; le site vitrine ne charge l’outil décrit à l’article 12 qu’avec ton accord.

Le tatoueur qui t’est attribué

Reçoit ton prénom, ton adresse électronique, l’aperçu que tu as validé — qui montre ton corps avec le motif —, le stencil, la zone, la taille, la durée estimée, le créneau et le montant. Il ne reçoit ni ton nom complet, ni ton adresse, ni la photographie d’origine. Il est responsable de traitement autonome pour la séance qu’il réalise. Il reçoit en outre ta fiche de consentement, dont il est le responsable du traitement : pour cette pièce, et pour elle seule, Tattooed agit comme son sous-traitant (article 13 des conditions générales d’utilisation).

Des tatoueurs proches de toi

Pour t’aider à trouver un tatoueur, les aperçus générés par intelligence artificielle et la description de ton projet — zone, taille, style, ville — peuvent être présentés à différents tatoueurs de ton secteur, y compris des tatoueurs qui ne sont pas encore inscrits sur Tattooed. Ils ne reçoivent ni ton nom, ni tes coordonnées, ni la photographie d’origine.

Nos prestataires d’intelligence artificielle

Des prestataires d’intelligence artificielle établis aux États-Unis. Reçoivent la photographie de ton corps, ton dessin de référence, ta description écrite et l’aperçu précédent en cas de retouche, pour les vérifier et produire les aperçus. Agissent en qualité de sous-traitants. Leur identité t’est communiquée sur simple demande (article 9).

Notre prestataire de paiement

Stripe Payments Europe, Ltd.. Reçoit les données nécessaires au paiement et, pour les tatoueurs, à la vérification de leur identité. Nous n’avons jamais accès à tes données de carte bancaire.

Notre prestataire de notifications

OneSignal, Inc.. Reçoit le jeton de ton appareil ainsi que le titre et le texte des notifications.

Notre prestataire de géocodage

data.gouv.fr. Reçoit l’adresse d’un studio ou le nom de la commune que tu saisis, jamais ton identité.

Notre prestataire de photos de profil

Automattic Inc.. Reçoit une empreinte de ton adresse email, afin de nous dire si tu as déposé une photo de profil chez lui ; jamais ton adresse en clair, ni ton nom, ni ce dont tu parles avec ton tatoueur.

Les réseaux que le tatoueur relie

Meta (Instagram, Facebook, Booster), TikTok et Google (fiche d’établissement). Reçoivent ce que le tatoueur choisit de publier, ou la campagne qu’il lance, et lui rendent des identifiants, des commentaires, une note et des avis. Chacun traite ces données sous sa propre responsabilité, selon sa politique. Nous ne leur envoyons aucune donnée de client que le tatoueur n’a pas choisi de publier.

Nos prestataires du Coach

Des prestataires d’intelligence artificielle établis aux États-Unis. Reçoivent le texte des échanges du tatoueur avec le Coach et le contexte de son activité, jamais ses clients. Agissent en qualité de sous-traitants.

Notre prestataire d’analyse du site vitrine

Hotjar Ltd, société maltaise, données hébergées dans l’Union européenne. Reçoit, seulement si tu l’acceptes dans le bandeau de cookies, les pages que tu parcours sur le site vitrine ; jamais l’application. Agit en qualité de sous-traitant.

Notre hébergeur

OVH, 2 RUE KELLERMANN 59100 ROUBAIX.

7. Transferts en dehors de l’Union européenne

Certains de nos prestataires traitent des données en dehors de l’Union européenne. Chaque transfert est encadré, et voici lequel :

Intelligence artificielle — y compris la photographie de ton corps

Nos prestataires d’intelligence artificielle sont établis aux États-Unis. Chaque transfert repose soit sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis), pour les prestataires qui y sont certifiés, soit sur les clauses contractuelles types adoptées par la Commission européenne. Une copie de ces garanties peut être obtenue à l’adresse indiquée à l’article 9. Les données ne sont jamais utilisées pour entraîner des modèles.

Paiement

Stripe Payments Europe, Ltd. est établi en Irlande. Certains traitements sont réalisés aux États-Unis par sa société mère, sur le fondement des clauses contractuelles types de la Commission européenne.

Notifications

OneSignal, Inc. est établi aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne.

Réseaux reliés par le tatoueur

Meta Platforms Ireland Limited traite les données en Irlande ; certains traitements sont faits aux États-Unis par Meta Platforms, Inc., qui participe au cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023). Google LLC, pour la fiche d’établissement, participe au même cadre. TikTok : TikTok Technology Limited (Irlande) et TikTok Information Technologies UK Limited (Royaume-Uni), responsables conjoints des contenus qu’un tatoueur choisit d’y publier depuis Tattooed. Selon TikTok, les données européennes sont hébergées en Norvège, en Irlande et aux États-Unis, d’autres serveurs se trouvent en Malaisie et à Singapour, et des entités de son groupe y accèdent à distance, notamment depuis la Chine. Les transferts reposent sur les clauses contractuelles types de la Commission européenne. L’autorité irlandaise de protection des données a jugé ces accès depuis la Chine non conformes le 30 avril 2025 ; sa décision est suspendue depuis le 14 novembre 2025 dans l’attente de l’appel de TikTok.

Coach

Des prestataires d’intelligence artificielle établis aux États-Unis.

Photos de profil

Automattic Inc. est établi en US, et le transfert repose sur le mécanisme indiqué dans notre registre.

Tu peux obtenir copie des garanties applicables en écrivant à support@tattooed.fr.

8. Comment nous protégeons ces données

Nous décrivons ici les mesures effectivement en place, et rien d’autre :

• les photographies et les aperçus sont stockés hors de toute zone publiquement accessible ;
• leur consultation passe par des liens signés à durée de validité courte, délivrés au seul utilisateur concerné ;
• les accès sont cloisonnés : un utilisateur ne peut atteindre que ses propres projets ;
• les métadonnées des images, dont la position GPS, sont effacées à l’import ;
• les mots de passe sont conservés sous forme chiffrée irréversible ;
• le nombre de tentatives de connexion est limité, et les accès d’administration sont restreints et tracés ;
• les réponses au questionnaire de santé de la fiche de consentement sont chiffrées dans notre base : une copie de la base ou une sauvegarde dérobée ne les rend pas lisibles ;
• leur consultation par le tatoueur passe par une route distincte de celle de son agenda, afin qu’une lecture de dossier médical se distingue d’une consultation de planning dans nos journaux ;
• chaque image déposée passe un contrôle automatique destiné à écarter les sujets paraissant mineurs et les contenus interdits ; tant que ce contrôle n’a pas abouti, ou s’il est indisponible, l’image n’est transmise à aucun prestataire extérieur.

9. Tes droits

Tu disposes, sur l’ensemble des données te concernant, des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur toi, ainsi que l’identité des destinataires à qui elles ont été transmises, prestataires compris.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : obtenir la suppression de tes données, dans les limites de l’article 10.
• Limitation : geler un traitement le temps d’une contestation.
• Opposition : t’opposer à un traitement fondé sur notre intérêt légitime, et sans motif à toute prospection commerciale.
• Portabilité : recevoir tes données dans un format lisible par machine.
• Retrait du consentement : à tout moment, notamment pour les photographies de ton corps et pour les relances d’un tatoueur (lien dans chaque courriel).
• Intervention humaine sur la sélection automatisée des tatoueurs qui te sont proposés (article 5).
• Directives post-mortem : définir le sort de tes données après ton décès, en application de l’article 85 de la loi Informatique et Libertés.

Ces droits s’exercent à support@tattooed.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous t’en informons.

10. Suppression de ton compte

Tu peux supprimer ton compte depuis l’application. Sont alors effacés : ton nom, ton prénom, ta civilité, ton téléphone et ton adresse électronique, tes projets, tes photographies, tes aperçus et stencils, tes favoris, tes jetons de notification, tes préférences et l’historique des relances qui te concernaient ; pour un tatoueur, ses liaisons Instagram, TikTok, Google et Meta (révoquées chez le réseau quand il le permet), ses justificatifs, sa FAQ et son enseigne.

Sont en revanche conservés, parce que la loi nous l’impose ou nous y autorise :

• les pièces comptables liées à un acompte déjà versé, pendant dix ans (article L. 123-22 du code de commerce) ;
• ton nom, uniquement dans la pièce qui doit le porter : la facture émise par Tattooed à un tatoueur (dix ans, article L. 123-22 du code de commerce ; article L. 102 B du livre des procédures fiscales), le ticket de caisse inaltérable du tatoueur qui a encaissé ton acompte ou ta séance (article 286, I, 3° bis du code général des impôts, conservation fiscale de six ans), et la fiche de consentement de séance dont le tatoueur est responsable (cinq ans après la séance, prescription de l’action en responsabilité civile, article 2224 du code civil). Ton nom n’est conservé nulle part ailleurs ;
• la preuve de ton accord aux relances, sans identité, jusqu’à 36 mois après ton dernier contact avec le tatoueur ;
• les éléments d’un litige en cours ou clos, jusqu’à l’expiration du délai de conservation mentionné à l’article 2 ;
• les données nécessaires à un rendez-vous déjà réservé, jusqu’à son issue.

Ces éléments sont dissociés de ton identité dès que leur conservation nominative n’est plus nécessaire. Une demande de suppression formulée alors qu’un litige est en cours est honorée à la clôture de celui-ci ; nous t’en informons.

La marche à suivre, étape par étape, et le détail de ce qui est effacé sont sur la page Supprimer mon compte.

11. Mineurs

Le service est réservé aux personnes majeures : le tatouage d’un mineur sans autorisation de son représentant légal est pénalement sanctionné, et Tattooed n’a pas vocation à s’y prêter.

Si tu constates qu’un compte a été ouvert par une personne mineure, signale-le à support@tattooed.fr : le compte est fermé et les données associées supprimées.

12. Cookies et traceurs

Nous déposons des cookies de session (connexion à ton compte, et visite pour la mesure d’usage de l’article 2) et, pour le programme d’affiliation interne, un cookie d’attribution de 30 jours au plus. Sur le site vitrine uniquement, l’outil d’analyse Hotjar (Hotjar Ltd, Malte) ne se charge qu’après ton acceptation dans le bandeau de cookies : ses cookies durent un an au plus, ton choix, accepté ou refusé, est mémorisé 183 jours dans le stockage de ton navigateur, et tu le modifies à tout moment depuis le bandeau. Aucun cookie publicitaire n’est utilisé.

13. Modification de cette politique

Cette politique peut évoluer. Toute modification substantielle — nouvelle finalité, nouveau destinataire, nouveau transfert hors de l’Union européenne — t’est signalée avant son entrée en vigueur, et le consentement au traitement des photographies est à nouveau recueilli lorsque c’est nécessaire.

La version en vigueur et sa date figurent en tête de ce document.

IP Geolocation by DB-IP