Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur www.montatoueur.fr est :

MonTatoueur SAS
31 rue de Niederbruck, 68290 Masevaux-Niederbruck, France
RCS Mulhouse 993 113 968
Contact : contact@montatoueur.fr

2. Données collectées

Nous collectons des données selon trois catégories d'utilisateurs :

3. Finalités des traitements

Vos données sont collectées pour les finalités suivantes :

• Faire fonctionner la plateforme et afficher les profils des artistes
• Gérer la création, l'authentification et la mise à jour des comptes artistes
• Gérer les abonnements payants (Forfait Vérifié, Forfait Pro) et les paiements via Stripe
• Permettre la mise en relation entre les visiteurs et les artistes tatoueurs
• Envoyer les emails transactionnels liés au compte (confirmation d'inscription, facturation)
• Analyser le trafic et améliorer le site (Google Analytics)
• Assurer la sécurité et la continuité du service

4. Base légale des traitements

• Exécution du contrat : traitement des données des artistes inscrits, gestion des abonnements et des paiements Stripe
• Intérêt légitime : sécurité du site, logs serveur, amélioration du service
• Consentement : cookies Google Analytics — vous pouvez retirer votre consentement à tout moment via le bandeau de cookies

5. Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux sous-traitants techniques suivants, dans le strict cadre de leurs missions :

• IONOS SARL — hébergement du site et des données
• Stripe — traitement sécurisé des paiements et données de facturation
• Google — mesure d'audience via Google Analytics (données anonymisées)
• Mailchimp (Intuit) — envoi des emails transactionnels

Les données transmises aux demandeurs de contact (prénom, email, description du projet) sont communiquées directement à l'artiste tatoueur concerné, qui en devient co-responsable pour la suite de la relation.

6. Transferts hors Union européenne

Google Analytics peut transférer certaines données vers des serveurs situés aux États-Unis. Google Inc. est certifié dans le cadre du EU-US Data Privacy Framework, qui constitue une garantie adéquate de protection au sens du RGPD.

Mailchimp (Intuit) est également soumis à ce cadre pour les transferts de données vers les États-Unis.

7. Durée de conservation

• Comptes artistes : données conservées pendant toute la durée du compte, puis supprimées dans un délai de 3 ans après la clôture du compte
• Données de facturation (Stripe) : 10 ans, conformément aux obligations comptables légales
• Demandes de contact visiteurs : 1 an à compter de l'envoi
• Données Google Analytics : 14 mois maximum, conformément aux paramètres par défaut de Google Analytics
• Logs serveur : 1 an

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer à certains traitements
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit de retrait du consentement : retirer à tout moment votre consentement aux cookies analytics

Pour exercer ces droits, contactez-nous à : contact@montatoueur.fr

Vous disposez également du droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

9. Sécurité

MonTatoueur SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, la destruction, l'altération ou tout accès non autorisé :

• Chiffrement des communications via HTTPS (TLS)
• Mots de passe stockés sous forme hashée et salée (jamais en clair)
• Protection contre les attaques CSRF sur tous les formulaires
• Accès à l'administration restreint aux comptes autorisés
• Sauvegardes automatiques quotidiennes des données

10. Cookies

Le site utilise trois catégories de cookies :

Un bandeau de consentement est affiché lors de votre première visite sur le site. Vous pouvez à tout moment modifier vos choix en effaçant les données de votre navigateur.