Votre vie privée nous tient à cœur. Cette politique explique quelles données nous collectons, pourquoi et comment nous les protégeons. Nous respectons le Règlement Général sur la Protection des Données (RGPD) de l'UE.
1. Qui sommes-nous
InkPoke est exploité par AMINE DEV SASU, société enregistrée en France. Nous sommes le responsable du traitement des données personnelles traitées via notre plateforme inkpoke.com.
Pour toute question relative à la confidentialité, contactez-nous à hello@inkpoke.com.
2. Données collectées
Informations de compte
Lors de la création de votre compte, nous collectons votre nom, adresse email et numéro de téléphone. Si vous représentez un studio, nous pouvons également collecter le nom et l'adresse de votre entreprise.
Données de réservation et clients
En tant que tatoueur utilisant InkPoke, vous stockez les informations clients et les détails de réservation (dates, notes, images de référence, montants des acomptes). Vous êtes le responsable du traitement des données de vos clients — InkPoke agit en tant que sous-traitant pour votre compte.
Informations de paiement
Les informations de paiement (numéros de carte, adresses de facturation) sont collectées et traitées directement par Stripe. Nous ne stockons pas vos informations de paiement complètes sur nos serveurs. Nous recevons uniquement la confirmation du statut de paiement et une référence partielle de carte.
Données d'utilisation
Nous collectons des données d'utilisation anonymisées pour améliorer la plateforme, notamment les pages visitées, les fonctionnalités utilisées, le type de navigateur, les informations sur l'appareil et l'adresse IP.
3. Pourquoi nous collectons vos données
Nous traitons vos données personnelles aux fins suivantes :
- Fourniture du service — gestion de votre compte, traitement des réservations et activation des fonctionnalités de la plateforme
- Traitement des paiements — gestion des abonnements et de la facturation via Stripe
- Communication — envoi d'emails transactionnels (confirmations de réservation, reçus, mises à jour du compte)
- Amélioration de la plateforme — analyse des comportements d'utilisation pour améliorer les fonctionnalités et corriger les problèmes
- Conformité légale — respect de nos obligations en vertu du droit français et européen
Nos bases légales de traitement au titre du RGPD sont : l'exécution du contrat (fourniture du service auquel vous avez souscrit), l'intérêt légitime (amélioration et sécurité de la plateforme), le consentement (emails marketing) et l'obligation légale (exigences fiscales et comptables).
4. Services tiers
Nous utilisons des services tiers de confiance pour faire fonctionner InkPoke. Chacun ne traite les données que dans la mesure nécessaire à sa fonction spécifique :
- Supabase — hébergement de base de données et authentification (infrastructure basée dans l'UE)
- Stripe — traitement des paiements (Politique de confidentialité Stripe)
- Resend — envoi d'emails transactionnels
- Google Analytics — analyses d'utilisation anonymisées
- Microsoft Clarity — enregistrement de sessions et cartes thermiques pour l'amélioration de l'UX (données anonymisées)
Nous avons mis en place des Accords de Traitement des Données (DPA) avec nos sous-traitants lorsque le RGPD l'exige.
5. Cookies
Nous utilisons des cookies aux fins suivantes :
- Cookies essentiels — nécessaires à l'authentification et aux fonctionnalités essentielles de la plateforme
- Cookies analytiques — Google Analytics et Microsoft Clarity utilisent des cookies pour comprendre comment les utilisateurs interagissent avec la plateforme
Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Les cookies essentiels ne peuvent pas être désactivés car ils sont nécessaires au fonctionnement de la plateforme.
6. Conservation des données
Nous conservons vos données comme suit :
- Données de compte — conservées pendant la durée de votre compte, plus 1 an après la clôture du compte (pour les demandes de réactivation, la résolution de litiges et les obligations légales)
- Données de réservation et clients (informations personnelles) — les informations personnelles des clients (noms, emails, numéros de téléphone) sont anonymisées dans les 90 jours suivant la clôture du compte
- Historique des réservations (anonymisé) — conservé pendant 1 an après la clôture du compte
- Historique des paiements — conservé pendant 10 ans conformément à la législation fiscale française
- Données analytiques — anonymisées et conservées jusqu'à 26 mois
Ces durées de conservation sont fondées sur des intérêts légitimes, notamment la résolution de litiges (délai de prescription de 2 ans en droit de la consommation français), les demandes de réactivation de compte et les obligations légales/fiscales.
7. Vos droits (RGPD)
En tant qu'utilisateur dans l'UE, vous disposez des droits suivants concernant vos données personnelles :
- Accès — demander une copie des données personnelles que nous détenons à votre sujet
- Rectification — nous demander de corriger des données inexactes ou incomplètes
- Effacement — demander la suppression de vos données personnelles (« droit à l'oubli »)
- Portabilité — recevoir vos données dans un format structuré et lisible par machine (JSON ou CSV)
- Limitation — nous demander de limiter le traitement de vos données
- Opposition — vous opposer au traitement des données fondé sur l'intérêt légitime
- Retrait du consentement — pour tout traitement fondé sur le consentement, vous pouvez le retirer à tout moment
Pour exercer l'un de ces droits, envoyez-nous un email à hello@inkpoke.com. Nous répondrons sous 30 jours. Vous avez également le droit de déposer une réclamation auprès de l'autorité française de protection des données (CNIL).
8. Sécurité des données
Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, des pratiques d'authentification sécurisées et des audits de sécurité réguliers. Cependant, aucun système n'est sécurisé à 100 % — nous vous encourageons à utiliser un mot de passe fort et unique pour votre compte InkPoke.
9. Transferts internationaux
Nous privilégions une infrastructure basée dans l'UE. Lorsque des données sont traitées en dehors de l'UE (par exemple, certains services Stripe ou d'analyse), nous veillons à ce que des garanties appropriées soient en place, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
10. Protection des mineurs
InkPoke n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si nous apprenons que nous avons collecté des données d'une personne de moins de 18 ans, nous les supprimerons rapidement.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par email ou par une notification dans l'application. La date de « dernière mise à jour » en haut reflète la révision la plus récente.
12. Nous contacter
Pour toute question concernant cette politique de confidentialité ou vos données, contactez-nous :
- Email : hello@inkpoke.com
- Société : AMINE DEV SASU, France
Vous pouvez également consulter nos Conditions d'utilisation pour plus d'informations sur l'utilisation d'InkPoke.