Cette politique explique comment [nom de la société - à compléter] (« nous », le « Prestataire ») traite les données personnelles dans le cadre de piercer.io : l'application de gestion de studio de piercing (rendez-vous, consentements, fiches clients, messages), le site internet et les pages publiques des studios. Elle constitue l'information prévue aux articles 13 et 14 du RGPD (règlement (UE) 2016/679).
1. Deux rôles : responsable de traitement et sous-traitant
- Studios et leurs équipes (comptes, abonnements, échanges avec nous) et visiteurs du site piercer.io : nous sommes responsable de traitement.
- Clients des studios (personnes qui réservent, signent un consentement, écrivent au studio ou paient un acompte via la page du studio) : le studio est responsable de traitement. Nous traitons ces données uniquement pour le compte et sur instruction du studio, en qualité de sous-traitant (article 28 du RGPD), dans le cadre d'un accord de traitement des données conclu avec le studio.
Si vous êtes client ou cliente d'un studio, adressez-vous d'abord au studio pour vos données (accès, rectification, effacement) : c'est lui qui décide de ce qu'il collecte et de la durée de conservation. Si vous nous écrivez, nous transmettrons votre demande au studio concerné.
2. Contact
- Responsable de traitement : [nom de la société - à compléter], [adresse du siège - à compléter].
- E-mail pour la protection des données : [e-mail protection des données - à compléter].
- Délégué à la protection des données (DPO) : [coordonnées du DPO, ou mention de son absence - à compléter].
3. Données traitées en tant que responsable de traitement
Compte et studio. Adresse e-mail, mot de passe (nous n'en conservons qu'une empreinte), nom du studio, membres de l'équipe invités par le titulaire du compte, réglages du studio. Finalité : création du compte et fourniture du service. Base légale : exécution du contrat (art. 6, par. 1, b du RGPD).
Abonnement et paiements. Formule, historique des factures et des paiements. Vous saisissez vos données de carte directement auprès du prestataire de paiement Stripe ; elles ne nous parviennent jamais. Finalité : facturation et obligations comptables. Bases légales : exécution du contrat (art. 6, par. 1, b) et obligation légale (art. 6, par. 1, c du RGPD).
E-mails de service. Confirmation de l'adresse e-mail, réinitialisation du mot de passe, notifications liées au compte. Base légale : exécution du contrat (art. 6, par. 1, b du RGPD).
Sécurité et prévention des abus. Journal d'activité (qui a effectué quelle action importante dans le studio, et quand), données techniques de session, vérification Cloudflare Turnstile à l'inscription et sur les formulaires publics. Base légale : notre intérêt légitime à protéger le service et les données (art. 6, par. 1, f du RGPD).
Contact et support. Contenu de vos échanges avec nous. Base légale : intérêt légitime à vous répondre (art. 6, par. 1, f du RGPD).
Demandes de test. Tant que piercer.io est ouvert uniquement sur invitation, le formulaire de notre site demande votre adresse e-mail et, si vous le souhaitez, le nom de votre studio, votre ville, votre pays et un message ; nous enregistrons aussi la langue de la page. Finalité : vous contacter au sujet de l'accès au test et vous envoyer une invitation. Base légale : mesures précontractuelles prises à votre demande (art. 6, par. 1, b du RGPD). Nous conservons ces données 12 mois après notre dernier contact avec vous, puis nous les supprimons. Vous pouvez demander leur suppression à tout moment à [e-mail protection des données - à compléter].
Défense de droits en justice. Données nécessaires pour établir le déroulement de notre collaboration. Base légale : intérêt légitime (art. 6, par. 1, f du RGPD).
Site internet. Nous n'utilisons ni outil d'analyse d'audience ni cookie publicitaire. Votre navigateur ne conserve que ce qui est nécessaire au fonctionnement : session de connexion, langue et thème choisis.
La fourniture des données du compte est facultative, mais sans elles nous ne pouvons ni créer le compte ni fournir le service. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (art. 22 du RGPD).
4. Données des clients des studios (traitées pour le compte du studio)
Selon les modules activés par le studio, piercer.io peut contenir :
- coordonnées et historique des visites (nom, e-mail, téléphone, date, prestation) ;
- formulaires de consentement : version exacte signée, réponses, signatures horodatées et, pour les mineurs, les coordonnées et la signature du représentant légal ;
- notes de l'équipe, photos ajoutées par le studio et messages (y compris Instagram, si le studio connecte son compte) ;
- informations d'acompte et de paiement (traitées par Stripe pour le compte du studio).
Données de santé (article 9 du RGPD). Les formulaires de consentement peuvent contenir des informations de santé, par exemple allergies, traitements ou grossesse. Ce sont des catégories particulières de données. Le studio, en tant que responsable de traitement, est responsable de la base légale de leur traitement (par exemple le consentement explicite de la personne concernée) et de l'information de ses clients. Nous chiffrons dans l'application les réponses aux consentements, les signatures et les notes de santé en AES-256-GCM, avec une clé propre à chaque studio.
Données Instagram. Si un studio connecte son compte professionnel Instagram, piercer.io reçoit les messages que les gens envoient à ce compte et leurs informations de profil publiques (nom d'utilisateur, nom, photo de profil), pour les afficher dans la boîte de réception du studio. Lorsque piercer.io est retiré du compte Instagram du studio (dans Instagram, « Paramètres > Applications et sites web »), Instagram nous envoie une demande de suppression : nous supprimons alors automatiquement les données Instagram reçues pour ce compte et fournissons un code de confirmation avec une page de suivi. Si vous avez écrit à un studio sur Instagram, vous pouvez demander au studio de supprimer la conversation, ou nous écrire à [e-mail protection des données - à compléter] et nous transmettrons votre demande au studio.
5. Destinataires et sous-traitants ultérieurs
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte (ou, pour Stripe et Meta, en partie comme responsables de traitement distincts) :
- Convex, Inc. (États-Unis) : base de données, logique serveur et stockage de fichiers. Les données sont hébergées dans la région UE (AWS eu-west-1, Irlande).
- Cloudflare, Inc. (États-Unis) : hébergement du site et de l'application sur son réseau CDN, et protection des formulaires contre les robots (Turnstile).
- Resend (États-Unis) : envoi des e-mails.
- Functional Software, Inc. (Sentry, États-Unis, données hébergées dans la région UE, Francfort) : uniquement lorsque le suivi des erreurs est activé, pour diagnostiquer les erreurs de l'application (messages d'erreur, traces techniques, type de navigateur). Les adresses e-mail, numéros de téléphone, liens contenant des jetons et contenus de formulaires sont retirés avant l'envoi, et les adresses IP ne sont pas conservées.
- Axiom, Inc. (États-Unis, données hébergées dans la région UE) : uniquement lorsque le transfert des journaux serveur est activé, pour conserver les journaux techniques du serveur 30 jours au plus et détecter les incidents. Ces journaux contiennent des identifiants techniques, pas de noms, d'adresses e-mail ni de contenus de formulaires.
- Stripe Payments Europe, Limited (Irlande) : paiement des abonnements et, si le studio les active, acomptes des clients (Stripe Connect).
- Meta Platforms Ireland Limited (Irlande) : uniquement si le studio connecte un compte Instagram, pour recevoir et envoyer des messages.
- Mistral AI SAS (France, traitement dans l'UE) : uniquement si le studio active le tri de sa messagerie par IA, pour suggérer une catégorie et une priorité aux messages reçus. Les adresses e-mail, numéros de téléphone, liens et pseudonymes sont retirés avant l'envoi, et le fournisseur ne conserve pas les messages ni ne les utilise pour entraîner ses modèles.
- OpenAI Ireland Limited (Irlande, traitement dans l'UE via un projet avec résidence des données en Europe) : uniquement si la plateforme est configurée pour l'utiliser à la place de Mistral AI, pour le même tri de la messagerie par IA, avec le même retrait des adresses e-mail, numéros de téléphone, liens et pseudonymes avant l'envoi. Le fournisseur n'utilise pas les messages pour entraîner ses modèles.
- LINK Mobility Poland sp. z o.o. (SMSAPI, Pologne) : uniquement si le studio active les SMS, pour envoyer les rappels de rendez-vous et les liens de signature du consentement au numéro de téléphone du ou de la client·e.
Nous ne faisons appel à ces deux fournisseurs qu'en vertu d'un contrat de sous-traitance signé (article 28 du RGPD). Nous pouvons aussi communiquer des données aux autorités publiques lorsque la loi l'exige.
6. Transferts hors de l'EEE
Certains prestataires sont établis aux États-Unis ou utilisent une infrastructure mondiale. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) ou sur des clauses contractuelles types (article 46 du RGPD). Vous pouvez en demander une copie à [e-mail protection des données - à compléter].
7. Durées de conservation
- Données du compte et du studio : pendant l'utilisation du service, puis [durée - à compléter] après la fermeture du compte, sauf si une conservation plus longue est nécessaire à la défense de droits en justice. Lorsque le propriétaire supprime le studio dans les réglages, les données du studio sont supprimées 30 jours après la demande, à l'exception des formulaires de consentement signés (voir ci-dessous) ; le propriétaire peut annuler jusque-là et télécharger un export à tout moment.
- Formulaires de consentement signés d'un studio supprimé : les formulaires terminés, leurs signatures et leurs PDF sont conservés verrouillés pendant [5 ans - à confirmer] après la suppression, puis supprimés. Pendant cette période, seul le Prestataire peut y accéder, pour répondre à une demande légale, et chaque accès est journalisé.
- Factures et pièces comptables : pendant la durée imposée par le droit fiscal et comptable.
- Événements Instagram bruts : 30 jours après réception.
- Demandes de test (e-mail, nom du studio, ville, pays, message, langue) : 12 mois après notre dernier contact avec vous, puis suppression ; plus tôt si vous le demandez.
- Sauvegardes : les données supprimées disparaissent des sauvegardes après [durée - à compléter].
- Données des clients des studios : aussi longtemps que le studio le décide, et au plus tard jusqu'à la suppression du studio (30 jours après la demande du propriétaire, avec un export en libre-service disponible entre-temps), à l'exception des formulaires de consentement signés, conservés verrouillés comme décrit ci-dessus. À la fin du contrat, nous les supprimons ou les restituons au studio, comme prévu par l'accord de traitement des données.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition aux traitements fondés sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle ; en Pologne, le président de l'Office de protection des données personnelles (UODO, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl), en France la CNIL.
9. Sécurité
Les connexions sont chiffrées (TLS). Les champs les plus sensibles (réponses aux consentements, signatures, notes de santé, informations du formulaire de réservation) sont en plus chiffrés dans l'application avec une clé propre au studio. Chaque dossier de consentement complété reçoit une empreinte SHA-256 qui révèle toute modification ultérieure. Dans un studio, l'accès dépend du rôle de chaque membre de l'équipe, les actions importantes sont inscrites dans un journal d'activité, et les comptes peuvent être protégés par une vérification en deux étapes.
10. Accord de traitement des données
Les studios qui utilisent piercer.io concluent avec nous un accord de traitement des données (article 28 du RGPD ; en polonais « umowa powierzenia przetwarzania danych »). Nous le fournissons sur demande : [e-mail de contact - à compléter].
11. Modifications de cette politique
Nous informerons les studios à l'avance par e-mail de toute modification importante. La version en vigueur est toujours disponible sur cette page, avec sa date de mise à jour.