Dernière mise à jour : juin 2026
Cette politique décrit comment MonTatoueur SAS traite les données personnelles sur le site www.montatoueur.fr, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.
MonTatoueur SAS
31 rue de Niederbruck, 68290 Masevaux-Niederbruck, France
RCS Mulhouse 993 113 968
Contact données personnelles : contact@montatoueur.fr
Cas particulier — fiches clients des tatoueurs : pour les données que les artistes tatoueurs enregistrent sur leurs propres clients via les outils de gestion (coordonnées, historique de tatouages, allergies), le tatoueur est responsable de traitement et MonTatoueur agit comme sous-traitant (article 28 RGPD) — voir section 4. Pour toute demande relative à ces données, adressez-vous d'abord à votre tatoueur ; nous relayons par ailleurs toute demande reçue.
| Données | Finalité | Base légale |
|---|---|---|
| Recherches effectuées (style, ville, rayon), texte libre de la recherche IA | Fournir les résultats, améliorer le service, modérer les requêtes abusives | Intérêt légitime |
| Localisation approximative (si vous l'autorisez dans le navigateur) | Trier les résultats par distance | Consentement |
| Logs serveur (IP, horodatage, page) | Sécurité, prévention des abus | Intérêt légitime |
| Cookies de mesure d'audience et pixel publicitaire | Statistiques, mesure des campagnes | Consentement |
| Favoris (stockés sur votre appareil si non connecté) | Retrouver vos tatoueurs préférés | Exécution du service demandé |
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, email, Instagram/WhatsApp (facultatifs), description du projet, zone du corps, photos de référence | Transmettre votre demande au tatoueur choisi et permettre la conversation | Exécution du contrat (service de mise en relation) |
| Notifications et relances email (demande envoyée, réponse reçue, rappels) | Bon fonctionnement de la mise en relation | Exécution du contrat |
Ces informations sont transmises au tatoueur contacté, qui devient responsable du traitement qu'il en fait ensuite dans le cadre de sa relation commerciale avec vous.
| Données | Finalité | Base légale |
|---|---|---|
| Email, mot de passe (haché), favoris, historique de demandes | Gestion du compte | Exécution du contrat |
| Données | Finalité | Base légale |
|---|---|---|
| Identité (civilité, nom, prénom), email, mot de passe (haché) | Gestion du compte | Exécution du contrat |
| SIRET (vérifié via l'API publique recherche-entreprises.api.gouv.fr), certificat hygiène et salubrité (avec extraction de la date par OCR) | Vérification du statut professionnel, confiance de l'annuaire | Exécution du contrat / intérêt légitime |
| Profil public : nom d'artiste, studio, adresse(s), bio, photos, tarifs, styles, FAQ, liens | Affichage de l'annuaire, référencement | Exécution du contrat |
| Données d'abonnement et de facturation (via Stripe) | Gestion des abonnements, comptabilité | Exécution du contrat / obligation légale |
| Statistiques de profil (vues, clics, demandes) | Tableau de bord, emails de statistiques | Exécution du contrat |
| Jetons de connexion aux services tiers choisis par l'artiste : Stripe Connect, Pennylane, Google Agenda (jetons chiffrés) | Fonctionnement des outils de gestion activés par l'artiste | Exécution du contrat |
| Emails du cycle de vie (validation de profil, rappels de complétion, demandes non lues, statistiques, information sur les offres) | Animation du service | Intérêt légitime (relation client existante), avec possibilité d'opposition |
Lorsqu'un artiste connecte son compte Google Agenda (action volontaire, désactivable à tout moment), MonTatoueur accède, via l'API Google Calendar et le seul périmètre calendar.events, aux événements de son agenda principal, dans l'unique but d'afficher son planning, d'éviter les conflits de créneaux, et de créer / déplacer / annuler les rendez-vous pris via MonTatoueur (ainsi que les rappels associés).
Usage limité (Limited Use). L'utilisation et le transfert, par MonTatoueur, des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris à ses exigences d'usage limité (Limited Use). En particulier, ces données : ne servent qu'à fournir et améliorer la fonctionnalité d'agenda visible par l'artiste ; ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers (sauf pour fournir le service, sur obligation légale, ou avec votre accord) ; ne font l'objet d'aucune lecture humaine, sauf accord explicite, exigence légale, ou besoin ponctuel de sécurité / débogage. Les jetons d'accès Google sont chiffrés, et l'artiste peut révoquer la connexion à tout moment (depuis MonTatoueur ou son compte Google), ce qui supprime nos jetons.
Conservation et suppression. Les événements de l'agenda Google ne sont pas conservés par MonTatoueur : ils sont lus à la volée, uniquement au moment de l'affichage du planning ou de la synchronisation. Seul l'identifiant technique des événements créés par MonTatoueur est stocké, afin de pouvoir les mettre à jour ou les annuler. À la déconnexion de Google Agenda, les jetons d'accès sont immédiatement supprimés et plus aucune donnée Google n'est accessible ni conservée.
| Données | Finalité | Base légale |
|---|---|---|
| Identité, email, données de la convention (lieu, dates, contact), achats de crédits | Publication des conventions, facturation | Exécution du contrat |
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, note, commentaire, photo (facultative), IP et user agent | Publication d'avis fiables (modération a priori), lutte contre les faux avis | Exécution du service / intérêt légitime |
L'adresse IP du dépôt d'avis est conservée pour une durée limitée, à seule fin de renforcer notre vérification des avis et de prévenir la fraude (faux avis, auto-avis). Elle n'est ni publiée ni utilisée à des fins commerciales.
| Données | Finalité | Base légale |
|---|---|---|
| Email, consentement horodaté | Envoi d'actualités (conventions, tendances tatouage) | Consentement — retirable à tout moment via le lien de désinscription |
Certaines fonctionnalités utilisent des modèles d'IA (Anthropic Claude, OpenAI) : interprétation des recherches en langage naturel, aide à la rédaction de biographies, génération de descriptions d'images et de contenus éditoriaux, lecture de dates sur les certificats (OCR), modération de premier niveau. Seules les données strictement nécessaires sont transmises à ces prestataires ; elles ne sont pas utilisées par eux pour entraîner leurs modèles dans le cadre de nos contrats API. Aucune décision produisant des effets juridiques n'est prise de manière exclusivement automatisée (article 22 RGPD).
Dans le cadre du développement de la plateforme, nous traitons des coordonnées professionnelles de tatoueurs et de partenaires (studios, organisateurs d'événements), sur la base de notre intérêt légitime. Tout professionnel peut s'opposer à être contacté en écrivant à contact@montatoueur.fr ; cette opposition est définitive.
Les tatoueurs disposant des outils de gestion peuvent tenir des fiches clients : identité, coordonnées, date de naissance, adresse de facturation, notes, historique des tatouages (photos, prix, dates), documents, et allergies — donnée de santé au sens de l'article 9 RGPD.
Garanties mises en œuvre par la plateforme :
Pour ces traitements, le tatoueur est responsable de traitement et MonTatoueur sous-traitant, dans les conditions du contrat de sous-traitance (DPA) conclu avec chaque tatoueur utilisateur.
Vos données ne sont ni vendues ni louées. Elles sont accessibles à notre équipe (sur habilitation) et transmises aux seuls prestataires suivants, chacun dans le strict cadre de sa mission :
| Prestataire | Mission | Localisation / garanties |
|---|---|---|
| IONOS SARL | Hébergement (VPS) et envoi d'emails | Union européenne |
| Stripe | Paiements (abonnements, crédits, liens de paiement) | UE/États-Unis — clauses contractuelles types et EU-U.S. Data Privacy Framework (DPF) |
| Brevo | Envoi d'emails | Union européenne |
| Maps/Places (adresses, cartes), Analytics (audience, sous consentement), Calendar (si activé par l'artiste) | UE/États-Unis — DPF | |
| Pennylane | Facturation (si activée par l'artiste) | Union européenne |
| HubSpot | Gestion de la relation contacts | UE/États-Unis — DPF |
| Meta | Pixel publicitaire (sous consentement), vérification de publications Instagram (parrainage) | UE/États-Unis — DPF |
| Twilio | Envoi de SMS de rappel de rendez-vous (en cours de déploiement) | UE/États-Unis — DPF |
| Anthropic / OpenAI | Fonctionnalités d'IA (section 2.8) | États-Unis — clauses contractuelles types / DPF |
Vos données peuvent par ailleurs être communiquées aux autorités lorsque la loi l'exige.
Lorsque des données sont transférées vers des prestataires situés aux États-Unis, ces transferts sont encadrés par une décision d'adéquation (EU-U.S. Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires. Détails disponibles sur demande à contact@montatoueur.fr.
| Données | Durée |
|---|---|
| Compte artiste / client / organisateur | Durée de vie du compte, puis suppression ou anonymisation dans les 3 ans après clôture |
| Données de facturation | 10 ans (obligation comptable) |
| Demandes de tatouage et messagerie | 3 ans après le dernier échange, puis suppression ou anonymisation |
| Avis publiés | Durée de publication du profil concerné ; IP/user agent de dépôt : 1 an |
| Newsletter | Jusqu'à désinscription ; consentements conservés 5 ans à titre de preuve |
| Données de santé (allergies, fiches clients) | Purge automatique après 3 ans d'inactivité de la fiche |
| Logs serveur et techniques | 1 an |
| Cookies de mesure d'audience | 14 mois maximum |
| Jetons de réinitialisation de mot de passe | Purge automatique toutes les 15 minutes |
Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition (notamment à la prospection), portabilité, retrait du consentement à tout moment (sans affecter la licéité des traitements antérieurs), et directives post-mortem sur le sort de vos données.
Exercice : email à contact@montatoueur.fr (réponse sous 1 mois, prorogeable de 2 mois pour les demandes complexes ; un justificatif d'identité peut être demandé en cas de doute raisonnable). Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Suppression de compte et de données : tout utilisateur, tatoueur ou organisateur de conventions peut, à tout moment, demander la suppression de son compte et de l'ensemble des données associées en écrivant à contact@montatoueur.fr. Même sans compte, toute personne peut nous écrire à cette adresse pour savoir si des données personnelles la concernant sont enregistrées, y accéder et en demander la suppression définitive.
Pour les données de vos fiches clients tenues par un tatoueur, adressez-vous en priorité au tatoueur concerné (responsable de traitement) ; nous transmettons sans délai toute demande qui nous parvient.
Mesures principales : chiffrement des communications (HTTPS/TLS) ; mots de passe hachés (algorithme robuste avec sel) ; chiffrement applicatif des données sensibles (allergies) et des jetons d'accès tiers (Google, Pennylane) ; cloisonnement des accès par rôle et restriction du back-office ; protection CSRF, limitation de débit et dispositifs anti-spam ; vérification en deux étapes des paiements via Stripe (aucune donnée bancaire stockée chez nous) ; sauvegardes régulières ; journalisation des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
Un bandeau de consentement (boutons « Accepter » / « Refuser » de même niveau) s'affiche à la première visite. Aucun traceur soumis à consentement n'est déposé avant votre accord. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page ou en effaçant les données de votre navigateur. Le refus des cookies n'empêche pas l'utilisation du Site.
Le Site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans ; toute fiche détectée est supprimée.
Cette politique peut être mise à jour pour refléter l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de modification substantielle, les titulaires de compte sont informés par email ou notification.
Nous utilisons des cookies 🍪
Nous utilisons Google Analytics pour mesurer l'audience du site. Ces cookies sont déposés uniquement avec votre accord. En savoir plus