Politique de confidentialité de l'application Pandemon'Ink

Dernière mise à jour : octobre 2026.

1. Qui sommes-nous ?

Pandemon'Ink est un studio de tatouage. Pandemon'Ink est aussi le nom de l'application web de gestion interne utilisée par l'équipe du studio (adresse : app.pandemonink.com). Le studio Pandemon'Ink est le responsable du traitement des données enregistrées dans l'application. Contact : pandemonink@gmail.com.

2. À quoi sert l'application ?

L'application est réservée aux artistes du studio. Elle ne propose aucun service au public et ne permet pas aux clients de créer un compte. Elle sert à gérer l'agenda des rendez-vous, les fiches clients et leurs projets, les consentements éclairés signés à l'écran, la traçabilité des encres, aiguilles et bijoux utilisés, les fiches de préparation et de soin, ainsi que les arrhes et les factures.

3. Quelles données sont enregistrées ?

Identité et coordonnées des clients : nom, prénom, date de naissance, téléphone, adresse e-mail, adresse postale.
Données de santé déclarées par le client : les contre-indications déclarées dans le formulaire de consentement (par exemple allergies, diabète, grossesse, traitements en cours).
Consentements : texte accepté, date, signature manuscrite à l'écran, et, pour un client mineur, nom et signature d'un parent ou tuteur légal.
Photos : photos des réalisations et photos des emballages des produits utilisés (pour la traçabilité).
Rendez-vous : dates, heures, durées et notes.
Facturation : arrhes, factures et règlements (montants, dates, modes de paiement).
Données des artistes : prénom ou nom d'artiste, couleur d'agenda et code d'accès éventuel.

4. Pourquoi ces données sont-elles utilisées ?

Organiser les rendez-vous et la relation avec les clients (exécution de la prestation demandée).
Respecter les obligations légales du métier : information et consentement du client, autorisation parentale pour les mineurs, traçabilité du matériel, obligations comptables et de facturation.
Utiliser des photos du tatouage à des fins de promotion du travail de l'artiste, uniquement si le client y a consenti.

Les données ne sont jamais utilisées pour de la publicité ciblée, du profilage ou de la prospection automatisée, et elles ne sont pas vendues.

5. Où les données sont-elles stockées et comment sont-elles protégées ?

Les données saisies sont enregistrées sur l'appareil du studio (tablette), dans le stockage local du navigateur. Le site qui héberge l'application, hébergé par Vercel, fournit les fichiers de l'application : il ne reçoit pas et ne stocke pas les fiches clients, photos, signatures ou factures. L'accès à l'application est limité à l'équipe, avec un code d'accès à 4 chiffres facultatif pour chaque artiste, et l'appareil du studio reste sous la responsabilité du studio. Les consentements et les données de traçabilité ne peuvent plus être supprimés depuis l'application une fois la phase de test terminée.

6. Connexion à Google (Agenda et Drive)

Le studio peut connecter le compte Google du studio à l'application. Dans ce cas, l'application demande deux autorisations :

Google Agenda : lire, créer, modifier et supprimer les événements pour synchroniser les rendez-vous de l'application avec l'agenda Google du studio, dans les deux sens.
Google Drive (accès limité aux fichiers créés par l'application, autorisation « drive.file ») : enregistrer des sauvegardes des données du studio, des photos et signatures, et des factures au format PDF dans un dossier du Drive du studio. L'application ne peut pas voir les autres fichiers du Drive.

Les informations obtenues grâce à ces autorisations servent uniquement à faire fonctionner ces deux fonctions pour le studio. Elles ne sont pas transférées à des tiers, ne sont pas vendues, ne sont pas utilisées pour de la publicité et ne sont pas lues par des personnes, sauf accord du studio ou obligation légale. L'utilisation par Pandemon'Ink des informations reçues des API Google respecte la politique Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Pour éviter de redemander la connexion Google à chaque heure, une petite fonction hébergée sur Vercel conserve le jeton de renouvellement fourni par Google. Ce jeton est chiffré et stocké uniquement dans un cookie technique de l'appareil du studio, inaccessible au code de la page (cookie « HttpOnly »). La fonction l'utilise seulement pour obtenir de Google des autorisations temporaires. Elle ne traite ni les fiches clients, ni les rendez-vous, ni les fichiers : ceux-ci sont échangés directement entre l'appareil du studio et Google.

Le studio peut à tout moment se déconnecter de Google depuis l'application (le jeton est alors révoqué), retirer l'accès de l'application à son compte Google depuis les paramètres de sécurité de ce compte, et supprimer les sauvegardes et événements concernés directement dans Google Drive et Google Agenda.

7. À qui sont communiquées les données ?

Elles ne sont communiquées à personne en dehors du studio. Seuls Google (pour l'agenda et les sauvegardes, à l'initiative du studio) et, le cas échéant, le comptable du studio (pour la facturation) peuvent en recevoir une partie.

8. Combien de temps les données sont-elles conservées ?

Les consentements, y compris les autorisations parentales, et les données de traçabilité sont conservés au moins 3 ans. Les factures sont conservées pendant la durée légale applicable aux documents comptables. Les autres informations de la fiche client sont conservées tant que la relation avec le client le justifie, puis supprimées.

9. Quels sont vos droits ?

Conformément au Règlement général sur la protection des données (RGPD), toute personne dont les données figurent dans l'application peut demander l'accès à ses données, leur rectification, leur effacement (dans les limites des obligations de conservation ci-dessus), la limitation du traitement, leur portabilité, et s'opposer à certains usages, par exemple retirer son accord pour l'utilisation de ses photos. Pour exercer ces droits, écrivez à pandemonink@gmail.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Cookies et stockage local

L'application n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Elle utilise le stockage local de l'appareil, strictement nécessaire à son fonctionnement, pour enregistrer les données du studio et permettre un usage sans connexion internet. Si le studio connecte Google, un cookie technique strictement nécessaire conserve, chiffré, le jeton de renouvellement Google (voir la section 6).

11. Modifications de cette politique

Cette politique peut être mise à jour, par exemple si de nouvelles fonctions sont ajoutées. La date de dernière mise à jour figure en haut de la page.

12. Contact

Pandemon'Ink – pandemonink@gmail.com