Politique de confidentialité

Le responsable du traitement est l'éditeur de SwipeInk, identifié dans les mentions légales. Pour toute question sur vos données : lmaddenspro@gmail.com.

Cette politique couvre l'application SwipeInk (Android et iOS) et le site swipeink.app.

• Compte : adresse e-mail, mot de passe (jamais stocké en clair), rôle (client ou artiste), date de naissance, sexe, pseudo.
• Position : ville et position approximative ou exacte, si vous l'autorisez.
• Photos : photo de profil, flashs, réalisations, images envoyées en conversation, et photo de la zone à tatouer jointe à une demande de réservation.
• Photo de votre tatouage cicatrisé, si vous choisissez de l'envoyer à l'artiste. Elle n'est publiée dans ses réalisations que si vous l'autorisez, sans votre nom, et vous pouvez retirer cet accord à tout moment : elle cesse alors d'être visible.
• Réservations : zone entourée sur la silhouette, taille, disponibilités, note au tatoueur, date du rendez-vous, confirmation de venue, annulation (qui l'a décidée et quand), demande de retouche.
• Acompte, lorsque le paiement en ligne est activé : montant et état (à régler, payé, remboursé, conservé). Le paiement est traité par Stripe : SwipeInk ne voit ni ne conserve jamais votre numéro de carte.
• Alertes : les filtres que vous enregistrez (styles, prix, rayon) et le point autour duquel chercher, pour vous prévenir quand un flash y correspond.
• Messages échangés avec les artistes, avis et signalements.
• Artistes suivis. Un artiste voit combien de personnes le suivent, jamais lesquelles.
• Essai d'un flash sur votre peau : la photo reste sur votre téléphone. Elle ne nous parvient que si vous la joignez à une demande de réservation (elle devient alors la photo de la zone) ou si vous la partagez vous-même. Pour la taille réelle, une pièce de monnaie posée à côté suffit : ne photographiez jamais une carte bancaire ni une pièce d'identité.
• Artistes : nom du studio, adresse du studio, compte Instagram, SIRET et attestation de formation à l'hygiène ; s'ils l'envoient, récépissé de déclaration d'activité à l'ARS ; grille de tarifs, retouche offerte, étiquettes de leurs réalisations (carnation de la peau, sur leurs propres photos seulement, jamais sur une photo envoyée par un client ; recouvrement) ; parrainage (qui a fait venir qui).
• Appareil : identifiant de notification push, et rapports de plantage (sans contenu de vos messages ni photos).
• Statistiques d'usage internes (écrans ouverts, flashs vus ou likés), pour améliorer l'application. Elles ne servent à aucune publicité et se désactivent dans les réglages.

Liste d'attente.Si vous laissez votre adresse e-mail pour être prévenu du lancement, elle sert uniquement à vous envoyer cet e-mail. Elle n'est ni cédée, ni utilisée pour de la publicité. Elle est supprimée automatiquement au plus tard 12 mois après votre inscription. Vous pouvez la retirer avant en écrivant à lmaddenspro@gmail.com.

Journaux du serveur.Comme tout hébergeur, Hostinger enregistre l'adresse IP et la page demandée à chaque visite, pour la sécurité du service. SwipeInk n'exploite pas ces journaux.

Pages d'artistes et flashs partagés.Ces pages n'affichent que ce que l'artiste a rendu public, ou ce qu'il a autorisé à partager. Elles ne collectent rien sur le visiteur.

• Fournir le service — compte, recherche de flashs, messagerie, réservation, vérification des artistes : exécution du contrat (CGU).
• Vérifier que vous avez 18 ans, prévenir la fraude, informer le client avant et après une séance comme l'exige la réglementation du tatouage : obligation légale et intérêt légitime.
• Acompte, annulation, retouche, estimation de prix : exécution du contrat.
• Position, notifications push (dont celles des artistes que vous suivez et de vos alertes), publication de votre photo cicatrisée, liste d'attente : votre consentement, que vous pouvez retirer à tout moment.
• Vérification du récépissé ARS d'un artiste, qui l'envoie de lui-même : son consentement.
• Rapports de plantage, statistiques d'usage internes : intérêt légitime, pour corriger et améliorer le service ; vous pouvez vous opposer aux statistiques dans les réglages.

• Supabase — base de données, fichiers et fonctions serveur. Données stockées en Irlande (Union européenne).
• Sentry — rapports de plantage. Données stockées en Allemagne.
• Hostinger — hébergement du site swipeink.app, dans l'Union européenne.
• Stripe — paiement des acomptes, lorsqu'il est activé. L'acompte est encaissé directement par l'artiste, sur son compte Stripe ; SwipeInk ne détient pas l'argent. Stripe Payments Europe est établie en Irlande ; certaines données peuvent être traitées aux États-Unis, dans le cadre du Data Privacy Framework ou des clauses contractuelles types.
• Expo, Google (Firebase Cloud Messaging) et Apple — acheminement des notifications push. Ces prestataires peuvent traiter l'identifiant de l'appareil et le texte de la notification aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne ou du Data Privacy Framework.

Vos données ne sont jamais vendues ni cédées à des fins commerciales.

Votre pseudo et votre photo de profil sont visibles des artistes avec qui vous échangez. Un artiste voit les informations que vous joignez à une demande de réservation, et la photo cicatrisée que vous lui envoyez. Il voit combien de personnes le suivent, jamais lesquelles ; vos alertes ne sont vues de personne.

Pour un artiste, sont publics dans l'application et sur swipeink.app : le nom du studio, la ville, l'Instagram, la bio, les flashs, les réalisations et leurs étiquettes, la grille de tarifs, la retouche offerte, les journées flash, et le fait que sa déclaration ARS a été vérifiée (jamais le document lui-même). Un parrain et son filleul voient le nom l'un de l'autre.

• Compte et contenus : tant que le compte existe. À sa suppression, les données et fichiers associés sont effacés définitivement.
• Photo cicatrisée : tant que le compte existe. Retirer votre accord la dépublie aussitôt.
• Alertes : jusqu'à ce que vous les supprimiez, ou avec le compte.
• Récépissé ARS : jusqu'à son remplacement par un nouveau, ou avec le compte.
• Liste d'attente : 12 mois au plus après l'inscription.
• Données nécessaires à une obligation légale ou à la preuve d'un litige : le temps exigé par la loi, puis effacées.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Depuis l'application, vous pouvez modifier votre profil, exporter vos données et supprimer votre compte. Pour tout le reste, écrivez à lmaddenspro@gmail.com: une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Le site swipeink.app ne dépose aucun cookie : ni publicité, ni mesure d'audience, ni bouton de réseau social. Il enregistre seulement dans votre navigateur que vous avez lu le bandeau d'information, pour ne pas vous le montrer à nouveau. Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers.

L'application n'utilise ni publicité ni traceur publicitaire. Elle conserve sur votre appareil votre session et vos préférences, nécessaires à son fonctionnement.

SwipeInk est réservé aux personnes majeures. Une demande de réservation est refusée si la date de naissance est absente ou indique moins de 18 ans.