Politique de confidentialité

Le responsable du traitement des données collectées via ce site (visiteurs, prospects, comptes studio) est João Pedro Inocêncio, entreprise individuelle exploitant INKYA, Quai de la Broye 1, 1530 Payerne, Suisse, inkyatattoo@gmail.com (voir aussi l'Impressum).

Lorsqu'un studio client utilise INKYA pour échanger avec ses propres clients via WhatsApp, le studio est responsable du traitement de ces échanges ; INKYA agit comme sous-traitant technique (hébergement, IA, envoi des messages) pour le compte du studio.

Visiteurs du site : formulaire de contact (nom, studio, e-mail, numéro WhatsApp facultatif, formule souhaitée et, si vous cochez la case, consentement marketing). Mesures d'audience sans cookie, enregistrées pour chaque visite : un identifiant de session aléatoire et une empreinte technique (hachage de l'adresse IP et du navigateur), qui sert aussi à limiter les abus. Ce ne sont donc pas des statistiques agrégées ou anonymes.

Consentement marketing (facultatif) : si vous cochez la case dédiée du formulaire, nous enregistrons ce choix, la date et la version du texte que vous avez vu, uniquement pour respecter votre consentement. Aucun envoi commercial automatisé n'est actif à ce jour.

Comptes studio : nom, e-mail, mot de passe (haché) ou connexion avec Google, informations du studio (nom, adresse, tarifs, styles proposés). Avec la connexion Google, Google nous transmet le nom, l'adresse e-mail et la photo de profil du compte ; la page de connexion charge pour cela le service Google Identity Services, fourni par Google.

Conversations WhatsApp gérées via INKYA pour le compte d'un studio : numéro de téléphone, contenu des messages, projets de tatouage discutés, devis.

Données sensibles dans ces conversations : le client d'un studio peut mentionner des informations sur sa santé (allergies, état de la peau, cicatrisation) et envoyer des photos de la partie du corps à tatouer. Ces informations servent uniquement à permettre au studio de répondre et de préparer le projet. Les messages vocaux sont transcrits automatiquement, et le contenu des conversations est traité par les fournisseurs d'IA indiqués au point 4.

Acomptes payés par les clients d'un studio (pas encore actif) : lorsque le paiement en ligne sera activé et que le studio activera l'acompte en ligne, son client paiera par carte ou TWINT via Stripe. INKYA enregistrera alors le montant, l'état du paiement et le projet concerné, jamais le numéro de carte.

Données de facturation (lorsque la facturation sera activée) : traitées par Stripe, INKYA ne stocke pas les numéros de carte.

Fournir le service (exécuter le contrat avec le studio client), répondre aux demandes de contact, améliorer le produit, respecter les obligations légales et comptables.

Le traitement des conversations WhatsApp repose sur le contrat entre INKYA et le studio, et sur le consentement du client final du studio à être contacté par ce canal.

Supabase (base de données et authentification), OpenAI et Google (Gemini) (génération des réponses de l'assistant et transcription), Google (Google Identity Services, pour la connexion avec Google), Meta / WhatsApp Business Platform (envoi et réception des messages), Stripe (abonnements des studios et acomptes payés par leurs clients, par carte ou TWINT, lorsque le paiement en ligne sera activé), Vercel (hébergement de l'application), Resend (envoi des e-mails transactionnels).

Ces prestataires peuvent traiter des données dans l'Union européenne et aux États-Unis. Les transferts vers les États-Unis reposent sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Aucune donnée n'est vendue à des tiers.

Les données d'un studio (compte, conversations WhatsApp, photos, messages vocaux, projets, devis, acomptes) sont conservées tant que le studio utilise INKYA. Il n'y a pas de suppression automatique aujourd'hui : elles sont supprimées à la demande du studio ou de la personne concernée, et à la fin du contrat elles sont supprimées ou archivées selon les obligations légales de conservation (pièces comptables : 10 ans). La preuve d'acceptation des conditions générales est conservée tant que le compte existe.

Un studio ou une personne concernée peut demander l'accès, la rectification ou la suppression de ses données ; ces demandes sont traitées manuellement par un humain, conformément à la doctrine d'INKYA.

Uniquement si vous cliquez sur « Accepter » dans le bandeau cookies du site public, celui-ci charge la balise Google Ads (gtag.js), qui dépose des cookies publicitaires dans votre navigateur. Elle sert à mesurer si nos annonces Google mènent à une demande de contact ou à une inscription à l'essai gratuit (une « conversion »). Ces mesures ne contiennent ni votre nom, ni votre e-mail, ni votre numéro de téléphone, ni rien de ce que vous saisissez dans un formulaire.

Sans votre accord, ou si vous cliquez sur « Refuser », aucun script Google Ads n'est chargé et aucun cookie publicitaire n'est déposé. Votre choix est enregistré dans votre navigateur pendant 6 mois au plus. Vous pouvez le modifier ou retirer votre consentement à tout moment via le lien « Paramètres cookies » en bas des pages du site, ou en effaçant les données du site dans votre navigateur.

Base légale : votre consentement. Google Ads est un service de Google LLC (États-Unis) : les données de mesure (identifiants des cookies, adresse IP, pages visitées, clic sur une annonce) peuvent être transférées aux États-Unis, selon les garanties décrites au point 4.

Conformément à la nLPD, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition concernant vos données personnelles, ainsi que du droit de recevoir vos données ou de les faire transmettre à un tiers (portabilité). Pour exercer ces droits, écrivez à inkyatattoo@gmail.com ou à l'adresse indiquée au point 1. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).