Ce que deviennent vos données

Le salon auprès duquel vous avez fait votre demande est responsable de vos données : ce sont ses clients, son fichier, sa décision. Son nom et son adresse figurent en tête du formulaire que vous avez rempli.

Stencink héberge l'outil et calcule l'estimation pour le compte du salon, en tant que sous-traitant. Nous n'utilisons jamais ces données pour notre propre compte : ni prospection, ni revente, ni profilage, ni transmission à un tiers autre que ceux listés plus bas.

• La description de votre projet, telle que vous l'avez écrite.
• L'emplacement sur le corps, la taille, le choix couleur ou noir et gris, et le fait qu'il s'agisse ou non d'un recouvrement.
• Les photos de référence que vous avez envoyées, s'il y en a.
• Vos coordonnées, si vous avez choisi de les laisser : prénom, et email ou téléphone. Ce formulaire est facultatif, et une demande sans coordonnées reste une demande valide.
• L'estimation calculée, et ce que l'analyse automatique a retenu de votre description.
• Une empreinte de votre adresse IP. Elle n'est jamais conservée en clair : elle est transformée par une fonction à sens unique, et ne sert qu'à limiter les abus (un nombre maximal de demandes par heure et par jour).
• Si vous signez la décharge de consentement d'un rendez-vous : le texte complet que vous avez lu et accepté, avec le nom que vous avez saisi et la date de la séance. Voir « La décharge que vous signez » ci-dessous : elle n'est pas conservée comme le reste.
• Si vous nous écrivez par le formulaire de contact du site (hors d'une demande à un salon) : votre nom, votre adresse email et le message que vous avez saisi.

À vous répondre, et à rien d'autre : établir une estimation, orienter votre demande vers l'artiste dont c'est le style, et permettre au salon de vous recontacter. Le salon s'appuie aussi sur ces demandes pour ajuster ses tarifs, sur des chiffres agrégés.

Aucune décision automatisée n'est prise à votre sujet : l'estimation est une indication de prix, jamais un engagement, et c'est toujours un être humain qui décide de faire ou non le tatouage.

Le salon traite votre demande pour prendre les mesures que vous avez sollicitées avant un éventuel rendez-vous — c'est ce que le RGPD appelle l'exécution de mesures précontractuelles. Les empreintes d'adresses IP, elles, relèvent de son intérêt légitime à protéger son formulaire des abus.

La décharge de consentement, quand vous en signez une, est conservée parce que le salon en a besoin pour établir et défendre ses droits : c'est la seule pièce qui survit à la suppression de votre espace, et la seule dont l'effacement passe par l'effacement de la demande elle-même.

Un message envoyé par le formulaire de contact est traité au titre de notre intérêt légitime à répondre à une sollicitation qu'on nous adresse.

• Le salon et ses artistes, depuis leur espace privé. Un artiste ne voit que les demandes qui lui sont attribuées.
• Anthropic, pour l'analyse automatique de votre description et de vos photos. Les données transmises servent uniquement à produire cette analyse.
• Resend, pour l'acheminement des courriels échangés avec le salon.
• Cloudflare, pour la vérification anti-robot du formulaire.
• IONOS, qui héberge le serveur, la base de données et le stockage des images, en Allemagne.
• Stripe, pour l'abonnement que le salon paie. Il ne reçoit aucune donnée vous concernant : vous ne payez rien sur ce site.

Les données d'un salon sont cloisonnées de celles des autres, jusque dans la base de données elle-même. Vos photos sont conservées sur un stockage privé : aucune n'est accessible par une adresse publique.

Où elles vont. Le serveur, la base et vos photos restent dans l'Union européenne. En revanche, l'analyse automatique de votre demande et l'acheminement des courriels passent par des prestataires établis aux États-Unis (Anthropic, Resend, Cloudflare, Stripe). Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, et l'analyse ne transmet que ce que vous avez écrit et envoyé — jamais votre nom, votre adresse ni votre numéro de téléphone.

Une demande est conservée tant que le salon en a besoin pour son suivi commercial, et au plus trois ans après votre dernier contact avec lui. Les empreintes d'adresses IP servant à limiter les abus expirent au bout de quelques jours.

Cette durée est tenue automatiquement : une fois par heure, les demandes dont plus rien n'a bougé depuis trois ans sont effacées, avec leurs photos. Un message, un rendez-vous à venir ou tout autre échange repousse ce délai — c'est votre dernier contact qui compte, pas la date de votre première demande. Vous pouvez aussi demander l'effacement à tout moment, comme décrit ci-dessous.

Un message envoyé depuis le formulaire de contact du site est conservé au plus douze mois après avoir été traité, puis effacé automatiquement. La conversation d'un salon client, elle, vit aussi longtemps que son compte.

Vous pouvez demander à consulter ce qui vous concerne, à le faire corriger, à le faire effacer, ou à vous opposer à son utilisation. La façon la plus simple : répondre au message que le salon vous a envoyé, ou écrire à l'adresse qui figure sur son formulaire.

L'effacement est réel : la demande, son estimation, son historique et les photos que vous aviez envoyées disparaissent ensemble, sans copie conservée.

Si la réponse du salon ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).

1. Vous pouvez créer un espace personnel, gratuit, en laissant simplement votre email — un seul espace, quel que soit le nombre de salons auprès desquels vous avez fait une demande.
2. La connexion se fait par un lien envoyé par email, valable trente minutes et à usage unique. Il n'y a pas de mot de passe imposé.
3. Vous pouvez en poser un si vous préférez, depuis votre espace — jamais à la création du compte.
4. Une fois connecté, vous le restez trente jours.
5. Votre espace réunit toutes vos demandes, chez tous les salons qui utilisent cet outil.
6. Vous y lisez l'estimation dans les mêmes mots que ceux qui vous ont été montrés à l'écran, jamais une seconde rédaction qui pourrait diverger.
7. Si un artiste a confirmé un prix ferme, vous le lisez là, daté — sans qu'il vous dise qui l'a saisi.
8. Vous pouvez modifier votre profil ou supprimer votre compte à tout moment.
9. Votre compte est commun à tous les salons, vos demandes ne le sont pas. Aucun salon ne voit ce que vous avez demandé chez un autre — c'est cloisonné jusque dans la base de données, comme le sont les salons entre eux (voir « Qui y a accès »). Et supprimer votre compte n'efface pas vos demandes : elles restent chez le ou les salons concernés, qui en demeurent responsables — comme n'importe quelle demande faite sans compte. Pour les faire effacer aussi, la marche à suivre est celle décrite dans « Vos droits » : vous adresser directement au salon.

Si le salon vous propose un rendez-vous, il peut vous demander de signer une décharge de consentement avant qu'il ait lieu. Ce que vous signez est enregistré tel quel : le texte complet que vous avez lu et accepté, avec le nom que vous avez saisi et la date de la séance. Les conseils de cicatrisation remis après, eux, ne sont pas signés : ce n'est pas un engagement de votre part, seulement un texte que le salon vous transmet.

Cette décharge est conservée durablement, y compris si vous supprimez votre compte. Elle protège le salon qui vous a tatoué, et ne vaudrait plus rien si elle disparaissait avec votre espace personnel — voir « Vos droits » : c'est le salon, seul responsable de vos demandes, qui peut l'effacer, pas la suppression de votre compte. Supprimer votre compte détache seulement le document de votre identifiant de connexion ; il n'efface ni votre nom ni le texte que vous avez signé.

Le formulaire ne dépose aucun cookie publicitaire ni de mesure d'audience. Les seuls cookies déposés sont ceux nécessaires à la vérification anti-robot et, pour les salons, à leur connexion à leur espace privé.