Politique de confidentialité — Lazyness et Luluslash

Dernière mise à jour : le 29/08/2027

1) Qui est responsable du traitement

Responsable : Collet Laurent
SARL IMAGO
Adresse : 6 rue Favalleli, 20200 Bastia
SIREN : 920126299

Nous traitons vos données dans le respect du RGPD et de la loi Informatique et Libertés.

2) Quelles données nous collectons

Selon votre interaction avec nous :

• Données d'identité et de contact : nom, prénom, email, téléphone, ville.
• Données liées au projet de tatouage : description, style souhaité, taille, zone du corps, références visuelles.
• Données "santé" fournies volontairement : allergies connues, traitements, contre-indications possibles, uniquement pour évaluer la faisabilité et la sécurité du tatouage.
• Données de rendez-vous : disponibilités, créneaux réservés, historique.
• Données de facturation : adresse, moyens de paiement (via prestataire), montant, historique.
• Images : photos avant/après du tatouage, uniquement avec votre accord pour toute diffusion. Le droit à l'image exige un accord préalable et spécifique.

3) Finalités et bases légales

• Prise de contact et gestion des demandes (exécution de mesures précontractuelles/contrat).
• Planification des rendez-vous (contrat).
• Évaluation des contre-indications relatives au tatouage, y compris données "santé" fournies par vous (consentement explicite, que vous pouvez retirer à tout moment ; sans ce consentement, certains services peuvent ne pas être possibles).
• Facturation et obligations comptables (obligation légale).
• Communication et prospection par email/SMS si vous avez donné votre accord ; vous pouvez vous désabonner à tout moment (consentement requis en B2C).

4) Durées de conservation

• Prospects non-clients : jusqu'à 3 ans à compter du dernier contact.
• Clients : pendant la relation puis 3 ans pour la prospection, sauf opposition.
• Factures et pièces comptables : 10 ans (obligation légale).
• Preuves d'autorisation parentale pour mineurs : 3 ans minimum (obligation spécifique).
• Photos diffusées avec accord : jusqu'au retrait de votre consentement ou fin d'usage.

5) Destinataires et sous-traitants

Accès limité à l'équipe du studio. Nous faisons appel à des prestataires pour fournir nos services :

• Gestion des contacts/CRM : Zoho CRM
• Agenda et prise de rendez-vous : Google Calendar, TidyCal
• Hébergement/automatisation : n8n self-hosted / Hostinger
• Messagerie : Gmail / WhatsApp Business
• Paiements : Stripe / SumUp

Ces prestataires agissent selon nos instructions et des contrats conformes au RGPD.

6) Transferts hors UE

Certains prestataires peuvent être situés hors de l'UE. Dans ce cas, nous veillons à l'existence de garanties appropriées (clauses contractuelles types). Pour connaître la liste à jour, contactez-nous à imago.tatouage@gmail.com.

7) Cookies et traceurs

Nous utilisons éventuellement des cookies pour mesurer l'audience, améliorer l'expérience et proposer de la publicité ciblée le cas échéant. Aucune catégorie non essentielle n'est déposée sans votre consentement.

8) Communications marketing

Pour les particuliers, l'envoi d'emailings/SMS de prospection nécessite votre consentement préalable. Chaque message comporte un lien de désabonnement.

9) Photos et droit à l'image

Nous pouvons demander votre accord pour utiliser des images de vos tatouages sur nos réseaux ou supports. Vous pouvez retirer votre accord à tout moment.

10) Mineurs

Le tatouage sur mineur est soumis à l'autorisation d'un titulaire de l'autorité parentale ; nous conservons la preuve de cette autorisation pendant au moins 3 ans.

11) Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, portabilité, opposition, et du droit de retirer votre consentement à tout moment. Pour exercer vos droits : imago.tatouage@gmail.com.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

12) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (contrôle des accès, sauvegardes, chiffrement, politique de mots de passe).

13) Mise à jour de la politique

Cette politique peut évoluer. La version à jour est disponible sur cette page avec la date de mise à jour.