Politique de confidentialité

Tatouka est édité par [à compléter]. Pour toute question sur vos données personnelles : contact@tatouka.fr.

Tatoueurs : identité, coordonnées, informations de profil public (styles, portfolio, ville, tarif), historique des projets, identifiants Stripe Connect.

Clients (via le formulaire public, sans création de compte) : coordonnées, description du projet, photos de référence, et, pour la fiche de consentement, des données de santé au sens du RGPD (allergies, antécédents, traitements pertinents pour le tatouage). Ces données de consentement sont limitées au strict nécessaire.

Toutes les données sont hébergées en Europe (Supabase). Chaque tatoueur n'a accès qu'à ses propres données et à celles de ses clients : des règles de sécurité au niveau des lignes (Row Level Security) sont actives sur l'ensemble des tables et empêchent techniquement un tatoueur d'accéder aux données d'un autre.

• Supabase (base de données, authentification, stockage) — Union européenne
• Stripe (paiement des acomptes)
• Resend (emails transactionnels)
• Vercel (hébergement du site web)

[À compléter : durées précises par type de donnée — les fiches de consentement contenant des données de santé nécessitent une durée de conservation justifiée et documentée].

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Pour exercer ces droits : contact@tatouka.fr. Si vous êtes client d'un tatoueur, vous pouvez aussi vous adresser directement à lui : c'est lui qui est responsable des données de ses fiches clients.

Le site utilise un cookie de préférence d'affichage (thème clair/sombre) et, pour les tatoueurs connectés, un cookie de session d'authentification strictement nécessaire au fonctionnement du service. Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé.