Confidentialité

Le formulaire sert à proposer un projet de tatouage ou d’illustration, ou à poser une question. Les informations transmises permettent à l’artiste de comprendre votre demande et de poursuivre l’échange par e-mail.

Le formulaire demande votre prénom ou nom d’usage, votre e-mail et votre message. Pour un tatouage, il demande aussi l’emplacement et la taille envisagés, qui peuvent rester à définir. Le budget, le lien de référence, l’œuvre d’inspiration et les images sont facultatifs.

Les champs marqués d’un astérisque sont nécessaires à l’envoi. Vous n’avez pas à communiquer de récit personnel ou de données de santé.

La demande est transmise à l’artiste par e-mail via Resend. Les images jointes sont contrôlées en mémoire pendant le traitement de la demande, puis envoyées en pièces jointes. Le site ne crée pas de fichier temporaire sur disque ni de lien public vers ces images.

Le site ne conserve pas les demandes dans une base de données. Des copies du message et de ses pièces jointes peuvent être conservées par le service d’envoi et dans la messagerie destinataire, selon les durées précisées ci-dessous.

La limitation des envois utilise un compteur global dans Upstash Redis. Ce compteur ne contient ni le message, ni les fichiers, ni l’adresse IP du visiteur. Les journaux de l’application enregistrent le résultat des soumissions sans leur contenu.

Les liens Etsy, Instagram et TikTok ouvrent des services externes ; aucun flux social ou boutique externe n’est chargé dans les pages.

Avec votre consentement, Google Analytics 4 mesure les pages consultées, la provenance des visites, les demandes envoyées avec succès et les clics vers Etsy ou Instagram. Les noms, adresses e-mail, messages et pièces jointes du formulaire ne sont pas transmis à cet outil. Les fonctions publicitaires sont désactivées.

Google Analytics est chargé uniquement après acceptation. Vous pouvez refuser la mesure d’audience et continuer à utiliser le site. Le lien « Gérer les cookies » en pied de page permet de modifier votre choix. Après un retrait, la collecte s’arrête et les cookies Analytics sont supprimés. Le panneau peut recharger la page lors de sa fermeture.

Tarteaucitron conserve votre choix dans un cookie nécessaire pendant 180 jours. Les cookies Analytics, dont les noms commencent par _ga, ont également une durée de 180 jours, sans prolongation automatique à chaque visite. Le retrait du consentement ne supprime pas les statistiques déjà collectées.

Google traite les données de mesure d’audience et peut les transférer hors de l’Union européenne. Consultez les informations de Google sur la confidentialité et les données issues des sites partenaires. Les modalités de conservation des statistiques et les coordonnées du responsable figurent dans les informations ci-dessous.

Rachel Piltan, entrepreneur individuel exerçant sous le nom Maison Pandore, est responsable du traitement des données recueillies sur ce site.

Pour toute question concernant vos données, vous pouvez écrire à maisonpandoretattoo@gmail.com ou à Maison Pandore, 3 square des Perrayades, 78610 Le Perray-en-Yvelines, France.

Lorsque vous proposez un projet de tatouage ou d’illustration, les informations demandées servent à étudier votre demande et à préparer une éventuelle prestation. Ce traitement repose sur les mesures précontractuelles prises à votre demande.

Les réponses aux autres questions reposent sur l’intérêt légitime de Maison Pandore à répondre aux personnes qui la contactent. La protection du formulaire contre les abus repose sur son intérêt légitime à assurer le bon fonctionnement et la sécurité du site.

Si la mesure d’audience Google Analytics est activée, elle repose sur votre consentement. Vous pouvez le refuser ou le retirer à tout moment depuis le lien « Gérer les cookies », sans conséquence sur l’utilisation du formulaire. Le retrait ne remet pas en cause les traitements effectués avant celui-ci.

Aucune décision produisant des effets juridiques ou vous affectant de manière comparable n’est prise automatiquement à partir de votre demande.

Les demandes sont destinées à Rachel Piltan pour leur traitement et le suivi des échanges. Resend assure leur transmission par e-mail vers maisonpandoretattoo@gmail.com. Gmail, fourni par Google, conserve les messages reçus et leurs pièces jointes.

Vercel assure l’hébergement du site et traite les données nécessaires à l’affichage des pages, au traitement du formulaire et à la sécurité de son infrastructure. Upstash fournit le compteur global de limitation des envois ; le site ne lui transmet ni votre adresse IP, ni vos coordonnées, ni votre message ou vos images.

Lorsque vous acceptez la mesure d’audience, Google reçoit les données de navigation et les événements décrits dans la rubrique « Cookies et mesure d’audience ». Le contenu du formulaire et les pièces jointes ne lui sont pas transmis par le site.

Les liens vers Etsy, Instagram et TikTok ouvrent des services externes. Si vous les utilisez, leurs propres règles de confidentialité s’appliquent aux informations que vous leur transmettez.

Les images jointes sont traitées en mémoire pendant l’envoi. Le site ne conserve pas les demandes dans une base de données et ne crée pas de copie publique des pièces jointes.

Chez Resend, les offres Free, Pro et Scale prévoient une conservation des e-mails et journaux pendant 30 jours. Resend indique également conserver des sauvegardes pendant 7 jours. Les offres Enterprise peuvent prévoir des durées différentes.

Pour les questions résolues et les projets qui ne donnent pas lieu à une prestation, les échanges et les images sont supprimés de la messagerie au plus tard 12 mois après le dernier contact. Gmail supprime définitivement les messages placés dans la corbeille après 30 jours, sauf si celle-ci est vidée avant.

Les dossiers clients, y compris les échanges et les images nécessaires au suivi du projet, sont conservés pendant 12 mois après la fin de la prestation ou après le dernier échange de suivi si celui-ci est postérieur. À l’issue de ce délai, ils sont supprimés, à l’exception des documents dont la conservation est imposée par la loi ou nécessaire à la défense de droits en justice. Les factures et pièces comptables sont conservées séparément pendant 10 ans ; cette obligation ne justifie pas la conservation de l’ensemble des images et échanges.

Si vous acceptez la mesure d’audience Google Analytics, les données d’événements et les données utilisateur sont conservées pendant 14 mois. Les données arrivées à échéance sont supprimées lors d’un traitement mensuel. Ces paramètres ne s’appliquent pas aux rapports agrégés standards et se distinguent de la durée de vie des cookies indiquée plus haut.

La réinitialisation lors d’une nouvelle activité est activée : chaque nouvel événement associé à un utilisateur fait repartir la durée de conservation de son identifiant pour 14 mois. Cette réinitialisation concerne les données utilisateur ; elle ne modifie pas la durée de conservation de 14 mois des données d’événements.

Les journaux applicatifs du formulaire enregistrent l’étape de traitement, le résultat et, pour certains événements, la durée de l’opération. Ils n’incluent ni le contenu du message, ni les coordonnées saisies, ni les pièces jointes.

Vercel peut enregistrer des données techniques liées aux requêtes et à la sécurité, telles que l’adresse IP, la date et l’heure, la page demandée et les erreurs rencontrées. Ces données servent au fonctionnement du site, au diagnostic des incidents et à la prévention des abus.

Le site utilise l’offre Hobby de Vercel. Les journaux d’exécution consultables dans Vercel sont conservés pendant 1 heure, conformément à la durée annoncée pour cette offre.

Cette durée concerne les journaux d’exécution. Elle ne constitue pas une durée unique pour toutes les données de sécurité ou de compte détenues par Vercel. Un éventuel export des journaux vers un autre service relève de ses propres modalités de conservation.

Resend indique stocker les données des e-mails, y compris leur contenu et les journaux de livraison, aux États-Unis. Le choix d’une région européenne pour l’envoi ne modifie pas ce lieu de stockage. Resend prévoit des clauses contractuelles types dans son accord de traitement des données pour encadrer ces transferts.

Si vous acceptez Google Analytics, Google peut traiter des données hors de l’Espace économique européen, selon les mécanismes de transfert décrits dans sa documentation.

Vercel et Google peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Vercel prévoit des clauses contractuelles types dans son accord de traitement des données. Google décrit les mécanismes applicables dans ses règles de confidentialité et sa documentation sur les transferts.

Vous pouvez contacter Maison Pandore pour obtenir des informations sur les garanties applicables aux transferts et, lorsqu’il y a lieu, une copie de celles-ci.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, dans les conditions prévues par le RGPD. Pour les traitements fondés sur l’intérêt légitime, vous pouvez vous opposer à leur utilisation pour des raisons tenant à votre situation particulière.

Le droit à la portabilité s’applique aux données que vous avez fournies lorsque leur traitement automatisé repose sur votre consentement ou sur un contrat, dans les conditions prévues par le RGPD. Lorsque le traitement repose sur le consentement, vous pouvez retirer celui-ci à tout moment.

Pour exercer vos droits, écrivez à maisonpandoretattoo@gmail.com en précisant votre demande et l’adresse e-mail utilisée lors de votre échange. En cas de doute raisonnable sur votre identité, des informations complémentaires pourront vous être demandées.

Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de votre demande. Si sa complexité ou le nombre de demandes le nécessite, ce délai peut être prolongé de deux mois ; vous en serez informé pendant le premier mois. Certaines données peuvent devoir être conservées pour respecter une obligation légale ou défendre des droits en justice ; le motif d’un éventuel refus vous sera expliqué.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, notamment depuis son site cnil.fr.

Pour toute demande concernant vos données, écrivez à maisonpandoretattoo@gmail.com.

Vous pouvez consulter les informations de la CNIL sur vos droits et lui adresser une réclamation.