StudioMIOCONFIDENTIALITÉ, STUDIO MIBO

STUDIO MIBO, Via Salvo D’Acquisto 10, 81030 Parete (CE), Italie, P. IVA 04888830611. Pour tout ce qui concerne tes données : [email protected].

Responsable du traitement : Nicola Cangiano.

Nom, e-mail, téléphone, Instagram. Pour faire ton devis, enregistrer ta réservation et te joindre quand il le faut. Base légale : le contrat entre nous.

La date de naissance. Facultative. Elle sert seulement aux vœux et au cadeau d’anniversaire. Base légale : ton consentement, que tu peux retirer quand tu veux.

Les photos que tu envoies. La référence du tatouage que tu veux : on les regarde pour calculer le prix et le temps. Base légale : le contrat.

Les allergies. Métaux, latex, encres, pansements. Pour la loi, c’est une catégorie particulière de données (art. 9 RGPD) et on ne la traite qu’avec ton consentement explicite : elle nous sert à travailler sur ta peau en toute sécurité, et à rien d’autre.

Les entrées avec le QR. Quand ton QR ouvre la porte du studio, l’heure est enregistrée. C’est ta sécurité et la nôtre. Base légale : intérêt légitime.

Les achats dans la boutique. Commandes, livraisons, reçus. Base légale : contrat et obligations fiscales.

Personne qui ne travaille pas pour nous, et personne pour de la publicité. Les prestataires qui traitent des données pour notre compte, en tant que sous-traitants désignés :

OVH héberge le site et la base de données, sur des serveurs en Europe.

Cloudflare conserve les images.

Stripe gère les paiements : ta carte, seul Stripe la voit, nous jamais.

SMTP2GO et Brevo envoient les e-mails de service.

Google gère les agendas des rendez-vous.

OpenAI analyse les textes et les photos des demandes pour calculer le devis.

Certains sont hors de l’Union européenne : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Ne concerne que les artistes du studio qui connectent leur propre Google Agenda.

Ce qu’on lit. Quand tu es occupé, pas ce que tu fais : comme ça, le site ne propose pas de rendez-vous par-dessus tes engagements.

Ce qu’on écrit. Dans ton compte, on crée un agenda à part, « STUDIO MIBO », et on y met les rendez-vous pris avec toi sur le site : on les met à jour s’ils changent, on les retire s’ils sont annulés. On ne touche pas à tes autres agendas.

Ce qu’on garde. L’adresse e-mail du compte et un code d’accès, chiffré. On ne copie pas tes événements et on ne les donne à personne.

Comment le déconnecter. Quand tu veux, depuis ton profil staff ou sur myaccount.google.com/permissions. À partir de là, on ne lit et on n’écrit plus rien.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

Tant que notre relation est active, plus la durée pendant laquelle la loi nous oblige à garder ce qui est fiscal (dix ans). Les allergies et la date de naissance : jusqu’à ce que tu nous demandes de les effacer. Une demande d’effacement compte plus que n’importe quel automatisme.

Accéder à tes données, les rectifier, les effacer, en limiter le traitement, les emporter (portabilité), t’opposer au traitement, retirer un consentement. Écris à [email protected] et on te répond sous trente jours. Si tu penses qu’on se trompe, tu peux introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (gpdp.it).

On utilise seulement des cookies techniques : ta session, le panier, les préférences comme le thème clair ou sombre. Pas de profilage, pas de traceurs tiers, pas de bannière qui te poursuit. Le navigateur garde aussi les brouillons du devis, mais ils restent sur ton téléphone : ils ne nous arrivent que quand tu appuies sur envoyer.

En dessous de 18 ans, on ne réserve et on ne se fait tatouer qu’avec le consentement d’un parent ou d’un tuteur, qui signe au studio avec les pièces d’identité des deux. Les données du mineur sont traitées sur la base de ce consentement, avec les mêmes règles que ci-dessus.