Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Needlz est une application destinée aux tatoueurs pour gérer leurs demandes, leurs rendez-vous et leurs encaissements. Elle propose aussi à leurs clients un formulaire public et un lien de réservation. Cette politique explique quelles données sont traitées, pourquoi, par qui, combien de temps, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable du traitement ?

Selon votre situation :

• Vous êtes tatoueur et utilisez l'application : l'éditeur de Needlz (coordonnées ci-dessus) est responsable du traitement de vos données de compte.
• Vous êtes client d'un tatoueur et remplissez son formulaire public ou réservez sur votre lien de réservation : le tatoueur est responsable du traitement de vos données (c'est lui qui les collecte pour répondre à votre demande) ; Needlz agit comme sous-traitant : il héberge et traite ces données pour le compte du tatoueur (voir les engagements de l'éditeur, § 6 des conditions d'utilisation).
• Pour tous les visiteurs, clients compris, l'éditeur est responsable des données techniques (journaux, freins contre les abus) décrites au § 2. Le prestataire de paiement du tatoueur (SumUp ou Stripe) est responsable des données de paiement qu'il traite.

2. Quelles données, pour quoi, sur quelle base ?

Dans le formulaire public, les champs qui ne portent pas la mention « facultatif » sont nécessaires pour que le tatoueur puisse répondre : sans eux, la demande ne part pas. Les données d'un client peuvent aussi être saisies par le tatoueur lui-même dans l'application (par exemple à partir de ses messages) ou importées d'un fichier.

Si une description ou une photo révèle une information de santé (une allergie, une cicatrice…), elle ne sert, comme le reste de la demande, qu'au projet de tatouage.

Les photos de référence sont gardées dans la base de données de Needlz, chez l'hébergeur. Elles ne sont envoyées ni à l'IA ni à aucun autre prestataire.

Le formulaire public garde votre demande en cours (vos réponses et vos photos réduites) dans le navigateur de votre appareil, jusqu'à l'envoi, « Tout effacer » ou l'effacement par le navigateur. Le lien de réservation ne retient que l'avancement des étapes, le temps de la visite. Ces pages n'utilisent aucun cookie et ne chargent aucun service tiers.

Needlz ne collecte aucune donnée à des fins publicitaires, ne fait pas de profilage publicitaire et ne vend aucune donnée.

3. L'assistance par intelligence artificielle

Pour aider le tatoueur, Needlz envoie certains textes à un modèle Claude, fourni par Anthropic (États-Unis), quand l'IA est en service sur le serveur :

• Les étiquettes : la description du projet (600 caractères au plus) est envoyée automatiquement pour chaque nouvelle demande du formulaire public et chaque fiche créée ou modifiée qui n'a pas encore d'étiquette ; et pour tous ses projets sans étiquette quand le tatoueur lance l'étiquetage dans Réglages › Compte (carte « Étiqueter mes anciens projets »).
• La note de l'IA : quand le tatoueur ouvre une fiche qui n'a pas encore de note, ou lui demande de la refaire, la description du projet, les repères qu'il a écrits pour l'IA dans Réglages, les étiquettes, le nombre de photos, les heures et le prix déjà notés, et la date souhaitée.
• Le titre du projet : quand le client ouvre son lien de réservation et que le projet n'a pas de titre, la description du projet (1 500 caractères au plus).
• L'import d'un fichier, quand le tatoueur importe un fichier de clients : les noms de colonnes et six lignes d'exemple, puis chaque ligne du fichier (prénom, nom, pseudo, plateforme, téléphone, e-mail, budget, date, durée, projet, statut).

Pour les étiquettes, la note et le titre, le nom, le téléphone et l'e-mail du client ne sont pas envoyés à part. La description peut toutefois en contenir s'ils y ont été écrits (par exemple « Autre numéro indiqué : … », ajouté quand le client a mis un second numéro dans le formulaire). Aucune photo n'est jamais envoyée à l'IA.

L'IA ne prend aucune décision à la place du tatoueur : elle n'accepte ni ne refuse une demande et ne fixe ni prix, ni durée, ni rendez-vous. Ses propositions l'aident ; c'est lui qui décide.

D'après ses conditions commerciales, Anthropic ne peut pas utiliser ces données pour entraîner ses modèles, et elle les efface par défaut dans les 30 jours, sauf exceptions prévues par ses propres règles. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données.

4. Google Agenda

Si le tatoueur connecte son agenda Google, Needlz demande une seule autorisation : gérer les événements de son agenda. Needlz ne lit ni ses e-mails, ni ses contacts, ni le reste de son compte Google.

• Lecture : le serveur lit les événements de l'agenda : titre, description, heures et lien. Il regarde aussi si un événement occupe l'atelier : un événement marqué « disponible », un anniversaire ou un lieu de travail n'en occupe pas. Il s'en sert pour ne proposer aux clients que des créneaux libres, pour les montrer dans l'agenda de l'app (qui en garde une copie sur l'iPhone, pour s'afficher sans réseau), pour préparer sur l'iPhone l'image des jours libres que le tatoueur peut publier (seulement les horaires) et pour reprendre dans la fiche un rendez-vous Needlz que le tatoueur a déplacé, allongé ou raccourci à la main dans Google (l'agenda est relu pour cela toutes les cinq minutes). Ces lectures restent dans la mémoire du serveur, réutilisées 60 secondes au plus, puis effacées à la lecture suivante ou au redémarrage du serveur. Dans la base de données, Needlz ne garde que les identifiants des rendez-vous qu'il a posés et, quand l'un d'eux a été déplacé, allongé ou raccourci à la main dans Google, sa nouvelle date, son heure et sa durée (voir plus bas).
• Écriture : chaque séance, consultation ou retouche est posée dans l'agenda avec son type et le prénom du client en titre ; la description contient le type et la durée du rendez-vous, le nom et le téléphone du client, la description du projet, le montant (ou le prix de la retouche) et son pseudo de contact.

Needlz n'utilise ces informations que pour ces fonctions, conformément à la politique de Google sur les données utilisateur des services d'API, y compris ses exigences d'usage limité. Les données lues dans l'agenda ne sont ni vendues, ni utilisées à des fins publicitaires, et ne servent à entraîner aucun modèle. Elles ne vont qu'à l'application du tatoueur, en passant par l'hébergeur du serveur (§ 7), sauf dans un cas : quand un rendez-vous Needlz est déplacé, allongé ou raccourci à la main dans Google, sa nouvelle date, son heure et sa durée deviennent celles de la fiche et suivent le même chemin que le reste de la fiche. Le client les voit alors sur son lien de réservation et, si les SMS sont activés, peut les recevoir par SMS (§ 7) ; la date peut accompagner la description envoyée à l'IA pour la note (§ 3). En dehors de ce cas, les clients n'en voient que les créneaux restés libres. Le titre, la description et le lien des événements ne sont envoyés ni à l'IA ni à aucun autre prestataire que l'hébergeur. L'accès donné par Google (un jeton) est gardé chiffré sur le serveur ; tant qu'il y est enregistré, Needlz s'en sert, quel que soit le calendrier choisi dans Réglages.

Le tatoueur peut retirer cet accès à tout moment :

• dans l'application, Réglages › Connexions › « Déconnecter » : Needlz efface aussitôt le jeton du serveur et les lectures gardées en mémoire, cesse de lire et d'écrire dans l'agenda, et demande à Google de retirer l'autorisation. Si Google ne confirme pas, l'autorisation peut rester affichée dans son compte Google, d'où il peut la retirer lui-même ; Needlz ne s'en sert plus. La copie de l'agenda gardée sur l'iPhone se met à jour à la lecture suivante ;
• depuis son compte Google : Needlz ne peut alors plus ni lire ni écrire dans l'agenda ; le jeton, devenu inutilisable, reste sur le serveur jusqu'à « Déconnecter », une nouvelle autorisation ou la fermeture du compte Needlz.

Dans les deux cas, les rendez-vous déjà posés restent dans son agenda Google. La fermeture du compte Needlz efface aussi le jeton du serveur, sans demander à Google de retirer l'autorisation (voir § 8).

5. Le calendrier de l'iPhone

Si le tatoueur choisit le calendrier de l'iPhone dans Réglages, et l'autorise dans iOS, l'app :

• lit les événements de tous les calendriers de l'iPhone, d'hier à dans un an, sauf les anniversaires et les rendez-vous posés par Needlz, et envoie au serveur, pour chacun, son titre (ou « sans titre » s'il n'en a pas), son début, sa fin et s'il dure toute la journée. Le serveur s'en sert pour ne proposer aux clients que des créneaux libres et les affiche dans l'agenda de l'app. Ces événements sont remplacés à chaque envoi, et effacés quand le tatoueur quitte le calendrier de l'iPhone dans Réglages ou ferme son compte ;
• écrit dans le calendrier de l'iPhone chaque rendez-vous, avec le nom du client en titre (« Retouche · prénom » pour une retouche) et la note « Rendez-vous pris avec Needlz ». Ces événements restent dans son calendrier, comme tout ce qu'il y range.

6. Les notifications

Pour prévenir le tatoueur sur son iPhone, le serveur passe par le service de notifications d'Apple, quand les notifications sont en service sur le serveur. Il envoie alors à Apple un titre et un court texte, par exemple :

• « Nouvelle demande » : le nom du client, son budget et l'emplacement du tatouage ;
• « Acompte reçu » : le montant, le nom du client, la date et l'heure du rendez-vous ;
• « Rendez-vous booké », « Retouche réservée », « Retouche déplacée », « Créneau déjà pris » : le nom du client, la date et l'heure ;
• « Une demande n'a pas pu être enregistrée » : le nom, le téléphone et l'e-mail du client, pour que le tatoueur puisse le recontacter.

Ces titres et ces textes sont aussi gardés dans le journal des notifications du compte, que l'app relit. Enfin, l'app programme aussi des rappels directement sur l'iPhone (notifications locales), sans passer par le serveur.

7. Qui reçoit des données ?

Les prestataires de l'éditeur

L'éditeur les a choisis pour faire fonctionner Needlz.

Les SMS, les e-mails et les notifications ne partent que lorsque le prestataire correspondant est en service sur le serveur.

Pour Anthropic, les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (§ 3). Pour les autres prestataires de l'éditeur établis hors de l'Union européenne, les transferts reposent sur les garanties que ces prestataires proposent au titre du RGPD : clauses contractuelles types, ou cadre de protection des données UE–États-Unis pour ceux qui y adhèrent. Pour obtenir une copie de ces garanties, écrivez à mentattoordv@gmail.com.

Les services que le tatoueur relie avec son propre compte

Ils fonctionnent avec le compte que le tatoueur a ouvert chez eux : leurs propres conditions s'appliquent, et ce ne sont pas des prestataires de l'éditeur.

8. Combien de temps ?

• Compte tatoueur : tant que le compte existe. À sa fermeture (Réglages › Compte › Supprimer mon compte), le compte et tout ce qui lui appartient sont effacés immédiatement de la base de données : fiches, Répertoire, photos, séances, paiements, charges, SMS envoyés, notifications, réglages, connexions, événements reçus du calendrier de l'iPhone, clés de paiement et accès Google. Restent :
  • les événements déjà posés dans son agenda Google et dans le calendrier de son iPhone ;
  • l'autorisation affichée dans son compte Google, jusqu'à ce qu'il la retire (« Déconnecter », dans Réglages › Connexions, avant la fermeture du compte, demande à Google de la retirer ; si Google n'a pas confirmé, elle peut rester affichée) ;
  • l'autorisation « Se connecter avec Apple » visible dans les réglages de son identifiant Apple, jusqu'à ce qu'il la retire ;
  • une adresse e-mail liée à un code de vérification non utilisé ;
  • les journaux de l'hébergeur ;
  • ce que chaque prestataire garde selon ses propres règles.
• Demandes, fiches, photos, séances, paiements et SMS envoyés : tant que le tatoueur garde la fiche. Supprimer un projet efface ses photos, ses séances, ses paiements et ses SMS envoyés, et retire ses rendez-vous de l'agenda Google ; les coordonnées de la personne restent dans le Répertoire. Supprimer la personne dans le Répertoire efface tout, ses projets compris. Needlz ne fixe aucune durée automatique : c'est le tatoueur qui décide, et un client peut lui demander l'effacement à tout moment.
• Paiements : comme ils sont effacés avec la fiche, le tatoueur doit garder de son côté ses justificatifs comptables, le temps exigé par la loi.
• Notifications : chaque notification reste dans le journal, même après la suppression de la fiche concernée ; celles de plus de 30 jours sont effacées à l'arrivée d'une nouvelle notification sur le compte, et toutes à la fermeture du compte.
• Calendrier de l'iPhone : les événements reçus sont remplacés à chaque envoi de l'app, et effacés quand le tatoueur quitte le calendrier de l'iPhone dans Réglages.
• Google Agenda : les lectures restent dans la mémoire du serveur, réutilisées 60 secondes au plus, puis effacées à la lecture suivante ou au redémarrage du serveur ; seules la date, l'heure et la durée d'un rendez-vous Needlz déplacé, allongé ou raccourci à la main dans Google sont reprises dans la fiche (§ 4). Le jeton d'accès reste enregistré jusqu'à « Déconnecter » (Réglages › Connexions), qui l'efface aussitôt avec ces lectures, ou jusqu'à la fermeture du compte.
• Connexions : une connexion reste ouverte jusqu'à la déconnexion, la fermeture du compte ou l'usage de « Mot de passe oublié », qui ferme les autres connexions. Sa durée technique est de dix ans, prolongée à chaque usage.
• Codes de vérification : un code vaut 15 minutes. L'adresse e-mail et l'empreinte du code sont effacées dès qu'un code est validé ; sinon elles restent enregistrées, sans effacement automatique.
• Journaux techniques : gardés par l'hébergeur 30 jours au plus. Les compteurs d'essais restent en mémoire et disparaissent à chaque redémarrage du serveur.
• Demande en cours sur l'appareil du client : jusqu'à l'envoi, « Tout effacer » ou l'effacement par le navigateur.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Tatoueur : vos fiches et vos réglages se modifient directement dans l'application. Réglages › Compte › Exporter vous donne deux fichiers .csv : le Répertoire (prénom, nom, plateforme, pseudo, téléphone, e-mail, note, nombre de projets, date de création) et les Projets (prénom, nom, projet, statut, date souhaitée, heures estimées, montant, acompte versé, total encaissé, nombre de séances…). Les photos et le détail des paiements, des séances et des SMS n'y figurent pas : pour en obtenir une copie, ou pour toute autre demande, écrivez à mentattoordv@gmail.com. Réglages › Compte › Supprimer mon compte efface votre compte immédiatement.
• Client d'un tatoueur : adressez-vous d'abord au tatoueur, responsable de vos données. Il peut corriger votre fiche ou la supprimer, ce qui efface aussi vos projets et vos photos ; vous pouvez aussi écrire à mentattoordv@gmail.com, nous transmettrons. Votre nom peut encore figurer quelque temps dans le journal des notifications du tatoueur, dans les journaux techniques et chez les prestataires (voir § 8), ainsi que dans le calendrier de l'iPhone du tatoueur s'il l'utilise.

Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).

10. Sécurité

• Les échanges entre votre appareil et l'hébergeur sont chiffrés (HTTPS).
• Les mots de passe ne sont jamais gardés en clair : seule une empreinte, calculée avec un sel tiré au hasard, est enregistrée. Pour les codes de vérification aussi, seule l'empreinte est gardée dans la base de données (pour les journaux quand le service d'e-mail n'est pas en service, voir § 2).
• Les clés SumUp et Stripe du tatoueur et son accès à Google Agenda sont gardés chiffrés sur le serveur. Les autres données (fiches, photos, SMS, notifications, connexions) ne sont pas chiffrées par Needlz dans la base de données.
• Les liens de réservation et les adresses des photos sont longs et tirés au hasard : pratiquement impossibles à deviner. Ils donnent accès, sans mot de passe, à ce qu'ils montrent : ne les partagez pas.
• Des freins limitent les essais répétés : connexion (10 échecs en 15 minutes pour une même adresse e-mail, 30 depuis une même adresse IP), formulaire public (10 envois par heure depuis une même adresse IP), codes de vérification (5 par heure pour une même adresse e-mail).
• En cas de violation des données des comptes tatoueurs présentant un risque, l'éditeur prévient la CNIL au plus tard 72 heures après en avoir pris connaissance et, si le risque est élevé, les personnes concernées. Pour les données des clients, il prévient le tatoueur dans les meilleurs délais et l'aide dans ses propres démarches.

11. Mineurs

Le formulaire public demande de confirmer avoir 18 ans ou plus ; cette réponse n'est pas enregistrée. Le lien de réservation et les projets créés par le tatoueur dans l'application ne la demandent pas : c'est au tatoueur de vérifier l'âge de ses clients. Le tatouage d'un mineur exige l'accord écrit d'un parent ou du tuteur légal ; si le tatoueur enregistre la fiche d'un mineur, il le fait sous sa responsabilité.

12. Modifications

Cette politique peut évoluer ; la date en haut de la page indique la version en vigueur.

Needlz