Politique de confidentialité

Responsable de traitement

JMJ Tattoo
Jean-Marie Joullié, entrepreneur individuel
19 Rue Joseph Segarra, 34410 Sérignan, France
SIRET : 412 653 404 00043
Contact RGPD : joulliejm@gmail.com

En l'absence de DPO désigné (non obligatoire pour une activité artisanale), Jean-Marie Joullié assume directement les fonctions de point de contact pour toute question relative au traitement des données.

Données collectées

Le site collecte uniquement les données que vous fournissez volontairement via le formulaire de contact :

• Prénom
• Numéro de téléphone
• Email (facultatif, uniquement si vous le renseignez pour recevoir une confirmation)
• Style de tatouage souhaité (catégorie)
• Description libre de votre projet
• Choix facultatif de recevoir des informations et offres par e-mail

L'email n'est pas obligatoire. Sans consentement marketing, il sert uniquement à vous adresser un accusé de réception. Pour protéger le formulaire contre les envois automatisés (spam), un service anti-robot (Cloudflare Turnstile) analyse techniquement votre navigateur au moment de l'envoi ; aucune donnée de profilage publicitaire n'est collectée à cette occasion. Aucune donnée sensible (au sens de l'article 9 du RGPD) n'est collectée.

Finalités et fondements légaux

Vos données sont utilisées exclusivement pour :

• Répondre à votre demande de rendez-vous - fondement : exécution de mesures précontractuelles à votre demande (RGPD art. 6.1.b).
• Vous rappeler pour discuter de votre projet et établir un devis - fondement : exécution de mesures précontractuelles (RGPD art. 6.1.b).
• Suivi médical et traçabilité du tatouage réalisé - fondement : obligation légale (Décret n° 2008-149) + intérêt légitime du salon à pouvoir documenter ses prestations (RGPD art. 6.1.c et 6.1.f).
• Envoi d'informations et d'offres par e-mail - fondement : votre consentement facultatif via la case dédiée du formulaire (RGPD art. 6.1.a).
• Mesure d'audience du site (Google Analytics, Microsoft Clarity) - fondement : votre consentement explicite via le bandeau cookies (RGPD art. 6.1.a).
• Mesure publicitaire (pixel Meta, Facebook et Instagram ; Google Ads ; Microsoft Advertising) - fondement : votre consentement distinct via le bandeau cookies (RGPD art. 6.1.a).

Sans votre accord facultatif, vos données ne sont pas utilisées à des fins marketing. Elles ne sont jamais revendues ni partagées avec des tiers, à l'exception des sous-traitants techniques listés ci-dessous. Vous pouvez retirer votre consentement marketing à tout moment en utilisant les coordonnées indiquées dans la section « Vos droits ».

Durée de conservation

• Demandes de contact non concrétisées : 3 ans à compter du dernier contact, puis suppression automatique.
• Consentement marketing et adresse associée : jusqu'au retrait de votre consentement ou 3 ans à compter du dernier contact.
• Données clients tatoués (nom, téléphone, historique des séances) : 10 ans à des fins de suivi médical et de traçabilité, conformément aux recommandations ARS pour les actes d'effraction cutanée.
• Cookies analytiques : 13 mois maximum (limite CNIL).
• Cookies publicitaires Meta (_fbp, _fbc) : 3 mois maximum.
• Logs serveur Cloudflare : 30 jours, à des fins de sécurité et de débogage.

Cookies et traceurs

Ce site utilise trois catégories de cookies :

• Cookies essentiels - nécessaires au fonctionnement du site (sécurité, hébergement Cloudflare). Aucun consentement requis, conformément à l'article 82 de la loi Informatique et Libertés.
• Cookies analytiques (Google Analytics 4, Google Tag Manager) - pour comprendre comment les visiteurs utilisent le site et l'améliorer. Données pseudonymisées avec anonymisation IP active, conservées 13 mois maximum. Soumis à votre consentement explicite.
• Cookies publicitaires (pixel Meta, Meta Platforms Ireland Ltd) - pour mesurer les visites et les demandes envoyées avec succès, évaluer les publicités et personnaliser les audiences sur Facebook et Instagram. Meta reçoit le type d'événement, l'adresse de la page, des identifiants de navigateur et des informations techniques de connexion, dont l'adresse IP ; aucun nom, e-mail, téléphone ni contenu de message saisi. Conservés 3 mois maximum. Soumis à un consentement distinct, indépendant de la mesure d'audience ; le retrait arrête le pixel et efface ses cookies.
• Cookies publicitaires (Google Ads, Microsoft Advertising) - pour mesurer les demandes envoyées et évaluer les publicités. Ils reçoivent le type d'événement, l'adresse de la page et des identifiants de navigateur, jamais le contenu de votre message. Cookies _gcl_au et _gcl_aw (90 jours), _uetsid, _uetvid et MUID (13 mois au plus). Soumis au même consentement distinct ; le retrait arrête leur utilisation.

À votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser ces cookies. Aucun traceur analytique ou publicitaire n'est posé tant que vous n'avez pas donné l'accord correspondant. Le signal Global Privacy Control de votre navigateur est automatiquement respecté.

Vous pouvez modifier votre choix à tout moment :

Gérer mes préférences cookies

Mesure des demandes de contact

Indépendamment de la mesure d'audience, le site tient un compteur interne anonyme des demandes de contact : lorsqu'un visiteur clique sur le numéro de téléphone, l'adresse e-mail ou un bouton de contact, seuls le type d'action et la page concernée sont enregistrés. Ce comptage ne dépose aucun cookie, ne lit ni n'écrit rien sur votre appareil et ne collecte aucune donnée permettant de vous identifier. Sa base légale est l'intérêt légitime de mesurer l'efficacité du site (art. 6.1.f). Un clic sur un numéro ne prouve pas qu'un appel a été décroché.

Avec votre accord pour la mesure d'audience, le compteur y ajoute la source de la visite (source de campagne, identifiants de clic présents dans l'URL, page d'arrivée) pendant la session. Sa base légale est le consentement (art. 6.1.a). Le refus écarte cette source et efface l'attribution locale. Les formulaires envoyés restent traités pour répondre à votre demande, quel que soit votre choix de mesure.

Destinataires des données

Vos données peuvent être traitées par les sous-traitants suivants, tous soumis à des garanties RGPD appropriées :

• Cloudflare, Inc. (hébergement web) - États-Unis, DPA + Clauses Contractuelles Types
• Supabase (Supabase Inc.) : base de données et fonctions serveur utilisées par WebTrafic, prestataire du site, pour le suivi des demandes de contact, hébergées dans l'Union européenne (Paris). La société étant établie aux États-Unis, tout accès éventuel depuis les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.
• OVHcloud (nom de domaine) - France
• Brevo (acheminement des emails du formulaire) - France (Union européenne)
• TypeSafe AI (classement automatique du message de votre demande, après masquage des adresses e-mail, numéros de téléphone et adresses web) - États-Unis, Clauses Contractuelles Types
• Anthropic Ireland Ltd (assistant d'intelligence artificielle Claude, aide au tri et à la préparation d'une réponse relue par une personne) - Irlande / États-Unis, Clauses Contractuelles Types
• Cloudflare (service anti-robot Turnstile qui sécurise le formulaire de contact) - États-Unis, DPA + Clauses Contractuelles Types
• Google Analytics / Tag Manager (mesure d'audience) - États-Unis, avec anonymisation IP et Consent Mode v2
• Meta Platforms Ireland Ltd (pixel Meta, mesure publicitaire, sur consentement distinct) - Irlande / États-Unis, selon les garanties de Meta (politique de Meta)
• Google Ireland Ltd (Google Ads) et Microsoft Ireland Operations Ltd (Microsoft Advertising) (mesure publicitaire, sur consentement distinct) - Irlande / États-Unis, selon leurs garanties (politique de Google, politique de Microsoft)

Classement et aide à la réponse par intelligence artificielle : le message de votre demande est classé automatiquement par TypeSafe AI (États-Unis), après masquage des adresses e-mail, numéros de téléphone et adresses web qu'il contient ; votre nom et vos coordonnées ne lui sont pas transmis. Votre demande peut aussi être lue par l'assistant d'intelligence artificielle Claude d'Anthropic (Anthropic Ireland Ltd, traitement aux États-Unis) pour aider à la trier et à préparer une réponse, toujours relue par une personne avant tout envoi. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, et ces prestataires n'utilisent pas vos données pour entraîner leurs modèles.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour exercer ces droits, contactez :

joulliejm@gmail.com ou par téléphone au 06 28 35 35 11.

En cas de désaccord, vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Le site est hébergé en HTTPS (certificat SSL), avec des en-têtes de sécurité appropriés. Les données du formulaire transitent chiffrées.