Politique de confidentialité

INKMVRK est une application SaaS destinée aux studios de tatouage et de piercing (gestion d’activité, clients, rendez-vous, consentements, messagerie, facturation, etc.).

En l’absence d’immatriculation à ce jour de la future société exploitant INKMVRK, le responsable actuel du traitement des données relatives au service est :

• Maël Besnard, responsable du projet INKMVRK
• Contact confidentialité / RGPD : mael@inkmvrk.com

Aucune raison sociale, forme juridique, numéro SIREN/SIRET ni adresse de siège n’est déclarée ici, car aucune société exploitante n’est encore immatriculée. Ces informations seront mises à jour lors de l’immatriculation de la future société exploitant INKMVRK.

Lorsque un studio utilise INKMVRK pour traiter des données de ses propres clients ou prospects, ce studio agit en tant que responsable du traitement pour ces données ; INKMVRK agit alors comme sous-traitant technique, dans la limite des fonctionnalités fournies.

Selon l’usage du service, INKMVRK peut traiter notamment :

• Comptes utilisateurs : adresse e-mail, identifiants d’authentification, informations de profil liées au studio (rôles, appartenance).
• Données studio : nom du studio, paramètres, identité de facturation renseignée par le studio, équipe.
• Données clients / prospects du studio : identité et coordonnées saisies par le studio ou via formulaires publics (arrivée, demandes flash), historique de projets, rendez-vous, consentements, notes et documents liés au suivi métier.
• Messagerie : contenus et métadonnées des conversations gérées dans INKMVRK, y compris lorsque des canaux externes sont connectés (voir ci-dessous).
• Paiements et facturation (suivi métier) : montants, statuts et informations de facturation enregistrés dans l’application par le studio (INKMVRK n’est pas présenté ici comme un établissement de paiement).
• Données techniques : journaux techniques nécessaires au fonctionnement et à la sécurité (par ex. événements serveur, protections anti-abus sur formulaires publics).

Les données sont traitées pour :

• fournir et sécuriser le service INKMVRK demandé par les utilisateurs et studios ;
• permettre la gestion opérationnelle du studio (clients, agenda, projets, consentements, facturation, messagerie) ;
• envoyer des e-mails transactionnels liés au service (ex. rappels, notifications opérationnelles) ;
• prévenir les abus sur les surfaces publiques (ex. formulaires) ;
• répondre aux obligations légales applicables et aux demandes d’exercice des droits.

INKMVRK n’utilise pas les données issues des messageries Meta (Instagram / Messenger) à des fins publicitaires indépendantes, ni pour contacter des personnes en dehors des fonctionnalités explicitement fournies aux studios utilisateurs.

Lorsqu’un studio connecte un compte Instagram professionnel et/ou une Page Facebook (Messenger) à INKMVRK, le service peut recevoir et traiter des données fournies par les plateformes Meta, par exemple :

• identifiants techniques de comptes, pages ou fils de conversation ;
• identifiants d’expéditeur côté plateforme (identifiants opaque / scoped) ;
• contenu des messages échangés (texte et, le cas échéant, autres types de contenus supportés par l’intégration) ;
• horodatages et métadonnées d’événements webhook.

Ces données sont utilisées uniquement pour fournir les fonctionnalités de messagerie demandées par le studio (réception, affichage et traitement des conversations dans INKMVRK), et pour assurer la sécurité et le bon fonctionnement de l’intégration (vérification des webhooks, journalisation technique limitée).

INKMVRK ne revend pas ces données. L’accès reste isolé par studio (architecture multi-tenant). La connexion des comptes Meta relève du studio utilisateur, dans le cadre des règles et permissions imposées par Meta.

Les données sont conservées pendant la durée nécessaire à la fourniture du service et aux finalités décrites ci-dessus, puis supprimées ou anonymisées lorsque cela n’est plus nécessaire, sous réserve d’obligations légales de conservation (notamment comptables ou de preuve).

Les données clients / conversations appartenant à un studio sont en pratique conservées tant que le compte studio est actif et que le studio ne demande pas leur suppression, sauf délai légal contraire.

Des durées de conservation plus détaillées par catégorie pourront être publiées ultérieurement, notamment lors de l’immatriculation de la future société exploitant INKMVRK.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données (contrôle d’accès, isolation multi-tenant, communications chiffrées en transit via HTTPS, secrets d’intégration hors code source, journalisation limitée des événements sensibles).

Aucun système n’étant exempt de risque, les utilisateurs sont invités à utiliser des mots de passe robustes et à limiter les accès au sein de leur studio.

Pour opérer le service, INKMVRK s’appuie notamment sur des prestataires techniques, parmi lesquels :

• Supabase — authentification, base de données, stockage et fonctions serveur ;
• Vercel — hébergement de l’application web ;
• Resend — envoi d’e-mails transactionnels ;
• Cloudflare — protection anti-abus (Turnstile) sur certaines surfaces publiques ;
• Meta Platforms — lorsque les intégrations Instagram Messaging / Messenger sont activées par un studio.

Ces prestataires n’interviennent que dans le cadre nécessaire au fonctionnement du service. Leurs propres politiques de confidentialité s’appliquent à leurs traitements.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », vous disposez, sous réserve des conditions légales applicables, des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — www.cnil.fr.

Si vos données sont traitées par un studio via INKMVRK (par ex. client d’un studio), adressez-vous en priorité à ce studio, qui est responsable du traitement de votre dossier. Vous pouvez aussi nous contacter ; nous orienterons la demande lorsque cela est pertinent.

Pour toute question relative à la présente politique ou à vos données :

mael@inkmvrk.com

Pour demander la suppression de données liées à un compte utilisateur INKMVRK, ou pour exercer vos droits :

1. Envoyez une demande à mael@inkmvrk.com en précisant l’objet (« demande RGPD » / « suppression ») et les éléments permettant d’identifier le compte ou le studio concerné.
2. Nous vérifierons votre identité lorsque cela est nécessaire, puis traiterons la demande dans les délais légaux.
3. Les données clients d’un studio peuvent nécessiter l’accord ou l’instruction du studio responsable ; dans ce cas, nous informerons le demandeur de la démarche appropriée.

Une procédure self-service de suppression de compte pourra être ajoutée ultérieurement dans l’application ; en l’absence de cette fonctionnalité, le canal e-mail ci-dessus fait foi.

Cette politique peut être mise à jour pour refléter l’évolution du service ou des exigences légales, y compris lors de l’immatriculation de la future société exploitant INKMVRK. La date de dernière mise à jour figure en tête de page. La version publiée sur /privacy constitue la version applicable.