Confidentialité ce que je fais de tes données

Le site Kaiiza Tattoo est exploité par Kajsa Charlotta Koskinen, en raison individuelle, inscrite sous le numéro IDE CHE-238.087.387. L'entreprise n'est ni assujettie à la TVA ni inscrite au registre du commerce. Adresse : Grand Rue 10, 1844 Villeneuve, Vaud, Suisse.

C'est moi qui décide de ce qui est collecté sur ce site et de ce qui en est fait. Dans le vocabulaire de la loi, je suis la responsable du traitement.

Pour toute question sur cette page ou sur tes données, écris-moi à kaiiza.tattoo@gmail.com. C'est la même adresse que pour le reste : tu tombes sur moi.

Amartato Studio est le lieu où je tatoue, rien d'autre. Le studio n'exploite pas ce site, ne reçoit pas les demandes de projet et n'a accès ni à ta demande, ni à nos échanges.

Le champ de description te demande ton envie, tes idées et ton pourquoi, sans limite de longueur. Un projet de tatouage part souvent d'une histoire, et je préfère que tu puisses la raconter comme elle vient plutôt que de la faire rentrer dans des cases.

Ça veut dire que tu peux y écrire, ou montrer dans l'image que tu joins, des choses qui, juridiquement, comptent comme des données sensibles : un problème de santé, une cicatrice, une opération, une grossesse, une conviction religieuse, un deuil, un épisode de ta vie intime. Tu n'es pas obligée de le faire, et rien dans le formulaire ne te le demande.

Si tu choisis de les écrire ou de les montrer, tu acceptes expressément que je les traite pour comprendre ton projet, préparer le dessin et adapter la séance. Elles ne sont utilisées à rien d'autre, elles ne sont transmises à personne en dehors des prestataires techniques décrits plus bas, et elles suivent exactement les mêmes durées de conservation que le reste de ta demande.

Si tu préfères ne rien écrire de tout ça, écris simplement que tu veux en parler de vive voix : on en discutera au studio, sans que ce soit consigné quelque part.

Je ne garde rien « au cas où ». Chaque catégorie a sa durée, et c'est moi qui supprime, dans Tally comme dans ma messagerie.

Une demande qui ne débouche pas sur un projet : 30 jours. Passé ce délai, je la supprime de Tally et de ma boîte e-mail. Si tu m'écris six mois plus tard, on repart de zéro, et c'est très bien comme ça.

Un dossier devenu client : 5 ans après ta dernière prestation. Il me permet de retrouver ce qu'on a fait ensemble, de reprendre une pièce, de préparer une suite, et de répondre si une question se pose plus tard sur un tatouage que j'ai réalisé. Ta réponse au formulaire, image comprise, en fait partie : elle reste dans Tally aussi longtemps que le dossier.

Les e-mails et les images envoyées par e-mail : 90 jours après la clôture du projet. Ce que tu m'as envoyé par e-mail est supprimé de ma boîte à ce terme.

Après suppression, un délai technique. Une réponse que je supprime peut encore rester jusqu'à 90 jours dans la corbeille et les sauvegardes de Tally avant d'être effacée pour de bon. Dans Gmail, un message supprimé reste encore 30 jours dans la corbeille, sauf si je la vide.

Les pièces comptables : la durée fixée par la loi. Elles ne sont pas concernées par les durées ci-dessus, et conserver un dossier client cinq ans ne prolonge jamais automatiquement le reste.

Trois outils mesurent ce qui se passe sur le site, en plus des statistiques du formulaire tenues par Tally. Un seul tourne pour tout le monde, parce qu'il ne pose aucun cookie et ne garde rien qui permette de te reconnaître d'un jour à l'autre. Les deux autres ne démarrent pas avant que tu aies dit oui : tant que tu n'as pas répondu au bandeau, ils ne sont pas chargés, aucun cookie de mesure n'est déposé, et aucune requête de mesure ne part vers Google ou vers Microsoft.

Mesure d'audience sans cookie. Ahrefs Web Analytics compte les visites, les pages vues et la provenance des visiteurs. Il ne dépose aucun cookie et n'écrit rien dans ton navigateur. Pour compter sans suivre, il mélange ton adresse IP et ton navigateur à une valeur aléatoire renouvelée chaque jour, puis jette l'adresse IP : le lendemain, rien ne relie ta nouvelle visite à la précédente. Il reçoit l'adresse et le titre de la page, la page d'où tu viens, ta langue, la taille de ton écran, ton navigateur et ton appareil, et une localisation qui ne descend pas plus bas que la ville. Il note aussi les liens vers l'extérieur sur lesquels tu cliques, liens de contact compris (e-mail, téléphone). Ahrefs n'annonce pas de durée de conservation pour ces statistiques.

Un seul accord couvre les deux autres. Google Tag Manager est le conteneur qui les charge, et ta réponse vaut pour l'ensemble : accepter, c'est accepter les deux ; refuser, c'est n'en avoir aucun.

Mesure d'audience. Google Analytics 4 compte les visites, leurs sources, les pages consultées, les clics sur les liens principaux et les demandes de projet effectivement envoyées. Les données de mesure sont conservées quatorze mois. Aucune fonctionnalité publicitaire n'est activée : ni signaux Google, ni remarketing, ni identifiant utilisateur, ni personnalisation des annonces.

Analyse de l'expérience. Microsoft Clarity enregistre des cartes de chaleur et des sessions de navigation, ce qui me permet de voir où le site coince. Le masquage est réglé sur « Strict » pour cacher le contenu des pages dans ces enregistrements. Les pages de demande de projet sont entièrement exclues. Chez Microsoft, les enregistrements sont conservés 30 jours, sauf ceux que je marque et un échantillon tiré au hasard, gardés jusqu'à 9 mois, comme les cartes de chaleur.

Refuser est aussi simple qu'accepter. Les deux boutons sont côte à côte, au même niveau, dès le premier écran. Ton choix est conservé treize mois, après quoi la question t'est reposée. Tu peux en changer quand tu veux. Retirer ton accord bloque les nouveaux envois à Google Analytics et Clarity, efface les cookies de mesure accessibles sur kaiiza.ch et la mémoire de l'onglet utilisée par Clarity, puis recharge la page. Les éventuels cookies de Google ou Microsoft enregistrés sur leurs propres domaines restent à effacer depuis les réglages de ton navigateur.

Ce que ces outils ne verront jamais. Le formulaire de demande de projet est hors de leur portée : il s'affiche depuis Tally, et aucun de ces outils ne peut lire ce que tu y tapes ni ce que tu y sélectionnes. Les adresses de pages transmises à Google Analytics sont nettoyées, sans ce qui suit le point d'interrogation ni le dièse, pour qu'aucun identifiant ni jeton ne s'y glisse. Seuls des libellés de provenance ou de campagne prévus à l'avance peuvent être transmis séparément. Ton adresse e-mail, ton numéro de téléphone et le contenu de tes réponses ne leur sont jamais envoyés.

Le site marche entièrement sans. Refuser ne dégrade rien : la navigation, le formulaire et l'envoi fonctionnent exactement pareil. Le détail cookie par cookie est sur la page dédiée.

Les photos de ton tatouage. Je photographie les pièces que je réalise, parce que c'est mon portfolio et ma manière de montrer mon travail. Rien n'est publié sur ce site, sur Instagram ou ailleurs sans que je t'aie demandé ton accord. Refuser ne change rien à ta séance, ni à mon envie de la faire, et tu n'as aucune raison à donner. Si tu changes d'avis plus tard, écris-moi : je retire la photo des canaux que je contrôle.

Les témoignages. Même règle. Je ne publie pas ce que tu m'as écrit sans ton accord, et un témoignage se retire aussi facilement qu'il se donne.

La demande d'avis. Après ta séance, il se peut que je t'envoie un e-mail, un seul, pour te proposer de laisser un avis Google. Tu n'y es jamais obligée, il n'y a pas de relance, et si tu préfères ne pas le recevoir, il suffit de me le dire. Ce que tu écris ensuite chez Google est publié sous les conditions de Google, pas sous les miennes.

La loi fédérale suisse sur la protection des données te donne plusieurs droits sur ce que je détiens à ton sujet.

Savoir. Tu peux me demander si je traite des données te concernant et lesquelles, et en obtenir une copie.

Corriger. Si quelque chose est faux ou incomplet, tu peux me demander de le rectifier.

Supprimer. Tu peux demander l'effacement de ta demande et de nos échanges. Je le fais, sauf pour ce qu'une obligation légale m'impose de garder, en particulier les pièces comptables d'une prestation facturée.

Récupérer. Tu peux me demander de te remettre, dans un format courant, les données que tu m'as fournies, ou de les transmettre à quelqu'un d'autre.

Refuser. Tu peux t'opposer à un traitement, la demande d'avis comprise, et retirer à tout moment un accord que tu avais donné, qu'il s'agisse de la publication d'une photo ou des outils de mesure. Le retrait vaut pour l'avenir et ne remet pas en cause ce qui a été fait avant.

Comment faire. Un e-mail à kaiiza.tattoo@gmail.com suffit, sans formulaire, sans formule particulière. Je te réponds dans les 30 jours et gratuitement. Si j'ai un doute réel sur ton identité, je peux te demander un élément qui la confirme, et je ne demanderai jamais plus que le strict nécessaire.

Si ma réponse ne te convient pas, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

Enfin, si le règlement général européen sur la protection des données s'applique à ta situation, tu disposes en plus des droits qu'il prévoit, dont la limitation du traitement, et tu peux saisir l'autorité de protection des données de ton pays de résidence. Mon activité s'adresse au marché suisse, mais je préfère que tu saches où t'adresser plutôt que de te renvoyer à une subtilité de territorialité.