Confidentialité ce que je fais de tes données

Le site Kaiiza Tattoo est exploité par Kajsa Charlotta Koskinen, en raison individuelle, inscrite sous le numéro IDE CHE-238.087.387. L'entreprise n'est ni assujettie à la TVA ni inscrite au registre du commerce. Adresse : Grand-Rue 10, 1844 Villeneuve (VD), Suisse.

C'est moi qui décide de ce qui est collecté sur ce site et de ce qui en est fait. Dans le vocabulaire de la loi, je suis la responsable du traitement.

Pour toute question sur cette page ou sur tes données, écris-moi à kaiiza.tattoo@gmail.com. C'est la même adresse que pour le reste : tu tombes sur moi.

Amartato Studio est le lieu où je tatoue, rien d'autre. Le studio n'exploite pas ce site, ne reçoit pas les demandes de projet et n'a accès ni à ta demande, ni à nos échanges.

Le champ de description est volontairement laissé sans consigne ni limite. Un projet de tatouage part souvent d'une histoire, et je préfère que tu puisses la raconter comme elle vient plutôt que de la faire rentrer dans des cases.

Ça veut dire que tu peux y écrire des choses qui, juridiquement, comptent comme des données sensibles : un problème de santé, une cicatrice, une opération, une grossesse, une conviction religieuse, un deuil, un épisode de ta vie intime. Tu n'es pas obligée de le faire, et rien dans le formulaire ne te le demande.

Si tu choisis de les écrire, tu acceptes expressément que je les traite pour comprendre ton projet, préparer le dessin et adapter la séance. Elles ne sont utilisées à rien d'autre, elles ne sont transmises à personne, et elles suivent exactement les mêmes durées de conservation que le reste de ta demande.

Si tu préfères ne rien écrire de tout ça, écris simplement que tu veux en parler de vive voix: on en discutera au studio, sans que ce soit consigné quelque part.

Je ne garde rien « au cas où ». Chaque catégorie a sa durée, et la suppression est automatique.

Une demande qui ne débouche pas sur un projet : 30 jours. Passé ce délai, elle est supprimée de la base de données du site. Si tu m'écris six mois plus tard, on repart de zéro, et c'est très bien comme ça.

Un dossier devenu client : 5 ans après ta dernière prestation. Il me permet de retrouver ce qu'on a fait ensemble, de reprendre une pièce, de préparer une suite, et de répondre si une question se pose plus tard sur un tatouage que j'ai réalisé.

Les e-mails et les images de référence : 90 jours après la clôture du projet. Ce que tu m'as envoyé par retour d'e-mail est supprimé de ma boîte à ce terme.

La preuve de ton accord aux e-mails liés à la prestation : 365 jours. Elle est conservée avec ta demande, uniquement pour prouver que l'e-mail d'avis reposait bien sur ton accord.

Les compteurs anti-abus : quelques minutes à quelques heures. Le compteur lié à une adresse e-mail vit au maximum 48 heures, celui lié à une adresse IP au maximum 30 minutes. Les journaux techniques de livraison des e-mails sont conservés 90 jours.

Les pièces comptables : la durée fixée par la loi. Elles ne sont pas concernées par les durées ci-dessus, et conserver un dossier client cinq ans ne prolonge jamais automatiquement le reste.

Deux outils peuvent mesurer ce qui se passe sur le site, et aucun ne démarre avant que tu aies dit oui. Tant que tu n'as pas répondu au bandeau, rien n'est chargé, aucun cookie de mesure n'est déposé, et aucune requête ne part vers Google ou vers Microsoft.

Un seul accord couvre les deux. Google Tag Manager est le conteneur unique qui les charge, et ta réponse vaut pour l'ensemble : accepter, c'est accepter les deux ; refuser, c'est n'en avoir aucun.

Mesure d'audience. Google Analytics 4 me dit combien de personnes viennent, par quelles pages elles entrent et ce qu'elles regardent. Les données de mesure sont conservées quatorze mois. Aucune fonctionnalité publicitaire n'est activée : ni signaux Google, ni remarketing, ni identifiant utilisateur, ni personnalisation des annonces.

Analyse de l'expérience. Microsoft Clarity enregistre des cartes de chaleur et des sessions de navigation, ce qui me permet de voir où le site coince. Chez Microsoft, la lecture des enregistrements est conservée 30 jours, et les données agrégées jusqu'à 9 mois.

Refuser est aussi simple qu'accepter. Les deux boutons sont côte à côte, au même niveau, dès le premier écran. Ton choix est conservé treize mois, après quoi la question t'est reposée. Tu peux en changer quand tu veux, et revenir en arrière efface les cookies de mesure déjà déposés.

Ce que ces outils ne verront jamais. Le formulaire de demande de projet est exclu de l'enregistrement : ni ce que tu tapes, ni ce que tu sélectionnes. Les adresses de pages leur sont transmises nettoyées, sans ce qui suit le point d'interrogation ni le dièse, pour qu'aucun identifiant ni jeton ne s'y glisse. Aucune adresse e-mail, aucun numéro de téléphone et aucun contenu de champ ne leur est jamais envoyé.

Le site marche entièrement sans. Refuser ne dégrade rien : la navigation, le formulaire et l'envoi fonctionnent exactement pareil. Le détail cookie par cookie est sur la page dédiée.

Les photos de ton tatouage. Je photographie les pièces que je réalise, parce que c'est mon portfolio et ma manière de montrer mon travail. Rien n'est publié sur ce site, sur Instagram ou ailleurs sans que je t'aie demandé ton accord. Refuser ne change rien à ta séance, ni à mon envie de la faire, et tu n'as aucune raison à donner. Si tu changes d'avis plus tard, écris-moi : je retire la photo des canaux que je contrôle.

Les témoignages. Même règle. Je ne publie pas ce que tu m'as écrit sans ton accord, et un témoignage se retire aussi facilement qu'il se donne.

La demande d'avis. En cochant la case du formulaire, tu acceptes de recevoir après ta séance un e-mail, un seul, qui t'invite à laisser un avis Google. Tu n'y es jamais obligée, il n'y a pas de relance, et tu peux retirer ton accord à tout moment en me répondant. Ce que tu écris ensuite chez Google est publié sous les conditions de Google, pas sous les miennes.

La loi fédérale suisse sur la protection des données te donne plusieurs droits sur ce que je détiens à ton sujet.

Savoir. Tu peux me demander si je traite des données te concernant et lesquelles, et en obtenir une copie.

Corriger. Si quelque chose est faux ou incomplet, tu peux me demander de le rectifier.

Supprimer. Tu peux demander l'effacement de ta demande et de nos échanges. Je le fais, sauf pour ce qu'une obligation légale m'impose de garder, en particulier les pièces comptables d'une prestation facturée.

Refuser. Tu peux t'opposer à un traitement, et retirer à tout moment un accord que tu avais donné, qu'il s'agisse de la demande d'avis, de la publication d'une photo ou des outils de mesure. Le retrait vaut pour l'avenir et ne remet pas en cause ce qui a été fait avant.

Comment faire. Un e-mail à kaiiza.tattoo@gmail.com suffit, sans formulaire, sans formule particulière. Je te réponds dans un délai raisonnable et gratuitement. Si j'ai un doute réel sur ton identité, je peux te demander un élément qui la confirme, et je ne demanderai jamais plus que le strict nécessaire.

Si ma réponse ne te convient pas, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

Enfin, si le règlement général européen sur la protection des données s'applique à ta situation, tu disposes en plus des droits qu'il prévoit, dont la limitation du traitement et la portabilité de tes données, et tu peux saisir l'autorité de protection des données de ton pays de résidence. Mon activité s'adresse au marché suisse, mais je préfère que tu saches où t'adresser plutôt que de te renvoyer à une subtilité de territorialité.