Politique de confidentialité

Protection de vos données

Dernière mise à jour : août 2026. Cette politique décrit les traitements réalisés via la plateforme Piercly. Elle ne constitue pas un avis juridique personnalisé.

Qui est responsable du traitement ?

  • Données clients d’un studio (réservations, consentements, pièces d’identité, photos pré-acte) : le studio est responsable du traitement. Piercly agit comme sous-traitant (art. 28 RGPD) — voir l’accord de sous-traitance.
  • Comptes studio / marketing Piercly (création de compte Pro, facturation, demandes de démo) : Piercly est responsable du traitement. Contact : info@piercly.fr.

Données collectées

  • Identité et contact (nom, e-mail, téléphone, date de naissance)
  • Réservations, notes de rendez-vous, liste d’attente
  • Données de santé déclaratives et consentements signés (cat. particulière, art. 9 RGPD) — chiffrées au repos lorsque la clé de chiffrement est configurée
  • Pièces d’identité (mineurs) et documents de traçabilité — chiffrés
  • Photos pré-acte (rétention configurable, chiffrées)
  • Adresse IP / user-agent (sécurité, anti-abus, preuve de signature)
  • Données de compte, préférences e-mail, facturation Stripe

Finalités et bases légales

  • Exécution du contrat / mesures précontractuelles : réservation, compte, rappels transactionnels
  • Intérêt légitime : sécurité, prévention des abus, amélioration du service
  • Consentement : droit à l’image, cookies non essentiels, communications marketing
  • Obligations légales / intérêt vital / art. 9 : fiches de consentement et informations nécessaires à l’acte de piercing sous la responsabilité du studio

Durées de conservation

  • Consentements signés, réponses santé, pièces d’identité / traçabilité : 5 ans après signature, puis anonymisation / suppression des fichiers
  • Photos pré-acte : durée configurée par le studio (souvent 14–30 jours), purge automatique
  • Brouillons de consentement : 90 jours d’inactivité
  • Logs d’accès photos : 12 mois
  • Comptes et facturation : durée du contrat + obligations comptables

Sous-traitants et hébergement

Selon la configuration : base de données PostgreSQL (ex. Neon / hébergeur), stockage objet Bunny (médias chiffrés), Stripe (paiements), Ably (temps réel dashboard), SMTP pour l’envoi d’e-mails, hébergement applicatif (ex. Vercel). Des transferts hors UE peuvent intervenir ; des garanties contractuelles appropriées sont alors requises auprès de ces prestataires.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Vous pouvez les exercer via le portail Mes données (vérification par e-mail) ou en contactant le studio concerné / Piercly à info@piercly.fr. Vous pouvez aussi saisir la CNIL.

Cookies

Voir la politique cookies et le bandeau de consentement.