Confidentialité de l’application
Notifications push des employés
Après activation volontaire sur un appareil personnel, nous conservons l’adresse technique de son abonnement push et ses clés publiques, associées au compte employé. Les services push Apple, Google ou Mozilla acheminent des rappels chiffrés de pointage, qui peuvent apparaître sur l’écran verrouillé. Aucun message client ni marketing n’est envoyé par ce dispositif.
Désactivez l’appareil ou suspendez les rappels pour la journée depuis votre espace. La déconnexion désabonne cet appareil ; un compte désactivé ou une réinitialisation d’accès arrête les envois associés. Les abonnements invalides sont retirés lors des vérifications. Le choix de pause est individuel et ne modifie jamais le relevé des horaires.
Mise à jour : 8 novembre 2026. Cette notice concerne les espaces publics, clients et équipe de l’application web Scorphtattoo.
Responsable et contact
SCORPHTATTOO, SASU, SIRET 848 742 342 00043 · 12 rue de Chabrol, 75010 Paris, France · scorphtattoo@outlook.fr.
L’exploitant du salon concerné reçoit les informations nécessaires à votre demande et à la prestation. Lorsqu’il s’agit d’une société distincte, elle doit vous informer de son identité et de ses traitements propres. Pour les salariés, l’employeur reste responsable des traitements liés à la relation de travail.
Données et finalités
Demandes et rendez-vous
Nom, prénom, téléphone, e-mail facultatif, projet, salon, tatoueur, dates et statut. Traitement de votre demande et suivi du rendez-vous : mesures précontractuelles ou exécution du contrat.
Acomptes et achats
Montant convenu, numéro de commande saisi par le personnel, référence Shopify et état de paiement vérifié. Exécution du contrat et obligations comptables. Le numéro seul ne prouve pas le paiement. Les cartes bancaires sont traitées sur Shopify et non dans cette application.
Compte client et notifications
Identifiant client Shopify, nom, e-mail, session, messages et état de lecture. Fourniture du compte et des informations de service : exécution du service demandé. Les offres commerciales dans l’application reposent sur un consentement séparé, retirable dans le compte ; il ne modifie pas les abonnements e-mail Shopify.
Préparation de paie
L’administration peut saisir le taux horaire brut et son mois d’effet pour chaque compte personnel. Les versions du taux, leur auteur et leur date sont conservés pour calculer une base indicative à partir des pointages et vérifier les modifications. Ces données servent à la gestion de la relation de travail ; leur consultation et leur modification sont réservées à l’administration. Elles ne sont pas transmises à Shopify.
Sécurité
Sessions, habilitations, empreintes de mots de passe équipe, invitations, traces des opérations administratives et limitation des tentatives. Intérêt légitime à sécuriser le service, prévenir la fraude et protéger les accès. Aucun mot de passe Shopify n’est collecté.
Mesure facultative
Avec votre consentement : identifiant aléatoire de navigateur, signal d’installation, dernière activité et lien avec la session client pour compter les comptes distincts. L’administration voit uniquement des totaux. Aucun historique de navigation ni position GPS n’est collecté par cette mesure.
Les champs obligatoires servent au traitement de votre demande ; sans eux, elle ne peut pas être envoyée. N’inscrivez pas de diagnostic, de document médical ni de pièce d’identité dans les champs libres.
Qui peut accéder aux données ?
L’administration centrale dispose des habilitations nécessaires à la gestion des salons. Les comptes salon sont limités à leur établissement, les tatoueurs à leurs rendez-vous et chaque employé à ses propres pointages. Les clients ne voient pas les noms ni coordonnées des autres clients. Les prestataires nécessaires comprennent Sites/OpenAI pour l’hébergement et Shopify pour les comptes et paiements. Le médiateur peut recevoir les pièces utiles à un litige. Les autorités peuvent obtenir les données légalement requises.
Conservation
Les demandes et rendez-vous sont conservés pendant leur traitement et le suivi de la relation, puis uniquement dans la mesure nécessaire aux obligations légales ou à un litige. Les profils clients et messages sont conservés pendant l’utilisation du compte ; une suppression peut être demandée. Les factures et pièces comptables relèvent de la conservation légale de 10 ans. Les informations de prospection ne doivent pas dépasser 3 ans après la fin de la relation ou le dernier contact actif, sauf retrait plus tôt.
Les sessions équipe et client expirent sous 8 heures ; le retour de connexion Shopify sous 10 minutes ; l’association d’une borne sous 90 jours. Le choix des cookies et les relevés de mesure facultative expirent sous 180 jours maximum. Le retrait de la mesure entraîne la suppression du relevé dès réception par le serveur. Le détail est disponible dans la politique cookies.
Information des employés : pointeuse
La pointeuse enregistre l’identité professionnelle, le salon et la borne du QR code, le sens entrée/sortie, la date et l’heure ainsi que les éventuelles annotations administratives. Le lieu correspond à la borne associée au salon : ce dispositif ne collecte pas la position GPS du téléphone et ne constitue pas une preuve absolue de présence physique. Il n’effectue aucun suivi continu des déplacements. La caméra, si utilisée pour lire le QR code, ne sert pas à enregistrer des photos de l’employé.
Ces données servent au suivi du temps de travail et aux obligations de l’employeur, et non à la prospection. Chaque employé peut consulter ses relevés et signaler une erreur à l’administration. Le programme prévoit une purge des événements âgés de plus de cinq ans lors des opérations de nettoyage ; cette limite technique ne dispense pas l’employeur de limiter plus tôt la conservation et les accès selon les besoins réels. L’employeur doit informer individuellement les salariés et, lorsque requis, consulter les représentants du personnel avant usage.
Transferts et garanties
Les fournisseurs techniques peuvent traiter des données hors de l’Espace économique européen. Les transferts doivent bénéficier des garanties prévues par le RGPD, telles qu’une décision d’adéquation ou les clauses contractuelles types applicables. Contactez-nous pour connaître les destinataires et garanties concernant vos données.
Vos droits
Selon les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement sans affecter les traitements antérieurs licites. Écrivez à scorphtattoo@outlook.fr ou au siège social. Un justificatif d’identité est demandé seulement en cas de doute raisonnable. La réponse intervient en principe sous un mois ; toute prolongation permise par la loi vous est expliquée. Vous pouvez saisir la CNIL.
Exercer mes droits / demander la suppression de mon compte
Cookies et choix · Shopify · OpenAI · CNIL