Politique de confidentialité
Entrée en vigueur : 25 juillet 2026
Les données que nous collectons
À l'ouverture d'un compte Studio, nous collectons votre adresse e-mail et les identifiants de connexion délivrés par notre prestataire d'authentification, ainsi que les éléments que vous renseignez sur votre profil de tatoueur ou de salon : nom, identifiant public, biographie, localisation, styles, images de portfolio et de flashs, horaires d'ouverture et liens. L'activité quotidienne de votre salon génère un second type de données, qui porte davantage sur vos clients que sur vous. Y figurent les fiches clients que vous créez ou importez, les messages et les images échangés lors d'une consultation AI sur votre page publique, les demandes de réservation et les coordonnées qui y sont jointes, les projets, les tâches, les dates de séance, les esquisses, les devis, ainsi que la mention indiquant qu'un acompte ou un solde a été marqué comme reçu. Nous conservons également une couche technique restreinte : pages consultées et événements d'utilisation des fonctionnalités, rapports d'erreur, région déduite de l'adresse IP, type de navigateur et d'appareil, horodatages. La facturation des abonnements passe par Stripe, qui nous communique la formule souscrite, son statut, le pays de facturation et les détails du reçu. Nous ne voyons ni ne conservons jamais de numéro de carte complet.
L'usage que nous en faisons
Ces données servent à ce pour quoi le produit existe : faire fonctionner la prise de contact AI sur votre page publique, convertir les conversations en briefs structurés, tenir à jour les projets et le planning, envoyer les confirmations et les rappels de rendez-vous, générer des esquisses de concept, établir les devis et les états d'encaissement, et maintenir l'exactitude de votre abonnement et de vos quotas. Un nombre limité de sous-traitants identifiés traitent des données pour notre compte : Clerk pour la connexion, Supabase pour la base de données, Cloudflare pour l'hébergement et le stockage des images, Stripe pour la facturation des abonnements, Resend pour les e-mails transactionnels, Google et OpenAI pour la consultation AI et les esquisses de concept. Ils sont tenus de ne les utiliser que pour fournir ces fonctionnalités. Nous ne vendons pas de données à caractère personnel et nous n'utilisons pas le contenu des consultations de vos clients pour entraîner nos propres modèles. Des statistiques d'usage agrégées et non identifiantes peuvent orienter le choix des prochaines fonctionnalités. Une distinction compte ici. Pour les données de votre compte, c'est nous qui déterminons la manière dont elles sont traitées. Pour les données clients qui transitent par votre salon, c'est vous : nous les traitons sur vos instructions et elles restent les vôtres.
Précision sur les informations relatives à la santé
Le tatouage touche à la santé. Au cours d'une consultation AI, un client peut évoquer des allergies, des affections cutanées, un traitement médicamenteux, une grossesse ou la cicatrisation d'une séance précédente, soit parce que l'assistant le lui a demandé, soit de sa propre initiative. Dans de nombreux pays, ces éléments relèvent des catégories particulières de données à caractère personnel, soumises à des règles plus strictes. C'est la raison pour laquelle le formulaire de consultation comporte une case de consentement explicite : le client doit la cocher avant l'envoi de la conversation, et il est informé que le salon utilisera ce qu'il communique pour étudier sa demande et y donner suite. Ces éléments ne servent qu'à constituer le brief et à vous le transmettre. Ils ne sont utilisés ni à des fins publicitaires, ni pour du profilage, ni pour une décision prise sans intervention humaine. Le client peut retirer son consentement à tout moment en s'adressant au salon, lequel peut supprimer la consultation depuis le tableau de bord. Il ne s'agit pas d'un avis médical, et cela ne remplace pas le questionnaire de santé que vous réalisez avant d'intervenir sur une personne.
Durées de conservation
Les données de compte et de profil sont conservées tant que votre compte Studio reste ouvert. Les fiches clients, les consultations, les projets, les réservations et les devis le sont jusqu'à ce que vous les supprimiez ou que vous fermiez votre compte, cet historique vous étant nécessaire pour gérer votre activité et répondre aux questions portant sur des travaux passés. À la fermeture d'un compte, les données qui s'y rattachent sont supprimées ou anonymisées. Deux catégories y survivent : les enregistrements de paiement et d'abonnement, que nous devons conserver à des fins fiscales, comptables et de gestion des contestations de paiement, ainsi que les journaux de sécurité et d'abus, conservés pendant une durée limitée. Les images importées et générées sont supprimées en même temps que le projet auquel elles se rattachent. Les sauvegardes suivent leur propre cycle de rotation : un élément supprimé peut donc subsister dans une sauvegarde pendant une courte période, jusqu'à son écrasement.
Vos droits
Vous pouvez demander à consulter les données à caractère personnel que nous détenons au sujet de votre compte, à les faire rectifier, à les récupérer ou à les faire effacer. Écrivez à studio@openink.ai depuis l'adresse e-mail de votre compte, afin que nous puissions vérifier votre identité. Nous répondons dans un délai de 30 jours et vous en informons lorsque des vérifications d'identité ou un litige de paiement en cours nous imposent un délai plus long. Si vous êtes le client d'un salon et non le titulaire d'un compte, adressez-vous d'abord au salon : c'est lui qui détient la fiche et qui peut la modifier ou la supprimer directement. Si vous ne parvenez pas à le joindre, écrivez-nous : nous lui transmettrons votre demande et vous aiderons dans la mesure du possible. Lorsque le droit local vous accorde davantage — opposition à un usage déterminé, limitation du traitement, retrait du consentement ou réclamation auprès d'une autorité de contrôle —, ces droits s'appliquent, et leur exercice auprès de nous est gratuit. Notre infrastructure est répartie sur plusieurs pays : vos données peuvent donc être traitées en dehors de votre pays de résidence. Nous faisons appel à des prestataires qui s'engagent à mettre en œuvre des garanties appropriées pour ces transferts.
Contact
Toute question portant sur la présente politique ou sur une donnée précise est à adresser à studio@openink.ai. Si votre message concerne une fiche client, indiquez l'identifiant public du salon pour que nous puissions la retrouver. Lorsque la présente politique évolue d'une manière qui vous concerne, nous mettons à jour la date d'entrée en vigueur indiquée ci-dessus et en informons les titulaires de compte avant que la modification ne prenne effet.