Politique de confidentialité

1. Responsable du traitement

Giovanni Maurizio De Rose – Mantis Tattoo Studio - Giovanni De Rose
Via Besso 24, 6900 Lugano, Suisse
IDE CHE-444.966.306

E-mail : info@giovanniderose.com · WhatsApp : +41 76 452 26 11

Pour toute question sur la protection des données, vous pouvez nous écrire à ces coordonnées.

2. Lorsque vous visitez le site

Données techniques du serveur

Le site est hébergé par Aruba S.p.A. (Italie). À chaque visite, le serveur enregistre automatiquement des données techniques : adresse IP, date et heure, page demandée, site de provenance, navigateur et système d’exploitation. Elles servent au fonctionnement du site et à sa protection contre les abus ; nous ne les utilisons pas pour vous identifier. Le fournisseur les conserve pendant une durée limitée puis les supprime. Base juridique (RGPD) : intérêt légitime au fonctionnement sûr du site (art. 6, par. 1, let. f).

Polices de caractères

Les polices sont hébergées sur notre serveur : la visite n’entraîne aucune connexion à Google Fonts ni à d’autres services externes.

Google Analytics (uniquement avec votre consentement)

Si vous cliquez sur « Accepter » dans le bandeau, nous utilisons Google Analytics 4 de Google Ireland Ltd et Google LLC (États-Unis) pour savoir combien de personnes visitent le site, quelles pages elles lisent, avec quel type d’appareil, depuis quelle région approximative et combien cliquent sur le bouton WhatsApp. Google Analytics utilise des cookies (voir la Politique des cookies) et un identifiant pseudonyme ; selon Google, Analytics 4 n’enregistre ni ne conserve les adresses IP. Google Signals et la personnalisation des annonces sont désactivés. Les données restent dans Google Analytics 14 mois au maximum.

Base juridique : votre consentement (art. 6, par. 1, let. a RGPD), que vous pouvez retirer à tout moment via « Préférences cookies » en bas de chaque page. Si vous refusez, Google Analytics n’est pas chargé. Politique de confidentialité de Google →

Google Maps (uniquement sur demande)

La carte de la section Contact n’est pas chargée automatiquement. Ce n’est que si vous cliquez sur « Afficher la carte » que votre navigateur se connecte à Google, qui reçoit votre adresse IP et peut déposer des cookies selon sa propre politique.

Liens externes

Les liens vers WhatsApp, Instagram et Google Maps mènent à des services tiers, qui traitent les données selon leurs propres politiques.

3. Lorsque vous nous contactez

Vous pouvez nous contacter par WhatsApp, message direct Instagram, e-mail ou téléphone. Nous traitons les données que vous nous envoyez : nom, numéro de téléphone ou profil, contenu des messages et images partagées (par exemple des références ou la photo d’un tatouage à recouvrir). Nous les utilisons uniquement pour vous répondre, établir un devis et fixer le rendez-vous.

WhatsApp et Instagram sont des services de Meta (WhatsApp Ireland Ltd, Meta Platforms Ireland Ltd), qui peut aussi transférer des données aux États-Unis. Les e-mails sont gérés sur des serveurs d’Aruba S.p.A. en Italie. Nous conservons les conversations le temps nécessaire pour traiter la demande et l’éventuelle relation, et supprimons régulièrement celles qui ne sont plus utiles.

Base juridique : mesures précontractuelles prises à votre demande (art. 6, par. 1, let. b RGPD). Merci de ne pas nous envoyer d’informations sur votre santé par message : nous les recueillons au studio avec le questionnaire médical.

4. Lorsque vous vous faites tatouer

Données client

Nom et prénom, date de naissance, coordonnées, date et description du travail, montant payé. Elles servent à réaliser le travail, la retouche et à respecter nos obligations légales. Base juridique : contrat et obligations légales (art. 6, par. 1, let. b et c RGPD).

Pièce d’identité

Avant le travail, nous contrôlons visuellement une pièce d’identité pour vérifier votre identité et votre majorité. Nous n’en faisons ni copie ni photo.

Questionnaire médical (données de santé)

Avant chaque séance, nous vous demandons de remplir et signer un formulaire contenant des informations sur votre santé (par exemple allergies, médicaments, maladies de la peau ou du sang, grossesse). Ce sont des données sensibles (art. 5, let. c LPD) et des catégories particulières de données (art. 9 RGPD). Nous les utilisons uniquement pour évaluer si le tatouage peut être réalisé en toute sécurité et pour documenter que vous avez reçu les informations nécessaires. Sans ces données, nous ne pouvons pas réaliser le tatouage.

Le formulaire est sur papier, conservé au studio dans une armoire fermée à clé et accessible uniquement à Giovanni De Rose et à l’artiste qui réalise le travail. Nous le conservons 10 ans après la dernière séance, délai de prescription des prétentions contractuelles (art. 127 CO), puis le détruisons de manière sûre. Base juridique : votre consentement explicite, donné en signant le formulaire (art. 9, par. 2, let. a RGPD), et l’exécution du contrat.

Photos des réalisations

Nous photographions les tatouages pour documenter le travail. Nous publions les photos sur le site et sur nos profils Instagram uniquement avec votre consentement, donné en signant la case prévue dans le formulaire. Ce consentement est facultatif et sans effet sur la prestation. Vous pouvez le retirer à tout moment : nous retirerons alors les photos du site et de nos profils, mais nous ne pouvons pas contrôler les copies déjà partagées par des tiers. Nous ne montrons votre visage ou d’autres éléments permettant de vous reconnaître qu’à votre demande.

Paiements et comptabilité

Nous conservons les pièces comptables (quittances, factures) pendant 10 ans, conformément à l’art. 958f du Code des obligations. Si vous payez par carte ou application de paiement, la transaction est gérée par le prestataire concerné.

5. Destinataires des données

• Aruba S.p.A. (Italie) : hébergement du site et e-mail.
• Google (Irlande, États-Unis) : uniquement avec votre consentement (Analytics) ou à votre demande (Maps).
• Meta (Irlande, États-Unis) : si vous choisissez de nous contacter via WhatsApp ou Instagram.
• Artistes collaborant avec le studio : uniquement pour les clients qu’ils suivent, avec obligation de confidentialité.
• Conseillers (par exemple la fiduciaire) et autorités, si la loi le prévoit.

Nous ne vendons pas de données et ne les cédons pas à des tiers à des fins publicitaires.

6. Communication à l’étranger

Les données peuvent être traitées dans l’Union européenne (Italie, Irlande), que la Suisse reconnaît comme offrant une protection adéquate, et aux États-Unis. Google LLC et Meta Platforms Inc. sont certifiées selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis, reconnu comme garantie adéquate par le Conseil fédéral et la Commission européenne.

7. Vos droits

Vous pouvez nous demander à tout moment :

• si et quelles données nous traitons à votre sujet (accès) ;
• de les rectifier, de les effacer ou d’en limiter le traitement ;
• de recevoir les données que vous nous avez fournies dans un format électronique courant (portabilité) ;
• de vous opposer aux traitements fondés sur l’intérêt légitime ;
• de retirer un consentement, sans que cela rende illicite le traitement antérieur.

Écrivez à info@giovanniderose.com ou via WhatsApp. Nous répondons en principe dans les 30 jours et pouvons vous demander de prouver votre identité. Les obligations légales de conservation demeurent réservées.

Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous vous trouvez dans l’UE, auprès de l’autorité de contrôle de votre pays (en France, la CNIL).

8. Sécurité

Nous protégeons les données par des mesures adéquates : site uniquement en HTTPS, formulaires papier dans une armoire fermée à clé, accès aux appareils et comptes limité et protégé par mot de passe. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne faisons pas de profilage.

9. Modifications

Nous pouvons modifier cette politique. La version applicable est toujours celle publiée ici, avec la date indiquée en haut.