Woodpecker Tattoo & Piercing accorde une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.
La présente politique explique quelles données peuvent être collectées dans le cadre de l’utilisation de notre site internet et de nos services, pourquoi elles sont utilisées, comment elles sont protégées et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement des données est :
Woodpecker Tattoo & Piercing
16 Rue de la Charité
38200 Vienne – France
E-mail : contact@woodpeckertattoo.fr
2. Données susceptibles d’être collectées
Selon les services utilisés, nous pouvons être amenés à traiter notamment :
- vos nom et prénom ;
- vos coordonnées, notamment adresse e-mail et numéro de téléphone ;
- les informations nécessaires à la gestion de vos rendez-vous et de votre projet de tatouage ou de piercing ;
- les consentements et autorisations nécessaires à la réalisation des prestations ;
- les photographies nécessaires au suivi d’un projet ou d’une prestation ;
- les informations nécessaires à la traçabilité des produits, matériels et procédures utilisés ;
- les échanges que vous avez avec Woodpecker Tattoo & Piercing ;
- les informations techniques strictement nécessaires au fonctionnement et à la sécurité de nos services en ligne.
Certaines prestations de tatouage ou de piercing peuvent nécessiter le traitement d’informations particulières afin de respecter nos obligations professionnelles, réglementaires ou de sécurité. Seules les informations nécessaires à la finalité concernée sont demandées.
3. Finalités des traitements
Les données collectées sont utilisées uniquement lorsque cela est nécessaire pour :
- gérer les demandes de contact et les rendez-vous ;
- préparer et assurer le suivi des projets de tatouage et de piercing ;
- recueillir et conserver les consentements nécessaires ;
- assurer la traçabilité des actes, matériels et produits utilisés ;
- transmettre les informations et recommandations liées à une prestation ;
- gérer la relation avec nos clients ;
- respecter nos obligations légales et réglementaires ;
- assurer la sécurité, la sauvegarde et le bon fonctionnement de nos systèmes informatiques.
Selon le traitement concerné, sa base juridique peut notamment être l’exécution d’un contrat ou de mesures précontractuelles, le respect d’une obligation légale, l’intérêt légitime de Woodpecker Tattoo & Piercing ou, lorsque la réglementation l’exige, votre consentement. La CNIL rappelle que la base juridique et les finalités doivent être portées à la connaissance des personnes concernées. CNIL
4. Utilisation de Google Drive pour les sauvegardes
Woodpecker Tattoo & Piercing utilise une application interne intitulée Woodpecker Odoo Backup afin d’effectuer des sauvegardes sécurisées de son système de gestion.
Cette application utilise l’API Google Drive avec une autorisation limitée aux fichiers créés ou utilisés par cette application.
Les données sauvegardées peuvent notamment comprendre des données issues de notre système de gestion Odoo, ses documents associés et les éléments nécessaires à sa restauration.
Les sauvegardes sont chiffrées avant leur transmission vers Google Drive. Elles ne sont pas stockées sur Google Drive sous une forme directement exploitable ou lisible sans les clés de chiffrement correspondantes.
L’accès aux données Google est utilisé exclusivement afin de :
- créer les fichiers nécessaires au dépôt de sauvegarde ;
- mettre à jour ce dépôt ;
- relire les données nécessaires à la vérification ou à la restauration d’une sauvegarde ;
- gérer la conservation des sauvegardes.
L’application Woodpecker Odoo Backup n’utilise pas les données Google à des fins publicitaires, commerciales, de profilage ou de prospection.
Elle ne cherche pas à accéder aux autres documents personnels présents dans le compte Google au-delà des autorisations nécessaires à son fonctionnement.
Les données obtenues via les API Google ne sont ni vendues ni utilisées à des fins étrangères à la sauvegarde et à la restauration du système Woodpecker.
Cette section est importante pour Google : ses règles demandent que la politique décrive explicitement la manière dont l’application accède, utilise, stocke ou partage les données utilisateur Google. Assistance Google
5. Destinataires et sous-traitants
L’accès aux données est limité aux personnes autorisées de Woodpecker Tattoo & Piercing qui en ont besoin dans le cadre de leurs fonctions.
Certains prestataires techniques peuvent traiter des données pour le compte de Woodpecker Tattoo & Piercing lorsque cela est nécessaire au fonctionnement des services, notamment pour l’hébergement, la sauvegarde, la gestion du site ou des services utilisés par l’établissement.
Ces prestataires n’ont pas vocation à utiliser ces informations pour leurs propres finalités.
6. Sécurité et sauvegardes
Woodpecker Tattoo & Piercing met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Les sauvegardes externes du système de gestion sont notamment chiffrées avant leur stockage distant.
L’accès aux systèmes d’administration et aux sauvegardes est limité aux personnes autorisées.
7. Durée de conservation
Les données sont conservées pendant une durée adaptée à la finalité pour laquelle elles ont été collectées et, lorsque cela est nécessaire, pendant les durées imposées ou permises par la réglementation applicable.
Les sauvegardes techniques font l’objet d’une politique de rotation et de conservation destinée à permettre la restauration du système en cas d’incident.
Les données devenues inutiles sont supprimées ou anonymisées, sous réserve des obligations légales de conservation applicables.
8. Vos droits
Conformément à la réglementation applicable en matière de protection des données, vous pouvez, selon votre situation, exercer notamment vos droits :
- d’accès à vos données ;
- de rectification ;
- d’effacement ;
- de limitation du traitement ;
- d’opposition ;
- à la portabilité lorsque celle-ci est applicable ;
- au retrait de votre consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer vos droits ou poser une question concernant vos données personnelles :
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Ces droits et l’obligation d’en informer les personnes sont prévus par le RGPD et rappelés par la CNIL. CNIL
9. Cookies et services tiers
Le site peut utiliser des cookies strictement nécessaires à son fonctionnement.
Lorsque des services facultatifs nécessitant le dépôt ou la lecture de traceurs non essentiels sont utilisés, notamment certains outils de mesure d’audience ou contenus provenant de services tiers, le consentement de l’utilisateur est recueilli lorsque la réglementation l’exige. CNIL
10. Modification de la présente politique
Cette politique peut être modifiée afin de tenir compte de l’évolution des services proposés, des outils utilisés ou des obligations légales et réglementaires.
La version publiée sur le site est la version applicable.
