Politique de confidentialité

Cette page explique, en termes simples, quels renseignements Tattoolistik recueille, pourquoi, où ils sont conservés, pendant combien de temps, et comment exercer vos droits. Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

En bref : nous recueillons le minimum nécessaire pour faire fonctionner l'annuaire. Nous ne vendons aucun renseignement, nous n'affichons pas de publicité et nous n'utilisons aucun outil de suivi ou de statistiques. Les visiteurs sans compte ne reçoivent aucun cookie.

1. Qui sommes-nous

Tattoolistik (tattoolistik.ca) est un annuaire de tatoueurs exploité par KittoStudio.

2. Responsable de la protection des renseignements personnels

Shawn Marchitto, KittoStudio
Courriel : confidentialite@tattoolistik.ca

C'est à cette personne que vous pouvez écrire pour toute question sur vos renseignements, pour exercer vos droits ou pour signaler un problème.

3. Renseignements recueillis et pourquoi

Si vous visitez le site sans compte

Nous ne vous demandons rien et ne déposons aucun cookie. Comme tout site web, nos serveurs enregistrent automatiquement des journaux techniques : votre adresse IP, la page demandée, la date et le type de navigateur. Ils servent uniquement à faire fonctionner le site, à le protéger contre les abus (par exemple, limiter les tentatives répétées) et à corriger les erreurs.

Si vous créez un compte

• Votre adresse courriel : pour vous connecter et vous envoyer les codes de vérification ou de réinitialisation du mot de passe. Elle n'est jamais affichée publiquement.
• Votre mot de passe : conservé uniquement sous une forme chiffrée irréversible (haché). Nous ne le connaissons pas.
• Le statut de vérification de votre courriel et les dates de création et de modification du compte.
• Des codes à 6 chiffres envoyés par courriel pour confirmer votre adresse ou changer votre mot de passe. Nous n'en gardons qu'une empreinte chiffrée, jamais le code lui-même.

Si vous publiez une fiche tatoueur

Les renseignements de votre fiche sont publics une fois la fiche publiée : c'est le but de l'annuaire. Il s'agit de votre nom d'artiste, du nom de votre entreprise, de votre présentation, de vos styles, de votre région et de votre ville, de vos photos (profil, bannière, portfolio), de vos flashs disponibles (image et prix de chaque dessin) et, seulement si vous choisissez de les ajouter, de votre adresse, de votre téléphone, d'un courriel de contact, de votre site web, de vos réseaux sociaux et d'un lien de réservation. Tant que la fiche n'est pas publiée, vous seul pouvez la voir.

Si vous signalez une fiche

Le signalement est anonyme : aucun compte n'est nécessaire. Nous enregistrons le motif choisi, les précisions que vous écrivez (facultatives) et une empreinte de votre adresse IP, calculée avec une clé secrète. Cette empreinte sert seulement à vérifier que les signalements viennent de personnes différentes ; elle ne permet pas de retrouver votre adresse IP. Évitez d'écrire des renseignements personnels dans les précisions.

Masquage automatique d'une fiche

Lorsqu'une fiche reçoit des signalements d'au moins 3 personnes différentes, elle estmasquée automatiquement, sans intervention humaine. Le tatoueur concerné en est informé dans son tableau de bord. Il peut demander une révision de cette décision et présenter ses observations en écrivant à confidentialite@tattoolistik.ca ; une personne examinera alors la fiche.

4. Sur quelle base nous utilisons vos renseignements

Nous utilisons vos renseignements uniquement pour les fins décrites ici : fournir le service que vous demandez (compte, fiche, recherche), sécuriser le site et modérer l'annuaire. En créant un compte ou en publiant une fiche, vous consentez à ces utilisations. Nous ne les utilisons pour aucune autre fin sans vous demander votre consentement, et vous pouvez le retirer à tout moment en supprimant votre compte (voir la section 9).

Nous ne vendons, ne louons et n'échangeons aucun renseignement. Nous ne faisons ni publicité ni profilage.

5. Cookies et stockage local

Visiteurs sans compte : aucun cookie. Le site n'utilise aucun outil de statistiques, aucun pixel publicitaire et aucun traceur tiers. Les polices de caractères sont hébergées sur notre propre serveur.

Une fois connecté, deux éléments strictement nécessaires servent à garder votre session ouverte :

• un cookie pb_auth, qui contient votre jeton de connexion ainsi que votre identifiant et votre courriel. Il est transmis uniquement de façon sécurisée (HTTPS), dure 5 jours et se renouvelle quand vous revenez sur le site ;
• la même information dans le stockage local de votre navigateur (pocketbase_auth).

Les deux sont effacés quand vous vous déconnectez. Comme ils sont indispensables au fonctionnement du compte, ils ne demandent pas de consentement séparé.

Quand vous fermez le bandeau d'information sur les cookies, votre navigateur retient simplement que vous l'avez vu (tattoolistik_avis_cookies, dans le stockage local). Aucune donnée personnelle n'y est enregistrée et rien n'est envoyé à nos serveurs. Le bandeau réapparaît une fois si cette politique change.

Les liens vers Instagram, Facebook, Google Maps ou d'autres sites sont de simples liens : ces sites ne reçoivent rien tant que vous ne cliquez pas. Une fois sur leur site, c'est leur propre politique qui s'applique.

6. Combien de temps nous conservons vos renseignements

Compte (courriel, mot de passe haché)

Tant que le compte existe, puis supprimé dès que vous le supprimez.

Compte jamais confirmé par courriel

Supprimé automatiquement 14 jours après sa création.

Fiche publique, photos et flashs

Tant que la fiche existe. Supprimés (images et miniatures comprises) quand vous supprimez votre compte. Un flash que vous supprimez vous-même (par exemple une fois tatoué) est effacé immédiatement, avec son image.

Codes à 6 chiffres

Valables 15 minutes, supprimés automatiquement après 24 heures.

Signalements

12 mois, puis supprimés automatiquement — sauf si la fiche signalée est masquée : ils sont alors gardés tant qu'elle reste masquée. Supprimés avec la fiche.

Journaux de l'application (adresse IP, page demandée, navigateur)

7 jours.

Journaux du serveur web (adresse IP, page demandée, navigateur)

Environ 14 jours.

Sauvegardes de la base de données

7 jours. Un compte supprimé peut donc rester jusqu'à 7 jours dans une sauvegarde, avant d'en disparaître automatiquement.

Courriels envoyés (chez Brevo)

Selon la politique de conservation de Brevo.

Les suppressions automatiques ont lieu chaque jour. Notez que des moteurs de recherche peuvent avoir gardé en cache une fiche publique pendant un certain temps après sa suppression ; cela ne dépend pas de nous.

7. Où sont vos données

Vos renseignements sont hébergés principalement aux États-Unis, donc hors du Québec, par les fournisseurs suivants :

• IONOS — États-Unis : hébergement du serveur du site. Il contient toute la base de données (comptes, fiches, signalements, codes) et les journaux techniques.
• Cloudflare R2 — États-Unis (région US East) : stockage des photos des fiches (et de leurs miniatures) et des sauvegardes quotidiennes de la base de données. Ces espaces de stockage sont privés : ils ne sont pas accessibles directement depuis Internet, les photos sont servies uniquement par l'intermédiaire du site.
• Brevo — France (Union européenne) : envoi des courriels. Brevo reçoit votre adresse courriel, l'objet et le contenu du message (y compris le code à 6 chiffres). Brevo conserve l'historique des envois selon sa propre politique.

Avant de confier vos renseignements à ces fournisseurs, nous avons évalué les risques pour votre vie privée (évaluation des facteurs relatifs à la vie privée). Hors du Québec, vos renseignements sont soumis aux lois du pays où ils se trouvent, qui peuvent permettre aux autorités de ce pays d'y accéder dans certaines circonstances.

8. Sécurité

• Tout le site fonctionne en HTTPS (connexion chiffrée).
• Les mots de passe sont hachés ; les codes à 6 chiffres et les adresses IP des signalements ne sont conservés que sous forme d'empreintes calculées avec une clé secrète.
• Les tentatives répétées (connexion, envoi de codes, signalements) sont limitées automatiquement.
• L'administration de la base de données n'est pas accessible depuis Internet, et seul le responsable y a accès.
• Le stockage des photos et des sauvegardes est privé.

9. Vos droits

• Accès : savoir quels renseignements nous avons sur vous et en obtenir une copie.
• Rectification : faire corriger un renseignement inexact. Vous pouvez modifier vous-même votre fiche depuis votre tableau de bord, et votre courriel depuisvos paramètres.
• Suppression : vous pouvez supprimer vous-même votre compte depuisvos paramètres. Tout est effacé en même temps : le compte, la fiche, les photos, les flashs, les signalements visant la fiche et les codes.
• Retrait du consentement : à tout moment, en supprimant votre compte, ou en nous écrivant.
• Portabilité : recevoir les renseignements que vous nous avez fournis dans un format structuré et couramment utilisé (par exemple un fichier JSON). Il suffit de le demander par courriel ; nous préparons l'export manuellement.
• Cesser la diffusion : demander que votre fiche ne soit plus diffusée (vous pouvez aussi supprimer vous-même votre compte, ce qui la retire).
• Porter plainte auprès de la Commission d'accès à l'information du Québec :cai.gouv.qc.ca. Nous vous invitons à nous écrire d'abord : nous ferons notre possible pour régler la situation.

10. Comment exercer vos droits

Écrivez à confidentialite@tattoolistik.ca, de préférence depuis l'adresse courriel de votre compte (cela nous permet de vérifier votre identité sans vous demander d'autres documents). Nous répondons gratuitement, dans un délai de 30 jours.

11. Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité (accès, utilisation ou communication non autorisés, perte de renseignements). Si un incident présente un risque de préjudice sérieux, nous avisons rapidement la Commission d'accès à l'information et les personnes concernées, et nous prenons les mesures nécessaires pour limiter les conséquences.

12. Modifications de cette politique

Nous mettrons cette page à jour si nos pratiques changent (nouvelle donnée, nouveau fournisseur, nouvelle durée de conservation). La date de dernière mise à jour est indiquée en haut de la page.