Confiance & Confidentialité

Transparence sur la collecte, l'accès et la sécurité des données

Cette page décrit, en français clair, les pratiques mises en place par GORANIVIC pour protéger les données des visiteurs et des clients du studio. Elle est tenue à jour et n'engage aucune certification externe.

Données collectées

— Compte : email, nom, mot de passe (chiffré, jamais lisible en clair).
— Fiche client : informations renseignées pour la séance (projet, antécédents pertinents, photos d'inspiration).
— Consentement : formulaire signé avant tatouage (identité, date, signature).
— Échanges : messages et photos envoyés via la messagerie du suivi.
— Paiements : traités par Stripe. Aucun numéro de carte n'est stocké sur nos serveurs.

Accès par rôle

Visiteur — accès aux pages publiques (accueil, galerie, soins, contact). Aucune donnée personnelle n'est requise.

Client connecté — accès uniquement à sa propre fiche, son consentement et ses échanges. Les données des autres clients sont strictement invisibles.

Administrateur (GORANIVIC) — accès aux fiches clients pour assurer le suivi des séances. L'administrateur est identifié via une table de rôles dédiée, jamais via un champ modifiable côté client.

Sécurité

— Connexions chiffrées en HTTPS sur tout le site.
— Mots de passe chiffrés via les standards de la plateforme d'authentification.
— Row-Level Security : chaque requête à la base est filtrée côté serveur pour qu'un utilisateur ne puisse jamais voir les données d'un autre.
— Authentification par email + mot de passe.
— Les fonctions sensibles (envoi d'email, accès admin) vérifient le rôle de l'appelant avant exécution.

Sous-traitants

— Infomaniak : hébergement du site (Suisse).
— Supabase : base de données, authentification, stockage des fichiers.
— Stripe : traitement des paiements (études et conceptions, soldes).
— Resend : envoi des emails transactionnels (confirmations, notifications).

Suppression des données

Vous pouvez demander à tout moment la suppression de votre compte et des données associées en écrivant à l'adresse ci-dessous. La demande est traitée sous 30 jours.

Certaines données peuvent être conservées au-delà pour répondre à des obligations légales (comptabilité, consentements signés liés à un acte de tatouage déjà réalisé).

Contact confidentialité

Pour toute question relative à vos données : administratif@goranivic.com