Vos données,
vos droits.

Dernière mise à jour : 4 novembre 2026.

Qui utilise vos données ?

Griffes Insolentes, le studio de Emma Roy, au 26 Rue Bernadette, 54111 Mont-Bonvillers (SIRET : 10700737900012), utilise vos données pour gérer son activité et votre relation avec le studio. Pour toute demande concernant vos informations, écrivez à contact@griffesinsolentes.fr. Téléphone : 07 89 64 56 03. Consultez aussi les mentions légales.

Pourquoi et sur quelle base ?

• Compte et rendez-vous : votre identité, vos coordonnées, votre identifiant de compte, les prestations, dates, horaires et montants permettent de gérer votre compte, préparer et exécuter votre réservation. Ces traitements reposent sur le contrat ou les démarches que vous demandez avant sa conclusion.
• Messages et inspirations : vos échanges et les photos que vous choisissez de partager permettent de répondre à vos demandes et de préparer votre prestation, sur la même base contractuelle ou précontractuelle.
• Suivi du studio : l’historique utile, les préférences de pose et les notes strictement nécessaires servent au suivi des prestations. La sécurité du site et la prévention des abus reposent sur l’intérêt légitime du studio à protéger son activité et ses clients.
• Obligations et litiges : certaines informations doivent être conservées pour respecter les obligations comptables et fiscales ; les éléments nécessaires à la défense d’un droit peuvent être conservés sur la base de l’intérêt légitime du studio.

Le site ne réalise pas de décision automatisée produisant des effets juridiques ni de profilage publicitaire. Il ne vend pas vos données.

Quelles informations sont nécessaires ?

Le nom, l’e-mail et un mot de passe sont nécessaires pour créer un compte. Le nom, l’e-mail et le téléphone sont nécessaires pour réserver ; le téléphone est également demandé lors de la mise à jour du profil. Sans ces éléments, le formulaire concerné ne peut pas être validé. Vous pouvez réserver sans créer de compte.

L’identifiant Instagram, les messages et les photos d’inspiration ne sont pas nécessaires pour réserver. Les autres informations de votre fiche ne doivent être renseignées que si elles sont utiles à votre prestation. N’envoyez pas d’informations médicales ou de santé dans les formulaires, photos et messages.

Les mots de passe sont gérés par Supabase, le service d’authentification. Les responsables du studio ne peuvent pas les consulter dans votre profil ou vos rendez-vous.

Qui peut y accéder ?

Vous avez accès aux informations de votre espace. Les responsables habilités du studio accèdent aux coordonnées, réservations, fiches, messages et photos nécessaires à leur mission. Ils peuvent recevoir une copie des e-mails liés aux rendez-vous pour en assurer le suivi. Les autres clients n’ont pas accès à ces données.

Le fonctionnement du site fait intervenir Sites (OpenAI) et l’infrastructure Cloudflare pour l’hébergement, les données et les fichiers ; Supabase pour les comptes et certains traitements d’envoi ; OVHcloud pour la messagerie. Google et Microsoft peuvent traiter les copies reçues dans les boîtes de messagerie des responsables du studio. Ces prestataires interviennent selon leurs fonctions techniques respectives.

Localisation et transferts

Le projet Supabase est configuré dans la région de Paris. Cette configuration ne signifie pas que tous les traitements du site restent en France : les infrastructures, l’assistance et les services de messagerie de certains prestataires peuvent impliquer des traitements hors de l’Espace économique européen, notamment aux États-Unis.

Les informations publiées par Supabase, Cloudflare et OpenAI décrivent leurs mécanismes de transfert, notamment les décisions d’adéquation et les clauses contractuelles types, selon le cas. Vous pouvez demander au studio des précisions et une copie des garanties applicables à vos données à l’adresse de contact ci-dessus.

Combien de temps ?

Les durées maximales retenues pour la gestion courante sont les suivantes. Vous pouvez demander une suppression plus tôt, sous réserve des informations qu’une obligation légale ou un litige impose de conserver.

• Compte, coordonnées et préférences : pendant la relation avec le studio, puis au maximum trois ans après votre dernier rendez-vous ou votre dernier contact actif. La fermeture du compte met fin à son usage courant.
• Messages et photos privées : le temps de préparer et suivre la prestation, au maximum un an après le dernier échange ou le rendez-vous concerné, sauf conservation limitée nécessaire à un litige.
• Preuve des réservations et de leur exécution : les seuls éléments nécessaires peuvent être archivés avec un accès restreint pendant cinq ans après la fin de la prestation ou l’annulation, sous réserve des délais légaux applicables.
• Pièces comptables et factures, lorsqu’elles sont établies : dix ans à compter de la clôture de l’exercice. Cette durée ne justifie pas de conserver toutes vos photos, conversations ou préférences.

La conservation des copies d’e-mails et des sauvegardes doit suivre les mêmes finalités. Une conservation nécessaire à un litige est limitée aux éléments concernés et à sa durée, puis aux obligations de preuve applicables.

Vos messages et vos photos

Les photos de « Mes inspirations » et de la messagerie restent privées entre votre compte et les responsables du studio. Elles ne sont pas publiées dans la galerie. L’outil d’envoi les redimensionne et les convertit en JPEG avant leur transmission, ce qui retire les métadonnées du fichier original. Vous pouvez retirer vos photos d’inspiration depuis votre espace.

Ne partagez que les images que vous êtes autorisé à utiliser. Évitez les visages, documents et informations de santé. Une publication par le studio d’une image vous permettant d’être reconnu nécessite une autorisation distincte ; le partage privé n’en tient pas lieu.

Vos avis sur l’atelier

Comment fonctionnent les avis ?

Les avis sont liés à un rendez-vous passé et non annulé, retrouvé depuis un compte dont l’e-mail est confirmé. Ils sont publiés immédiatement avec votre accord, sans récompense ni tri par note, du plus récent au plus ancien.

Seuls le prénom ou pseudonyme choisi, la note, le texte, la prestation et les dates de visite et de publication sont affichés. Pour demander une correction, retirer ou signaler un avis : contact@griffesinsolentes.fr. Les contenus illicites, les données personnelles de tiers et les messages sans rapport avec une visite peuvent être retirés ; une note défavorable n’est pas un motif de retrait.

Après un rendez-vous passé et non annulé, vous pouvez publier volontairement un avis depuis un compte dont l’e-mail est confirmé. La publication repose sur votre accord : seuls le prénom ou pseudonyme choisi, la note, le texte, la prestation et les dates de visite et de publication sont publics. Votre e-mail, vos coordonnées et l’identifiant de votre compte ne sont pas affichés.

Le lien avec le rendez-vous permet de vérifier l’origine de l’avis et d’éviter plusieurs avis pour la même visite. L’avis et la preuve de votre accord sont conservés tant que l’avis reste publié ; vous pouvez demander sa correction ou son retrait à contact@griffesinsolentes.fr. N’incluez pas de données de santé ni d’informations personnelles concernant d’autres personnes.

Le choix « Une prochaine fois » reporte l’invitation de 24 heures. Il est enregistré avec votre compte et temporairement dans le stockage de votre session de navigation, uniquement pour éviter de vous solliciter à nouveau pendant ce délai.

E-mails et prospection

La confirmation, le rappel, la modification et l’annulation d’un rendez-vous sont des messages de suivi de votre réservation. Les e-mails de connexion et de récupération de mot de passe servent à sécuriser votre compte. La création d’un compte ne vaut pas inscription à une newsletter. Aucun envoi promotionnel automatique n’est activé sur le site.

Cookies et liens externes

Le site n’intègre pas de publicité ni d’outil de mesure d’audience. Les cookies « gi-session » et leurs éventuelles parties servent à maintenir et sécuriser votre connexion. Par défaut, « Rester connecté sur cet appareil » est coché : votre navigateur conserve ces cookies jusqu’à 400 jours, durée renouvelée lors de leur actualisation. Si vous décochez la case, ils sont limités à la session de navigation. Le serveur vérifie toujours la validité de la connexion.

Un cookie temporaire permet de respecter votre choix si vous décochez la case. D’autres cookies temporaires peuvent être utilisés lors d’une confirmation ou d’une récupération de compte. Ces cookies sont nécessaires au service de connexion que vous demandez et ne nécessitent pas d’accord publicitaire. Vous pouvez vous déconnecter ou les supprimer dans votre navigateur ; leur blocage peut empêcher la connexion.

Les liens vers Instagram et les autres sites externes vous conduisent vers leurs propres services, soumis à leurs règles de confidentialité. Aucun flux Instagram n’est chargé dans la page à votre insu.

Informations transmises au studio autrement

Si le studio a repris votre rendez-vous ou votre fiche depuis son précédent outil de réservation, les informations proviennent de celles communiquées lors de cette relation : identité, coordonnées, prestations et historique utile. Vous pouvez demander leur origine précise, leur correction ou leur suppression. Cette reprise ne constitue pas un accord pour recevoir des promotions.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà effectués. Vous pouvez également transmettre des directives concernant vos données après votre décès.

Écrivez à contact@griffesinsolentes.fr, de préférence depuis l’adresse liée à votre compte, en précisant votre demande. Aucun document d’identité n’est demandé systématiquement ; un complément limité peut être nécessaire en cas de doute raisonnable sur votre identité. Une réponse doit être apportée dans un délai d’un mois ; une prolongation justifiée de deux mois peut être nécessaire pour une demande complexe, en vous en informant dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.