Politique de confidentialité

Dernière mise à jour : Septembre 2026

1. Introduction

KIPIK — GAXATTE Manoël EI ("KIPIK", "nous", "notre") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

KIPIK — GAXATTE Manoël EI

Adresse : 40 Rue Salvador Allende, 54510 TOMBLAINE

SIREN : 928523232

SIRET : 928 523 232 00017

TVA non applicable, art. 293 B du CGI

Code APE : 9609Z

DPO : dpo@kipik.ink

Data Privacy Framework : Les transferts vers les États-Unis sont encadrés par le EU-US Data Privacy Framework.

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

Nom, prénom, nom d'artiste
Adresse email et numéro de téléphone
Adresse postale
Photo de profil

3.2 Données professionnelles

Numéro SIRET
Informations sur le studio/salon
Portfolio et réalisations
Spécialités, styles de tatouage et types de piercing
Justificatifs professionnels transmis pour la vérification du profil (identifiant d'entreprise, attestation hygiène, assurance)

3.3 Données de paiement

Coordonnées bancaires (via Stripe, non stockées par KIPIK)
Historique des transactions
Factures et documents comptables

3.4 Données techniques

Adresse IP, type d'appareil, navigateur
Données de connexion et d'utilisation
Cookies et traceurs (voir politique cookies)

4. Finalités du traitement

Vos données sont traitées pour :

Fournir et améliorer nos services
Gérer votre compte et votre abonnement
Traiter les paiements et la facturation
Vous contacter pour le support client
Assurer la promotion des professionnels et des événements (affichage public des profils professionnels et de la participation aux conventions sur notre site)
Envoyer des communications marketing (avec votre consentement)
Respecter nos obligations légales
Prévenir la fraude et assurer la sécurité

5. Base légale du traitement

Exécution du contrat : pour fournir nos services
Consentement : pour les communications marketing
Obligation légale : pour la conservation des factures
Intérêt légitime : pour la prévention de la fraude, l'amélioration des services, et la promotion des professionnels et des événements (affichage public des profils et des participations aux conventions, conforme aux attentes raisonnables d'un professionnel qui sollicite une visibilité publique)

6. Durée de conservation

Données de compte : durée de l'utilisation du service. Un compte inactif depuis 2 ans est supprimé.
Suppression de compte à votre demande : le compte est désactivé immédiatement et les données effacées définitivement après 30 jours ; vous pouvez annuler pendant ce délai.
Données de facturation : 10 ans (obligation légale)
Historique des connexions : 180 jours
Historique des recherches : 90 jours
Notifications : 30 jours
Messages supprimés : 30 jours de période de grâce, puis effacement
Exports de données que vous demandez : 7 jours
Journaux d'audit administrateur : 3 ans (obligation légale)
Cookies : selon la durée définie dans notre politique cookies

7. Destinataires des données

Vos données peuvent être partagées avec :

Stripe : traitement des paiements
Firebase/Google Cloud : hébergement, authentification, base de données, notifications, mesure d'audience et rapports de plantage
Google Maps : cartes, recherche d'adresses et itinéraires
Google Cloud Vision : lecture automatique des justificatifs professionnels lors de la vérification du profil
Google et Apple : connexion via votre compte Google ou Apple, si vous choisissez ce mode
Resend : envoi d'emails transactionnels
Autorités compétentes : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

7.1 Diffusion publique des profils professionnels

Certaines données des professionnels (tatoueurs, perceurs, exposants) sont affichées publiquement sur notre site kipik.ink, afin d'assurer leur promotion et celle des événements. Ces pages publiques sont susceptibles d'être référencées par les moteurs de recherche (Google, etc.).

Sont affichés publiquement :

Le nom d'artiste (et non le nom civil), la photo de profil, la ville, les spécialités et le portfolio
La participation à une convention : lorsqu'un professionnel est validé par l'organisateur (ou déclare sa présence) sur un événement, son nom d'artiste, sa photo et, le cas échéant, son numéro de stand peuvent apparaître sur la page publique de cette convention

Ne sont jamais affichés publiquement :

Le nom et prénom civils (nom légal)
L'adresse email, le numéro de téléphone, l'adresse postale
Le numéro SIRET et les informations administratives
Les coordonnées bancaires, montants, statuts et historiques de paiement
Les documents, contrats et signatures

Droit d'opposition : en tant que professionnel, vous pouvez vous opposer à cet affichage public (profil et/ou participation aux conventions) à tout moment en écrivant à dpo@kipik.ink. Votre profil restera utilisable au sein de l'application.

8. Transferts internationaux

Certains de nos sous-traitants sont situés hors de l'Union Européenne (notamment Firebase/Google aux États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne ou le Data Privacy Framework EU-US.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : supprimer vos données (droit à l'oubli)
Droit à la portabilité : récupérer vos données dans un format standard
Droit d'opposition : refuser certains traitements
Droit de limitation : restreindre le traitement
Droit de retirer votre consentement : à tout moment

Procédure d'exercice des droits

10. Géolocalisation

L'application KIPIK peut utiliser votre localisation pour :

Rechercher des tatoueurs et des perceurs à proximité (rayon configurable)
Afficher la distance sur les fiches professionnelles
Calculer l'itinéraire vers le salon

Données techniques

Précision : environ 10-100 mètres selon l'appareil
Fréquence : uniquement lors de recherches actives
Conservation : non stockée en continu, utilisée à la volée
Partage : votre position n'est jamais partagée avec d'autres utilisateurs

Vous gardez le contrôle : Désactivable à tout moment dans les paramètres système de votre appareil. L'app fonctionne sans géolocalisation (recherche par ville).

11. Décisions automatisées (Article 22 RGPD)

Conformément à l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant significativement.

Nos garanties

Aucune décision automatisée à effet juridique (refus, exclusion)
Les algorithmes de recommandation sont explicites et réversibles
Aucun profilage publicitaire ou scoring comportemental
Toute décision importante implique une intervention humaine

Engagement KIPIK : Nous n'utilisons pas d'intelligence artificielle pour prendre des décisions vous concernant. Nos algorithmes servent uniquement à améliorer votre expérience (tri des résultats, suggestions).

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, authentification sécurisée, accès restreint aux données, sauvegardes régulières, surveillance de la sécurité.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

www.cnil.fr

14. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera notifiée par email ou via l'application.

15. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Email : dpo@kipik.ink

Adresse : KIPIK — GAXATTE Manoël EI - 40 Rue Salvador Allende, 54510 TOMBLAINE, France