Politique de confidentialité — INKO

Dernière mise à jour : 14 octobre 2026

1. Qui sommes-nous

INKO est édité et exploité par Florian Marlaix, personne physique (aucune société constituée à ce jour), ci-après « l'éditeur » ou « nous ».

Adresse : 1 impasse de l'Église, 39120 Peseux, Jura, France.
Contact : support@joininko.com

INKO est une application mobile mettant en relation des tatoueurs itinérants et des studios de tatouage, pour l'organisation de passages courts (« guest spots ») ou de résidences plus longues.

2. Données que nous collectons et pourquoi

2.1 Données de compte

Email et mot de passe, utilisés pour créer et sécuriser votre compte. Le mot de passe n'est jamais stocké en clair.

2.2 Profil public (ou profil de votre studio)

Nom affiché, description, ville, pays, styles pratiqués, score de confiance. Ces informations textuelles ne sont consultables que par les personnes disposant d'un compte INKO et connectées à l'application — aucun accès anonyme n'est possible sur ces données.

Votre photo de profil (avatar) suit une règle différente et plus large : elle est stockée à une adresse publique sur Internet, accessible par quiconque dispose du lien, sans avoir besoin d'un compte INKO (voir §2.10).

2.3 Localisation

Nous convertissons en coordonnées géographiques la ville ou l'adresse que vous saisissez vous-même — jamais une position captée par votre appareil. Nous ne suivons pas votre position en temps réel et ne collectons aucune donnée de géolocalisation en arrière-plan.

• Pour un profil artiste : seules la ville et le pays déclarés sont utilisés, précision au niveau de la ville.
• Pour un studio : l'adresse complète peut être utilisée, les coordonnées peuvent être précises au niveau de l'adresse.

2.4 Réservations et candidatures

Messages de candidature, dates demandées/acceptées, statut des échanges avec un studio ou un artiste. Visibles uniquement par les deux parties concernées.

2.5 Messagerie

Contenu des messages échangés dans l'application, visible uniquement par les participants à la conversation.

Si l'une des personnes d'une conversation supprime son compte, les messages déjà échangés ne sont pas anonymisés au sens strict et ne sont pas supprimés — seule l'identité affichée de l'auteur disparaît (remplacée par une mention générique), le contenu reste visible par l'autre participant. La conversation n'est supprimée que si plus aucun des deux participants n'a de compte actif.

2.6 Avis de confiance

Après un séjour, les deux parties peuvent laisser un avis (favorable/défavorable, commentaire facultatif) qui alimente un score de confiance. Aucun écran de l'application n'affiche jamais le contenu d'un avis à qui que ce soit — seul le score agrégé qui en résulte est public. Le texte passe par un filtre automatique au dépôt et reste accessible pour nos besoins de modération ou de support.

2.7 Signalements

Si vous signalez un contenu ou un comportement, nous conservons les informations nécessaires au traitement du signalement, y compris un instantané du contenu signalé au moment du signalement. Cet instantané n'est pas anonyme — il peut contenir des informations identifiantes, y compris si l'une des personnes concernées supprime ensuite son compte.

Durée : un signalement traité est supprimé 12 mois après sa clôture, sauf conservation justifiée pour un litige en cours.

2.8 Parrainage (programme Ambassadeur)

Si vous utilisez ou partagez un code de parrainage, nous conservons le lien entre le code et l'adresse email de la personne parrainée. Cette adresse n'est pas anonyme pendant que le compte parrainé existe. Une fois ce compte supprimé, l'adresse email est effacée 24 mois après la suppression du compte — jamais la ligne elle-même, qui reste pour que le nombre de parrainages affiché reste exact.

Un code de parrainage ne donne aujourd'hui accès à aucun avantage payant automatique.

2.9 Notifications push

Si vous autorisez les notifications, nous recevons un identifiant technique (jeton push) de votre appareil pour pouvoir vous envoyer des notifications.

2.10 Photos — profil (avatar) et portfolio

• Photo de profil (avatar) : stockée à une adresse publique sur Internet, consultable par quiconque possède le lien, sans compte INKO et sans limite de temps.
• Photos de portfolio : non publiques tant qu'elles n'ont pas passé une vérification automatisée. Une fois approuvées, elles restent accessibles uniquement via un lien temporaire généré par l'application (valable une heure), jamais via une adresse publique permanente.

2.11 Mesure d'activité du compte

Nous préparons un indicateur technique de la dernière activité réellement observée sur votre compte (connexion effective, ou retour au premier plan dans l'application), destiné à remplacer un indicateur existant mais peu fiable sur une session restée connectée en permanence.

Cet indicateur n'est pas encore actif : il nécessite une mise à jour de l'application qui n'a pas encore été distribuée. Il ne déclenche aujourd'hui, et ne déclenchera pas sans une mise à jour séparée et préalable de cette politique, aucune suppression ni aucun avertissement automatique de compte.

3. Avec qui partageons-nous des données

Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :

• Supabase (base de données, authentification, stockage de fichiers) — données hébergées dans l'Union européenne (Francfort, Allemagne). Les journaux techniques de nos fonctions serveur sont conservés 7 jours.
• Apple — conversion d'une ville/adresse en coordonnées (géocodage) et affichage de carte (Apple Plans).
• OpenAI — accès temporaire à une photo de portfolio au moment de sa publication, uniquement pour une vérification automatisée de conformité. Les données transmises ne servent pas à l'entraînement de leurs modèles.
• Expo et Apple (notifications push) — reçoivent le jeton technique de votre appareil et le contenu de la notification, uniquement si vous avez autorisé les notifications.

Nous n'utilisons aucun outil de suivi publicitaire, d'analyse comportementale ou de mesure d'audience tiers.

4. Transferts hors Union européenne

Les données sont hébergées dans l'UE. Certains de nos prestataires sont établis aux États-Unis et peuvent, dans le cadre strict de la prestation technique décrite ci-dessus, traiter des données en dehors de l'UE :

• Supabase encadre ses sous-traitants par des clauses contractuelles types.
• Expo s'appuie sur le cadre UE–États-Unis de protection des données et des clauses contractuelles types.
• OpenAI — son addendum de traitement des données prévoit que tout transfert hors Espace économique européen se fait sur la base de clauses contractuelles types ou d'une décision d'adéquation de la Commission européenne. Cet addendum s'applique automatiquement du fait d'utiliser ses services ; une copie formellement signée et datée peut être obtenue directement auprès d'OpenAI, via la page dédiée de son compte développeur.
• Apple encadre ses propres transferts internationaux par ses mécanismes standards.

5. Durée de conservation

Nous ne nous engageons sur aucune durée ou procédure de purge qui ne serait pas réellement appliquée aujourd'hui. En l'état actuel :

• La majorité de vos données sont conservées tant que votre compte existe, et supprimées lors de la suppression de votre compte.
• Les messages déjà échangés peuvent subsister après la suppression de votre compte (§2.5).
• Un signalement traité est supprimé 12 mois après sa clôture, sauf conservation justifiée pour un litige en cours (§2.7).
• L'adresse email liée à un parrainage est effacée 24 mois après la suppression du compte parrainé (§2.8).
• Nos sauvegardes techniques quotidiennes sont conservées sur une fenêtre glissante d'environ 7 jours sur notre offre actuelle (Supabase Pro) : une copie de vos données supprimées peut donc subsister pendant cette période. Cette durée reflète notre configuration actuelle, pas un engagement contractuel précis ni une destruction immédiate et absolue à l'échéance.
• Nous n'avons, à ce jour, défini aucune règle de suppression automatique après une période d'inactivité du compte.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Vous pouvez supprimer votre compte directement depuis l'application (Réglages) — pas un effacement total immédiat, voir §5. Pour toute autre demande : support@joininko.com.
• Nous pouvons vous demander de confirmer votre identité avant de traiter une demande.
• Pour les notifications push (seul traitement reposant sur le consentement), vous pouvez le retirer à tout moment dans les réglages de votre téléphone.
• Nous répondons dans un délai d'un mois, extensible à trois mois pour une demande complexe (avec information dans le premier mois).

Vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

7. Sécurité

Les connexions entre l'application et nos serveurs sont chiffrées. Notre hébergeur (Supabase) indique chiffrer les données au repos et maintenir des certifications de sécurité (SOC 2 Type 2, ISO 27001). L'accès à vos données les plus sensibles n'est exposé par aucune interface de l'application à un autre utilisateur.

8. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de ce document.

9. Contact

support@joininko.com