Politique de confidentialité

1. Responsable du traitement

ConsentForm est une application destinée aux tatoueurs, perceurs et praticiens du maquillage permanent, et à leurs studios, pour créer, gérer et archiver des formulaires de consentement numériques.

Contact : [email protected]

2. Données collectées

Selon votre utilisation de l'application, ConsentForm peut traiter les données suivantes :

• données de compte praticien : adresse e-mail, identifiants de connexion, informations de profil professionnel ;
• adresse e-mail de contact facultative et préférence d'inscription à la newsletter, si vous les renseignez volontairement dans l'application ;
• données de consentement client : identité, coordonnées, réponses au questionnaire, signature et informations de séance ;
• documents que vous ajoutez et que nous conservons : logo, photos de votre galerie publique, photo de votre certificat d'hygiène, photo d'une encre enregistrée dans votre armoire numérique ;
• pour une fiche concernant un client mineur : la photo de l'autorisation parentale et celle de la pièce d'identité, conservées avec la fiche ;
• en revanche, les photos prises au moment de la finalisation d'une fiche (encres, aiguilles, bijou) ne sont pas conservées sur nos serveurs : elles figurent uniquement dans le PDF généré et envoyé ;
• données de paiement et d'abonnement : sur iPhone et iPad, l'achat est traité par l'App Store ; sur Android, par Google Play ; sur le site, l'abonnement est traité par Stripe. Dans tous les cas, vos coordonnées bancaires ne transitent jamais par ConsentForm et ne sont jamais enregistrées sur nos serveurs. Nous recevons l'état de l'achat ou de l'abonnement (produit, date, statut) ; pour un abonnement souscrit sur le site, Stripe nous transmet en outre les données de facturation ;
• pour la version web : un jeton de session conservé dans le stockage local de votre navigateur (voir la section 7) ;
• données techniques nécessaires au fonctionnement du service, à la sécurité et aux notifications.

3. Finalités du traitement

Ces données sont utilisées pour :

• créer et administrer les comptes utilisateurs ;
• générer, stocker et consulter les formulaires de consentement ;
• produire des documents PDF et envoyer des e-mails transactionnels ;
• vous adresser, uniquement si vous y avez consenti, notre newsletter et des communications (nouveautés, conseils) ;
• assurer la traçabilité des actes et des éléments utilisés ;
• gérer les achats intégrés, abonnements et droits d'accès ;
• sécuriser le service et améliorer son fonctionnement.

L'inscription à la newsletter est facultative et repose sur votre consentement (case à cocher dédiée dans l'application, non cochée par défaut). Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en écrivant à [email protected]. Le retrait du consentement ne remet pas en cause les envois effectués avant celui-ci.

4. Base légale

Les traitements reposent, selon les cas, sur l'exécution du contrat, le respect d'obligations légales, l'intérêt légitime lié à la sécurité du service, ou le consentement lorsque celui-ci est requis.

5. Destinataires et sous-traitants

Les données peuvent être traitées par ConsentForm et par des prestataires techniques nécessaires au service, notamment l'hébergement, l'envoi d'e-mails transactionnels, les notifications, l'authentification et la distribution via Apple et Google.

Interviennent en particulier :

• Apple : distribution de l'application, achats et abonnements souscrits sur l'App Store, et authentification si vous utilisez « Se connecter avec Apple » ;
• Stripe : traitement des paiements pour les abonnements souscrits sur le site. Stripe reçoit vos données de facturation et vos coordonnées bancaires, que nous ne voyons jamais ;
• Google : distribution de l'application Android, achats et abonnements souscrits sur Google Play, et authentification si vous utilisez « Se connecter avec Google ». Le module de connexion Google est chargé au démarrage de l'espace praticien dans le navigateur, ce qui donne lieu à une requête vers Google avant même que vous choisissiez un mode de connexion (voir la section 7).
• OVH : hébergement du site, de l'API et de la base de données ;
• Brevo : envoi des e-mails du service — fiche de consentement adressée à votre client, rappels de rendez-vous, notifications liées à votre compte ;
• Cloudflare : diffusion et protection du site ; les requêtes vers consentform.fr transitent par son réseau.

Certains de ces prestataires sont établis hors de l'Union européenne, ou y transfèrent des données. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types ou décision d'adéquation, selon le prestataire).

6. Durée de conservation

Les données sont conservées pendant la durée d'utilisation du compte, puis supprimées ou anonymisées, sauf obligation légale de conservation ou demande légitime de l'utilisateur.

L'arrivée de la version web ne change rien à la conservation des formulaires de consentement : ils restent conservés dans votre espace tant que votre compte existe, et une fiche déjà signée reste consultable et téléchargeable même après la fin d'un abonnement premium.

Les pièces liées à la facturation des abonnements souscrits sur le site (factures, justificatifs de paiement) sont conservées pendant la durée imposée par la réglementation comptable et fiscale, y compris après la fermeture du compte.

7. La version web (espace praticien dans le navigateur)

ConsentForm s'utilise aussi dans un navigateur, sans rien installer, à l'adresse consentform.fr/app. Cette section décrit ce qui est propre à cette version.

Ce que votre navigateur demande à des tiers

L'espace praticien est conçu pour se charger depuis nos propres serveurs. Deux requêtes vers Google subsistent, constatées en mesurant le chargement de la page :

• accounts.google.com : le module « Se connecter avec Google » est chargé au démarrage, avant même que vous choisissiez un mode de connexion. Google reçoit à cette occasion les informations techniques que tout navigateur transmet en demandant un fichier, dont votre adresse IP ;
• fonts.gstatic.com : selon les caractères affichés à l'écran, le navigateur peut télécharger chez Google une police de secours pour certains symboles.

Si vous choisissez « Continuer avec Apple », le module correspondant est chargé depuis Apple à ce moment-là, et Apple traite votre authentification.

Ce qui est conservé dans votre navigateur

Une fois connecté, votre session est conservée dans le stockage local de votre navigateur, sous la forme d'un jeton qui ne contient aucune donnée de vos clients. Ce jeton vaut 30 jours au maximum ; passé ce délai, une nouvelle connexion est demandée. Aucun cookie publicitaire et aucun outil de mesure d'audience n'est utilisé sur l'espace praticien.

Vous pouvez vous déconnecter à tout moment : le jeton est alors effacé de votre navigateur et invalidé sur nos serveurs. Depuis votre profil, l'option « Déconnecter tous mes appareils » invalide d'un seul geste toutes les sessions ouvertes, y compris sur un appareil auquel vous n'avez plus accès.

Aucune fiche client n'est conservée dans votre navigateur, et donc aucune réponse au questionnaire de santé : le stockage local ne contient que votre jeton de session, votre adresse e-mail et quelques préférences d'affichage. Les fiches que vous consultez sont chargées depuis nos serveurs à chaque affichage. En revanche, un PDF que vous choisissez de télécharger est enregistré par votre navigateur comme n'importe quel téléchargement : c'est à vous de décider où il est conservé.

8. Sécurité

ConsentForm met en place des mesures techniques raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation.

9. Droits des personnes

Vous pouvez demander l'accès, la rectification ou la suppression de vos données, ainsi que l'exercice de vos autres droits applicables, en contactant : [email protected].

L'utilisateur peut également initier la suppression de son compte depuis l'application, via le profil utilisateur.

10. Modifications

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page à la date indiquée en haut du document.