DUBHCORE — Droits RGPD et suppression de compte (texte public)

Version 1.0 — Date : 30 août 2026 — Version finale Décrit uniquement les fonctionnalités réellement disponibles dans l'application (VÉRIFIÉ sur le code).

Vos droits

En tant que personne concernée, vous pouvez exercer les droits suivants (art. 15–22 RGPD) :

Accès à vos données personnelles ;
Rectification des données inexactes (modification du profil) ;
Effacement (« droit à l'oubli ») ;
Limitation du traitement ;
Portabilité des données ;
Opposition au traitement, le cas échéant ;
Retrait du consentement, lorsque le traitement repose sur le consentement (par ex. intégration Google Calendar, et le consentement aux données de santé au titre de l'art. 9 pour Tatouage/Piercing), sans préjudice de la licéité du traitement antérieur.

Consentement aux données de santé (art. 9). Le client majeur peut consulter et retirer ses consentements aux données de santé directement depuis l'application (section « Consentements aux données de santé »). Pour les clients mineurs, le consentement est donné par le parent/tuteur au studio et est révocable par le personnel autorisé. Le retrait a effet pour l'avenir, n'équivaut pas à une suppression automatique des données (qui peuvent être conservées en présence d'une autre base juridique/obligation) et un éventuel nouveau consentement constitue une nouvelle preuve.

Pour les données traitées par le Studio en qualité de Responsable (données des clients du studio), les droits sont exercés auprès du Studio ; DUBHCORE fournit une assistance en tant que Sous-traitant.

Fonctions disponibles dans l'application (VÉRIFIÉES)

Exporter vos données (portabilité) : vous pouvez télécharger vos données au format JSON. Pour des raisons de sécurité, l'opération requiert la confirmation par mot de passe.
Supprimer votre compte : vous pouvez supprimer le compte ; l'opération requiert la confirmation par mot de passe.
Suppression de client (côté Studio/Admin) : le personnel peut supprimer un client avec un récapitulatif des données et une confirmation explicite ; le compte personnel du client n'est supprimé que s'il n'est pas lié à d'autres studios.
Modification des données : vous pouvez mettre à jour les données de votre profil dans les paramètres du compte.
Dissociation d'un studio : possible, avec blocage en présence de rendez-vous futurs confirmés ou de documents signés non archivés.

Notes importantes (conservation — cohérente avec le Data Retention Schedule V1)

La suppression du compte ne signifie pas la suppression immédiate de toutes les données. Peuvent être conservées, le cas échéant : les données soumises à une obligation légale, la documentation fiscale (jusqu'à 10 ans lorsque requis), la documentation strictement nécessaire à la défense de droits, la preuve du consentement/du retrait (art. 9), et les données temporairement présentes dans les sauvegardes jusqu'à leur rotation prévue.
Les documents signés sont conservés sous forme d'instantanés immuables (politique probatoire/de défense ~10 ans, liée à la prescription au titre de l'art. 2946 du Code civil italien — pas une obligation RGPD).
Les données de santé structurées suivent la conservation V1 de 12 mois après achèvement/annulation ; elles sont distinctes de la preuve du consentement et ne sont pas conservées automatiquement pendant 10 ans.
Retrait du consentement aux données de santé (art. 9) : empêche tout traitement ultérieur fondé sur le consentement pour l'avenir ; ne rend pas illicite le traitement antérieur ; n'équivaut pas automatiquement à la suppression immédiate de toutes les données ; la preuve historique de l'octroi/du retrait peut être conservée selon le Retention Schedule ; les données de santé sous-jacentes restent distinctes de la preuve du consentement.
Les durées indiquées sont une politique documentaire (pas encore automatisée via TTL/tâches ; seul TTL vérifié : jeton de réinitialisation 30 minutes). Aucune suppression automatique non implémentée n'est promise. Pour les données des clients, le Studio est Responsable et peut donner des instructions de conservation lorsque cela est justifié.

Comment nous contacter

Pour exercer vos droits ou pour toute question sur le traitement : info@dubhcore.com. Vous avez en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle (en Italie : Garante per la protezione dei dati personali).