Mentions légales

DUBHCORE — Politique de confidentialité

Version 1.0 — Date : 30 août 2026 — Version finale

1. Responsable du traitement et contacts

  • Marque/service : DUBHCORE
  • Raison sociale : Gelsi Andrea (entreprise individuelle)
  • N° de TVA (P.IVA) : 02826520211 — Code fiscal (Codice Fiscale) : GLSNDR81B26H786D
  • Siège social : Via Auen 3, 39031 Brunico (BZ), Italie
  • E-mail : info@dubhcore.com — Site : https://dubhcore.com
  • Délégué à la protection des données (DPO) : à la date du présent avis, aucun Délégué à la protection des données (DPO) n'a été désigné, les conditions de désignation obligatoire prévues à l'art. 37 RGPD ne s'appliquant pas en l'état sur la base des traitements actuellement effectués. Cette évaluation sera réexaminée en cas d'évolution des activités ou des traitements.

2. Rôles dans le traitement (DUBHCORE / Studio)

DUBHCORE est un logiciel de gestion (SaaS) pour studios de tatouage et de piercing. Selon le traitement :

  • DUBHCORE est Responsable du traitement pour les traitements dont il détermine les finalités et les moyens : création/gestion des comptes de plateforme, abonnements DUBHCORE, administration, sécurité, assistance, gestion technique du service, exécution de ses propres obligations.
  • Le Studio/Professionnel est Responsable du traitement des données de ses propres clients traitées via la plateforme (demandes, rendez-vous, documents, consentements, images, données de santé pour le piercing, etc.). Il appartient au Studio de garantir la licéité du traitement et d'identifier la base juridique/condition applicable.
  • DUBHCORE est Sous-traitant (art. 28 RGPD) lorsqu'il traite les données des clients du Studio pour le compte et selon les instructions du Studio (voir le DPA dédié).
Remarque. Pour les traitements propres nécessaires à la gestion du compte/de la plateforme, à la sécurité technique, à la prévention des abus, au rate limiting, à la gestion du service et à la facturation/administration de sa propre plateforme, DUBHCORE agit en tant que Responsable autonome, dans les limites décrites par la présente Politique de confidentialité. Pour les données clients/de prestation traitées pour le compte du Studio, demeure ferme : Studio = Responsable, DUBHCORE = Sous-traitant au titre de l'art. 28. DUBHCORE ne poursuit aucune finalité autonome sur les données de santé des prestations.

3. Catégories de données traitées (VÉRIFIÉ dans le code)

  • Compte/profil : e-mail, prénom, nom, date de naissance, adresse, téléphone, langue des documents, rôle, mot de passe (conservé uniquement sous forme de hachage bcrypt).
  • Données du Studio/professionnel : nom du studio, ville, logo, TVA, code fiscal, IBAN/BIC, e-mail de paiement, PayPal, politiques d'acompte/d'annulation.
  • Données des clients du Studio : état civil/contacts, demandes de tatouage/piercing, description, style, position sur le corps (body map), budget, notes.
  • Données de santé (catégorie particulière — VÉRIFIÉES comme présentes dans les flux Tatouage et Piercing) : pour le Tatouage, l'éventuel champ « Cicatrices » ; pour le Piercing, allergies aux métaux, problèmes d'irritation/infection de la zone, problèmes de cicatrisation, médicaments/conditions médicales, grossesse/allaitement. La condition prévue à l'art. 9 RGPD mise en œuvre est le consentement explicite de la personne concernée — art. 9, § 2, point a) RGPD (voir §4-bis). DUBHCORE n'est pas un service de santé et ne détermine pas de finalités médicales ; la base n'est pas l'art. 9, § 2, point h). Pour le PMU (maquillage permanent), le système ne collecte pas aujourd'hui de données de santé structurées.

*Note infrastructure (vérifiée) :* Emergent a confirmé par écrit que le traitement/le stockage de ces informations de santé est autorisé pour l'application, dans le respect des exigences RGPD applicables et du DPA, en exigeant des contrôles d'accès et des mesures de sécurité adéquats. Cette confirmation du fournisseur ne constitue pas en soi la condition de licéité prévue à l'art. 9 RGPD, qui reste à identifier par le Responsable (Studio), avec la base au titre de l'art. 6, les responsabilités du Responsable, les restrictions d'accès, les mesures de sécurité et les règles de conservation.

  • Données de mineurs et de parents/tuteurs : lorsque le client est mineur, le système prévoit la saisie des données du parent/tuteur (prénom, nom, date de naissance, code fiscal, type/numéro/expiration du document, lien avec le mineur) et une double signature au studio (mineur + tuteur). DUBHCORE ne fixe pas de manière autonome des âges minimaux ou des exigences sanitaires/légales pour les tatouages/piercings : ces règles relèvent du Studio.
  • Images et pièces jointes : photos des demandes et pièces jointes du chat, sur Object Storage privé ; photos de profil/portfolio des professionnels.
  • Rendez-vous/calendrier, messages/chat, devis/acomptes, documents/consentements/décharges/signatures (avec instantanés immuables), notifications, no-shows/reprogrammations.
  • Paiements et abonnements : données de facturation, acomptes (virement avec reçus, Stripe Connect), abonnements gérés via Stripe.
  • Google Calendar : jetons OAuth (conservés chiffrés avec Fernet — VÉRIFIÉ) et événements importés (lecture seule), après autorisation de l'utilisateur.
  • Données techniques/IP : l'adresse IP peut être traitée de manière transitoire par l'application (en-têtes X-Forwarded-For/X-Real-IP) pour le rate limiting/la sécurité des points de terminaison publics. Il n'y a pas de persistance applicative de l'IP dans la base de données DUBHCORE. Sont distincts les éventuels journaux d'infrastructure du fournisseur (voir §8), dont la durée spécifique n'a pas été communiquée ni confirmée par le fournisseur (gérée par Emergent dans le cadre de sa propre infrastructure ; aucune durée numérique non vérifiée n'est indiquée).
  • Journaux d'audit : action, auteur, objet, horodatage, périmètre du studio.

4. Finalités et bases juridiques (indiquées uniquement lorsqu'elles sont vérifiables)

  • Fourniture du service SaaS, gestion des comptes et des studios → exécution du contrat (art. 6, § 1, point b).
  • Abonnements/facturation → contrat et obligations légales (art. 6, § 1, points b/c).
  • Sécurité, prévention des abus, rate limiting, journaux → intérêt légitime (art. 6, § 1, point f) / obligations (à évaluer).
  • Assistance clientèle → contrat/intérêt légitime.
  • Données des clients du Studio (y compris santé pour le piercing) → base identifiée par le Studio Responsable ; pour les données de santé, condition prévue à l'art. 9 identifiée par le Studio (non déterminée par DUBHCORE).
  • Intégration Google Calendar → consentement de l'utilisateur à l'autorisation OAuth.

4-bis. Traitement des données de santé (art. 9) — système mis en œuvre

Les prestations de Tatouage et de Piercing peuvent impliquer la collecte de données de santé. La condition de licéité mise en œuvre dans la plateforme est le consentement explicite de la personne concernée au sens de l'art. 9, § 2, point a) RGPD, identifié et géré par le Studio Responsable. DUBHCORE fournit l'outil technique en tant que Sous-traitant et ne fournit pas de services de santé et n'adopte pas l'art. 9, § 2, point h).

(a) Consentement distinct et préalable. Le consentement aux données de santé est séparé de : l'acceptation des Conditions, la prise de connaissance de la Politique de confidentialité, le consentement/l'autorisation à la prestation, les signatures et la décharge d'images. Il est requis avant la collecte des données de santé structurées et au moyen d'une action affirmative explicite.

(b) Tatouage (majeurs). Une étape de consentement précède la partie potentiellement sanitaire. En cas de refus, la demande peut néanmoins se poursuivre : le champ « Cicatrices » n'est pas collecté, les champs opérationnels/de texte libre (description, notes) restent utilisables et un avis de minimisation est affiché. Les champs description/notes ne sont pas automatiquement classés comme données de santé.

(c) Piercing (majeurs). Le consentement précède le questionnaire de santé : avec consentement, le questionnaire est disponible ; sans consentement, le questionnaire est ignoré et aucune donnée de santé structurée n'est collectée, tandis que la partie non sanitaire de la demande peut se poursuivre. Les réponses de santé structurées sont séparées du résumé opérationnel et n'y sont pas incorporées.

(d) PMU. Aucun questionnaire de santé structuré, aucune étape de consentement de santé et aucun consentement de santé créé dans le flux PMU normal : il n'y a que des avis de minimisation dans les champs libres.

(e) Mineurs. Si le client est mineur, dans le flux à distance (application), le mineur ne donne pas de manière autonome le consentement au titre de l'art. 9 et aucune donnée de santé structurée n'est collectée ; l'éventuel consentement au traitement des données de santé est donné au studio par le parent/tuteur pour le compte du mineur, reste distinct de l'autorisation à la prestation et des signatures, et est lié à la prestation spécifique. Aucune vérification biométrique ou KYC supplémentaire n'est introduite.

(f) Retrait. Le consentement aux données de santé peut être retiré à tout moment, avec effet pour l'avenir ; le retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci. Le retrait n'équivaut pas à une suppression automatique : les données et documents peuvent être conservés lorsqu'il existe une autre base juridique ou une obligation applicable. Un éventuel nouveau consentement ultérieur constitue une nouvelle preuve et ne « réactive » pas rétroactivement l'enregistrement retiré. Le client majeur peut gérer ses consentements dans l'application ; les consentements donnés par le parent/tuteur sont révocables au studio par le personnel autorisé.

(g) Accès aux données de santé (minimisation/moindre privilège, côté serveur). L'accès aux données de santé de la prestation est limité, au niveau de l'API (et pas seulement graphique), à : titulaire du studio (admin), manager, professionnel affecté à la prestation (tatoueur pour le tatouage, perceur pour le piercing) et client concerné dans ses propres flux. Les données de santé ne sont pas renvoyées à : la réception, les professionnels non affectés, le personnel d'autres studios, d'autres clients ou des utilisateurs non autorisés. La même protection s'applique aux données de santé des mineurs.

(h) Preuve du consentement. Le système enregistre en tant que métadonnées du consentement : sujet, studio, prestation (le cas échéant), type de service, version du consentement, statut « granted », action affirmative, granted_by (self/guardian), référence au tuteur le cas échéant, date/heure et éventuelle date de retrait. Les données d'état civil du parent/tuteur ne sont pas dupliquées dans l'enregistrement de consentement.

5. Modalités de collecte

Données saisies par : les clients (inscription, demandes, chat, signature à distance), le personnel du studio (fiches clients, rendez-vous, signatures au studio, données du tuteur), les administrateurs (studio, paiements, documents). Apple Calendar : l'accès a lieu sur l'appareil de l'utilisateur (module expo-calendar) ; DUBHCORE ne charge pas l'intégralité du calendrier Apple sur ses serveurs.

6. Destinataires et fournisseurs (sous-traitants)

L'accès aux données est limité au personnel autorisé et, pour les clients du Studio, au Studio lui-même (isolation multi-locataire). Fournisseurs externes effectivement utilisés (voir le document « Sous-traitants ») :

  • Stripe (paiements/abonnements et Stripe Connect pour les acomptes) ;
  • Google (authentification OAuth et Google Calendar, lecture seule) ;
  • Emergent (infrastructure d'hébergement, Object Storage géré, envoi d'e-mails transactionnels via Resend géré).

Il n'y a aucun système d'analytics, de tracking ou de publicité dans le code de l'application (absence VÉRIFIÉE).

6-bis. Site public DUBHCORE Hub (dubhcore.com) — VÉRIFIÉ par audit technique

Le site public DUBHCORE Hub (dubhcore.com) est distinct de l'application. Sur la base de l'audit technique de son code :

  • Formulaire de contact (`/contact`) : collecte nom, studio, e-mail, pays, message. Les données sont envoyées au backend du Hub et stockées dans la collection MongoDB du projet Hub `contact_requests`. Aucun fournisseur d'e-mail externe ou service de newsletter ne reçoit les données du formulaire de contact.
  • Pages studio publiques (`/s/:slug`) : le Hub interagit avec l'API publique de l'application DUBHCORE pour afficher les pages studio.
  • Paiements : le Hub ne collecte pas de données de paiement ; les utilisateurs sont redirigés vers les Payment Links externes de Stripe (buy.stripe.com) et le paiement a lieu sur le domaine de Stripe, en dehors du Hub.
  • `/support` et `/demo` : ne collectent pas de données de formulaire/de données personnelles ; aucune newsletter, aucune inscription n'a lieu sur le Hub.
  • `/delete-account` : page publique d'information ; la suppression du compte s'effectue au sein de l'application DUBHCORE (avec /support disponible en cas de perte d'accès).
  • Aucun traçage : le Hub ne dépose/ne lit pas de cookies propriétaires, n'utilise pas localStorage/sessionStorage/IndexedDB, n'utilise pas d'analytics (y compris Google Analytics/GTM), de pixels (Meta/TikTok), de publicité, de fingerprinting, de heatmaps ou de session recording (VÉRIFIÉ).
  • Ressources externes : les polices et l'image « Origin » sont hébergées localement ; les précédentes requêtes externes vers Google Fonts et Unsplash ont été supprimées (ne sont plus des destinataires/fournisseurs externes actifs).
  • Infrastructure : le Hub utilise son propre backend/API et l'infrastructure/plateforme Emergent pour l'hébergement.

7. Transferts internationaux

Information vérifiée (confirmation d'Emergent Support) : pour l'application DUBHCORE déployée, l'infrastructure de la base de données de production, du stockage et des sauvegardes est située aux ÉTATS-UNIS. Le traitement implique donc un transfert vers un pays tiers (États-Unis). Ces transferts ont lieu dans le cadre du DPA d'Emergent Labs Inc., qui incorpore les Clauses Contractuelles Types (Décision UE 2021/914) le cas échéant. D'autres fournisseurs (par ex. Stripe, Google) peuvent impliquer des traitements en dehors de l'UE avec des garanties contractuelles analogues.

Données de journaux d'infrastructure : le DPA d'Emergent définit les « Log Data » d'infrastructure comme comprenant potentiellement l'adresse IP, la localisation approximative, les informations sur le navigateur, les identifiants d'appareil/de session et la télémétrie opérationnelle. La durée de conservation spécifique de ces journaux n'a pas été communiquée ni confirmée par le fournisseur (Emergent) ; ces journaux sont gérés par le fournisseur dans le cadre de sa propre infrastructure et des conditions/documentation applicables. DUBHCORE n'indique aucune durée numérique non vérifiée.

8. Conservation

Il n'existe pas de durée unique appliquée à toutes les données : la conservation dépend de la catégorie, de la finalité et du rôle en matière de confidentialité, selon le document interne « Data Retention Schedule V1 » (source des durées). Au niveau applicatif, aucune suppression automatique générale (TTL) n'est configurée, à l'exception des jetons de réinitialisation de mot de passe (validité 30 minutes + nettoyage TTL — VÉRIFIÉ) ; les autres durées sont une politique documentaire (pas encore automatisée) et les documents signés sont immuables (instantané). Principales durées (politique V1) :

  • Comptes opérationnels (Studio/personnel/clients) après cessation/suppression : 30 jours, sauf exceptions documentées ;
  • Demandes non converties : 12 mois ;
  • Données de santé structurées (Tatouage/Piercing) : 12 mois après achèvement/annulation (pas automatiquement 10 ans) ;
  • Chat/pièces jointes : 24 mois ; données opérationnelles de prestations/rendez-vous pertinentes : 36 mois ;
  • Images : suivent la finalité/l'enregistrement pertinent (projet→demande, opérationnelles→prestation, marketing→base autonome) ;
  • Données fiscales/comptables pertinentes : 10 ans lorsque la réglementation applicable l'exige (obligation légale) ;
  • Documents signés/consentement à la prestation : 10 ans en tant que politique probatoire/de défense liée à la prescription ordinaire (art. 2946 du Code civil italien) — pas une obligation RGPD ;
  • Preuve du consentement au titre de l'art. 9 et du retrait : conservable séparément jusqu'à 10 ans en tant que politique de responsabilité/de preuve (art. 7, § 1) ; cette preuve est distincte des données de santé sous-jacentes et n'en prolonge pas la conservation ;
  • Contentieux : en présence d'un litige/d'un besoin de défense, les seules données nécessaires peuvent être conservées au-delà de la durée ordinaire, avec minimisation.

Pour les données clients/de prestation, le Studio est Responsable et DUBHCORE est Sous-traitant au titre de l'art. 28 : les durées peuvent suivre les instructions documentées du Studio lorsqu'elles sont justifiées par des obligations applicables ou par sa politique de conservation ; cette politique DUBHCORE ne constitue pas une obligation universelle imposée au Studio.

Sauvegardes d'infrastructure (gérées par le fournisseur Emergent — confirmation vérifiée) : la base de données de production fait l'objet de sauvegardes automatiques gérées par Emergent selon une planification à rotation : horaires (7 jours), quotidiennes (7 jours), hebdomadaires (4 semaines), mensuelles (12 mois), annuelles (1 an), avec point-in-time recovery continu sur les 7 derniers jours. Les sauvegardes de production sont stockées aux États-Unis. La suppression du système opérationnel peut ne pas entraîner la suppression immédiate des copies déjà présentes dans les sauvegardes, supprimées/écrasées selon les cycles de rotation du fournisseur. La durée des journaux d'infrastructure n'a pas été communiquée ni confirmée par le fournisseur (gérée par Emergent dans le cadre de sa propre infrastructure ; aucune durée numérique non vérifiée n'est indiquée). Ces planifications sont contrôlées par le fournisseur d'infrastructure, non par DUBHCORE, et ne prolongent pas les durées de conservation active prévues au niveau applicatif.

9. Suppression, exportation et droits

  • Suppression du compte : disponible avec ré-authentification par mot de passe.
  • Suppression de client (par le Studio/l'Admin) : avec récapitulatif des données et confirmation explicite ; le compte personnel du client n'est supprimé que s'il n'est pas lié à d'autres studios.
  • Exportation des données (portabilité, art. 20) : l'utilisateur peut demander l'exportation de ses données au format JSON, protégée par une ré-authentification par mot de passe.
  • Droits de la personne concernée (art. 15–22) : accès, rectification, effacement, limitation, portabilité, opposition et, le cas échéant, retrait du consentement (y compris le consentement aux données de santé, gérable par le client dans l'application ; pour les mineurs, le retrait du consentement donné par le tuteur a lieu au studio — voir §4-bis). Pour les données des clients du Studio, les droits sont exercés auprès du Studio Responsable ; DUBHCORE assiste en tant que Sous-traitant.
  • Contact pour les droits : info@dubhcore.com.

10. Sécurité (mesures VÉRIFIÉES dans le code)

Mots de passe avec bcrypt ; sessions avec JWT ; contrôle des rôles (RBAC) ; isolation multi-locataire par studio ; chiffrement (Fernet) des jetons Google et des données de paiement ; Object Storage privé avec contrôle d'accès ; rate limiting sur les points de terminaison publics ; journalisation d'audit ; instantanés immuables des documents signés ; normalisation des e-mails lors de la connexion/l'inscription.

11. Décisions automatisées / profilage

En l'état actuel, DUBHCORE : n'effectue aucun profilage ; ne prend aucune décision exclusivement automatisée produisant des effets juridiques ou similairement significatifs au sens de l'art. 22 RGPD ; n'utilise aucune IA/LLM pour analyser des données personnelles, des données de santé, des demandes, des chats ou des documents des clients ; n'utilise aucun analytics comportemental dans l'application/le Hub, selon les audits techniques réalisés.

12. Réclamation auprès de l'autorité

La personne concernée peut introduire une réclamation auprès de l'autorité de contrôle compétente (en Italie : Garante per la protezione dei dati personali).

13. Modifications

Le présent avis peut être mis à jour ; la version et la date en vigueur sont indiquées en haut. Les modifications substantielles seront communiquées aux utilisateurs par des moyens appropriés.

14. Contacts

DUBHCORE — info@dubhcore.com — https://dubhcore.com — Gelsi Andrea (entreprise individuelle), Via Auen 3, 39031 Brunico (BZ), Italie.