Politique de confidentialité

Mise à jour le 2 octobre 2026

Cette politique explique quelles données personnelles Tatsflow traite, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre ce site, les demandes envoyées depuis son formulaire et nos échanges avec les professionnels qui s'intéressent à Tatsflow.

• Le formulaire ne demande que deux informations : votre numéro WhatsApp et le lien de votre salon.
• Les cookies publicitaires (Meta, Google) ne sont déposés qu'avec votre accord ; la mesure d'audience du site fonctionne sans cookie.
• Nous ne vendons ni ne louons vos données, à personne.
• Vous pouvez accéder à vos données, les corriger ou les faire supprimer : il suffit de nous écrire.

Qui est responsable ?

RHLM Group LLC, qui exploite Tatsflow, Single-Member LLC de droit de l'État du Nouveau-Mexique (États-Unis).

Contact pour vos données : contact@tatsflow.com.

Le formulaire de demande

Quand vous envoyez le formulaire « Je veux équiper mon salon » ou « Je veux cette offre », nous recevons :

• votre numéro WhatsApp et le lien de votre salon (Instagram, site ou pseudo) ;
• l'offre choisie, si vous êtes passé par la page Tarifs ;
• la source de votre visite : paramètres de campagne (utm) et identifiants de clic publicitaire Meta (fbclid) ou Google (gclid) présents dans l'adresse de la page, la page d'envoi et la date ;
• une empreinte chiffrée et salée de votre adresse IP, qui ne permet pas de la retrouver, pour limiter les envois abusifs ; elle est effacée au bout de 30 jours.

Pourquoi. Vous recontacter sur WhatsApp, comme vous le demandez en envoyant le formulaire, pour vous présenter Tatsflow et préparer la mise en place de votre salon ; savoir quelles annonces amènent des demandes ; bloquer les envois abusifs.

Sur quelle base. Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) pour le rappel ; intérêt légitime (article 6.1.f) pour la source de la visite et la lutte contre les abus.

La conversation se poursuit ensuite sur WhatsApp, service de Meta, soumis à ses propres conditions et à sa propre politique de confidentialité.

Cookies et mesure d'audience

• Cookies publicitaires, avec votre accord seulement. Le Meta Pixel et Google Ads (en mode de consentement v2) mesurent l'efficacité de nos annonces : visites venues d'une annonce, demandes envoyées. Tant que vous n'avez pas accepté, rien n'est chargé. Ces services déposent leurs propres cookies, conservés selon les règles de Meta et de Google, dans la limite de 13 mois. Votre choix est gardé 6 mois dans votre navigateur ; vous pouvez le changer à tout moment avec « Gérer les cookies », en bas de chaque page. Base légale : votre consentement.
• Mesure d'audience sans cookie. Le site compte quatre étapes (visite, ouverture du formulaire, demande envoyée, page de remerciement), avec la page, l'offre et la source de campagne, sans identifiant ni adresse IP. Rien n'est déposé ni lu sur votre appareil. Base légale : intérêt légitime (statistiques de fréquentation).
• Les polices sont hébergées avec le site : sans votre accord pour les cookies publicitaires, votre navigateur ne contacte aucun autre serveur que le nôtre et celui qui reçoit le formulaire et la mesure.

Si vous devenez client

Nous traitons alors vos données de compte, de facturation et nos échanges d'assistance, pour exécuter le contrat et respecter nos obligations légales, notamment comptables. Le moyen de paiement et le prestataire qui le traite vous sont indiqués lors de la validation de votre abonnement.

Vous êtes client d'un studio qui utilise Tatsflow ?

Quand vous envoyez une demande de projet à un studio, payez un acompte, validez un dessin, signez un consentement ou remplissez un questionnaire de santé grâce à Tatsflow, c'est le studio qui décide de l'usage de vos données : il en est le responsable. Tatsflow agit pour son compte, comme sous-traitant, au sens de l'article 28 du RGPD. Pour exercer vos droits, adressez-vous au studio ; si vous nous écrivez, nous lui transmettrons votre demande.

Combien de temps

• Demande restée sans suite : 3 ans après notre dernier échange.
• Empreinte de l'adresse IP : 30 jours.
• Mesure d'audience : 25 mois au plus.
• Client : pendant l'abonnement, puis archivage avec un accès restreint pendant 5 ans pour la preuve et les litiges, avant suppression.
• Factures et pièces comptables : pendant la durée de conservation imposée par les règles comptables et fiscales applicables à RHLM Group LLC.
• Votre choix sur les cookies : 6 mois.
• Journaux techniques de l'hébergeur : 12 mois au plus.

Qui y a accès

• Les personnes habilitées de RHLM Group LLC, pour ce dont elles ont besoin.
• Nos prestataires, qui n'agissent que sur nos instructions : Supabase, qui héberge la base de données et les fonctions serveur recevant le formulaire et la mesure d'audience (base de données hébergée à Paris, France, dans l'Union européenne) ; Resend, qui envoie l'alerte interne nous prévenant de chaque demande ; Vercel, qui héberge le site et l'affiche dans votre navigateur (États-Unis).
• Meta et Google, pour les seules mesures publicitaires que vous avez acceptées ; ils traitent aussi ces données pour leur propre compte, selon leurs politiques.
• WhatsApp (Meta), pour nos échanges avec vous.
• Les autorités, lorsque la loi l'exige.

Nous ne vendons, ne louons ni ne cédons vos données.

Transferts hors de l'Union européenne

RHLM Group LLC est établie aux États-Unis, comme plusieurs de nos prestataires (Vercel, Supabase, Resend, Meta, Google) : vos données peuvent y être traitées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Vous pouvez en obtenir une copie en nous écrivant.

Sécurité

Le formulaire passe par une fonction serveur : la base de données n'est accessible ni en lecture ni en écriture depuis le navigateur, et les clés d'accès restent côté serveur. Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données, et nos prestataires s'y engagent par contrat.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez retirer à tout moment votre accord aux cookies publicitaires, avec « Gérer les cookies ». Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à l'adresse indiquée plus haut. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en prévenons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes) ou de l'autorité de protection des données de votre pays de résidence.

Modifications

Nous mettons cette politique à jour quand nos traitements changent ; la date en haut de page indique la dernière version. En cas de changement important, les personnes concernées en sont informées.