Un questionnaire d’allergies rempli a l’accueil, une photo avant-apres postee sur Instagram, une adresse e-mail gardee pour la retouche. Sans toujours le savoir, un salon de tatouage manipule des donnees de sante, la categorie la plus surveillee du RGPD. Voici comment rester en regle sans alourdir votre accueil.
Un tatoueur traite-t-il vraiment des donnees de sante ?
Oui. Des qu’un client remplit une fiche d’allergies, de traitements en cours ou d’antecedents, vous collectez des donnees de sante.
Ces informations beneficient d’une protection renforcee par l’article 9 du RGPD. Leur traitement est interdit par principe.
Une seule porte de sortie existe dans votre cas : le consentement explicite du client. Une allergie au latex, un diabete, une grossesse ou un traitement anticoagulant sont des informations sensibles qui justifient ce cadre strict. Pour bien cerner le perimetre, consultez notre guide sur la definition des donnees de sante au sens du RGPD.
Quelles donnees un salon de tatouage collecte-t-il ?
Un salon traite plusieurs categories, souvent melangees sur une meme fiche. Les separer est le premier reflexe de conformite.
Chaque categorie n’appelle pas la meme base legale ni la meme prudence.
| Categorie | Exemples | Base legale conseillee |
|---|---|---|
| Identite et contact | nom, telephone, e-mail | contrat |
| Fiche du projet | motif, zone, tarif, rendez-vous | execution du contrat |
| Sante | allergies, traitements, grossesse | consentement explicite |
| Photos du tatouage | avant, apres, portfolio | consentement |
Cette cartographie nourrit directement votre registre. Notre guide et modele de registre des traitements vous montre comment formaliser ces lignes en quelques minutes.
Comment utiliser les photos de tatouages sans faute ?
La photo est le point aveugle de la profession. Un cliche de portfolio ou de reseau social identifie souvent la personne.
Le simple accord oral ne suffit pas. Il vous faut un consentement ecrit, distinct de la prestation, et revocable a tout moment.
Attention aussi au contenu : un tatouage qui recouvre une cicatrice ou un mastectomie revele un etat de sante. Le cliche devient alors sensible. Separez toujours l’autorisation de soin de l’autorisation de diffusion. Nos conseils sur la publication d’images en marketing digital detaillent la marche a suivre.
Entre le questionnaire de sante, les photos et les rappels de retouche, un salon accumule vite des traitements sensibles sans filet. Un accompagnement par un DPO externe qui securise votre fiche client et vos preuves de consentement transforme cette contrainte en argument de confiance aupres de vos clients.
Combien de temps conserver la fiche client d’un tatoueur ?
Le principe est simple : vous ne gardez une donnee que le temps reellement utile. Une fiche de sante conservee dix ans sans raison est une faute.
Distinguez la base active et l’archivage. Voici les bons reflexes.
- Effacez les questionnaires de sante des que le suivi de cicatrisation est termine, sauf motif de securite documente.
- Conservez les coordonnees le temps de la relation commerciale, puis proposez une desinscription claire.
- Gardez la preuve du consentement photo aussi longtemps que l’image est diffusee.
- Informez le client de son droit d’acces et de suppression, que vous devez pouvoir honorer rapidement.
Ce dernier point n’est pas theorique : un client peut reclamer sa fiche ou son effacement. Preparez-vous grace a notre fiche sur le droit d’acces des personnes.
Par quoi commencer concretement ?
Trois chantiers suffisent pour poser une base solide. Ils tiennent en une apres-midi.
D’abord, refondez votre formulaire d’accueil en isolant la partie sante derriere une case de consentement dediee. Ensuite, redigez une courte mention d’information remise au client. Enfin, listez vos traitements dans un registre.
La CNIL rappelle la definition et le cadre applicable dans sa page de reference sur la donnee de sante. Un salon en regle rassure, fidelise et se protege en cas de controle.
FAQ
Un tatoueur doit-il nommer un DPO ?
La designation d’un delegue n’est obligatoire que dans certains cas, notamment le suivi regulier et a grande echelle de personnes. Un petit salon n’y est pas toujours tenu, mais il reste responsable de sa conformite et peut confier ce role a un intervenant externe pour se securiser.
Le consentement oral suffit-il pour une photo ?
Non. Pour une donnee sensible ou une image identifiante, le consentement doit etre explicite, ecrit, libre et revocable. Un accord verbal ne vous permet pas de prouver l’autorisation en cas de contestation. Conservez un formulaire signe, distinct du contrat de prestation, tant que la photo circule.
Puis-je garder les allergies de mes clients fideles ?
Vous pouvez les conserver si le client y consent et si cela sert sa securite lors des prochaines seances. Documentez ce choix, limitez l’acces a ces informations et proposez leur suppression a tout moment. Sans finalite claire ni consentement, ces donnees doivent etre effacees apres la prestation.
Que risque un salon non conforme ?
Le traitement de donnees de sante sans base valable expose a des sanctions de la CNIL, pouvant aller jusqu’a une amende. Au dela du montant, une plainte de client ou un controle peut nuire a votre reputation. Une mise en conformite simple reduit fortement ce risque et rassure votre clientele.
