Formulaires pour studios de tatouage, piercing et esthétique

Regardez ce qu'un studio de tatouage demande avant de commencer. Prenez-vous des anticoagulants ? Avez-vous une allergie au latex ou au nickel ? Êtes-vous enceinte ou allaitez-vous ? Avez-vous de l'épilepsie, du diabète, une maladie cardiaque, une affection cutanée ? Avez-vous eu une hépatite ou une autre infection transmissible par le sang ? Quels médicaments prenez-vous ? Avez-vous bu de l'alcool aujourd'hui ? Chacune de ces questions est une question de santé — et dans la plupart des studios suisses, les réponses vivent dans un classeur derrière le comptoir, sur une tablette partagée qui affiche encore le formulaire du client précédent, ou dans un message de messagerie.

Schweizerform est la couche de collecte chiffrée pour exactement cette paperasse. Le client remplit le formulaire dans son propre navigateur, les réponses sont chiffrées sur son appareil avant que quoi que ce soit ne le quitte, et seule une personne détenant la clé du coffre peut les déchiffrer. Nous sommes une société suisse, les envois chiffrés sont conservés en Suisse chez Infomaniak, et nous ne pouvons lire aucun envoi — ni pour le support, ni pour les statistiques, ni sur injonction, parce que nous n'avons pas la clé. Le formulaire existe en allemand, français, italien et anglais, ce qui dans ce métier n'est pas une formalité : la clientèle de passage en vacances est banale, et un questionnaire de santé rempli dans une langue à moitié comprise n'est pas un questionnaire de santé.

Vous faites remplir un questionnaire de santé, que vous l'appeliez ainsi ou non

L'art. 5 let. c nLPD range les données sur la santé parmi les données sensibles. Un questionnaire qui demande anticoagulants, infections transmissibles par le sang, grossesse, épilepsie ou liste de médicaments collecte des données de santé, et le fait que ce soit un studio plutôt qu'un cabinet ne change rien à la qualification. Les données sensibles relèvent le niveau exigé en matière de sécurité (art. 8 nLPD), d'information (art. 19) et sur la nécessité d'un consentement exprès au sens de l'art. 6 al. 7. La suite de cette page dit ce que cela signifie dans une pièce avec un comptoir, une tablette et une file d'attente.

Les règles suisses qui s'appliquent réellement à un studio

• Une obligation d'annonce depuis le 1er mai 2017. Les entreprises proposant tatouages et piercings doivent s'annoncer à l'autorité cantonale compétente — que l'on travaille en studio, à titre privé ou en itinérant. C'est une annonce, pas une autorisation.
• Encres et instruments sont des produits réglementés. Les encres de tatouage et de maquillage permanent ainsi que les appareils et instruments de piercing et de tatouage relèvent de l'ordonnance sur les objets destinés au contact avec le corps humain, avec des exigences fédérales de sécurité : les encres doivent être fabriquées et conditionnées de manière à rester exemptes de germes jusqu'à la première utilisation, et les bijoux de première pose doivent être stériles lors de l'insertion initiale.
• Un plan d'hygiène connu de tout le personnel. Les autorités cantonales contrôlent les studios à peu près comme les établissements alimentaires, et un contrôle annuel volontaire assorti d'un label de qualité hygiène existe pour les studios qui veulent le démontrer.
• Le laser esthétique exige un certificat de compétence. Depuis le 1er juin 2024, les applications laser non médicales — épilation, rajeunissement cutané, détatouage — ne peuvent être pratiquées que par des personnes titulaires du certificat de compétence prévu par l'ordonnance sur la protection contre les rayonnements non ionisants et le son. Si vous avez ajouté un laser à un studio de tatouage, cela vous concerne.
• Les injections relèvent d'un tout autre univers juridique. La toxine botulique est un médicament soumis à ordonnance et les produits de comblement sont des dispositifs médicaux ; ce travail relève du droit des produits thérapeutiques et des dispositifs médicaux, pas de cette page. Rien ici ne doit être lu autrement.

Mineurs : la question est la capacité de discernement, pas l'âge

La Suisse ne connaît pas d'âge minimum fédéral pour un tatouage ou un piercing, ce qui surprend souvent les studios. Le critère juridique est la capacité de discernement au sens de l'art. 16 CC — la faculté d'agir raisonnablement dans la situation concrète, de saisir la portée de son acte et de se comporter en conséquence — combinée à l'art. 19c CC, selon lequel une personne capable de discernement exerce elle-même ses droits strictement personnels. Le consentement à une intervention sur son propre corps en est un. La capacité s'apprécie pour la décision concrète et la personne concrète ; elle n'est pas conférée par un anniversaire.

Deux conséquences pratiques. D'abord, un studio peut fixer sa propre politique — beaucoup retiennent dix-huit ans, ce qui est une décision d'entreprise légitime et non une exigence légale. Ensuite, lorsque vous travaillez avec un mineur, ce qui vous protège n'est pas la seule signature du représentant légal, mais la trace de l'évaluation : qui a expliqué quoi, en présence de qui, quels documents d'identité ont été vus, et sur quelle base le studio a conclu que la personne comprenait la permanence, la douleur, la cicatrisation et le coût d'un retrait. Une signature prouve que quelqu'un a signé. Une trace prouve que vous avez réfléchi.

C'est le consentement qui rend l'acte licite — le dossier de consentement est donc un dossier de preuve

Une intervention sur le corps d'une personne suppose son consentement valable ; sans lui, l'acte est illicite, quel que soit le résultat esthétique. Valable veut dire éclairé : risques expliqués, permanence comprise, soins de suite donnés, questions répondues. C'est pourquoi le dossier de consentement n'est pas de la paperasse administrative mais le document qui tranche un litige — et pourquoi sa logique de conservation va à l'inverse de presque tout ce que nous conseillons ailleurs sur ce site.

La réponse de conception est de scinder le dossier plutôt que de tout garder indéfiniment. Deux enregistrements, deux durées de vie :

1. Le dossier de consentement — long. Qui a consenti à quoi, à quelle date, avec quels risques expliqués, par quelle personne, avec les soins de suite remis et toute complication signalée ensuite, plus la confirmation qu'un dépistage de santé a eu lieu et n'a rien révélé d'empêchant. C'est la preuve, et sa durée se mesure au délai de prescription plutôt qu'à vos habitudes de classement.
2. Le détail du questionnaire — court. La liste des médicaments, le statut infectieux, la réponse sur la grossesse. Vous en aviez besoin pour décider si et comment travailler ; le détail ne vous sert que rarement après. Supprimez-le selon un calendrier fixe et gardez le fait du dépistage dans le dossier de consentement.
3. Écrivez les deux règles et mettez-les à l'agenda. Ici, la suppression est un acte, unitaire ou en lot, et non une règle automatique par formulaire : inscrivez une date au calendrier et confiez-la à une personne. La conservation des données de formulaires explique comment écrire des règles applicables.

Sur la signature : notre champ de signature capture une signature manuscrite tracée et la restitue dans le PDF de l'envoi, ce qui correspond exactement au besoin d'un dossier de consentement. Ce n'est pas une signature électronique qualifiée au sens du droit suisse de la signature — mais le consentement à une intervention corporelle n'est de toute façon soumis à aucune exigence de forme. Ce qui compte sur le plan probatoire, c'est une trace complète, datée et inaltérée de ce qui a été expliqué et accepté : c'est ce que vous obtenez.

La tablette du comptoir, et pourquoi le téléphone du client vaut mieux

Le flux standard est une tablette maison passée par-dessus le comptoir. C'est commode et c'est le maillon faible du processus : le navigateur se souvient, les réponses du client précédent sont à un bouton retour, l'autocomplétion propose le nom de quelqu'un d'autre — et la personne qui répond à « êtes-vous enceinte » le fait dans une boutique où d'autres sont à distance de lecture.

• Mettez un QR code sur le comptoir et laissez les gens utiliser leur propre téléphone. Meilleure hygiène, meilleure confidentialité, pas d'état d'appareil partagé — et des réponses plus honnêtes, parce que personne ne regarde l'écran.
• Si une tablette maison est indispensable, une fenêtre privée neuve par client et jamais un envoi terminé laissé à l'écran. Aucun produit de formulaires ne protège d'un appareil tendu avec la dernière réponse encore visible.
• Pour les longues séances, envoyez le lien avant le rendez-vous. Une pièce d'une journée mérite un questionnaire rempli à la maison plutôt que dans les deux minutes précédant l'aiguille.
• Publiez en quatre langues. Une clientèle de passage qui répond à un questionnaire médical uniquement en allemand n'a de dépistage que le nom, et une réponse erronée sur un anticoagulant est un problème clinique avant d'être un problème juridique.

Suivi, cicatrisation et réclamations

Le suivi de cicatrisation est le formulaire le plus sous-utilisé du métier. Une courte prise de nouvelles chiffrée une à deux semaines après le rendez-vous — cicatrisation normale, rougeur ou gonflement, questions éventuelles — fait trois choses à la fois : elle détecte tôt les complications, elle démontre que les soins de suite ont été fournis, et elle produit exactement la trace contemporaine sur laquelle porte une réclamation ultérieure. Les réclamations méritent le même traitement : un formulaire dédié qui arrive à la direction plutôt qu'un commentaire sous une publication, traité à partir d'un dossier et non de mémoire.

Photos : un consentement séparé et un retrait qui fonctionne

Les photos de portfolio et de réseaux sociaux constituent un autre traitement, avec une autre finalité, et appartiennent à une question séparée avec une réponse séparée — pas au consentement au soin. La protection de la personnalité de l'art. 28 CC couvre l'image d'une personne ; un accord pour le portfolio n'est pas un accord pour de la publicité payante, et un consentement peut être retiré. La réponse doit donc rester retrouvable : un retrait que vous ne pouvez pas exécuter parce que vous ne savez plus qui avait accepté quoi est pire que de n'avoir jamais demandé. Lorsqu'un client envoie des images de référence ou une photo de l'emplacement, ce sont des pièces jointes traitées comme le reste de l'envoi — la mécanique est dans les téléversements de fichiers sécurisés.

Ce que nous pouvons compter sans rien lire

La page publique du formulaire ne charge aucun fournisseur d'analyse ni balise, et un envoi ne porte ni adresse IP, ni agent utilisateur, ni référent, ni géolocalisation, ni identifiant de cookie. Reste le comptage : combien de personnes ont ouvert le formulaire, combien l'ont terminé, quelle a été la durée médiane et — par question — combien de celles qui ont vu une question y ont répondu. Pour un studio, cela suffit à voir que le questionnaire est trop long, ou que la question sur laquelle tout le monde abandonne est celle ajoutée après un incident il y a trois ans. Les compteurs sont plats et jamais croisés, enregistrés à la réception, jamais décrémentés, sans reconstitution rétroactive. Le raisonnement est dans des statistiques de formulaire sans traçage.

Premiers pas pour un studio

Un rendez-vous de bout en bout

Objections fréquentes — et réponses réalistes

Nous utilisons du papier depuis quinze ans et rien n'est jamais arrivé.

Le papier a de vrais avantages — pas d'appareil, pas de dépendance, il fonctionne sans internet — et une armoire fermée à clé n'est pas un scandale. Les problèmes réels sont ceux que les studios rapportent eux-mêmes : le classeur qu'on ne peut pas fouiller quand un client de 2019 revient au sujet d'une cicatrice, le dossier égaré lors d'un déménagement, un dégât d'eau, la pile derrière le comptoir qu'un livreur peut lire, et derrière tout cela le délai de prescription de vingt ans. Si le papier reste, la solution s'appelle armoire fermée, index, et règle de destruction. La plupart des studios qui regardent cela honnêtement concluent que la version numérique demande moins de travail.

Notre logiciel de réservation a déjà un formulaire d'admission.

Alors vérifiez deux choses : où sont stockées les réponses, et le prestataire peut-il les lire ? La plupart des plateformes de réservation sont des SaaS ordinaires, souvent hébergés hors de Suisse, dont le personnel et les sous-traitants peuvent accéder aux données de production sous contrôles. Pour une heure de rendez-vous, c'est banal. Pour une page listant médicaments, statut infectieux et grossesse, cela mérite une décision consciente — et utiliser la réservation pour l'agenda et un formulaire chiffré pour le questionnaire de santé est une répartition parfaitement sensée. Nous ne faisons ni agenda, ni rappels, ni paiements ; nous ne cherchons pas à remplacer cet outil.

Nous sommes deux dans une pièce. La protection des données nous concerne-t-elle vraiment ?

Oui, pleinement. Le droit suisse de la protection des données ne prévoit pas d'exception pour les petites entreprises ; la taille du studio influence l'effort proportionné, pas l'applicabilité des règles. La plupart des petits studios bénéficient de l'exception au registre formel des activités de traitement, mais elle tombe lorsque des données sensibles sont traitées à grande échelle — et un studio bien rempli qui traite des questionnaires de santé toute la journée est plus proche de cette ligne qu'il n'y paraît. Proportionné, ici, cela ressemble à : deux formulaires, une clé du coffre détenue par deux personnes, une règle de suppression écrite, et trois phrases d'information sur le formulaire.

De toute façon les clients nous envoient photos et questions par messagerie.

C'est vrai, et aucun produit de formulaires n'empêche cela. Ce que vous maîtrisez, c'est l'endroit où vit la trace. Répondez dans la conversation, puis envoyez le lien : « les questions de santé, il me les faut dans le formulaire, cela prend deux minutes et je ne peux pas garder ça dans une messagerie. » Les clients l'acceptent volontiers quand la raison invoquée est leur propre vie privée. Ce qu'il ne faut pas faire, c'est recopier des messages dans un dossier de dépistage — une capture d'écran de conversation n'est pas un dépistage, et elle traîne un historique de discussion dans votre dossier de preuve.

Le contrôle cantonal veut voir notre documentation.

Alors montrez-la. Rien ici ne vous empêche de produire des documents pour un contrôle — le sens du chiffrement est que vous seul le pouvez, pas que personne ne le peut. Vous déchiffrez, vous exportez ce qui est demandé, et l'export est un fichier que vous avez produit consciemment plutôt qu'une copie lisible en permanence sur une plateforme. Le CSV est disponible dans tous les plans ; le PDF par envoi, qui correspond à ce à quoi un dossier de consentement doit ressembler, fait partie des plans payants.

Là où Schweizerform n'est pas la bonne réponse

• Nous ne sommes pas un logiciel de réservation. Pas d'agenda, pas de rappels, pas d'acomptes, pas de paiements, pas de gestion des absences. Gardez votre outil pour cela.
• Nous ne sommes pas un logiciel de gestion de clientèle. Pas d'historique client d'un rendez-vous à l'autre, pas de liaison automatique des formulaires d'un client fidèle, pas de fonctions de fidélité ou de marketing.
• Le champ de signature est une signature tracée, restituée dans le PDF de l'envoi. Ce n'est pas une signature électronique qualifiée au sens du droit suisse — non requise pour un consentement à une intervention corporelle, mais autant savoir ce que l'on a.
• Aucune règle de conservation automatique par formulaire. La suppression est un acte. Avec deux durées de vie à gérer, cela fait deux entrées d'agenda.
• La perte de la clé est irréversible : dans un petit studio, cela veut dire deux personnes détenant la clé et une copie hors ligne, convenues avant que le premier client ne remplisse quoi que ce soit.

L'essentiel sur les formulaires de studio

Un studio de body art fait remplir chaque jour ouvrable un questionnaire de santé au sens de l'art. 5 let. c nLPD, sans le garde-fou pénal du secret professionnel et généralement sans personne dont le métier soit la conformité. Autour gravitent une obligation d'annonce cantonale en vigueur depuis le 1er mai 2017, des exigences fédérales de sécurité pour les encres et instruments, des contrôles d'hygiène qui examinent la documentation autant que les surfaces, un certificat de compétence pour le laser esthétique depuis le 1er juin 2024, une exigence de consentement qui est ce qui rend l'intervention licite, et un délai de prescription de vingt ans pour les dommages corporels tapi derrière tout cela.

La collecte est la partie que vous pouvez corriger cette semaine. Chiffrer dans le navigateur du client, le laisser répondre sur son propre téléphone dans sa langue, ne demander que ce qui change ce que vous faites, séparer le questionnaire à vie courte du dossier de consentement à vie longue, et inscrire les deux dates de suppression dans un calendrier. Ce que nous ne faisons pas — réservation, paiement, gestion de clientèle — nous préférons que vous le sachiez avant votre prochain rendez-vous qu'après.