Politique de confidentialité

Résumé exécutif

Cette politique explique comment Castings Adultes collecte, traite, et protège vos données personnelles. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la Loi Informatique et Libertés française.

Responsable du traitement : Castings Adultes (www.castingsadultes.fr)

1. Données personnelles collectées

1.1. Lors de votre inscription

• Pseudonyme : Identifiant public sur le site
• Adresse email : Pour authentification et communications
• Mot de passe : Haché de manière sécurisée, jamais accessible
• Préférences de profil : Localisation, genres d'annonces intéressantes

1.2. Dans votre profil

• Photos de profil : Publiées publiquement (sauf confidentialité modifiée)
• Bio/description : Texte libre sur votre profil
• Numéro de téléphone : Optionnel, utilisé uniquement pour vérification
• Géolocalisation : Ville, région (jamais adresse exacte stockée)

1.3. Lors de vos interactions

• Messages privés : Contenus et métadonnées (date, heure, participants)
• Annonces publiées : Titres, descriptions, images, commentaires
• Favoris et listes : Quels annonceurs/annonces vous intéressent
• Historique de recherche : Mots-clés recherchés (non publié)

1.4. Données collectées automatiquement

• Adresse IP : Identifiant de votre connexion
• User-Agent et navigateur : Type d'appareil et navigateur utilisé
• Cookies : Pour maintenir la session, préférences
• Logs d'accès : Quand et comment vous avez accédé au site
• Données analytiques : Pages consultées, durée des sessions

1.5. Données sensibles (si vérification d'identité)

Si vous acceptez volontairement la vérification d'identité, nous collectons :

• Document d'identité : Copies des faces avant/verso (passeport, carte d'identité, permis)
• Données du document : Nom, prénom, date de naissance, numéro de document
• Selfie de vérification : Photo avec détection de vivacité

Important : Ces données sensibles sont traitées par Didit et jamais directement stockées chez nous — nous stockons uniquement le résultat de vérification (accepté/rejeté).

Si vous complétez volontairement cette vérification, votre visage peut également faire l'objet d'une recherche de doublon (« Face Search ») parmi les autres comptes déjà vérifiés, afin de détecter la création de plusieurs comptes par une même personne. Ce traitement biométrique (RGPD article 9) repose sur un consentement explicite distinct, recueilli séparément du consentement à la vérification d'identité elle-même, et ne débouche jamais sur une décision automatique : une correspondance possible est toujours examinée par un modérateur humain avant toute action sur votre compte.

1 bis. Lutte contre la fraude et les comptes multiples

Pour lutter contre la création de comptes multiples et les annonces frauduleuses, nous traitons également, sur la base de notre intérêt légitime (RGPD 6.1.f) :

• Corrélation d'adresse IP et d'empreinte de navigateur : à l'inscription et à la connexion, une empreinte non réversible de votre navigateur (hachage) est rapprochée de votre adresse IP (ou de la plage réseau correspondante) afin de détecter des comptes liés entre eux
• Adresse IP de publication d'annonce : conservée pour identifier des publications multiples suspectes depuis une même origine
• Empreinte perceptuelle des photos (pHash) : une signature technique de vos photos de profil et d'annonces est calculée pour détecter la réutilisation d'une même image sur plusieurs comptes ; elle ne permet pas, à elle seule, de vous identifier
• Numéro de téléphone haché : si vous vérifiez votre numéro, seule une empreinte non réversible est conservée, afin d'empêcher qu'un même numéro serve à plusieurs comptes
• Score de risque interne : un score calculé à partir des signaux ci-dessus et d'autres indicateurs techniques (réputation du domaine e-mail, usage de VPN/datacenter, etc.), utilisé pour prioriser la modération humaine — jamais pour bannir automatiquement un compte

Aucune de ces mesures n'entraîne de suspension ou de bannissement automatique : elles alimentent une file de vérification examinée par un modérateur, conformément à l'article 22 du RGPD (voir section 6.8).

2. Bases légales du traitement (RGPD Article 6)

3. Partage des données avec des tiers

3.1. Fournisseurs de services tiers

Nous partageons certaines données avec les fournisseurs de services suivants, qui agissent en tant que Sous-traitants (RGPD Article 28) :

Localisation des données : Tous les sous-traitants sont basés en UE et respectent le RGPD. Les données ne sont jamais transférées en dehors de l'UE sans mécanismes de protection appropriés.

3.2. Autorités légales

Nous pouvons être tenus de divulguer vos données aux autorités compétentes (police, douanes, CNIL) si la loi l'exige. Nous vous en informerons sauf si nous en sommes légalement interdits.

3.3. Partage public (données de profil)

Votre pseudo, photos de profil, et annonces sont publiques par défaut. Vous pouvez modifier les paramètres de confidentialité depuis votre compte :

• Rendre votre profil privé
• Restreindre qui peut vous contacter
• Masquer vos photos
• Limiter la visibilité de vos annonces

4. Durée de conservation des données

Suppression définitive : Après les durées indiquées, toutes les données sont définitivement supprimées ou pseudonymisées (rendues anonymes).

5. Sécurité des données

5.1. Mesures techniques

• Chiffrement HTTPS : Toutes les communications sont chiffrées en transit
• Hachage des mots de passe : Algorithme bcrypt moderne, jamais stockés en clair
• Firewalls et pare-feu : Protection contre les accès non autorisés
• Backups chiffrés : Sauvegardes quotidiennes, accessibles uniquement avec authentification
• Isolation des données sensibles : Données de vérification dans des bases séparées

5.2. Mesures organisationnelles

• Accès restreint : Seul le personnel autorisé accède aux données
• Confidentialité contractuelle : Tous les employés signent une NDA
• Audits de sécurité : Tests pénétration réguliers par tiers indépendant
• Plan de continuité : Procédures de réponse aux incidents de sécurité

5.3. Signalement de violations

En cas de violation de données personnelles, nous vous informerons dans les 72 heures conformément au RGPD Article 33. Contactez : [email protected]

6. Vos droits RGPD

Conformément au RGPD et à la Loi Informatique et Libertés, vous avez les droits suivants :

6.1. Droit d'accès (Article 15)

Vous pouvez demander une copie complète de toutes les données vous concernant dans un format lisible (par ex: JSON, CSV, PDF). Délai de réponse : 30 jours.

6.2. Droit de rectification (Article 16)

Vous pouvez corriger toute donnée inexacte. Vous pouvez modifier votre profil directement depuis votre compte.

6.3. Droit à l'oubli / Suppression (Article 17)

Vous pouvez demander la suppression de vos données, sauf :

• Si nous avons une obligation légale de les conserver (preuves de transactions, audit fiscal)
• Si la suppression compromet la sécurité du site ou d'autres utilisateurs
• Si vous avez des litiges en cours avec d'autres utilisateurs

Dans ces cas, vos données seront archivées (inaccessibles) pendant le délai légal (12-36 mois).

6.4. Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement si vous contestez l'exactitude de vos données ou sa nécessité. Pendant la limitation, nous conservons vos données mais n'en faisons pas usage.

6.5. Droit à la portabilité (Article 20)

Vous pouvez demander une copie exportable (JSON, CSV) de vos données pour les transférer à un autre service. Nous fournirons les données dans un format structuré et standard.

6.6. Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout traitement basé sur notre intérêt légitime, notamment :

• Marketing direct (newsletters, offres promotionnelles)
• Profilage automatisé (recommandations d'annonces)
• Analyse IA de vos photos

Nous arrêterons immédiatement le traitement concerné, sauf si nous avons une raison impérieuse.

6.7. Droit à la non-discrimination

Nous ne pouvons pas vous pénaliser ou vous discriminer parce que vous exercez vos droits RGPD. Vous continuerez à avoir accès à tous les services (sauf si la restriction est légalement justifiée).

6.8. Droits relatifs aux décisions automatisées (Article 22)

Vous avez le droit de ne pas être soumis à une décision automatisée purement basée sur le traitement automatisé sans intervention humaine, notamment :

• Rejet automatique de photos via Sight Engine
• Blocage automatique de compte pour usurpation d'identité présumée
• Calcul d'un score de risque anti-fraude (corrélation IP, empreinte navigateur, réutilisation de photos, etc.)

Aucune de ces analyses automatisées n'entraîne, à elle seule, la suspension ou la suppression de votre compte. Le score de risque et les correspondances détectées (y compris en cas de recherche de doublon facial) priorisent uniquement une file d'examen ; toute décision de suspension ou de bannissement est prise par un modérateur humain. Vous pouvez demander un examen manuel de toute décision vous concernant. Voir section 6.10 ci-dessous.

6.9. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez une demande écrite à :

Email : [email protected]
Courrier : 40, Rue Alexandre Dumas - 75011 PARIS

Votre demande doit inclure :

• Votre pseudonyme ou email utilisé sur le site
• Une description claire du droit que vous exercez
• Une pièce d'identité ou preuve de votre identité

6.10. Délais de réponse

• Délai standard : 30 jours calendaires
• Demandes complexes : Jusqu'à 90 jours (avec justification)
• Si nous refusons : Vous recevrez une explication écrite et les raisons du refus

6.11. Droit de recours auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer plainte auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
Adresse : 3 Place de Fontenoy, 75007 Paris
Téléphone : 01 53 73 22 22
Email : [email protected]
Site web : www.cnil.fr

7. Cookies et technologies de suivi

7.1. Types de cookies utilisés

7.2. Comment gérer les cookies

Vous pouvez accepter ou rejeter les cookies non-essentiels via la banneau de consentement lors de votre première visite. Vous pouvez modifier vos préférences à tout moment.

Vous pouvez également gérer les cookies via les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Options → Confidentialité et sécurité → Cookies et données de sites
• Safari : Préférences → Confidentialité → Gérer les données de site
• Edge : Paramètres → Confidentialité, recherche et services → Cookies

8. Données des enfants (RGPD Article 8)

Castings Adultes n'est pas destiné aux enfants de moins de 18 ans.

Nous ne collectons pas intentionnellement de données personnelles d'enfants. Si nous découvrons que nous avons collecté des données d'un enfant, nous supprimerons ces données dans les 30 jours.

Si vous êtes parent/tuteur et découvrez que votre enfant a créé un compte, contactez-nous immédiatement : [email protected]

9. Modifications de cette politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment. Les modifications importants vous seront notifiés par email ou via la page d'accueil.

Date de dernière mise à jour : 27/10/2026

10. Nous contacter

Si vous avez des questions sur cette politique ou sur nos pratiques de traitement des données :

Contact général : [email protected]
Adresse postale : 40, Rue Alexandre Dumas, 75011 Paris, France