Politique de confidentialité

Résumé exécutif

Cette politique explique comment Castings Adultes collecte, traite, et protège vos données personnelles. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la Loi Informatique et Libertés française.

Responsable du traitement : Castings Adultes (www.castingsadultes.fr)

1. Données personnelles collectées

1.1. Lors de votre inscription

• Pseudonyme : Identifiant public sur le site
• Adresse email : Pour authentification et communications
• Mot de passe : Haché de manière sécurisée, jamais accessible
• Préférences de profil : Localisation, genres d'annonces intéressantes

1.2. Dans votre profil

• Photos de profil : Publiées publiquement (sauf confidentialité modifiée)
• Bio/description : Texte libre sur votre profil
• Numéro de téléphone : Optionnel, utilisé uniquement pour vérification
• Géolocalisation : Ville, région (jamais adresse exacte stockée)

1.3. Lors de vos interactions

• Messages privés : Contenus et métadonnées (date, heure, participants)
• Annonces publiées : Titres, descriptions, images, commentaires
• Favoris et listes : Quels annonceurs/annonces vous intéressent
• Historique de recherche : Mots-clés recherchés (non publié)

1.4. Données collectées automatiquement

• Adresse IP : Identifiant de votre connexion
• User-Agent et navigateur : Type d'appareil et navigateur utilisé
• Cookies : Pour maintenir la session, préférences
• Logs d'accès : Quand et comment vous avez accédé au site
• Données analytiques : Pages consultées, durée des sessions

1.5. Données sensibles (si vérification d'identité)

Si vous acceptez volontairement la vérification d'identité, nous collectons :

• Document d'identité : Copies des faces avant/verso (passeport, carte d'identité, permis)
• Données du document : Nom, prénom, date de naissance, numéro de document
• Selfie de vérification : Photo avec détection de vivacité

Important : Ces données sensibles sont traitées par Didit et jamais directement stockées chez nous — nous stockons uniquement le résultat de vérification (accepté/rejeté).

2. Bases légales du traitement (RGPD Article 6)

3. Partage des données avec des tiers

3.1. Fournisseurs de services tiers

Nous partageons certaines données avec les fournisseurs de services suivants, qui agissent en tant que Sous-traitants (RGPD Article 28) :

Localisation des données : Tous les sous-traitants sont basés en UE et respectent le RGPD. Les données ne sont jamais transférées en dehors de l'UE sans mécanismes de protection appropriés.

3.2. Autorités légales

Nous pouvons être tenus de divulguer vos données aux autorités compétentes (police, douanes, CNIL) si la loi l'exige. Nous vous en informerons sauf si nous en sommes légalement interdits.

3.3. Partage public (données de profil)

Votre pseudo, photos de profil, et annonces sont publiques par défaut. Vous pouvez modifier les paramètres de confidentialité depuis votre compte :

• Rendre votre profil privé
• Restreindre qui peut vous contacter
• Masquer vos photos
• Limiter la visibilité de vos annonces

4. Durée de conservation des données

Suppression définitive : Après les durées indiquées, toutes les données sont définitivement supprimées ou pseudonymisées (rendues anonymes).

5. Sécurité des données

5.1. Mesures techniques

• Chiffrement HTTPS : Toutes les communications sont chiffrées en transit
• Hachage des mots de passe : Algorithme bcrypt moderne, jamais stockés en clair
• Firewalls et pare-feu : Protection contre les accès non autorisés
• Backups chiffrés : Sauvegardes quotidiennes, accessibles uniquement avec authentification
• Isolation des données sensibles : Données de vérification dans des bases séparées

5.2. Mesures organisationnelles

• Accès restreint : Seul le personnel autorisé accède aux données
• Confidentialité contractuelle : Tous les employés signent une NDA
• Audits de sécurité : Tests pénétration réguliers par tiers indépendant
• Plan de continuité : Procédures de réponse aux incidents de sécurité

5.3. Signalement de violations

En cas de violation de données personnelles, nous vous informerons dans les 72 heures conformément au RGPD Article 33. Contactez : [email protected]

6. Vos droits RGPD

Conformément au RGPD et à la Loi Informatique et Libertés, vous avez les droits suivants :

6.1. Droit d'accès (Article 15)

Vous pouvez demander une copie complète de toutes les données vous concernant dans un format lisible (par ex: JSON, CSV, PDF). Délai de réponse : 30 jours.

6.2. Droit de rectification (Article 16)

Vous pouvez corriger toute donnée inexacte. Vous pouvez modifier votre profil directement depuis votre compte.

6.3. Droit à l'oubli / Suppression (Article 17)

Vous pouvez demander la suppression de vos données, sauf :

• Si nous avons une obligation légale de les conserver (preuves de transactions, audit fiscal)
• Si la suppression compromet la sécurité du site ou d'autres utilisateurs
• Si vous avez des litiges en cours avec d'autres utilisateurs

Dans ces cas, vos données seront archivées (inaccessibles) pendant le délai légal (12-36 mois).

6.4. Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement si vous contestez l'exactitude de vos données ou sa nécessité. Pendant la limitation, nous conservons vos données mais n'en faisons pas usage.

6.5. Droit à la portabilité (Article 20)

Vous pouvez demander une copie exportable (JSON, CSV) de vos données pour les transférer à un autre service. Nous fournirons les données dans un format structuré et standard.

6.6. Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout traitement basé sur notre intérêt légitime, notamment :

• Marketing direct (newsletters, offres promotionnelles)
• Profilage automatisé (recommandations d'annonces)
• Analyse IA de vos photos

Nous arrêterons immédiatement le traitement concerné, sauf si nous avons une raison impérieuse.

6.7. Droit à la non-discrimination

Nous ne pouvons pas vous pénaliser ou vous discriminer parce que vous exercez vos droits RGPD. Vous continuerez à avoir accès à tous les services (sauf si la restriction est légalement justifiée).

6.8. Droits relatifs aux décisions automatisées (Article 22)

Vous avez le droit de ne pas être soumis à une décision automatisée purement basée sur le traitement automatisé sans intervention humaine, notamment :

• Rejet automatique de photos via Sight Engine
• Blocage automatique de compte pour usurpation d'identité présumée

Vous pouvez demander un examen manuel. Voir section 6.10 ci-dessous.

6.9. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez une demande écrite à :

Email : [email protected]
Courrier : 40, Rue Alexandre Dumas - 75011 PARIS

Votre demande doit inclure :

• Votre pseudonyme ou email utilisé sur le site
• Une description claire du droit que vous exercez
• Une pièce d'identité ou preuve de votre identité

6.10. Délais de réponse

• Délai standard : 30 jours calendaires
• Demandes complexes : Jusqu'à 90 jours (avec justification)
• Si nous refusons : Vous recevrez une explication écrite et les raisons du refus

6.11. Droit de recours auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer plainte auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
Adresse : 3 Place de Fontenoy, 75007 Paris
Téléphone : 01 53 73 22 22
Email : [email protected]
Site web : www.cnil.fr

7. Cookies et technologies de suivi

7.1. Types de cookies utilisés

7.2. Comment gérer les cookies

Vous pouvez accepter ou rejeter les cookies non-essentiels via la banneau de consentement lors de votre première visite. Vous pouvez modifier vos préférences à tout moment.

Vous pouvez également gérer les cookies via les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Options → Confidentialité et sécurité → Cookies et données de sites
• Safari : Préférences → Confidentialité → Gérer les données de site
• Edge : Paramètres → Confidentialité, recherche et services → Cookies

8. Données des enfants (RGPD Article 8)

Castings Adultes n'est pas destiné aux enfants de moins de 18 ans.

Nous ne collectons pas intentionnellement de données personnelles d'enfants. Si nous découvrons que nous avons collecté des données d'un enfant, nous supprimerons ces données dans les 30 jours.

Si vous êtes parent/tuteur et découvrez que votre enfant a créé un compte, contactez-nous immédiatement : [email protected]

9. Modifications de cette politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment. Les modifications importants vous seront notifiés par email ou via la page d'accueil.

Date de dernière mise à jour : 11/09/2026

10. Nous contacter

Si vous avez des questions sur cette politique ou sur nos pratiques de traitement des données :

Contact général : [email protected]
Adresse postale : 40, Rue Alexandre Dumas, 75011 Paris, France