Politique de confidentialité

Le responsable du traitement est en cours de définition : raison sociale, siège social et numéro de TVA/SIRET seront communiqués avant le lancement commercial.

Pour toute demande relative à la protection des données personnelles, il sera possible de contacter le responsable aux coordonnées (email et télécopie/BO) communiquées avant le lancement commercial.

L'éventuel Délégué à la Protection des Données (DPO), s'il est désigné, sera indiqué avant le lancement commercial.

Nous traitons exclusivement les catégories suivantes de données à caractère personnel :

• Données de compte/authentification : email, mot de passe conservé sous forme chiffrée par hachage, rôle utilisateur.
• Données d'identification entreprise client : raison sociale/nom de l'entreprise, nom du référent.
• Données d'identification agence/freelance : nom de l'agence ou nom professionnel.
• Données de profil talent : nom d'artiste/nom affiché, biographie, date de naissance, catégorie, photographies et composite.
• Données de paiement/abonnement : identifiants client/abonnement Stripe ; nous ne traitons pas les données de la carte.
• Contenus et communications : briefs, réponses aux briefs, réservations avec description de projet, messages échangés sur la plateforme.
• Données techniques et d'utilisation : événements d'utilisation, source d'acquisition, données de log/techniques nécessaires au fonctionnement et à la sécurité.

Nous traitons les données pour les finalités suivantes, avec les bases juridiques correspondantes :

• Création et gestion du compte, authentification et accès à la plateforme : exécution d'un contrat ou mesures précontractuelles au sens de l'art. 6.1.b du RGPD.
• Fourniture du service marketplace SaaS, y compris la publication des briefs, la gestion des réponses, des réservations et des messages sur la plateforme : exécution d'un contrat au sens de l'art. 6.1.b du RGPD.
• Gestion des profils d'entreprises, agences, freelances et talents : exécution d'un contrat au sens de l'art. 6.1.b du RGPD.
• Gestion des paiements et des abonnements via Stripe, y compris la vérification de l'état de l'abonnement et la réconciliation administrative : exécution d'un contrat au sens de l'art. 6.1.b du RGPD.
• Envoi d'emails transactionnels et de notifications de service relatives à l'utilisation de la plateforme, aux comptes, aux briefs, aux réservations et aux abonnements : exécution d'un contrat au sens de l'art. 6.1.b du RGPD.
• Conservation et analyse de logs, événements d'utilisation et données techniques pour garantir le bon fonctionnement, la maintenance, la sécurité, la prévention des abus et le diagnostic des erreurs : intérêt légitime du responsable au sens de l'art. 6.1.f du RGPD.
• Gestion des obligations administratives, comptables et fiscales liées au rapport contractuel : respect d'une obligation légale au sens de l'art. 6.1.c du RGPD.
• En cas de communications ou contenus envoyés volontairement par l'utilisateur pour des finalités autres que le contrat, si nécessaire : consentement de la personne concernée au sens de l'art. 6.1.a du RGPD.
• Utilisation de cookies et technologies similaires non strictement nécessaires, s'ils sont activés : consentement de la personne concernée au sens de l'art. 6.1.a du RGPD, conformément à la législation applicable et aux lignes directrices de la CNIL.

Lorsque le traitement repose sur l'intérêt légitime, nous effectuons une évaluation d'équilibre entre notre intérêt et les droits et libertés de la personne concernée, conformément à l'art. 6.1.f du RGPD.

Les données sont collectées :

• directement par l'utilisateur lors de l'inscription, de la complétion des profils, de la publication des briefs, de l'envoi des réponses, du démarrage des réservations et de l'utilisation des fonctionnalités de la plateforme ;
• automatiquement, par les systèmes techniques de la plateforme, pour les données de log, de sécurité et d'événements d'utilisation ;
• par Stripe, limitativement aux identifiants client et abonnement nécessaires à la gestion du paiement ;
• par Resend, limitativement aux événements techniques nécessaires à l'envoi des emails transactionnels.

La fourniture des données nécessaires au fonctionnement du service est requise pour utiliser la plateforme ; à défaut, certaines fonctionnalités ne pourront pas être mises à disposition.

Les données peuvent être communiquées aux sous-traitants externes suivants, désignés au sens de l'art. 28 du RGPD, pour les finalités indiquées :

• Stripe, pour le traitement des paiements et la gestion des abonnements.
• Resend, pour l'envoi des emails transactionnels.
• Fournisseur de stockage d'objets (compatible S3), pour l'archivage des images et documents.
• Fournisseur d'hébergement/infrastructure et de base de données/cache, pour la fourniture technique de la plateforme, l'archivage des données, la disponibilité du service et la sécurité.

Les données peuvent également être traitées par du personnel interne autorisé par le responsable, dans la limite des fonctions assignées et des instructions reçues.

Fournisseurs et régions spécifiques :

• Hébergement/infrastructure : fournisseur et région en cours de définition
• Base de données/cache : fournisseur et région en cours de définition
• Stockage d'objets : fournisseur et région en cours de définition

Si un ou plusieurs fournisseurs mentionnés ci-dessus traitent des données en dehors de l'Espace Économique Européen, les transferts s'effectuent dans le respect du chapitre V du RGPD, en particulier par l'adoption de clauses contractuelles types (CCT) au sens de l'art. 46 du RGPD, et, si nécessaire, de mesures techniques et organisationnelles supplémentaires adaptées.

En particulier, les transferts éventuels liés à Stripe, Resend, hébergement/infrastructure, base de données/cache ou stockage d'objets sont réglementés, le cas échéant, par des CCT et les garanties supplémentaires prévues par les fournisseurs concernés. Si, pour un ou plusieurs services, le traitement a lieu exclusivement dans l'EEE, aucun transfert hors UE n'est réalisé.

Nous conservons les données pendant le temps nécessaire aux finalités pour lesquelles elles ont été collectées, selon les critères suivants :

• Données de compte/authentification : pendant toute la durée du compte et jusqu'à sa suppression, sauf besoins de conservation supplémentaires pour des obligations légales ou la protection en justice.
• Données d'identification entreprise client et données d'identification agence/freelance : pendant toute la durée du rapport contractuel et, après sa cessation, pendant le temps nécessaire à la gestion d'éventuelles obligations légales ou contestations.
• Données de profil talent : pendant toute la durée du profil actif et jusqu'à la suppression du profil, sauf conservation supplémentaire requise par des obligations légales ou des besoins de défense.
• Données de paiement/abonnement : pendant le temps nécessaire à la gestion du rapport, de la facturation, des vérifications administratives et des obligations légales connexes.
• Contenus et communications : pendant toute la durée du rapport et pendant le temps strictement nécessaire à la gestion d'éventuelles contestations, vérifications ou obligations légales.
• Données techniques et d'utilisation : pendant le temps nécessaire au bon fonctionnement, à la sécurité, à l'audit technique, au diagnostic des erreurs et à la prévention des abus, selon des durées de conservation proportionnées à la finalité.

Lorsque la conservation n'est plus nécessaire, les données sont supprimées ou rendues anonymes de manière irréversible, lorsque cela est techniquement possible.

La personne concernée peut exercer, dans les cas prévus par le RGPD, les droits des arts. 15–22, et en particulier :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d'opposition ;
• droit de ne pas faire l'objet d'une décision uniquement automatisée, y compris de profilage, si applicable.

La personne concernée peut présenter une demande au responsable sans formalités particulières, en utilisant les contacts indiqués dans la présente politique, également par l'intermédiaire du DPO s'il est désigné. La réponse est fournie sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la réception de la demande, sauf prorogation dans les cas autorisés par le RGPD.

Si elle estime que le traitement de ses données à caractère personnel viole la législation applicable, la personne concernée a le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente, au sens de l'art. 77 du RGPD.

Il reste entier le droit de saisir l'autorité judiciaire dans les cas prévus par la législation en vigueur.

Nous adoptons des mesures techniques et organisationnelles adaptées pour protéger les données à caractère personnel contre les accès non autorisés, la perte, l'utilisation abusive, l'altération ou la divulgation non autorisée.

En particulier, les mots de passe sont conservés uniquement après hachage, et non en clair.

Les mesures de sécurité incluent, le cas échéant, le contrôle des accès, la séparation des privilèges, la journalisation de sécurité, la protection de l'infrastructure, les sauvegardes, le chiffrement des canaux de communication et les procédures internes de gestion des incidents.

Le service n'est pas destiné aux mineurs de moins de 16 ans.

Nous ne collectons pas sciemment de données à caractère personnel de personnes âgées de moins de 16 ans ; si une telle situation venait à être découverte, nous procéderions à la suppression des données, sauf obligations légales contraires.

La plateforme peut utiliser des cookies et technologies similaires.

Pour les fonctionnalités strictement nécessaires au fonctionnement du site, aucun consentement n'est requis ; pour d'éventuels cookies ou outils de suivi non nécessaires, s'ils sont présents, s'applique ce que prévoit la législation en vigueur et les lignes directrices de la CNIL, et le traitement correspondant est régi par la Politique de Cookies spécifique.

La présente politique peut être modifiée au fil du temps, notamment en cas de changements législatifs, techniques ou organisationnels, ou en cas d'introduction de nouvelles fonctionnalités de la plateforme.

Chaque version mise à jour sera publiée sur cette page avec indication de la date de mise à jour.