Politique de confidentialité
Dernière mise à jour : 31 juillet 2026 · Version 2.2
1. Responsable du traitement
Le responsable du traitement des données collectées sur clap-it.fr est [À COMPLÉTER À L'IMMATRICULATION - dénomination et adresse de la société], éditeur de la Plateforme (voir les mentions légales). Point de contact pour toute question relative à vos données : contact@clap-it.fr.
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | Email, nom, mot de passe (haché, jamais lisible), rôle (talent/recruteur), date de création, statut de vérification de l'email ; date et version d'acceptation des CGU/CGV |
| Profil talent | Nom de scène, photo, bio, date de naissance, genre, caractéristiques physiques (taille, poids, couleur des yeux et des cheveux), origine ethnique (voir article 3), localisation (ville et coordonnées approximatives pour la recherche par distance), catégories, compétences, langues, disponibilité, photos et vidéos du book, expériences |
| Profil recruteur | Nom de l'entreprise, SIRET (voir encadré ci-dessous), fonction, site web, téléphone, localisation, logo |
| Activité | Annonces publiées, candidatures (et messages d'accompagnement), messages échangés via la messagerie, favoris, notifications |
| Abonnement | Plan souscrit, statut, échéances, identifiants techniques Stripe (client et abonnement) - les données de carte bancaire sont traitées exclusivement par Stripe et ne nous sont jamais transmises |
| Technique | Adresse IP et navigateur associés à vos sessions de connexion (sécurité) ; adresse IP des messages envoyés via le formulaire de contact (anti-abus) ; journaux techniques |
SIRET des recruteurs - minimisation : le SIRET est contrôlé auprès du registre public des entreprises (API Recherche d'entreprises, api.gouv.fr). Seul le statut de vérification est conservé : aucune donnée du registre (raison sociale, dirigeants, adresse) n'est stockée par la Plateforme.
3. Donnée sensible : origine ethnique
Dans le secteur du casting, les productions recherchent des profils correspondant à des rôles précis. À ce titre, la Plateforme vous permet - si et seulement si vous le souhaitez- de renseigner votre origine ethnique dans votre profil, afin d'être trouvé par les directeurs de casting utilisant ce critère.
Cette information est une donnée dite « sensible » (article 9 du RGPD). Elle n'est traitée que sur la base de votre consentement explicite, recueilli par une case dédiée au moment où vous renseignez le champ (article 9.2.a). Ce consentement est révocable à tout moment depuis l'éditeur de profil : sa révocation supprime immédiatement l'information de nos bases. Le champ est strictement facultatif et son absence ne limite aucune autre fonctionnalité.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : comptes, profils, annuaire, annonces, candidatures, messagerie, abonnements | Exécution du contrat (CGU/CGV) |
| Traitement du champ « origine ethnique » | Consentement explicite (art. 9.2.a RGPD) |
| Sécurité de la Plateforme : sessions, prévention de la fraude et des abus, modération | Intérêt légitime |
| Vérification SIRET des recruteurs, facturation, comptabilité | Obligation légale |
| Emails transactionnels (vérification d'adresse, candidatures, messages, abonnement) | Exécution du contrat |
| Mesure d'audience : pages consultées, parcours, interactions (clics) et actions clés (candidature envoyée, réponse à une candidature, annonce publiée, abonnement souscrit ou résilié), pour améliorer la Plateforme (PostHog, hébergé dans l'UE). Ces actions ne sont enregistrées que par leur nature (« une candidature a été envoyée ») : ni le contenu, ni le destinataire, ni l'annonce concernée. Le texte des éléments cliqués est masqué à la source | Consentement (art. 82 loi Informatique et Libertés) - révocable à tout moment via la politique cookies |
La Plateforme n'effectue aucune prospection commerciale et ne revend aucune donnée. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée.
5. Destinataires et sous-traitants
Vos données sont accessibles aux autres utilisateurs selon les règles de la Plateforme (profil public des talents dans l'annuaire, candidatures visibles par le recruteur concerné), et traitées par les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation / transferts |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et des médias (photos, vidéos) | France (UE) |
| Stripe Payments Europe, Ltd | Paiement des abonnements, facturation | UE ; transferts encadrés vers Stripe, Inc. (États-Unis) - clauses contractuelles types et Data Privacy Framework |
| Resend, Inc. | Envoi des emails transactionnels | États-Unis - clauses contractuelles types |
| PostHog | Mesure d'audience - uniquement si vous y avez consenti. Enregistrement des sessions désactivé, texte des éléments cliqués et attributs techniques masqués à la source. | Union européenne (instance UE) - aucun transfert hors UE |
| Google Ireland Ltd | Connexion « Google Sign-In » (uniquement si vous la choisissez) | UE ; groupe Google (États-Unis) - CCT / DPF |
| DINUM (api.gouv.fr) | Vérification du SIRET des recruteurs (consultation du registre public) | France (UE) |
| YouTube (Google) | Lecture des bandes démo hébergées sur YouTube - uniquement après votre clic (voir la Politique cookies) | UE / États-Unis - CCT / DPF |
| Grafana Labs (Grafana Cloud) | Supervision technique (métriques et journaux serveur, sans contenu utilisateur) | UE (région Europe) |
Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. Des données peuvent être communiquées aux autorités lorsque la loi l'exige.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif, puis anonymisation ; les comptes inactifs depuis 3 ans sont supprimés après relance |
| Médias du book (photos, vidéos) | Supprimés définitivement à la suppression du compte ou du média |
| Messagerie et candidatures | 3 ans après le dernier échange |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Preuves de consentement (CGU, donnée sensible) | 5 ans après la fin de la relation (preuve) |
| Messages du formulaire de contact | 3 ans après le dernier contact |
| Journaux techniques et IP de session | 12 mois maximum |
| Mesure d'audience (si vous y avez consenti) | 13 mois maximum, et effacée immédiatement si vous retirez votre consentement ou supprimez votre compte |
| Brouillons de messages (navigateur) | 24 heures, sur votre appareil uniquement |
À la suppression de votre compte, vos données identifiantes sont anonymisées (nom, email, bio, caractéristiques, localisation), vos médias sont supprimés et vos sessions révoquées. Votre abonnement payant est résilié et votre profil de mesure d'audience, ainsi que l'historique d'événements associé, sont supprimés chez notre sous-traitant PostHog. Les annonces auxquelles des candidatures sont rattachées sont conservées sous forme anonymisée dans l'intérêt légitime des talents concernés.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès et portabilité- téléchargez à tout moment l'ensemble de vos données au format JSON depuis vos paramètres (espace talent ou espace recruteur, section « Mes données ») ;
- Rectification - modifiez vos informations directement depuis votre profil et vos paramètres ;
- Effacement- supprimez votre compte depuis vos paramètres (anonymisation immédiate décrite à l'article 6) ;
- Retrait du consentement- à tout moment, pour les traitements fondés sur celui-ci (notamment l'origine ethnique, article 3), sans affecter la licéité des traitements antérieurs ;
- Opposition et limitation- pour les traitements fondés sur l'intérêt légitime, en nous écrivant.
Pour toute demande : contact@clap-it.fr. Nous répondons dans un délai d'un mois (prorogeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé).
8. Sécurité
Les données sont hébergées en France et protégées par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des accès par rôle, vérification systématique des droits d'accès côté serveur, journalisation des actions d'administration, supervision et alertes de sécurité. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée dans les 72 heures et vous serez informé lorsque la loi l'exige.
9. Mineurs
La Plateforme s'adresse aux personnes de 15 ans et plus (voir l'article « Mineurs » des CGU). Pour un mineur de moins de 15 ans, le traitement des données est subordonné au consentement conjoint du représentant légal (article 7-1 de la loi Informatique et Libertés).
10. Contact et réclamation
Pour toute question relative à cette politique ou à vos données : contact@clap-it.fr.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes - CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Une question sur vos données ? contact@clap-it.fr