Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

One Cast accorde une grande importance à la protection de tes données personnelles. La présente politique explique quelles données sont collectées, pourquoi, avec qui elles sont partagées et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD). Elle est rédigée pour décrire ce que la plateforme fait réellement, et elle est mise à jour quand la plateforme change.

1. Responsable du traitement

Le responsable du traitement est [Raison sociale] ([Adresse du siège social]). Pour toute question relative à tes données : contact@onecast.fr.

2. Données collectées

• Compte : adresse e-mail, mot de passe (haché, jamais lisible), espaces ouverts (artiste, caster ou les deux), préférences de notification.
• Profil artiste : nom d'usage, photos et vidéos (pour une photo rognée, l'original et la version cadrée), ville, adresse de facturation, numéro de téléphone (jamais affiché publiquement, voir ci-dessous), date de naissance (seul l'âge calculé est affiché), caractéristiques physiques (sexe, taille, origine, silhouette, cheveux), compétences, langues, biographie, expériences, grille tarifaire, conditions d'annulation et remise éventuelle, disponibilités du calendrier, et numéro SIRET si tu en déclares un.
• Profil caster : nom et description de la structure, logo, bannière, ville, site web, numéro de téléphone (jamais affiché publiquement, voir ci-dessous), informations de facturation et numéro SIRET.
• Activité : castings publiés, candidatures et leur statut, messages (y compris les propositions de cachet et de casting), likes, abonnements, avis donnés et reçus, notifications, réservations, documents comptables émis (reçus, factures de frais, avoirs) et autorisations de droit à l'image signées, horodatées avec l'adresse IP et le navigateur au moment de la signature.
• Vérification d'identité : par Stripe Identity, ta pièce et ton selfie sont traités par Stripe et nous ne recevons que le résultat. Par la revue manuelle de repli, les pièces que tu envoies sont stockées de façon privée, lisibles par notre équipe uniquement par un lien signé de quelques minutes, et effacées dès la décision, quelle qu'elle soit. Seuls le prénom, le nom et la date de naissance lus sur la pièce sont conservés.
• Paiement : les données de carte et les coordonnées bancaires sont collectées directement par Stripe, notre prestataire de services de paiement. Nous n'en conservons que le nom de la banque et les quatre derniers chiffres du compte de versement (voir l'article 5 des conditions générales de vente).
• Consentement aux cookies : chaque décision prise sur le bandeau est enregistrée comme preuve (choix, version du bandeau, navigateur, page), sans être rattachée à ton profil public.
• Données techniques : journal des connexions (date, adresse IP, navigateur), journaux serveur et données de performance. Pour les visiteurs sans compte, un identifiant aléatoire de session, déposé par cookie avec ton accord, sert à mesurer les emplacements sponsorisés et à faire tourner les profils affichés.
• Assistant d'aide : les questions que tu lui poses, le temps d'y répondre (article 5).
• Modération : les contenus que le filtre a refusés ou signalés, avec un extrait du texte concerné (article 4).

3. Finalités et bases légales

• Fournir le service de mise en relation, la messagerie, le calendrier et les réservations (exécution du contrat) ;
• Gérer les paiements, les versements, la facturation et les réclamations sur un cachet (exécution du contrat, obligations légales) ;
• Vérifier l'identité des personnes et l'activité déclarée (numéro SIRET), et afficher les badges correspondants (intérêt légitime, obligations réglementaires de Stripe) ;
• Envoyer les notifications et e-mails liés au service (exécution du contrat et intérêt légitime ; les familles non essentielles se règlent dans tes paramètres) ;
• Modérer les contenus, prévenir la fraude, les comptes en double et le contournement du paiement sécurisé (intérêt légitime) ;
• Classer les résultats de recherche et répondre aux questions posées à l'assistant d'aide (intérêt légitime) ;
• Mesurer les emplacements sponsorisés (consentement, donné par le bandeau cookies) ;
• Respecter nos obligations légales, comptables et fiscales.

4. Traitements automatiques et modération

Certains traitements sont automatiques. Aucun ne prend, seul, de décision définitive sur ton compte.

• Filtre de contenu. À l'envoi d'un message, d'une annonce ou d'un profil, un filtre par motifs, sans intelligence artificielle, refuse les coordonnées personnelles, les propos injurieux, haineux ou menaçants, et les propositions de régler en dehors du paiement sécurisé. Un refus t'est expliqué à l'écran par son motif, et le contenu n'est pas envoyé : rien n'est masqué à ton insu. Les refus et les signalements sont journalisés et relus par notre équipe.
• Réduction de visibilité. Au-delà d'un nombre de refus sur une période glissante, ou après plusieurs signalements, ton profil et tes annonces restent en ligne mais passent après les autres dans les résultats, pour une durée limitée. La mesure est annoncée par une bannière, avec son motif et son échéance, et tu peux la contester depuis cette bannière : un humain examine ta réclamation.
• Comptes en double. Des indices (identité vérifiée, compte de paiement, adresse e-mail, numéro SIRET, adresse postale, appareil ou adresse IP de connexion sur les 90 derniers jours) sont rapprochés automatiquement. La machine ne tranche jamais : elle signale une paire de comptes à notre équipe, qui confirme ou écarte.
• Classement des résultats. L'ordre des profils dépend de la qualité de la fiche, de la réputation, de l'activité récente et de la proximité de la ville cherchée, sans profilage des visiteurs. Quelques emplacements sont réservés à des profils complets mais peu vus, et les emplacements sponsorisés sont marqués comme tels.
• Numéro SIRET. Le numéro déclaré est confronté à l'annuaire public des entreprises. Seul un établissement fermé retire le badge Certification Pro ; tout autre résultat est examiné par un humain.
• Suspension. La suspension d'un compte est toujours décidée par une personne de notre équipe.

5. Assistant d'aide

La bulle « Ouvrir l'aide », en bas à droite du site, répond aux questions sur le fonctionnement de One Cast. Elle est ouverte à tous, sans compte.

• Ce qui est envoyé : ta question, les échanges précédents de la même conversation, et des extraits de notre documentation publique (FAQ, guides, page « Comment ça marche »). Rien d'autre : l'assistant n'a accès ni à ton compte, ni à tes messages, ni à tes paiements, et ta question n'est jamais rattachée à ton identité.
• À qui : la réponse est rédigée par un modèle de langage fourni par Mistral AI (France), à qui ta question est transmise pour être traitée, selon les conditions de ce fournisseur. Si nous changeons de fournisseur, cette page est mise à jour.
• Conservation : nous ne conservons ni tes questions ni les réponses, ni en base ni dans ton navigateur ; la conversation disparaît à la fermeture de la fenêtre. Le seul compteur tenu est le nombre de questions par adresse IP sur une courte période, en mémoire, pour prévenir les abus.
• Conseil : n'écris pas dans l'assistant de données personnelles (nom complet, adresse, coordonnées bancaires, pièce d'identité) ni d'informations sur un tiers. Il n'en a pas besoin pour répondre.
• Ses réponses sont indicatives et peuvent être erronées ; elles ne créent aucun engagement de One Cast. La FAQ et les documents contractuels prévalent.

6. Sous-traitants et destinataires

Pour fonctionner, One Cast s'appuie sur des prestataires qui traitent des données pour notre compte :

• Vercel (hébergement du site, fonctions serveur en Europe) ;
• Neon (base de données, Europe) ;
• Supabase (authentification et sessions) ;
• Cloudflare (stockage des fichiers, et Stream pour les vidéos qui y sont hébergées) ;
• Ably (messagerie et notifications en temps réel) ;
• Stripe (paiements, comptes de versement, vérification d'identité ; responsable de traitement distinct pour les opérations de paiement et les vérifications que la réglementation lui impose) ;
• OneSignal (notifications push, si tu les actives) ;
• Hostinger (boîtes e-mail de One Cast, envoi et réception), et Resend comme relais d'envoi de secours ;
• Mistral AI (modèle de langage de l'assistant, article 5).

Certains services publics et tiers techniques reçoivent des données ponctuelles :

• la Base Adresse Nationale (géocodage des villes et adresses saisies, pour la recherche autour d'une ville et le ciblage) ;
• l'annuaire des entreprises de l'État (contrôle des numéros SIRET déclarés) ;
• CARTO et OpenStreetMap (fonds de la carte des castings : ton navigateur charge les tuiles directement, ils voient donc ton adresse IP quand tu ouvres la carte).

Les autres utilisateurs voient ce que tu publies : les casters voient les profils mis en ligne, les artistes les annonces ; les deux parties d'une réservation se voient mutuellement ; un lien de partage de sélection montre les profils sélectionnés aux personnes qui le reçoivent.

Ton numéro de téléphone n'est jamais publié : il n'apparaît ni sur ta fiche, ni sur une vitrine, ni sur une annonce, ni dans une grille de résultats. Il n'est transmis qu'à l'autre partie d'une prestation dont le cachet est déjà sécurisé, et seulement 48 heures avant le tournage, au moment où ce cachet ne peut plus être remboursé (ou deux heures après le paiement s'il intervient dans ces 48 heures). L'échange est réciproque : vous recevez chacun le numéro de l'autre au même instant, pour pouvoir vous joindre le jour du tournage. Tu peux le modifier à tout moment depuis les paramètres de ton compte. Certains de ces prestataires peuvent traiter des données hors Union européenne, sous des garanties appropriées (clauses contractuelles types).

7. Durée de conservation

• Tes données sont conservées tant que ton compte est actif. À la suppression de ton compte, tes données personnelles et tes fichiers (photos, originaux et versions rognées, vidéos, documents privés) sont effacés immédiatement et définitivement ; les contenus de messagerie sont anonymisés afin de préserver les conversations des autres utilisateurs.
• Les documents comptables (reçus, factures de frais, avoirs) sont conservés pendant la durée légale, figés tels qu'émis.
• Les pièces d'identité envoyées pour une revue manuelle sont effacées dès la décision.
• Le journal des connexions et le journal de modération sont rattachés à ton compte, consultés sur les 90 derniers jours pour la détection des comptes en double, et disparaissent avec le compte.
• Les preuves de consentement aux cookies sont conservées à titre de preuve, sans être rattachées à ton profil public.
• Les questions posées à l'assistant ne sont jamais conservées.

8. Tes droits

Tu disposes des droits suivants :

• Accès et portabilité : exporter tes données au format JSON depuis tes paramètres de confidentialité ;
• Effacement : supprimer ton compte et tes données depuis ces mêmes paramètres ;
• Rectification : corriger tes informations depuis ton profil ;
• Contestation d'une mesure automatique : depuis la bannière qui l'annonce, ou en nous écrivant ;
• Opposition et limitation : nous écrire à contact@onecast.fr.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

One Cast utilise des cookies strictement nécessaires au fonctionnement (session, authentification, espace actif, mémorisation de ton choix sur le bandeau) et un cookie de session publicitaire soumis à ton consentement, qui porte un identifiant aléatoire servant à mesurer les emplacements sponsorisés. Ton thème d'affichage est mémorisé dans ton navigateur, sans cookie. Aucun cookie tiers de mesure d'audience n'est déposé.

Gérer mes cookies

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), accès restreints, liens signés de courte durée pour les contenus privés (pièces d'identité, documents de tournage), journalisation des incidents. Les données de carte bancaire ne transitent jamais par nos serveurs.

11. Mineurs

Le service n'est pas destiné aux enfants de moins de 16 ans sans l'accord de leur représentant légal.

12. Contact

Pour exercer tes droits ou poser une question : contact@onecast.fr.