Politique de confidentialité de CastRise

Dernière mise à jour : 5 novembre 2026

Cette page explique quelles données CastRise garde sur toi et pourquoi. Elle dit aussi avec qui elles sont partagées et combien de temps. Enfin, elle explique comment les voir, les corriger ou les effacer.

1. Qui est responsable de tes données

CastRise est éditée par Ulysse Winkin, entrepreneur individuel.

• SIRET : 953 994 902 00039
• Adresse : 25 boulevard Émile Zola, 92000 Nanterre, France
• Contact pour tes données : contact@castrise.fr

Ulysse Winkin est le responsable du traitement au sens du règlement général sur la protection des données (RGPD). Il n'y a pas de délégué à la protection des données.

2. Ce que nous gardons, et pourquoi

Ce qui est obligatoire

Pour commencer, l'app pose quelques questions. Ton compte est créé à ta première réponse au questionnaire, sans e-mail. Certaines questions attendent une réponse pour passer à la suivante : ton profil (mannequin, comédie ou les deux), où tu en es, ton genre, ta date de naissance et les âges que tu peux jouer. Pour le genre, tu peux répondre « Je préfère ne pas répondre ». Ta date de naissance est demandée parce que les règles de protection des mineurs en dépendent. Les âges que tu peux jouer sont préremplis d'après elle, et tu peux les changer. Le parcours comédie demande aussi si tu as un CV et un agent : « Pas encore » est une réponse possible. Pour te reconnecter depuis un autre appareil, enregistre d'abord ton adresse e-mail dans Compte (« Enregistrer mes données »). Sur l'autre téléphone, tu demandes un code : tu le reçois par e-mail, à 6 chiffres, et tu le tapes dans l'app. Un compte avec mot de passe peut aussi se reconnecter avec son mot de passe. Tout le reste est facultatif. Sans ces informations, certaines fonctions marchent moins bien : par exemple, sans tes mensurations, l'app ne peut pas trier les castings selon ton profil.

Ton compte

• Si tu en as donné une : ton adresse e-mail.
• Si tu en as un : ton mot de passe, jamais en clair. Seule une empreinte irréversible est gardée (argon2).
• Tes sessions : la date et la description de ton navigateur, telle que ton appareil l'envoie. Nous ne gardons pas ton adresse IP.

Pourquoi : te connecter et protéger ton compte. Base légale : l'exécution du service que tu as demandé (article 6.1.b du RGPD).

Ton genre et ta date de naissance

Le questionnaire de départ te demande ton genre et ta date de naissance. Pour le genre, tu peux répondre « Je préfère ne pas répondre ».

• Genre : Femme, Homme, ou « Je préfère ne pas répondre ». Cette dernière réponse est gardée telle quelle et affichée dans ton profil. Le tri des castings ne l'utilise pas : tu vois alors toutes les annonces, même celles qui cherchent un genre précis.
• Date de naissance : le jour, le mois et l'année. Tu peux la donner, la corriger ou l'effacer dans Mon profil. L'app en calcule ton âge chaque jour, à l'heure de Paris. Ton âge change donc seul le jour de ton anniversaire. Un anniversaire du 29 février compte le 1er mars les années sans 29 février.
• Dates refusées : une date qui n'existe pas, une date dans le futur, une date qui donne moins d'un an ou 100 ans et plus.
• Âge en réserve : l'app garde aussi un âge à part. C'est l'âge saisi avant la date de naissance, ou l'âge du jour où la date a été donnée au départ. Il ne sert que sans date de naissance. Si tu effaces ta date, cet âge reprend. Il ne se met pas à jour au fil des ans.
• Comptes créés avant que l'app demande la date de naissance : l'âge déjà saisi reste utilisé tant que la date de naissance n'est pas donnée. Mon profil propose de l'ajouter. Rien n'est bloqué sans elle.
• Âge inconnu : sans date de naissance valable ni âge saisi entre 1 et 99 ans, l'âge compte comme « âge inconnu ». Un âge saisi à virgule est arrondi vers le bas (14,5 compte pour 14).

Pourquoi une date de naissance plutôt qu'un âge :

• garder ton âge juste dans le temps, sans le corriger chaque année ;
• appliquer les règles de protection des personnes mineures dès le jour de tes 15 ans et de tes 18 ans, pas à une date approchée (voir la partie 10) ;
• proposer des âges jouables justes, qui servent à te montrer les annonces adaptées.

Ta date de naissance n'est jamais publiée. Elle n'est jamais montrée à d'autres comptes. Elle n'est jamais envoyée à l'IA. Elle n'est pas écrite dans les journaux du serveur. Elle n'apparaît que dans Mon profil et dans la copie de tes données. Partout ailleurs, l'app utilise seulement ton âge, ou l'indication que tu as moins de 18 ans, selon les règles décrites dans cette page.

À quoi servent ton genre et ton âge :

• trier les castings : une annonce qui cherche un autre genre est écartée. Ton âge sert à proposer les âges que tu peux jouer, et ce sont eux qui trient les annonces par âge. Tu peux voir les annonces écartées ;
• protéger les personnes mineures : des règles de protection s'appliquent avant 18 ans. D'autres s'ajoutent avant 15 ans (voir la partie 10) ;
• préparer tes candidatures : elles citent ton âge, jamais ta date de naissance ;
• répondre à tes questions : l'assistant reçoit ton genre et ton âge, jamais ta date de naissance (voir plus bas).

Base légale : l'exécution du service (article 6.1.b). Pour la protection des mineurs : notre obligation de protéger les personnes mineures (article 6.1.c).

Ton profil et ton activité

• Ton profil : nom, taille, poids, mensurations, confection, pointure, couleur des yeux et des cheveux, âges que tu peux jouer, ville, e-mail professionnel, Instagram, tes objectifs, les clients que tu acceptes de citer.
• Les réponses du questionnaire de départ et ton avancement dans « Mon parcours ».
• Tes photos et ton book, et les liens de tes vidéos (YouTube ou Vimeo) : présentation, walk, digitals, bandes démo, self-tapes ou autres. Pour chaque vidéo, l'app garde le lien, le titre que tu lui donnes, son type, sa date d'ajout et sa place dans ta liste. La vidéo elle-même reste chez YouTube ou Vimeo.
• Tes agences et les documents que tu y ranges (contrats, factures, etc.).
• Tes mandats d'agence : le nom de l'agence et la date de signature du mandat. L'app s'en sert pour te rappeler l'échéance du mandat. Elle garde aussi la date des rappels déjà envoyés et déjà vus.
• Tes missions : client, date, montants, payé ou non.
• Tes choix sur les castings, tes brouillons de candidature, tes candidatures envoyées et les réponses reçues.
• Tes événements : ceux que tu enregistres et tes rappels.
• La carte du jour : tes réglages d'objectifs, l'état de tes dernières semaines et le texte du jour.
• Mes parutions : les liens des pages où tu apparais, le titre et la date que tu leur donnes, ton type de job. De la page, l'app garde seulement le nom du site, le titre publié et l'adresse de l'image d'aperçu.
• Les liens de tes books sur d'autres sites, et les fiches de conseils que tu as marquées faites.
• Si tu as importé ton book depuis un autre site (fonction aujourd'hui fermée) : l'adresse lue, les titres et les adresses des photos, et tes dates d'import.
• Un ancien champ « origine », retiré le 11 octobre 2026 : il n'est plus demandé ni utilisé, et il est effacé de ton profil à ta prochaine ouverture de l'app.

Pourquoi : faire marcher l'app. Elle range ton book, prépare tes candidatures, suit tes castings, tes missions et tes mandats. Base légale : l'exécution du service (article 6.1.b).

Ne range pas de pièce d'identité ni de document bancaire dans l'app : ce n'est pas utile au service.

Dans Mes parutions, l'image d'aperçu d'un lien est chargée depuis le site d'origine. Ce site voit alors l'adresse IP de ton téléphone.

Le tri automatique des castings

L'app trie les annonces de castings selon ton profil (genre, âge, mensurations, objectifs, lieu). Elle écarte celles qui ne te correspondent pas, et elle tient compte des castings que tu as refusés. Tu vois toujours les castings écartés, et tu peux contester un écart. Ce tri n'a aucun effet juridique sur toi : il range une liste, il ne décide rien à ta place.

Base légale : l'exécution du service (article 6.1.b).

Ton book en ligne

Ton book en ligne est éteint au départ. Si tu l'allumes, toute personne qui a le lien voit ton nom, ta description et tes photos non masquées. Ton âge, ta ville, ton contact et tes mensurations ne s'affichent que si tu les allumes un par un. Ta date de naissance n'est jamais affichée, ni sur ce book, ni dans les fichiers PDF de ton book. Seul ton âge peut l'être. La page n'apparaît dans Google que si tu coches « Visible sur Google ».

L'adresse de ton book en ligne contient ton prénom et ton nom, en clair : par exemple book.castrise.fr/prenom-nom, avec un numéro si elle est déjà prise. Tu peux la changer. Toute personne qui connaît cette adresse, ou qui la devine, voit ton book s'il est allumé. CastRise ne publie aucune liste des books et ne permet pas de les chercher. Si ton nom ne peut pas servir (mot réservé, injure, nom trop court ou écrit hors de l'alphabet latin), l'adresse garde un code tiré au hasard. Ce code marche toujours, même quand tu as une adresse à ton nom.

Quand tu changes d'adresse, l'ancienne mène à la nouvelle pendant 90 jours. Pendant ce temps, personne d'autre ne peut la prendre. Ensuite, elle est effacée. Ton compte garde au plus 5 anciennes adresses : au-delà, la plus ancienne est effacée. Si tu coupes le lien de ton book, son adresse ne mène plus à rien mais reste réservée à ton compte pendant 90 jours, puis elle est effacée. Si tu supprimes ton compte, ton adresse et tes anciennes adresses restent bloquées 90 jours, sans aucun lien avec ton compte, puis elles sont effacées.

Ton book en ligne montre aussi tes vidéos, sauf les self-tapes : 12 au plus, dans l'ordre de ta liste, avec leur titre et leur type. Ton book en PDF montre les mêmes, chacune avec son lien. Une self-tape reste privée : elle n'est jamais sur ton book en ligne, ni dans ton book en PDF. Une bande démo enregistrée avant le 5 novembre 2026 garde sa visibilité d'avant : si ton profil ne visait pas la comédie, elle reste privée.

La page ne charge aucune image d'aperçu chez YouTube ou Vimeo. À son ouverture, elle ne contacte ni l'un ni l'autre. Chaque vidéo y est une tuile neutre. Le lecteur de YouTube ou de Vimeo s'ouvre seulement au clic, quand un visiteur lance une vidéo. Le visiteur est alors en relation avec YouTube (Google) ou Vimeo, qui voient son adresse IP et appliquent leurs propres règles. Ils reçoivent aussi l'adresse du site CastRise, sans celle de ton book. Sous les tuiles, une phrase dit chez qui s'ouvre la vidéo, avec un lien vers cette politique.

Base légale : l'exécution du service, à ta demande (article 6.1.b).

Les personnes de ton réseau

Ton carnet de contacts peut contenir des informations sur d'autres personnes : nom, rôle, structure, e-mails, téléphones, Instagram, rencontres et lieux de rencontre, tes notes et ton commentaire. Pour un contact trouvé dans ta boîte mail, le carnet indique de quel mail il vient. Les e-mails des recruteurs à qui tu écris sont aussi gardés dans tes candidatures.

Ces informations ne sont visibles que par toi. Elles ne sont jamais partagées avec d'autres comptes, ni publiées. Garde des notes factuelles et respectueuses : la personne concernée peut te demander ce que tu as écrit sur elle.

Base légale : l'intérêt légitime à organiser ton réseau professionnel (article 6.1.f).

L'assistant de CastRise

L'assistant est réservé aux comptes qui ont l'abonnement ou la formule à vie. Il est ouvert à tous les âges. Avant 18 ans, des règles de protection s'appliquent (voir la partie 10). Il ne démarre qu'après ton accord pour l'IA, donné par une case à cocher. Avant 15 ans, il demande aussi l'accord d'un parent (voir la partie 10). L'abonnement n'est pas encore en vente : aujourd'hui, l'assistant, la carte du jour écrite par l'IA, l'analyse des photos et la relecture ne sont ouverts qu'au compte de l'éditeur.

Quand tu lui poses une question, l'app envoie à Anthropic, notre prestataire d'IA :

• ta question et les derniers messages de la conversation ;
• un résumé de ton profil : genre (ou « non précisé »), âge (jamais ta date de naissance), âges jouables, taille, confection, pointure, objectifs, clients que tu acceptes de citer ;
• un résumé de ton book et de ce que l'analyse des photos y a vu, jamais les photos elles-mêmes ;
• pour chacun de tes dossiers : un code (d1, d2…), son type et son nombre de photos, jamais son nom. Dans les messages précédents de la conversation, le nom de tes dossiers actuels est remplacé par ce code, sauf s'il s'agit d'un mot courant comme « book » ou « mode ». Le nom d'un dossier que tu as supprimé, ou un nom tapé sans ses accents ou autrement que tu ne l'as écrit, peut partir tel quel. La question que tu tapes part telle quelle : si tu y écris le nom d'un dossier, il part avec elle ;
• si tu ouvres l'assistant depuis une étape de « Mon parcours » : le conseil affiché et la liste des étapes ;
• si tu as fait analyser ton book : la date de ta dernière analyse et ses conseils, avec les numéros de photo. Cinq conseils à suivre au plus, et cinq conseils déjà suivis au plus. Ces conseils sont des phrases écrites par l'app. Un dossier y est désigné par son type (par exemple « ton dossier e-commerce »), jamais par son nom ;
• tes 30 dernières missions, tes agences et le nom de leurs documents ;
• ce qui est à l'écran : les castings affichés, l'événement ou l'agence que tu regardes, la carte du jour si tu ouvres l'assistant depuis elle ;
• si tu ouvres l'assistant sur un contact, ou sur un casting lié à un contact : son nom, son rôle, sa structure, vos rencontres, tes notes et ton commentaire. Jamais ses e-mails ni ses téléphones.

L'assistant peut faire des recherches sur le web pour sourcer ses réponses. Ces recherches sont faites par Anthropic, à partir de ta question. Tes conversations sont gardées dans l'app, 30 conversations au plus. Tu peux en retirer une à tout moment.

Base légale : ton consentement (article 6.1.a). Tu peux le retirer à tout moment dans Compte.

La carte du jour

La page Aujourd'hui te propose chaque jour une recommandation, choisie par le code à partir de ton avancement : profil, dossier, castings, candidatures, réseau.

• Pour les comptes qui ont l'assistant (voir plus haut), un court texte est écrit par l'IA, une fois par jour au plus. L'app envoie alors à Anthropic le titre de la recommandation, son texte de base (qui peut contenir un nombre, par exemple d'annonces, ou une date), la raison de ce choix (par exemple « profil à compléter »), l'action proposée et, s'il y en a une, une fiche de conseils. Jamais ton nom, ta date de naissance, ton âge exact ni ton identifiant. Avant 18 ans, l'IA reçoit seulement l'indication que tu as moins de 18 ans.
• Pour les autres comptes, la carte affiche un texte fixe, écrit à l'avance. Rien ne part chez Anthropic.
• Avant 15 ans, le texte écrit par l'IA demande aussi l'accord d'un parent (voir la partie 10). Sans cet accord, la carte affiche son texte fixe.

Le texte du jour est remplacé par celui du jour suivant à ta prochaine ouverture. Base légale : l'exécution du service (article 6.1.b), et ton accord pour l'IA pour le texte écrit par l'IA (article 6.1.a).

L'analyse des photos de ton book

L'analyse se fait en deux temps : chaque photo d'abord, puis le book entier.

Si tu la lances, chaque photo part chez Anthropic en vignette de 520 pixels de large au plus, sans ton nom. Avant 18 ans, l'IA reçoit aussi l'indication que tu as moins de 18 ans. Certaines photos ne partent pas (voir la partie 10). Le retour est une fiche fermée de dix cases : cadrage, tenue, décor, lumière, expression, défauts techniques (flou, sous-exposition), etc. Elle ne donne aucune note globale. La fiche est gardée avec ta photo. Quand tu supprimes une photo, sa fiche part avec elle.

L'analyse est réservée aux comptes qui ont l'abonnement ou la formule à vie. Elle est ouverte à tous les âges. Elle ne démarre qu'après ton accord pour l'IA. Avant 15 ans, elle demande aussi l'accord d'un parent (voir la partie 10).

Après les fiches vient la lecture d'ensemble de ton book. C'est un seul appel à Anthropic, en texte, sans aucune image. L'app envoie :

• la fiche de chaque photo envoyée ;
• un code court pour chaque photo et pour chaque dossier (par exemple p12 ou d3), refait à chaque analyse ;
• le type de tes dossiers (par exemple Polas ou Portrait), leur ordre et leur nombre de photos. Le nom que tu as donné à tes dossiers ne part pas : l'app le remet elle-même dans les conseils affichés ;
• la photo d'ouverture de ton book, désignée par son code ;
• ce que tu vises (par exemple commercial, ou cinéma et télé) ;
• pour un dossier dont la séance date de plus de 2 ans selon ta réponse, l'indication « plus de 2 ans ». Rien d'autre de tes réponses de date ne part ;
• avant 18 ans, l'indication que tu as moins de 18 ans.

Ne partent jamais : l'identifiant de tes photos, le nom de leurs fichiers, ton âge, ton nom ni ton e-mail. Avant 18 ans, rien d'un dossier laissé de côté par la partie 10 ne part, ni son code ni son type.

Le retour de la lecture est fait de clés choisies dans des listes fermées. L'IA n'écrit aucune phrase. Le serveur vérifie chaque clé et écarte celles qui ne collent pas à ton book. L'app affiche ensuite des phrases écrites à l'avance. Aucune clé ne parle de ton corps ni de ton apparence. Le résultat donne des points forts et cinq conseils au plus. Rien ne change dans ton book tant que tu n'appliques pas un conseil.

Quand la lecture est finie, l'app envoie une seule notification par analyse, si tu as activé les notifications (voir « Les notifications »). Elle dit seulement que ton book est analysé et combien de conseils t'attendent. Elle ne contient ni ton nom, ni tes photos, ni le nom de tes dossiers.

« Envoyer ces photos » prépare un PDF de la sélection seule, sur le serveur de CastRise. Il s'ouvre dans la feuille de partage de ton iPhone : c'est toi qui choisis où il part. Rien ne part chez Anthropic à cette étape.

Ce qui est gardé dans ton compte :

• tes deux dernières analyses : leur date, les clés validées, ce que tu visais, le nom et le type de tes dossiers, la photo d'ouverture et le numéro de chaque photo à ce moment-là. Avant 18 ans, elles gardent aussi cette indication et la liste des photos laissées de côté. Une nouvelle analyse remplace l'avant-dernière ;
• la date à laquelle tu as ouvert le résultat ;
• l'état de la dernière analyse lancée, avec le nombre de photos parties, et celui de sa notification ;
• pour chaque dossier, ta réponse à « De quand date cette séance ? » et le jour où tu l'as donnée.

Tout est gardé jusqu'à « Effacer », ou jusqu'à la suppression de ton compte. « Effacer » est proposé dès qu'une fiche existe, même si aucune analyse n'est allée au bout. L'export de tes données (partie 9) contient tout.

« Effacer » retire les deux analyses, tes réponses de date et les fiches de tes photos. Il garde une seule marque, « exclue_mineur », pour chaque photo qu'une fiche a décrite en maillot ou en sous-vêtements. Cette marque ne contient que l'identifiant de la photo. Elle sert à ce que cette photo ne reparte jamais chez Anthropic avant 18 ans. Elle est gardée pour tous les comptes, car un âge peut être inconnu ou corrigé. Elle reste même si tu as retiré ton accord pour l'IA. Base légale de cette marque : notre obligation de protéger les personnes mineures (article 6.1.c). Ce que tu as déjà changé dans ton book reste. Une copie de ce qui est effacé reste dans les sauvegardes, 7 jours en temps normal. « Effacer » marche aussi sans abonnement. Pendant une analyse en cours, « Effacer » l'arrête d'abord.

Les données envoyées à Anthropic suivent sa règle : il les efface en principe sous 30 jours (voir la partie 4). « Effacer » n'agit pas sur cette copie.

Base légale : ton consentement (article 6.1.a). Si tu retires ton accord, aucune nouvelle analyse ne démarre. Une analyse en cours s'arrête avant la photo suivante, et la lecture d'ensemble ne part pas. L'écran dit alors combien de photos étaient déjà parties. L'assistant ne reçoit plus les conseils de ton analyse. Les fiches et les résultats déjà faits restent dans l'app. Ils partent avec « Effacer » ou quand tu supprimes ton compte.

La relecture de ton profil Instagram ou TikTok

Dans le chat, tu peux envoyer 1 à 3 captures d'écran de ton profil Instagram ou TikTok : ta grille, ta bio, un post. L'IA les analyse et te rend 3 à 5 conseils. L'app ne va jamais chercher ton compte elle-même et ne te demande aucun identifiant.

• Avant l'envoi, chaque capture est réduite et ses métadonnées (position, appareil) sont retirées.
• Les captures partent chez Anthropic pour l'analyse, avec les 2 dernières polas de ton dossier Polas, en petite taille, pour comparer ta grille à ton allure réelle. Avant 18 ans, aucune pola n'est envoyée. L'app envoie aussi ta voie (mannequin, comédie ou les deux), ton âge, le nombre de photos et de polas de ton book, le texte que tu as tapé avec les captures, et les derniers messages de la conversation.
• Une capture peut montrer d'autres personnes (commentaires, photos). Envoie seulement ton propre profil.

Ce qui est gardé :

• Case « Garder mes captures pour la prochaine fois » décochée (le choix par défaut) : les captures ne sont jamais enregistrées. Elles sont effacées dès la réponse de CastRise.
• Case cochée : les captures sont gardées dans ton compte, pour une prochaine relecture. Tu peux les retirer à tout moment. Un nouvel envoi avec la case cochée remplace les anciennes. Au bout de 90 jours, une capture n'est plus montrée ni utilisée, et elle est effacée à ta visite suivante de la relecture.
• La base est sauvegardée chaque nuit, et chaque sauvegarde est gardée 7 jours en temps normal. Une capture retirée peut donc rester jusqu'à 7 jours de plus dans les sauvegardes.
• Dans la conversation restent le nombre de captures envoyées, les conseils de CastRise et la date.

La relecture est réservée aux comptes qui ont l'abonnement ou la formule à vie. Elle est ouverte à tous les âges. Elle demande ton accord pour l'IA. Avant 15 ans, elle demande aussi l'accord d'un parent (voir la partie 10). 10 relectures par jour au plus.

Base légale : ton consentement (article 6.1.a).

Le suivi de ta boîte Gmail

Le suivi Gmail est en pause. Aujourd'hui, l'app ne se connecte pas à Google et ne lit aucun mail. Aucune entrée ne permet de l'allumer.

Si tu l'avais allumé avant la pause, tes données Gmail restent sur ton compte, sans être lues. Dans Compte, « Supprimer mes données Gmail » les efface.

Ce qui part :

• l'historique lu dans tes mails : castings proposés, conversations à relancer ;
• les contacts et les informations que tes mails ont ajoutés au carnet : un contact qui ne vient que d'un mail est retiré, et les e-mails et téléphones trouvés dans un mail sont retirés des autres fiches ;
• la connexion à ta boîte : ton adresse Gmail, la clé d'accès chiffrée, la liste des mails déjà lus.

Ce qui reste :

• un contact que tu as complété toi-même, par une rencontre ou une note, reste dans ton carnet, sans les e-mails et téléphones venus du mail ;
• un contact que tu as aussi ajouté autrement (à la main, depuis un casting) reste, sans les e-mails et téléphones venus du mail ;
• sur ces contacts gardés, le rôle, la structure ou l'Instagram trouvés dans un mail peuvent rester ;
• l'accès de l'app chez Google, tant que tu ne l'as pas retiré toi-même : ton compte Google, rubrique Sécurité, puis les applications tierces. Pendant la pause, l'app n'appelle jamais Google, même pour retirer cet accès ;
• une copie dans les sauvegardes, 7 jours en temps normal.

Quand le suivi fonctionnait, voici ce qu'il faisait. Ces règles reprendront si le suivi revient.

• Accès demandé : lecture seule (gmail.readonly). L'app ne peut ni envoyer, ni modifier, ni effacer un mail.
• Tri sans IA : les mails clairement hors métier (lettres d'information, banque, commandes, réseaux sociaux) sont écartés sur leur expéditeur et leur sujet.
• Les autres mails sont envoyés à Anthropic : expéditeur, date, sujet et texte, coupé à 6 000 caractères. Les pièces jointes ne sont jamais lues.
• L'app ne garde jamais le texte d'un mail.
• Le suivi est fermé aux moins de 15 ans.

Engagements envers Google. En anglais, comme Google le demande : « The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. » En français : l'utilisation des informations reçues des API Google Workspace respecte les règles de Google sur les données (Google User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). En pratique : tes données Gmail ne servent qu'aux fonctions que tu vois dans l'app. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner un modèle d'IA.

Base légale : ton consentement (article 6.1.a).

Les notifications

Si tu les autorises, l'app garde l'adresse technique de ton appareil pour lui envoyer des alertes : nouveaux castings, rappels de tes événements, rappels de l'échéance d'un mandat, fin de l'analyse de ton book.

• Sur iPhone, cette adresse est le jeton d'appareil donné par iOS. Le message passe par le service de notification d'Apple (Apple Push Notification service, APNs). Apple voit le jeton et le texte de l'alerte.
• Dans un navigateur, le message passe par le service de ton navigateur (Apple, Google, Mozilla ou Microsoft). Il est alors chiffré de bout en bout.

Un appareil n'est rattaché qu'à un seul compte : le dernier qui l'a autorisé. L'ancien compte le perd au plus tard à l'envoi suivant. Un jeton qu'Apple ou le navigateur déclare mort est effacé.

Base légale : l'exécution du service que tu demandes (article 6.1.b). Tu les actives toi-même dans l'app, et ton iPhone ou ton navigateur te demande ton autorisation. Tu peux couper les notifications dans l'app ou dans les réglages de ton appareil.

Les achats et l'abonnement

L'achat n'est pas encore proposé dans l'app. Quand il le sera, l'abonnement s'achètera dans l'app iPhone, par l'App Store. Apple encaissera le paiement. CastRise ne verra jamais ta carte ni aucune donnée bancaire.

Ce que l'app garde après un achat : la formule, son statut (essai, actif, expiré, annulé, remboursé), sa date de fin, l'identifiant d'achat donné par Apple, l'environnement (achat réel ou achat de test) et les avis d'Apple déjà traités. Un index relie chaque achat à un seul compte, pour qu'un achat ne serve pas à deux comptes.

Ce qu'Apple reçoit de nous : un identifiant tiré de ton compte, sans ton nom ni ton e-mail, qui permet de rattacher l'achat à ton compte.

Base légale : l'exécution du contrat (article 6.1.b). Les droits de rétractation et de résiliation sont décrits dans les conditions d'utilisation.

La sécurité du service

Pour bloquer les tentatives de connexion répétées et les créations de comptes en série, l'app compte les essais par adresse IP et par adresse e-mail, en mémoire seulement. Ce compte disparaît au redémarrage du serveur. Pour retrouver un compte par code, c'est différent : le serveur garde en base une empreinte de l'adresse et de l'appareil, le nombre de codes faux et les blocages, pour 24 heures ou 7 jours (voir le tableau des durées). Les journaux techniques du serveur servent à repérer les pannes.

Base légale : notre intérêt légitime à protéger le service (article 6.1.f).

Suggérer un site

Si tu suggères un site de castings depuis Compte, l'app garde l'adresse du site, ta note et le jour. Elle ne garde ni ton nom, ni ton compte, ni ton adresse IP avec la suggestion.

3. Ce que nous ne faisons pas

• Pas de publicité.
• Pas de revente de données.
• Pas d'outil de mesure d'audience ni de traceur publicitaire.
• Pas d'entraînement de modèle d'IA sur tes données.

4. Qui traite tes données pour nous

La carte d'Événements et le parcours d'une journée viennent de Plans, le service de cartes d'Apple. Quand tu ouvres l'un ou l'autre, ton appareil contacte Apple pour charger le fond de carte. Apple voit alors l'adresse IP de ton appareil et la zone de la carte affichée. CastRise n'envoie à Apple ni ton nom ni ton e-mail.

YouTube et Vimeo ne sont pas dans ce tableau : ils ne traitent pas de données pour nous. Les serveurs de CastRise ne leur envoient rien. Au clic, quand un visiteur de ton book en ligne lance une vidéo, c'est son navigateur qui contacte YouTube ou Vimeo (voir « Ton book en ligne »).

Chaque prestataire est lié par un contrat. Ce contrat l'oblige à protéger tes données au moins autant que cette politique, et à ne les utiliser que pour le service qu'il nous rend.

Anthropic s'engage à ne pas entraîner ses modèles sur les données envoyées par l'app. Il les efface en principe sous 30 jours. Il peut les garder plus longtemps si un contrôle de sécurité signale un échange, ou si la loi l'impose.

5. Transferts hors de l'Union européenne

Railway, Anthropic, Apple, Google, Mozilla et Microsoft sont des sociétés américaines. Apify est tchèque, mais il stocke ses données aux États-Unis. Des données peuvent donc être traitées aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans les contrats de ces prestataires.

6. Combien de temps nous gardons tes données

Quand tu supprimes ton compte, tes données sont effacées de la base. Aujourd'hui, quelques traces techniques restent : le lien de ton book en ligne (il ne mène plus à rien), ton adresse de book et tes anciennes adresses, bloquées 90 jours sans lien avec ton compte, l'adresse de notification de ton appareil, les liens de mot de passe, les sessions les plus anciennes et l'index de tes achats. Une copie peut aussi rester dans les sauvegardes, 7 jours en temps normal.

7. Supprimer ton compte

• Dans l'app : Compte, puis « Supprimer mon compte ». Il faut une confirmation, et ton mot de passe si ton compte en a un.
• Sans l'app : https://app.castrise.fr/supprimer-mon-compte. Tu peux aussi écrire à contact@castrise.fr depuis l'adresse de ton compte.

Ce qui est effacé : ton compte, ton profil (date de naissance comprise), tes photos, tes vidéos, ton book et ton book en ligne, tes agences et leurs documents, tes mandats, tes missions, tes candidatures, ton carnet, tes conversations avec l'assistant, tes captures gardées, tes événements, tes parutions, ce qui vient de ta boîte Gmail, et les données de ton abonnement chez CastRise.

Tes captures gardées sont effacées avant la fermeture du compte. Si l'une d'elles ne peut pas l'être, le compte n'est pas supprimé, et l'app te demande de réessayer.

Si tu as un abonnement, supprimer ton compte ne le résilie pas chez Apple. Résilie-le d'abord dans les réglages de ton iPhone : Réglages, ton nom, Abonnements.

Ce qui peut rester : les traces techniques citées dans la partie 6, et une copie dans les sauvegardes, 7 jours en temps normal.

8. Comment nous protégeons tes données

• Connexions chiffrées (HTTPS).
• Mot de passe gardé en empreinte irréversible.
• Clé d'accès Gmail chiffrée.
• Cookie de session protégé, propre au site.
• Chaque compte est cloisonné : un compte ne peut pas lire les données d'un autre.
• Les captures de la relecture sont réduites et débarrassées de leurs métadonnées avant tout envoi.

9. Tes droits

Tu as le droit :

• de voir les données que nous gardons sur toi (droit d'accès) ;
• de les corriger (rectification) : la plupart se modifient directement dans l'app ;
• de les effacer (voir la partie 7) ;
• de recevoir tes données dans un format lisible pour les emporter ailleurs (portabilité). Tu peux les télécharger depuis l'app : Compte, puis Mes données. Tu reçois un fichier zip. Il contient les données de ton compte dans un fichier lisible par un ordinateur, avec l'analyse de tes photos par l'IA si elle a été faite. Il contient aussi des tableaux qui s'ouvrent dans Excel ou Numbers (candidatures, castings, contacts, rencontres, missions, parutions, événements, mandats, agences), tes photos, les documents de tes agences, tes captures gardées si tu as choisi de les garder, et tes conversations avec l'assistant. Les photos font 1 400 px de large au plus : CastRise les a réduites, ce ne sont pas tes fichiers d'origine. Un fichier « Lis-moi » du zip dit ce qui n'y est pas, et pourquoi. Le lien de téléchargement est valable 24 heures et sert trois fois au plus. Tu peux préparer un export toutes les 24 heures. L'export est gratuit, avec ou sans abonnement ;
• de t'opposer à un traitement fondé sur notre intérêt légitime, ou d'en demander la limitation ;
• de retirer ton consentement à tout moment, pour l'assistant, l'analyse des photos, la relecture des captures ou Gmail. Ce qui a été fait avant reste valable ;
• de donner des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@castrise.fr. Nous répondons sous un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois. Nous te le dirons.

Si notre réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr/fr/adresser-une-plainte, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Les personnes mineures

L'app demande ta date de naissance au départ. Elle en calcule ton âge chaque jour, à l'heure de Paris. Les seuils de 15 ans et de 18 ans s'appliquent à cet âge calculé. Ton âge change seul le jour de ton anniversaire. Les règles ci-dessous suivent, sans aucune action de ta part.

Pour un compte créé avant que l'app demande la date de naissance, l'âge déjà saisi compte tant que la date n'est pas donnée. Cet âge ne se met pas à jour au fil des ans. Sans date de naissance ni âge valable, l'âge compte comme « âge inconnu ».

L'assistant, le texte de la carte du jour écrit par l'IA, l'analyse des photos et la relecture des captures sont ouverts à tous les âges. Ils restent soumis à l'abonnement et à ton accord pour l'IA.

Avant 18 ans, des règles de protection renforcées s'appliquent :

• l'IA reçoit des consignes de protection. Elle ne doit produire aucun contenu sexuel. Elle ne doit faire aucun commentaire sur ton corps. Elle adapte son ton à ton âge ;
• pour un contrat, une rencontre, un shooting ou une demande d'argent, l'IA a pour consigne de te conseiller d'en parler à un parent ou à un adulte de confiance ;
• en cas de danger, de chantage ou de demande de photos dénudées, l'IA a pour consigne de donner le 119 (Allô enfance en danger) et le 3018 (cyberharcèlement et chantage en ligne). La réponse écrite à l'avance sur les photos dénudées les donne aussi ;
• l'analyse laisse de côté les photos des dossiers Polas et Maillot de bain. Elle laisse de côté les photos d'un dossier dont le nom évoque les polas, les digitals, le maillot, la plage, la piscine, la lingerie ou le nu. Elle laisse de côté les photos pas encore rangées. Elle laisse de côté une photo qu'une analyse précédente a décrite en maillot ou en sous-vêtements. Ces photos ne partent pas chez Anthropic. Pour la lecture d'ensemble du book, rien de ces dossiers ne part, ni leur code ni leur type. « Effacer » garde la marque « exclue_mineur » d'une photo décrite en maillot ou en sous-vêtements : cette photo ne repart donc jamais ;
• la relecture de ton profil n'envoie aucune pola ;
• de 15 à 17 ans, un avertissement s'affiche avant de rendre visibles ton âge, ta ville ou ton contact sur ton book en ligne.

Avant 15 ans :

• l'assistant, le texte de la carte du jour écrit par l'IA, l'analyse des photos et la relecture demandent aussi l'accord d'un parent. Il se donne par une seule case à cocher, rangée avec ton accord pour l'IA. La date de cet accord est gardée. Décocher la case l'efface. Sans cet accord, la carte du jour affiche son texte fixe ;
• le suivi Gmail est fermé ;
• sur ton book en ligne, ton âge, ta ville, ton contact et la visibilité sur Google sont fermés ;
• l'écran Vidéos affiche un rappel, sans rien bloquer : ne dis dans tes vidéos ni ton âge, ni ta ville, ni ton école, et parles-en à tes parents avant d'en mettre une en ligne. Tes parents protègent ensemble ton droit à l'image, et t'y associent selon ton âge et ta maturité (article 372-1 du Code civil).
• l'écran de l'adresse de ton book affiche un rappel, sans rien bloquer : parles-en à tes parents avant de mettre ton adresse en ligne, car ils décident ensemble pour ton image. Cette adresse contient ton prénom et ton nom (voir « Ton book en ligne »).

En France, avant 15 ans, un traitement fondé sur le consentement n'est licite que si le consentement est donné conjointement par la personne et par le ou les titulaires de l'autorité parentale (article 45 de la loi Informatique et Libertés, article 8 du RGPD). Autrement dit : avant 15 ans, il faut ton accord et celui d'un parent. Dans CastRise, les traitements fondés sur le consentement sont l'IA et le suivi Gmail, fermé avant 15 ans.

Un âge inconnu compte comme un âge adulte : ces règles ne s'appliquent pas.

11. Cookies et stockage sur ton appareil

L'app pose un seul cookie : celui qui garde ta session ouverte. Il est indispensable au service et ne demande donc pas ton accord. Elle garde aussi sur ton appareil quelques réglages d'affichage (thème, ordre de tri, dossiers repliés), le jeton de notification de l'iPhone et la dernière page ouverte dans Compte. Aucun cookie publicitaire, aucun cookie de mesure d'audience.

Sur un book en ligne, un visiteur qui lance une vidéo ouvre le lecteur de YouTube ou de Vimeo. Ces services peuvent alors poser leurs propres cookies.

12. Changements de cette politique

Si cette politique change de façon importante, nous te prévenons dans l'app avant que le changement s'applique. La date en haut de la page indique la dernière version.