Politique de confidentialité
Nous recueillons le minimum nécessaire pour faire fonctionner Castalio, nous ne conservons jamais d'image de votre visage et vous gardez le contrôle de vos données.
Version 2026-09-21 · Historique des versions
Gabarit seulement — faites valider tous les textes légaux par un professionnel.
Qui est responsable de vos données
Le responsable du traitement est Castalio, qui exploite la plateforme Castalio.
Notre responsable de la protection des renseignements personnels est [responsable à nommer]. Vous pouvez le joindre à [email protected] pour toute question ou demande liée à vos données. Adresse : [adresse à confirmer après l’immatriculation].
Représentant dans l'Union européenne (article 27 du RGPD) : [représentant à désigner avant l’ouverture dans l’UE]. Représentant au Royaume-Uni : [représentant à désigner avant l’ouverture au Royaume-Uni].
Castalio accueille des membres partout dans le monde. Nous appliquons le Règlement général sur la protection des données (RGPD) de l'Union européenne comme socle, et nous y ajoutons les exigences propres à chaque juridiction, notamment la Loi 25 du Québec, la LPRPDE (PIPEDA) au Canada, le CCPA/CPRA en Californie et les autres lois d'État américaines, ainsi que la LGPD au Brésil. Lorsque plusieurs régimes s'appliquent, nous appliquons celui qui vous est le plus favorable.
Les données que nous recueillons
- Compte : adresse courriel, mot de passe (conservé uniquement sous forme hachée, que personne ne peut relire), paramètres de sécurité comme la double authentification.
- Profil : photos, vidéos, audio, biographie, localisation et zones de déplacement, tarifs, caractéristiques liées à vos rôles, disponibilités, préférences de travail déclarées.
- Vérification d'identité : un gabarit biométrique non réversible, c'est-à-dire une suite de nombres calculée à partir de votre visage, qui ne permet pas de reconstituer celui-ci. L'image captée en direct est traitée en mémoire puis supprimée immédiatement ; seul le gabarit chiffré est conservé. Aucune photo de votre visage n'est conservée pour la vérification. Cette vérification n'est jamais obligatoire : une vérification manuelle, sans biométrie, vous est toujours proposée. Elle ne sera mise en service qu'après une évaluation des facteurs relatifs à la vie privée et sa déclaration préalable à la Commission d'accès à l'information du Québec, comme l'exige la Loi concernant le cadre juridique des technologies de l'information.
- Vérification d'âge : le résultat de la vérification (au-dessus du seuil ou non) et le niveau de contrôle atteint.
- Messages, références, castings, réservations et autorisations d'image signées dans la plateforme.
- Paiement : les paiements sont traités par nos prestataires de paiement. Nous ne stockons jamais votre numéro de carte. Nous conservons l'historique de vos abonnements, factures et remboursements.
- Données techniques : journaux de connexion, appareil, adresse IP, pays approximatif, événements de sécurité.
- Témoins (cookies) : selon vos choix, voir notre Politique relative aux témoins.
Pourquoi nous les utilisons et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, afficher votre profil, faire fonctionner la messagerie et la recherche | Exécution du contrat (les conditions d'utilisation) |
| Vérification d'identité par gabarit biométrique | Votre consentement explicite et distinct, recueilli avant toute capture ; une vérification manuelle sans biométrie vous est proposée |
| Vérification d'âge et activation des catégories de travail sensibles | Obligation légale et consentement explicite, horodaté pour chaque catégorie |
| Facturation, taxes et remboursements | Exécution du contrat et obligations légales comptables et fiscales |
| Sécurité des comptes, prévention de la fraude et des abus | Intérêt légitime à protéger les membres et la plateforme |
| Détection et signalement de contenu illégal | Obligation légale |
| Statistiques d'usage anonymes | Votre consentement (témoins analytiques) |
| Notifications et communications | Exécution du contrat pour les messages essentiels ; vos préférences pour le reste |
Combien de temps nous les conservons
Les suppressions sont propagées dans nos sauvegardes selon notre calendrier de rétention.
| Type de donnée | Durée de conservation | À la suppression du compte |
|---|---|---|
| Compte et profil | Tant que le compte est actif | Effacés |
| Médias (photos, vidéos, audio) | Tant que vous les laissez en ligne | Effacés |
| Gabarit biométrique | Jusqu'à ce que la finalité soit atteinte, et au plus tard 3 ans après votre dernière interaction, selon la première échéance | Détruit, avec une trace de destruction dans notre journal d'audit |
| Image captée pour la vérification | Aucune : supprimée immédiatement après le calcul du gabarit | Sans objet |
| Messages | Tant que le compte est actif | Votre lien avec la conversation est retiré ; le contenu déjà échangé peut rester visible pour votre interlocuteur, sans pouvoir vous être ré-associé |
| Factures et transactions | 7 ans (obligations comptables et fiscales) | Conservées pour cette durée seulement, sans lien avec votre compte supprimé |
| Journaux de sécurité et de connexion | 13 mois | Effacés à l'échéance |
| Signalements et décisions de modération | 3 ans après la décision | Conservés, sans lien avec votre compte supprimé |
| Données visées par une procédure judiciaire (legal hold) | Durée de la procédure | Conservées malgré la demande de suppression, pendant la procédure seulement |
Nos sous-traitants
Nous faisons appel à des prestataires liés par contrat, qui ne peuvent utiliser vos données que pour le service qu'ils nous rendent.
| Sous-traitant | Rôle | Pays (siège) |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | États-Unis |
| Vercel | Hébergement du site et diffusion rapide des pages | États-Unis |
| Stripe | Paiement par carte, Apple Pay, Google Pay, calcul des taxes | États-Unis |
| PayPal | Paiement par compte PayPal (requis pour un abonnement) | États-Unis |
| NOWPayments | Paiement en cryptomonnaie | Estonie / Pays-Bas |
| Cloudflare | Sécurité, diffusion des médias et détection de contenu illégal connu | États-Unis |
| Twilio | Messages texte (double authentification, alertes de sécurité, avantage VIP) | États-Unis |
| Resend | Envoi des courriels | États-Unis |
| Sentry | Détection des erreurs techniques | États-Unis |
| Fournisseur de vérification d'identité et d'âge | Capture en direct, détection de fraude, vérification d'âge | Variable selon le fournisseur retenu |
| Service de détection de contenu illégal connu (optionnel) | Comparaison d'empreintes avec des bases de contenus illégaux connus, en plus du filtrage Cloudflare, si configuré | Variable selon le service retenu |
| Meilisearch (optionnel) | Moteur de recherche de profils, seulement si activé | France |
| Mux (optionnel) | Transcodage vidéo et audio en continu, seulement si activé | États-Unis |
| Google / Apple | Connexion avec votre compte Google ou Apple | États-Unis |
| Plausible ou Umami | Statistiques d'usage respectueuses de la vie privée, seulement si vous les acceptez | Estonie (Plausible) ou variable, Umami est auto-hébergé |
Transferts hors du Québec et du Canada
Certains de nos sous-traitants sont établis ou traitent des données à l'extérieur du Québec et du Canada, notamment aux États-Unis. Conformément à la Loi 25, nous vous en informons explicitement.
Avant tout transfert, nous évaluons la protection offerte et encadrons le transfert par contrat (par exemple les clauses contractuelles types de l'Union européenne), avec chiffrement en transit et au repos.
Localisation, profilage et intelligence artificielle
Nous n'utilisons aucune technologie de localisation précise ni de profilage publicitaire. Le seul repérage est le pays approximatif déduit de votre adresse IP, utilisé pour la sécurité de votre compte (alerte de nouvelle connexion) et le respect des lois (blocage géographique). Votre ville n'est visible que si vous l'indiquez vous-même dans votre profil.
Nous ne vendons pas vos données et nous n'utilisons ni vos médias ni vos messages pour entraîner des modèles d'intelligence artificielle.
Vos droits
- Accéder à vos données et en obtenir une copie.
- Les faire corriger.
- Les faire effacer.
- Les récupérer dans un format lisible (portabilité).
- Retirer votre consentement à tout moment, notamment pour la biométrie et les témoins.
- Vous opposer à un traitement ou en demander la limitation.
- Être informé de toute décision fondée uniquement sur un traitement automatisé (par exemple le résultat d'une vérification, la suspension automatique d'un compte en cas de correspondance avec un contenu illégal connu ou le blocage d'un message suspect), connaître les renseignements et les principaux facteurs utilisés, et présenter vos observations à une personne de notre équipe qui peut réviser la décision.
- Refuser la vente ou le partage de vos données. Nous ne vendons pas vos données.
- Porter plainte auprès de l'autorité compétente, par exemple la Commission d'accès à l'information du Québec, le Commissariat à la protection de la vie privée du Canada ou l'autorité de protection des données de votre pays.
Comment exercer vos droits
La plupart de vos droits s'exercent en libre-service depuis la page de gestion de vos données : exporter vos données, supprimer votre compte, voir et modifier vos consentements.
Vous pouvez aussi écrire à [email protected]. Nous répondons dans un délai de 15 jours, pour tous les membres, quel que soit leur pays. Nous pourrons vérifier votre identité avant de répondre, pour protéger votre compte.
Sécurité
- Chiffrement des données en transit et au repos ; chiffrement renforcé du gabarit biométrique.
- Double authentification disponible pour tous, obligatoire pour l'équipe.
- Cloisonnement des accès : chaque membre de l'équipe n'accède qu'à ce qui est nécessaire à sa tâche.
- Aucun accès par défaut aux conversations privées ni aux données de vérification. Tout accès exceptionnel est motivé, limité dans le temps et consigné dans un journal que personne ne peut modifier.
- Historique de connexions visible par vous, avec déconnexion de toutes les sessions en un clic.
En cas d'incident
Tout incident touchant des renseignements personnels est inscrit à notre registre des incidents. Lorsqu'il présente un risque pour vous, nous vous en informons, ainsi que l'autorité compétente, dans les délais prévus par la loi, en expliquant ce qui s'est passé et ce que vous pouvez faire.
Mineurs
Castalio est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, il est retiré. Tout contenu impliquant un mineur est bloqué, conservé comme preuve et signalé aux autorités. Vous pouvez signaler un tel cas à [email protected].
Modifications de cette politique
Si nous modifions cette politique, nous vous en informons avant l'entrée en vigueur des changements importants. L'historique des versions reste consultable, et la version que vous avez acceptée est conservée.