Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
1. Qui traite vos données
Alvéo - Saas Aggregator (« Alvéo »), 59 rue de Ponthieu, 75008 Paris, éditeur de Venus'Casting, est responsable du traitement des données des Modèles, des Porteurs de projet et des visiteurs du site. Pour toute question : contact@saas-aggregator.eu. Toute information sur l'identité de l'entreprise éditrice peut être demandée à reclamation@saas-aggregator.eu.
2. Données traitées
- Compte : identité, date de naissance, adresse e-mail (identifiant de connexion), téléphone, langue choisie.
- Profil de Modèle : pseudonyme public, informations de profil, photographies, envies de projets, réponses au questionnaire d'entretien.
- Porteur de projet : description des projets, commandes et justificatifs d'achat.
- Vérification d'identité : résultat de la vérification, sa date et la référence de la session (voir l'article 6).
- Connexion et sécurité : codes à usage unique, historique de connexion, journal des actions sensibles.
- Échanges : messages adressés à l'équipe via le formulaire de contact, e-mails et SMS envoyés par le Service, note et avis donnés en fin d'inscription.
- Invitations : adresse e-mail d'une personne invitée à rejoindre la plateforme, par l'équipe ou par un Porteur de projet qui la parraine.
- Mesure d'audience : données sans cookie décrites à l'article 9.
Les numéros de carte bancaire sont traités uniquement par le prestataire de paiement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer les comptes, mener les entretiens, mettre en relation Modèles et Porteurs de projet, envoyer les codes, e-mails et SMS du Service | Exécution du contrat (art. 6.1.b RGPD) |
| Vérifier l'identité des Utilisateurs | Exécution du contrat (art. 6.1.b) ; consentement explicite pour la comparaison faciale (art. 9.2.a) |
| Sécuriser le Service : authentification, limitation des tentatives, traces de connexion, prévention de la fraude | Intérêt légitime (art. 6.1.f) et obligation légale de conservation des données de connexion |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Répondre aux messages, relancer une inscription non finalisée, inviter une personne à rejoindre la plateforme | Intérêt légitime (art. 6.1.f) |
| Mesurer la fréquentation du site sans cookie | Intérêt légitime (art. 6.1.f), avec droit d'opposition |
| Afficher le module d'avis Trustpilot | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Vos données sont accessibles à la seule équipe Venus'Casting. Un Porteur de projet ne voit d'un Modèle que son pseudonyme et les informations de profil nécessaires au projet : les coordonnées ne sont jamais montrées. Les données ne sont jamais vendues. Pour les seuls besoins du Service, Alvéo fait appel aux sous-traitants suivants :
| Sous-traitant | Rôle |
|---|---|
| OVH SAS (OVHcloud) | Hébergement en France du site, de la base de données, des photographies et des sauvegardes |
| Brevo | Envoi des e-mails |
| Twilio | Envoi des SMS |
| Stripe | Paiements des Porteurs de projet |
| Didit | Vérification d'identité |
5. Transferts hors de l'Union européenne
Certains sous-traitants (Twilio, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (« Data Privacy Framework ») ou clauses contractuelles types.
6. Vérification d'identité et données biométriques
La vérification d'identité (article 4.3 des CGU) implique le traitement par Didit d'une pièce d'identité et d'un selfie vidéo, et, pour les Modèles, la comparaison de ce selfie avec la photo de profil. Cette comparaison faciale est un traitement de données biométriques : elle repose sur votre consentement explicite, recueilli au moment où vous lancez la vérification.
Si vous ne consentez pas, ou retirez votre consentement, votre identité peut être vérifiée lors d'un entretien en direct avec un membre de l'équipe, sans aucun traitement biométrique. Venus'Casting ne reçoit ni les documents ni les images : seuls le résultat, sa date et la référence de la session sont conservés, avec les données du compte et pour la même durée.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisé | Tant que le compte est utilisé ; un compte sans connexion depuis 3 ans est supprimé, après un e-mail de préavis 30 jours avant (se connecter suffit à le conserver) |
| Photographies d'un compte supprimé | Effacées sous 30 jours |
| Autres données d'un compte supprimé | 5 ans en archive à accès restreint, consultable uniquement en cas de litige ou à la demande d'une autorité (chaque consultation est tracée), puis effacées ; le compte d'un Porteur de projet est alors anonymisé |
| Justificatifs d'achat | 10 ans (obligations comptables) |
| Messages adressés à l'équipe | 5 ans |
| Historique de connexion, inscriptions non finalisées | 1 an |
| Adresse e-mail d'une personne invitée sans compte | 3 ans après l'invitation ; en cas de refus, seule une empreinte de l'adresse, qui ne permet pas de la relire, est conservée pour ne plus jamais la contacter |
| Mesure d'audience | 13 mois |
| Sauvegardes | 14 jours |
8. Sécurité
- informations de profil (à l'exception de l'adresse e-mail, qui sert d'identifiant de connexion), photographies et messages adressés à l'équipe enregistrés chiffrés (AES-256-GCM), échanges chiffrés (HTTPS) ;
- connexion sans mot de passe, par code à usage unique ; double authentification obligatoire pour l'équipe ;
- limitation des tentatives, actions de l'équipe tracées ;
- serveurs hébergés en France, sauvegardes quotidiennes, accès restreint aux personnes habilitées.
En cas de violation de données présentant un risque pour vous, Alvéo en informe la CNIL et les personnes concernées dans les conditions prévues par le RGPD.
9. Mesure d'audience
Pour améliorer le Service, Venus'Casting mesure la fréquentation de la plateforme avec un outil qu'elle héberge elle-même, sans cookie ni partage avec des tiers : pages consultées (sans leurs paramètres), durée de consultation, site d'origine, type d'appareil, navigateur, langue et début de l'adresse IP (ses deux premiers blocs, qui désignent le fournisseur d'accès sans permettre d'identifier une connexion). Aucune adresse IP complète ni aucun identifiant de compte n'est enregistré, et un même visiteur ne peut pas être reconnu d'un jour à l'autre.
La mesure est désactivée si votre navigateur demande à ne pas être suivi (« Do Not Track », « Global Privacy Control »), et vous pouvez vous y opposer ici :
Vos visites sont mesurées de façon anonyme.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès, et du droit de retirer à tout moment un consentement donné. Vous pouvez corriger vos informations depuis votre espace. Pour exercer vos droits, écrivez à contact@saas-aggregator.eu ; une réponse vous est apportée sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12. Évolutions de cette politique
Cette politique peut évoluer avec le Service. La date de mise à jour figure en haut de la page ; les Utilisateurs sont informés par e-mail de toute modification importante.