Politique de confidentialité

Cette page explique quelles données Rosterly traite, pourquoi, combien de temps, et comment exercer tes droits (Règlement général sur la protection des données, RGPD).

Qui est responsable de quoi

• Pour les comptes des agences et la facturation, l'Éditeur de Rosterly ( Lilian Caffier, entrepreneur individuel (EI)) est responsable du traitement.
• Pour les données des modèles et des équipes (fiches, revenus, documents, planning), chaque agence est responsable du traitement. Rosterly agit comme sous-traitant : il héberge et traite ces données uniquement pour fournir le Service, sur instruction de l'agence. Une modèle qui veut exercer ses droits s'adresse d'abord à son agence ; nous l'aidons à y répondre.

Les données traitées

Comptes

Nom, adresse e-mail, mot de passe (stocké chiffré, jamais en clair), rôle dans l'agence. Pour la sécurité des sessions : adresse IP et navigateur de la connexion.

Fiches des modèles

Nom de scène et, si l'agence les saisit : nom légal, e-mail, téléphone, statut, contrat, commission, revenus déclarés, notes, brief, planning. Documents envoyés : contrats, et pièces d'identité servant à vérifier l'âge.

Pages de liens publiques

Pour les statistiques, chaque visite et chaque clic enregistre uniquement la date, le type d'appareil (mobile, ordinateur, tablette), le pays et la provenance (Instagram, TikTok, QR code…). Aucune adresse IP n'est conservée et aucun cookie n'est déposé chez les visiteurs. Les robots sont écartés des statistiques.

Paiement

Whop traite le paiement. Nous recevons seulement l'état de l'abonnement (formule, statut, date de renouvellement), jamais les données de carte bancaire.

Pourquoi

• Fournir le Service prévu au contrat (base légale : exécution du contrat).
• Sécuriser les comptes et prévenir les abus (base légale : intérêt légitime).
• Facturer et respecter nos obligations comptables (base légale : obligation légale).

Aucune donnée n'est vendue ni utilisée pour de la publicité.

Pièces d'identité

Les pièces d'identité sont des données sensibles. Dans Rosterly, elles ne sont visibles que des admins de l'agence et de la modèle concernée, ne sont jamais publiques, et sont supprimées avec la fiche de la modèle ou avec l'agence. Nous recommandons aux agences de ne garder que ce qui est nécessaire à la vérification de l'âge, et de supprimer ces documents à la fin de la collaboration.

Combien de temps

• Données d'une agence : tant que l'agence existe. Suppression immédiate quand l'agence est supprimée.
• Statistiques des pages publiques : tant que la page existe.
• Journaux de connexion : la durée de la session.
• Données de facturation : 10 ans (obligation comptable).
• Les sauvegardes techniques sont écrasées en quelques jours.

Où sont les données

Nos prestataires :

• Supabase : base de données, région Europe centrale (Francfort, Allemagne).
• Vercel : hébergement de l'application (États-Unis et Europe), et mesure anonyme de la vitesse de chargement du site (Speed Insights, sans cookie).
• Brevo (France) : envoi des e-mails de confirmation et de mot de passe.
• Whop (États-Unis) : paiement des abonnements.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

Cookies

L'application utilise un cookie nécessaire pour rester connecté. Si tu arrives par le lien d'un partenaire affilié (adresse terminée par « ?a=… »), un second cookie garde son pseudo pendant 30 jours, uniquement pour lui verser sa commission si ton agence s'abonne. Pas de cookie publicitaire ni de mesure d'audience tierce.

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, t'opposer à un traitement ou demander leur suppression. Les admins d'une agence exportent toutes les données et suppriment l'agence eux-mêmes depuis la page Abonnement. Pour toute autre demande : contact@rosterly.space. Réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).