Politique de confidentialité

En vigueur au juin 2026 · www.thecasting.digital

La présente politique de confidentialité a pour objet d'informer les personnes concernées des conditions dans lesquelles la société The Casting Sarl procède au traitement de leurs données à caractère personnel, en application du Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1 – Responsable du traitement

Le responsable du traitement est la société The Casting SARL, société par actions simplifiée au capital de 2 0000,00 euros, dont le siège social est 70 Rue de l’Espérance 59100 Roubaix, immatriculée au Registre du commerce et des sociétés de Lille Métropole.

Toute demande relative aux données à caractère personnel peut être adressée à l'adresse électronique info@thecasting.eu.

2 – Données traitées, finalités et bases juridiques

La société traite les catégories de données suivantes, pour les finalités et sur les fondements juridiques ci-après énoncés.

2.1 Données de contact et de compte

Sont traités les nom, prénom, adresse électronique, numéro de téléphone et, le cas échéant, l'identité du représentant légal, collectés lors de la création d'un compte, de la passation d'une commande ou d'une prise de contact.

  • Finalités : gestion du compte, traitement et suivi des commandes, réponse aux demandes.

  • Base juridique : exécution du contrat (article 6.1.b du RGPD).

2.2 Données de facturation et de paiement

Les données nécessaires au règlement sont traitées par l'intermédiaire d'un prestataire de paiement sécurisé. La société ne conserve pas les numéros complets de carte bancaire.

  • Finalités : exécution et preuve de la transaction, respect des obligations comptables.

  • Bases juridiques : exécution du contrat et respect d'obligations légales (articles 6.1.b et 6.1.c).

2.3 Photographies et diaporamas

Les fichiers numériques issus des séances de prise de vue constituent des données à caractère personnel en ce qu'ils comportent l'image de la personne concernée.

  • Finalités : réalisation de l'audition, puis mise à disposition des fichiers en vue de leur acquisition par la personne photographiée ou son représentant légal.

  • Base juridique : consentement de la personne concernée ou de son représentant légal, et exécution du contrat.

2.4 Données de navigation

Sont collectés l'adresse IP, le type de navigateur, les pages consultées et les données de fréquentation, au moyen de cookies et d'outils de mesure d'audience.

  • Finalités : fonctionnement du Site, mesure d'audience et, le cas échéant, publicité.

  • Bases juridiques : consentement pour les cookies non strictement nécessaires (article 82 de la loi du 6 janvier 1978) ; intérêt légitime pour les cookies essentiels.

2.5 Prospection commerciale

L'adresse électronique est traitée aux fins d'envoi de la lettre d'information, lorsque la personne y consent.

  • Finalité : information sur les services de la société.

  • Base juridique : consentement, susceptible d'être retiré à tout moment.

3 – Données relatives aux mineurs

Certaines personnes photographiées étant mineures, les fichiers les concernant ne peuvent être commandés que par un titulaire de l'autorité parentale, le traitement de l'image du mineur reposant sur le consentement de son ou ses représentants légaux. La société n'effectue aucune exploitation commerciale des données des mineurs autre que la mise à disposition des fichiers à leur représentant légal.

4 – Destinataires des données

Les données sont destinées aux services habilités de la société et, dans la stricte mesure nécessaire à l'exécution de leurs prestations, à ses sous-traitants : l'hébergeur (Squarespace), le prestataire de paiement et l'outil de mesure d'audience (Google). Ces prestataires n'interviennent que sur instruction du responsable du traitement et sont tenus à une obligation de confidentialité. Les données sont susceptibles d'être communiquées aux autorités compétentes lorsque la loi l'impose.

5 – Transferts hors Union européenne

Certains prestataires, notamment Google et, le cas échéant, Squarespace, sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. De tels transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, à savoir les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, l'adhésion au Data Privacy Framework UE–États-Unis.

6 – Durées de conservation

Les données sont conservées pour les durées suivantes :

  • Données de compte et de contact : pendant la durée de la relation, puis en archivage pour une durée maximale de trois (3) ans à compter du dernier contact ;

  • Données de commande et de facturation : dix (10) ans, au titre des obligations comptables ;

  • Photographies et diaporamas : pour la durée nécessaire à leur mise à disposition, puis suppression à la demande de la personne concernée ou à l'issue de la durée définie ;

  • Données de navigation et cookies : treize (13) mois au maximum, le consentement étant sollicité de nouveau au moins tous les six (6) mois ;

  • Images de vidéosurveillance : dix (10) jours au maximum, dans les conditions prévues aux mentions légales.

7 – Cookies

Le Site a recours à des cookies. Les cookies strictement nécessaires à son fonctionnement ne sont pas subordonnés au recueil du consentement. Les autres cookies, notamment ceux de mesure d'audience (Google Analytics) et, le cas échéant, de publicité et de remarketing, ne sont déposés qu'après recueil du consentement de l'utilisateur au moyen d'un bandeau lui permettant de les accepter ou de les refuser avec une égale simplicité. L'utilisateur peut à tout moment modifier ses choix au moyen du module de gestion des cookies du Site et paramétrer son navigateur en conséquence.

8 – Sécurité

La société met en œuvre les mesures techniques et organisationnelles appropriées afin de préserver la sécurité et la confidentialité des données, notamment le chiffrement des transmissions (SSL/TLS), le contrôle des accès, des dispositifs de pare-feu et des mesures de sécurité physiques. Aucune transmission de données sur Internet ne pouvant être garantie de manière absolue, ces mesures tendent à réduire les risques sans pouvoir les exclure totalement.

9 – Vos droits

Conformément au RGPD, la personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement à tout moment et de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent par demande adressée à info@thecasting.eu, accompagnée d'un justificatif d'identité. La société répond dans un délai d'un mois à compter de la réception de la demande.

La personne concernée qui estime, après avoir contacté la société, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10 – Modification de la politique

La présente politique est susceptible d'être modifiée afin de tenir compte des évolutions légales, réglementaires ou des services proposés. La version applicable est celle publiée sur le Site à la date de la consultation, la date d'entrée en vigueur figurant en tête du document.