Politique de confidentialité
La confidentialité de nos candidates et de nos modèles signées est un pilier non négociable de BLOOMA. Cette politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française n°78-17 « Informatique et Libertés », comment nous collectons, traitons et protégeons les données personnelles.
1. Responsable du traitement
Le responsable du traitement est BLOOMA, dont les coordonnées figurent dans nos mentions légales.
Pour toute question relative à tes données personnelles : bloomaagencyof@gmail.com.
2. Données collectées
Lors d'une candidature, d'une prise de contact ou de l'utilisation de notre plateforme, nous pouvons collecter :
- Identité : nom, prénom, date de naissance, nationalité, pièce d'identité (vérification 18+)
- Coordonnées : email, téléphone, ville
- Informations professionnelles : réseaux sociaux, plateformes utilisées, audience, expériences
- Informations économiques : revenus déclarés, attentes financières (uniquement si tu candidates)
- Contenus : fichiers uploadés par les modèles signées dans leur espace privé
- Messages : contenu des échanges via la messagerie privée et le formulaire de contact
- Données techniques : adresse IP, navigateur, dates et heures de connexion
3. Finalités et base légale
Tes données sont traitées pour les finalités suivantes, sur les bases légales suivantes :
- Évaluer ta candidature et te recontacter — base légale : exécution de mesures précontractuelles à ta demande (art. 6.1.b RGPD)
- Gérer la relation contractuelle si tu es signée — base légale : exécution du contrat (art. 6.1.b RGPD)
- Vérifier ton âge (18+) et respecter nos obligations légales — base légale : obligation légale (art. 6.1.c RGPD)
- Améliorer nos services via des statistiques agrégées — base légale : intérêt légitime (art. 6.1.f RGPD)
- Comptabilité et fiscalité — base légale : obligation légale
4. Destinataires & sous-traitants
Tes données sont accessibles uniquement par l'équipe BLOOMA, sur base du besoin opérationnel strict. Aucune donnée n'est cédée ou vendue à un tiers à des fins commerciales.
Nous avons recours aux sous-traitants techniques suivants, encadrés par des accords de traitement de données conformes RGPD :
- Supabase (base de données, authentification, stockage) — données hébergées à Francfort, Allemagne (UE)
- Vercel (hébergement de l'interface web) — réseau de diffusion mondial, transferts hors UE encadrés par les clauses contractuelles types de la Commission européenne
- Cloudflare (protection réseau et DNS) — transferts hors UE encadrés par les clauses contractuelles types
- hCaptcha (protection anti-robots sur le formulaire de connexion) — données limitées au minimum technique
5. Durée de conservation
- Candidatures non retenues : conservées 12 mois maximum à compter de la décision, puis supprimées.
- Modèles signées : pendant la durée du contrat, puis archivage limité 5 ans pour les obligations comptables et fiscales.
- Messages contact : conservés 24 mois maximum après le dernier échange, sauf prolongation à ta demande.
- Données techniques (logs) : 12 mois maximum.
- Modèles archivées : suppression automatique 30 jours après l'archivage (purge automatisée, sauf opposition écrite avant ce délai).
6. Tes droits (RGPD)
Tu disposes à tout moment des droits suivants sur tes données :
- Droit d'accès : obtenir une copie complète de tes données
- Droit de rectification : corriger une information inexacte ou incomplète
- Droit à l'effacement : demander la suppression de ton compte et de tes données (« droit à l'oubli »)
- Droit à la portabilité : récupérer tes données dans un format structuré et lisible par machine
- Droit d'opposition : t'opposer à un traitement basé sur l'intérêt légitime
- Droit à la limitation : demander le gel temporaire du traitement
- Droit de retirer ton consentement à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer ces droits, écris-nous à bloomaagencyof@gmail.com. Nous répondons sous 1 mois maximum. Une preuve d'identité pourra te être demandée en cas de doute raisonnable sur ton identité.
7. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Site : www.cnil.fr
8. Sécurité
Tes données sont stockées chiffrées sur des serveurs européens. L'accès est strictement limité par un système de contrôle d'accès au niveau base de données (Row Level Security PostgreSQL) qui garantit qu'aucune modèle ne peut accéder aux données d'une autre, et qu'aucun manager ne peut accéder aux données d'une modèle hors de son périmètre.
Les mots de passe sont hachés (jamais stockés en clair) et nous mettons en œuvre des protections contre les tentatives d'accès automatisé (captcha, limitation de débit). En cas d'incident de sécurité majeur affectant tes données, nous t'en informerons dans un délai maximal de 72 heures conformément à l'article 33 du RGPD.
9. Cookies & traceurs
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session d'authentification, préférences de navigation). Aucun cookie publicitaire ni de tracking tiers n'est déposé sans ton consentement explicite et préalable.
10. Transferts hors UE
L'essentiel de tes données est hébergé dans l'Union européenne (Francfort, Allemagne). Certains sous-traitants techniques (Vercel, Cloudflare) peuvent traiter des données via leur réseau mondial : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection équivalent.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter une évolution de nos pratiques ou des obligations légales. Toute modification substantielle te sera notifiée par email si tu es signée ou en cours de candidature active. La date de dernière mise à jour figure en haut de cette page.