Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : nom de l'éditeur], [À COMPLÉTER : adresse postale] ([À COMPLÉTER : Partita IVA ou numéro d'entreprise]).

Pour toute question sur vos données : [À COMPLÉTER : e-mail de contact].

2. Données collectées

• Compte : nom, adresse e-mail, date de naissance, mot de passe (enregistré uniquement sous forme chiffrée, jamais en clair), date d'acceptation des conditions.
• Profil : ville, description, photos de profil.
• Activité : publications, photos publiées, commentaires, « J'aime », abonnements, messages privés (texte uniquement) et membres bloqués.
• Modération : signalements que vous faites ou qui vous concernent, et décisions de modération.
• Espace Entreprises (comptes entreprise) : fiche de l'entreprise (nom, logo, secteur, pays et ville, description, site web et réseaux sociaux, nom et fonction de la personne de contact), recherches de mannequins publiées, et date de validation par notre équipe.
• Espace Entreprises (mannequins) : candidatures envoyées avec « Je suis intéressé(e) » (recherche concernée, date, petit mot facultatif, état : envoyée, vue, retenue ou non retenue).
• Données techniques : adresse IP et type de navigateur au moment de la connexion, utilisés pour la sécurité et la limitation des tentatives.

Les photos sont ré-enregistrées à l'envoi : les données cachées qu'elles contiennent (position GPS, modèle de téléphone, etc.) sont supprimées.

3. Pourquoi nous utilisons ces données (finalités et bases légales)

• Fournir le réseau social (compte, profil, publications, fil d'actualité) : exécution du contrat que vous acceptez en vous inscrivant (art. 6.1.b RGPD).
• Vérifier l'âge minimum de 18 ans : protection des mineurs, intérêt légitime et obligations légales (art. 6.1.c et 6.1.f RGPD).
• Sécurité du site, prévention des abus et modération des contenus : intérêt légitime (art. 6.1.f RGPD).
• E-mails de service (confirmation d'adresse e-mail, mot de passe oublié, validation d'une entreprise) : exécution du contrat.
• Mise en relation entre entreprises et mannequins (recherches, candidatures, transmission du profil à l'entreprise choisie par le mannequin) : exécution du contrat (art. 6.1.b RGPD).
• Vérification manuelle des entreprises avant qu'elles puissent publier, pour protéger les mannequins contre les fausses offres : intérêt légitime (art. 6.1.f RGPD).

Nous n'affichons pas de publicité, nous ne vendons pas vos données et nous ne faisons pas de profilage publicitaire.

4. Qui peut voir vos données

• Les membres connectés voient votre nom, votre profil, vos photos, vos publications, vos commentaires, vos « J'aime » et vos abonnements.
• Les visiteurs non connectés ne voient aucun profil ni aucune photo.
• Votre adresse e-mail et votre date de naissance ne sont jamais montrées aux autres membres.
• Les modérateurs voient les contenus signalés et peuvent consulter les contenus masqués.
• Vos messages privés ne sont visibles que par vous et votre correspondant. Les modérateurs ne peuvent lire qu'un message précis qui leur a été signalé, jamais le reste de la conversation.
• Les entreprises vérifiées sont des membres : comme tout membre connecté, elles peuvent voir votre profil et vos photos.
• Quand vous touchez « Je suis intéressé(e) » sur une recherche, l'entreprise qui l'a publiée reçoit votre profil (nom, ville, description, photos de votre book) et votre petit mot, et une conversation s'ouvre avec elle. Vous seul décidez à quelle recherche vous répondez.
• L'état de votre candidature (vue, retenue, non retenue) n'est visible que par vous et par l'entreprise concernée.
• La fiche d'une entreprise (y compris le nom et la fonction de la personne de contact) est visible par les membres connectés une fois l'entreprise vérifiée. L'adresse e-mail du compte entreprise n'est jamais montrée.

5. Prestataires techniques (sous-traitants)

• Base de données : Neon Inc., serveurs situés à Francfort (Allemagne, Union européenne).
• Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis [À CONFIRMER].
• Stockage des photos et des logos : dans la même base de données Neon, à Francfort (Union européenne).
• Envoi des e-mails : Brevo (Sendinblue SAS), France, Union européenne.

Certains de ces prestataires sont des entreprises américaines. [À VÉRIFIER avec le juriste : garanties des transferts hors UE — clauses contractuelles types de la Commission européenne et/ou EU-US Data Privacy Framework.]

6. Durée de conservation

• Vos données sont conservées tant que votre compte existe.
• Quand vous supprimez votre compte, toutes vos données et vos photos sont effacées immédiatement, ainsi que vos conversations privées (pour vous et pour vos correspondants).
• Un message privé que vous supprimez est effacé pour les deux participants.
• Une candidature est conservée tant que les deux comptes (mannequin et entreprise) existent. Si l'entreprise supprime sa recherche, la candidature reste visible dans « Mes candidatures » du mannequin (titre de la recherche et état). La suppression de l'un des deux comptes efface la candidature.
• Les sessions de connexion expirent automatiquement après 7 jours sans renouvellement.
• Les compteurs de tentatives (protection contre les abus) sont effacés après quelques heures au maximum.
• [À VÉRIFIER avec le juriste : durée de conservation des signalements et des décisions de modération.]

7. Vos droits

• Accès et portabilité : bouton « Télécharger mes données » dans Mon compte (y compris les messages privés que vous avez écrits).
• Rectification : modifiez votre profil à tout moment.
• Effacement : bouton « Supprimer mon compte » dans Mon compte.
• Opposition et limitation du traitement : écrivez-nous.

Pour exercer vos droits : [À COMPLÉTER : e-mail de contact]. Nous répondons dans un délai d'un mois.

Vous pouvez aussi déposer une réclamation auprès de l'autorité de protection des données : en Italie, le Garante per la protezione dei dati personali (www.garanteprivacy.it) ; en France, la CNIL (www.cnil.fr) ; ou l'autorité de votre pays.

8. Mineurs

vOnivOz est réservé aux personnes de 18 ans et plus. Un compte créé par une personne mineure sera supprimé dès que nous en aurons connaissance.

9. Sécurité

Mots de passe chiffrés, connexion sécurisée (HTTPS), vérification de l'adresse e-mail, limitation des tentatives de connexion et d'envoi, photos accessibles uniquement aux membres connectés.

10. Modifications

En cas de modification importante de cette politique, nous vous demanderons de l'accepter à nouveau lors de votre prochaine visite.