Mentions légales et politique de confidentialité

Mentions légales

Édition du site

Le site candidaterapidementadescastings.fr est édité par :

• Nom : Alex LE BRAS
• Statut : Entrepreneur individuel (auto-entreprise)
• SIRET : 838 472 439 00010
• Adresse : 7 rue Jean-François Lépine, 75018 Paris, France
• E-mail de contact : contact@candidaterapidementadescastings.fr

Directeur de la publication : Alex Le Bras

Hébergement

Le site est hébergé par :

• Netlify, Inc.
• 101 2nd Street, San Francisco, CA 94105-2239, États-Unis
• www.netlify.com

L'hébergeur du site étant établi aux États-Unis, les pages du site y sont hébergées. Les données que vous transmettez via le formulaire d'inscription ne sont pas stockées sur ce site : elles sont traitées par les prestataires listés dans la politique de confidentialité ci-dessous.

Propriété intellectuelle

L'ensemble des contenus présents sur ce site (textes, logo, mise en page) est la propriété d'Alex Le Bras, sauf mention contraire. Toute reproduction non autorisée est interdite.

Limitation de responsabilité

Le site et le service associé sont fournis « en l'état ». L'éditeur s'efforce d'assurer l'exactitude des informations diffusées, mais ne peut garantir l'absence d'erreur ou d'interruption du service.

Politique de confidentialité

Dernière mise à jour : 6 septembre 2026.

Qui sommes-nous ?

Ce site est édité par Alex Le Bras (auto-entreprise), joignable à contact@candidaterapidementadescastings.fr. Cette politique explique quelles données sont collectées via le formulaire d'inscription, pourquoi, comment vous pouvez connecter votre messagerie pour recevoir vos candidatures en brouillon, et comment exercer vos droits.

Quelles données sont collectées ?

Dans le cadre du formulaire d'inscription, les données suivantes peuvent être collectées :

• Nom, prénom
• Adresse email
• Caractéristiques physiques utiles à la présentation d'un profil de comédien/comédienne (couleur des yeux, couleur des cheveux, taille, etc.)
• Informations relatives à votre profil de comédien/comédienne (CV, photos, liens de bande démo, présentation) que vous choisissez de renseigner

Pourquoi ces données sont-elles collectées ?

Ces données sont utilisées uniquement pour :

• Vous permettre d'accéder au service et d'être mis en relation avec des opportunités de casting pertinentes
• Vous contacter par email dans le cadre du service (confirmations, actualités, informations utiles)

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Connexion de votre messagerie (Gmail ou Outlook/Hotmail)

Si vous choisissez de connecter votre boîte Gmail ou Outlook/Hotmail, CraC vous redirige vers un écran d'autorisation Google ou Microsoft, où vous seul décidez d'accepter ou de refuser l'accès. CraC ne voit jamais votre mot de passe.

Ce que nous demandons et pourquoi : nous demandons l'autorisation de créer des brouillons dans votre messagerie (niveau d'accès Google gmail.drafts.create, ou permission Microsoft Mail.ReadWrite), dans le seul but d'y déposer votre candidature déjà rédigée, prête à être relue et envoyée par vous. Côté Google, il s'agit du niveau d'accès le plus restreint qui existe pour cet usage : il autorise uniquement la création de brouillons. CraC n'a techniquement aucun droit d'envoyer un e-mail en votre nom, ne peut pas lire le contenu de vos e-mails existants, et ne consulte jamais votre boîte de réception. Vous seul déclenchez l'envoi, depuis votre propre messagerie.

Comment votre autorisation est stockée : le jeton d'accès qui nous permet de créer un brouillon est chiffré avant d'être stocké sur nos serveurs (Cloudflare). Il n'est déchiffré que le temps strictement nécessaire à la création d'un brouillon, puis n'est jamais conservé en clair.

Comment révoquer l'accès à tout moment : vous pouvez retirer cette autorisation quand vous le souhaitez, indépendamment de CraC, depuis la page de gestion des accès de votre compte Google ou de votre compte Microsoft. Chaque email hebdomadaire vous rappelant que des candidatures ont été déposées dans vos brouillons contient également un lien pour révoquer cette autorisation directement, et repasser à l'envoi classique par email (sans brouillon), sans avoir à passer par votre compte Google ou Microsoft. Une fois révoqué, CraC ne peut plus créer aucun brouillon pour vous.

Conformité Google : l'utilisation par CraC des informations reçues des API Google, et leur transfert éventuel à toute autre application, respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

Comment vos données sont protégées

Des procédures de sécurité sont en place pour protéger la confidentialité de vos données, et nous utilisons le chiffrement pour protéger vos informations. Concrètement :

• Chiffrement pendant le transport. Tous les échanges entre votre navigateur, ce site et les services que nous utilisons se font exclusivement en HTTPS (TLS). Aucune donnée ne circule en clair sur le réseau.
• Chiffrement au repos des données sensibles. Le jeton d'accès qui autorise CraC à déposer un brouillon dans votre messagerie est chiffré (AES-256-GCM, avec un vecteur d'initialisation unique à chaque chiffrement) avant d'être enregistré. La clé de déchiffrement est conservée séparément, dans un espace de secrets distinct du stockage lui-même. Le jeton n'est jamais enregistré en clair, et n'est déchiffré en mémoire que le temps strictement nécessaire à la création d'un brouillon.
• Accès restreint. Seul l'éditeur du service accède aux données, via des comptes personnels protégés. Aucune donnée n'est vendue ni cédée à des tiers.
• Minimisation des données. Nous ne demandons que le niveau d'accès strictement nécessaire (création de brouillons uniquement). CraC ne lit jamais le contenu de votre boîte de réception, ne conserve aucun de vos e-mails, et n'a techniquement pas le droit d'envoyer un message en votre nom.
• Suppression. Dès que vous révoquez l'autorisation ou que vous vous désinscrivez, le jeton chiffré correspondant est supprimé de nos systèmes et ne peut plus être utilisé.
• Pas d'entraînement de modèles. Les données obtenues via les API Google ne sont utilisées ni pour développer, ni pour améliorer, ni pour entraîner des modèles d'intelligence artificielle généralisés.

Qui a accès à ces données ?

• Alex Le Bras (éditeur du service)
• Les prestataires techniques utilisés pour faire fonctionner le service (collecte de formulaires, stockage des données, hébergement du site, infrastructure d'envoi et de connexion à votre messagerie — notamment Cloudflare pour le stockage chiffré des jetons d'accès). Ces prestataires n'utilisent vos données que pour le compte de ce service, dans le cadre de leurs propres conditions de conformité RGPD.

Combien de temps ces données sont-elles conservées ?

Vos données sont conservées tant que vous êtes inscrit(e) au service. Si vous avez connecté votre messagerie, le jeton d'accès chiffré est conservé tant que vous n'avez pas révoqué l'autorisation (via Google/Microsoft, via le lien dans l'email hebdomadaire, ou en vous désinscrivant de CraC). Vous pouvez à tout moment demander la suppression de vos données (voir ci-dessous).

Quels sont vos droits ?

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition à leur traitement.

Pour exercer ces droits, contactez : contact@candidaterapidementadescastings.fr

Une réponse vous sera apportée dans un délai raisonnable (maximum un mois).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Désinscription des emails

Chaque email envoyé dans le cadre du service contient un lien de désabonnement permettant de cesser de recevoir des communications à tout moment.

Cookies

Ce site n'utilise pas de cookies de suivi ou publicitaires.