Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont traitées par :

GOLDAIA
SAS, RCS Pontoise n° 903 726 875
SIRET : 903 726 875 00011
TVA intracommunautaire : FR82903726875
Nom commercial : Summum Models
Président : Téhé Oula
Email contact RGPD : contact@summumodels.com

Summum Models est responsable du traitement des données au sens du RGPD.

2. Cadre légal

La présente politique est établie conformément à :

• Règlement (UE) 2016/679 (RGPD)
• Loi n°78-17 du 6 janvier 1978 modifiée
• Recommandations et lignes directrices de la CNIL

3. Données collectées

3.1 Données d'identification

• Prénom, nom
• Adresse email (qui sert d'identifiant de connexion)
• Date de naissance (utilisée pour la vérification de majorité et le matching avec les critères d'âge des castings)

3.2 Données professionnelles

• Photos, mensurations, critères physiques (taille, poids, couleur des yeux, couleur des cheveux)
• Informations liées à l'activité de modèle photo (type de castings recherchés)

3.3 Données sensibles

• Origine ethnique (collectée sur la base du volontariat, dans le cadre de la mise en relation avec des castings et agences — le refus de renseigner ce champ n'empêche pas l'accès au service)

3.4 Données techniques et de navigation

• Adresse IP
• Logs et horodatages de connexion
• Données de sécurité

3.5 Données de paiement

• Traitées uniquement via Stripe
• Summum Models ne stocke aucune donnée bancaire

3.6 Données marketing

• Informations pour l'envoi d'emails via Brevo

4. Finalités et bases légales

5. Partage avec partenaires

Les photos et critères physiques ne sont partagés qu'avec le consentement explicite du membre et uniquement pour :

• Marque ou créateur UE recherchant des modèles
• Mise en relation professionnelle
• Finalité strictement liée à l'activité de modèle

Le refus ou le retrait du consentement n'empêche pas l'accès aux services.

6. Destinataires et sous-traitants

Les données peuvent être accessibles aux parties suivantes :

• Équipes internes de Summum Models
• Sous-traitants techniques : AWS — Amazon Web Services EMEA SARL (hébergement), Stripe (paiement), Brevo (emailing)
• Google Analytics 4 (statistiques anonymisées)
• Partenaires UE (marques, créateurs) uniquement avec consentement explicite

7. Transferts hors UE

La majorité des données est hébergée sur des serveurs situés dans l'Union européenne. Toutefois, l'utilisation de Google Analytics 4 peut impliquer un transfert de données vers les États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD. Google Analytics 4 est configuré en mode de traitement restreint afin de limiter au maximum les données transmises.

8. Durées de conservation

9. Sécurité des données

Summum Models met en œuvre :

• Hébergement en France via Amazon Web Services (Data server à Paris)
• Contrôle des accès internes
• Mesures techniques et organisationnelles adaptées
• Sauvegardes régulières
• Aucune garantie absolue sur la sécurité, mention légale incluse

10. Violation de données (Data Breach)

En cas de violation de données :

• Notification à la CNIL sous 72h si nécessaire
• Information des membres concernés si risque élevé
• Actions correctives immédiates mises en place

11. Profil et visibilité du book

Le profil utilisateur se compose de deux parties aux niveaux de visibilité distincts :

• Le book photo est désactivé par défaut. Le Membre peut choisir de le rendre visible à tout internaute depuis son espace personnel. En activant son book, le Membre consent à ce que ses photos soient accessibles publiquement, y compris par les moteurs de recherche. Cette visibilité est modifiable à tout moment.
• Le profil complet (données personnelles, coordonnées, informations de compte) reste strictement privé et n'est jamais accessible publiquement.

Le Membre contrôle totalement la visibilité de son book à tout moment depuis son espace personnel.

12. Droits des membres

Le membre dispose des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer son consentement à tout moment

Toutes demandes : contact@summumodels.com, délai : 1 mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

13. Mineurs

• Âge minimum requis : 18 ans
• L'accès à la plateforme est autorisé uniquement aux personnes majeures.
• Les informations personnelles sont traitées uniquement dans le cadre du service

14. Cookies

• Cookies strictement nécessaires au fonctionnement
• Cookies de mesure d'audience Google Analytics 4 (anonymisation IP)
• Consentement préalable obligatoire
• Possibilité de retirer son consentement via le bandeau cookies

15. Modification de la politique

• Summum Models peut modifier la politique à tout moment
• Les membres sont informés des modifications substantielles

16. Acceptation

La présente politique de confidentialité est fournie à titre informatif conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD). Elle décrit les traitements mis en œuvre par Summum Models et les droits dont vous disposez.

Pour les traitements fondés sur le consentement (origine ethnique, analytics, marketing), celui-ci est recueilli séparément, de manière explicite, granulaire et révocable à tout moment.

Une question sur vos données ?

Contactez notre Délégué à la Protection des Données : contact@summumodels.com