Politique de confidentialité

Cette déclaration décrit quelles données personnelles nous traitons lors de l’utilisation de millly, à quelles fins et sur quelle base juridique.

Responsable du traitement

Données que nous traitons

À l’inscription : e-mail, nom, rôle (client ou mannequin). Pour les mannequins en plus : données de profil (âge, ville, catégorie, tags), photos de portfolio, polas de vérification (photos et, en option, vidéos), données de statut et de disponibilité. Pour les réservations : briefing, période, proposition d’honoraires, statut de réponse. Pour les messages : contenu et horodatage. À chaque connexion : date et heure (via notre fournisseur d’authentification).

Finalités du traitement

Mise à disposition des fonctions de la plateforme (profil, réservation, communication), exécution du contrat d’utilisation (art. 6, par. 1, point b RGPD), vérification des clients pour prévenir les abus (intérêt légitime, art. 6, par. 1, point f RGPD), obligations légales de conservation des données de réservation et de facturation (art. 6, par. 1, point c RGPD, §§ 257 HGB, 147 AO).

Sous-traitants

Nous utilisons un prestataire de services cloud (centre de données dans l’UE, région Irlande) pour la base de données, l’authentification, le stockage de fichiers et les fonctions côté serveur, dans le cadre d’un contrat de sous-traitance conforme à l’art. 28 RGPD. Toutes les données sont traitées dans l’UE. Les polices web (Archivo Narrow, Syne, DM Sans) sont hébergées sur notre serveur ; aucune requête n’est envoyée à Google Fonts. Le site est hébergé chez un prestataire en Allemagne et diffusé via le réseau de Cloudflare (Cloudflare, Inc., États-Unis). Cloudflare agit en tant que sous-traitant et traite les données d’accès techniquement nécessaires (adresse IP, date et heure, adresse demandée) ; les transferts vers les États-Unis reposent sur le Data Privacy Framework UE-États-Unis. Les e-mails liés au compte (confirmation de l’adresse, réinitialisation du mot de passe, avis de sécurité) sont envoyés via Brevo (Sendinblue SAS, Paris, France) en tant que sous-traitant ; à cette fin, Brevo traite ton adresse e-mail et le contenu du message au sein de l’UE. Brevo enregistre si un e-mail a été ouvert et si un lien y a été cliqué : pour cela, les e-mails contiennent un pixel de suivi et les liens passent par une adresse de Brevo ; l’heure, l’adresse IP et le type de logiciel de messagerie sont enregistrés. Nous n’utilisons ces informations que pour vérifier la remise. Les e-mails comportant un lien l’indiquent aussi en texte brut ; aucun clic n’est enregistré par ce biais.

Stockage du navigateur

Nous enregistrons uniquement des entrées localStorage techniquement nécessaires : langue choisie, thème (clair ou sombre), jeton de session de connexion, wishlist. Aucun cookie de suivi ou d’analyse, aucune transmission à des tiers.

Conservation et suppression

Les données de profil et les photos sont supprimées dès que tu supprimes ton compte dans le tableau de bord (suppression complète de la base de données et du stockage). L’historique des réservations et des échanges est conservé sous forme anonymisée (art. 17, par. 3, points b et e RGPD) pour respecter les durées légales de conservation (factures 10 ans selon le § 147 AO) et pour la défense en justice. Le lien d’origine avec la personne ne peut plus être rétabli après la suppression.

Tes droits

Tu disposes à tout moment d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21). L’export des données (ZIP) et la suppression du compte se font directement dans le tableau de bord, sous « Compte et confidentialité ». Tu peux introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD).

Sécurité

Les données sont transmises chiffrées via HTTPS. L’accès à la base de données est protégé par Row Level Security : chaque requête est vérifiée côté serveur, indépendamment du code de l’interface. Les polas (prises de vue de vérification) se trouvent dans un stockage privé et ne sont remis qu’aux clients vérifiés, via des liens signés à durée limitée. Les photos publiques du portfolio portent le logo millly en filigrane.

Contact

Questions sur la protection des données : mail@millly.com