La présente Politique de Confidentialité décrit les pratiques de la société CAPTISIA SARL AU, éditrice de la plateforme Castizen (ci-après « nous », « notre » ou « la Plateforme ») concernant la collecte, l'utilisation, le stockage et la protection de vos données personnelles, conformément à la législation marocaine applicable en matière de protection des données à caractère personnel.

Cette politique vous informe sur les traitements de données. L’utilisation de la Plateforme ne vaut pas consentement aux services optionnels de mesure ou de publicité.

1 — Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Raison sociale : CAPTISIA SARL AU
Marque : Castizen
ICE : 003105154000076
RC : 8395
TP : 39801942
IF : 52553716
Siège social : Quartier Othmane, Rue Bathae, Magasin N°179, Bouznika, Maroc
E-mail de contact : contact@castizen.com

2 — Données collectées

Nous collectons différentes catégories de données selon votre rôle sur la Plateforme :

Données d'identification (Talents & Clients) :

Nom, prénom, adresse e-mail, numéro de téléphone
Date de naissance, sexe, ville de résidence
Photo de profil et médias du portfolio (Talents)
Raison sociale, ICE, adresse de l'entreprise (Clients)

Données de vérification d'identité (KYC) :

Copie de la Carte d'Identité Nationale (CIN) ou passeport
Pour les mineurs : CIN du tuteur légal et autorisation parentale
Selfie de vérification (si requis)

Données transactionnelles :

Historique des réservations, montants, commissions
Preuves de paiement (reçus de virement)
Coordonnées bancaires (RIB) pour le versement des cachets aux Talents

Données de géolocalisation :

Coordonnées GPS collectées uniquement lors du Check-in sur le lieu de tournage
Ces données sont conservées temporairement et utilisées exclusivement pour valider la présence du Talent
Ce traitement de données de géolocalisation est limité au strict nécessaire (validation de présence) et est effectué dans le respect de la législation marocaine en matière de protection des données personnelles.

Données techniques :

Adresse IP, type de navigateur, système d'exploitation
Pages consultées, durée de navigation, cookies
Logs de connexion et d'activité

3 — Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Gestion des comptes utilisateurs (inscription, authentification, profil)
Vérification d'identité (KYC) pour sécuriser les transactions
Mise en relation entre Talents et Clients
Génération automatique des Contrats de Prestation
Gestion des paiements, séquestre et versement des cachets
Validation de présence par Check-in GPS
Envoi de notifications (réservation, paiement, litige)
Prévention de la fraude et détection de contournement
Mesure facultative de l’audience et, avec un consentement distinct, mesure des conversions publicitaires
Avec votre accord facultatif, nous utilisons votre numéro WhatsApp pour vous envoyer les annonces de casting et/ou les offres commerciales de shooting photo et vidéo Castizen, selon vos choix séparés. Nous conservons la date, la source, la langue, la version et le texte de votre choix comme preuve. Vous pouvez retirer votre accord à tout moment dans vos préférences de communication ou nous demander l’arrêt des messages. La vérification du numéro ne vaut pas consentement marketing. Ces choix sont distincts des messages nécessaires à votre compte, vos candidatures et vos réservations.
Conformité avec les obligations légales et réglementaires

Chaque finalité repose sur une base légale au sens de la loi n° 09-08 : l'exécution du contrat qui nous lie (gestion du compte, mise en relation, Contrats de Prestation, paiements, versement des cachets, notifications de service) ; une obligation légale (vérification d'identité, facturation, conservation comptable, réponse aux réquisitions des autorités) ; notre intérêt légitime à protéger la Plateforme et ses utilisateurs (prévention de la fraude, sécurité, journalisation des accès) ; et votre consentement, que vous pouvez retirer à tout moment (position GPS relevée au moment du Check-in, mesure d'audience et publicité décrites à la section 8).

4 — Sécurité et stockage des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement SSL/TLS pour toutes les communications
Chiffrement des données sensibles au repos (documents KYC, coordonnées bancaires)
Accès restreint aux données personnelles, limité au personnel autorisé
Authentification sécurisée avec hachage des mots de passe (bcrypt)
Protection NSFW automatique pour les contenus téléversés
Sauvegardes régulières et plan de reprise d'activité
Journalisation des accès et des modifications des données sensibles

Durée de conservation :

Données de compte actif : conservées pendant toute la durée de l'utilisation du service
Après suppression du compte, si vous n'avez jamais été engagé sur une mission : votre compte et toutes vos données sont détruits immédiatement
Après suppression du compte, si vous avez déjà été engagé sur une mission : votre identité est effacée immédiatement — e-mail, téléphone, adresse, photos, vidéos, pièces d'identité et coordonnées bancaires sont détruits. Seuls votre contrat signé, les montants, votre nom et votre numéro de CIN sont conservés, au titre des obligations comptables
Documents KYC : conservés pendant la durée requise par la réglementation applicable
Données de géolocalisation (Check-in) : supprimées 90 jours après la prestation
Photo de pointage (Check-in) : détruite 90 jours après la fin de la prestation, dès lors que la réservation n'engage plus les deux parties. Un litige en cours suspend cette destruction jusqu'à sa résolution, parce que cette photo prouve que le Talent s'est présenté.
Données transactionnelles : conservées pendant 10 ans conformément aux obligations comptables
Journal des actions d'administration : conservé 24 mois, puis effacé automatiquement chaque mois. Les preuves de paiement et de remboursement en sont exclues et suivent la durée comptable.
Journaux WhatsApp : conservés. Ils gardent la trace des messages que nous vous avons envoyés — leur date, leur type et le numéro visé — pour pouvoir répondre à une contestation de livraison et tenir nos obligations. Vous pouvez en demander la suppression à tout moment à contact@castizen.com.

5 — Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

Utilisateurs de la Plateforme : les informations du profil public (nom, photo, compétences) sont visibles par les autres utilisateurs dans le cadre de la mise en relation.
Parties contractuelles : dans le cadre d'une réservation confirmée, certaines données (nom, contact) sont partagées entre le Talent et le Client liés par un Contrat de Prestation.
Prestataires techniques : hébergement du site, de la base de données et de la messagerie e-mail : o2switch (France) ; paiement par carte bancaire : YouCan Pay (Maroc) ; messages WhatsApp de service : Meta Platforms Ireland Limited (Irlande). Ces prestataires sont sélectionnés pour leur conformité en matière de protection des données ; ceux qui sont établis hors du Maroc y traitent donc vos données.
Fournisseurs de mesure et de publicité : uniquement après votre choix, certaines données techniques et événements peuvent être transmis à Google (Analytics et Tag Manager), Microsoft (Clarity), Meta (Pixel et API Conversions) et TikTok (Pixel), selon les catégories acceptées.
Services techniques automatiques : signalement des erreurs techniques : Sentry (Functional Software, Inc., États-Unis). Ces traitements sont automatiques : aucune personne ne consulte vos contenus chez ces prestataires.
Autorités compétentes : en cas de réquisition judiciaire ou de demande légitime des autorités marocaines, conformément à la loi.

Castizen ne vend ni ne loue vos données personnelles. Les transmissions optionnelles aux fournisseurs de mesure et de publicité ont lieu uniquement selon les choix décrits à la section 8.

6 — Hébergement des données

Les données de la Plateforme Castizen sont hébergées sur des serveurs sécurisés. En cas de transfert de données en dehors du Maroc, nous nous assurons que l'hébergeur offre un niveau de protection adéquat, conformément aux exigences de la législation marocaine en matière de protection des données.

Hébergeur : o2switch — serveur mutualisé, certificat SSL
Localisation : France : vos données sont hébergées hors du Maroc, dans un pays de l'Union européenne soumis au RGPD
Sauvegardes : Sauvegardes quotidiennes chiffrées avec rétention de 30 jours

7 — Vos droits

Conformément à la législation marocaine applicable en matière de protection des données à caractère personnel, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données.
Droit de suppression : demander la suppression de vos données, sous réserve des obligations légales de conservation.

Pour exercer vos droits, adressez votre demande par e-mail à contact@castizen.com en joignant une copie de votre pièce d'identité. Nous nous engageons à répondre dans un délai de 30 jours.

Ces droits vous sont reconnus par la loi n° 09-08 relative à la protection des personnes physiques à l'égard des traitements des données à caractère personnel. L'autorité chargée de veiller à son application au Maroc est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Si notre réponse ne vous satisfait pas, vous pouvez la saisir directement sur www.cndp.ma.

Déclaration auprès de la CNDP

La déclaration de Castizen auprès de la CNDP est en cours de préparation. Aucun numéro de récépissé ne peut donc être publié à ce jour. Il figurera sur cette page dès son enregistrement, avec l'état des autorisations demandées pour les traitements qui en relèvent : données concernant des mineurs, position GPS relevée au moment du Check-in, et hébergement hors du Maroc décrit à la section 6.

8 — Cookies

La Plateforme utilise des cookies nécessaires au fonctionnement et à la sécurité du service :

Session et authentification
Préférences de langue, de thème et mémorisation de vos choix de confidentialité
Protection CSRF, prévention de la fraude et sécurité

Les services optionnels suivants restent désactivés tant que la version actuelle de vos préférences ne contient pas un accord explicite :

Mesure d’audience : statistiques internes Castizen, Google Analytics et Microsoft Clarity. Clarity fournit des cartes de chaleur et des enregistrements masqués sur une liste limitée de pages publiques ; il est exclu des comptes authentifiés, de l’onboarding, du KYC, des paiements et des URL contenant des jetons.
Publicité et conversions : Google Tag Manager, Meta Pixel, API Conversions Meta et TikTok Pixel. Selon l’événement, ces services peuvent recevoir l’adresse IP, le navigateur, des données de conversion et des identifiants hachés ou pseudonymes. Le hachage ne rend pas ces identifiants anonymes.

Google Tag Manager est un conteneur géré à distance. Castizen impose en production un identifiant et un marqueur de version approuvés avant son chargement, mais le code de la Plateforme ne peut pas garantir ni figer le contenu distant publié par Google.

Vous pouvez accepter uniquement la mesure d’audience, accepter aussi le marketing, ou tout refuser. Le marketing active également la mesure car le conteneur Google Tag Manager approuvé peut contenir les deux types de balises.

Les préférences sont conservées au maximum douze mois pour la version de politique indiquée. Un changement de version exige un nouveau choix. Une ancienne acceptation n’est jamais transformée automatiquement en consentement pour de nouveaux fournisseurs ou de nouvelles finalités.

Le bouton « Gérer mes cookies », toujours accessible sur la Plateforme, permet de modifier ou retirer votre accord. Le retrait recharge la page sans balise concernée et supprime les cookies accessibles depuis Castizen ; des données déjà reçues par un fournisseur restent soumises à ses durées de conservation et à vos droits auprès de ce fournisseur.

Ces fournisseurs internationaux peuvent traiter des données hors du Maroc selon leurs infrastructures et leurs conditions. Castizen ne vend ni ne loue vos données personnelles.

9 — Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par notification sur la Plateforme ou par e-mail.

Pour toute question relative à cette Politique de Confidentialité, veuillez nous contacter à : contact@castizen.com

Consultez également nos Conditions Générales d'Utilisation.