La présente Politique de Confidentialité décrit les pratiques de la société CAPTISIA SARL AU, éditrice de la plateforme CASTIZEN (ci-après « nous », « notre » ou « la Plateforme ») concernant la collecte, l'utilisation, le stockage et la protection de vos données personnelles, conformément à la législation marocaine applicable en matière de protection des données à caractère personnel.

En utilisant la Plateforme CASTIZEN, vous acceptez les termes de la présente Politique de Confidentialité.

1 — Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Raison sociale : CAPTISIA SARL AU
Marque : CASTIZEN
ICE : 003105154000076
RC : 8395
TP : 39801942
IF : 52553716
Siège social : Quartier Othmane, Rue Bathae, Magasin N°179, Bouznika, Maroc
E-mail de contact : contact@castizen.com

2 — Données collectées

Nous collectons différentes catégories de données selon votre rôle sur la Plateforme :

Données d'identification (Talents & Clients) :

Nom, prénom, adresse e-mail, numéro de téléphone
Date de naissance, sexe, ville de résidence
Photo de profil et médias du portfolio (Talents)
Raison sociale, ICE, adresse de l'entreprise (Clients)

Données de vérification d'identité (KYC) :

Copie de la Carte d'Identité Nationale (CIN) ou passeport
Pour les mineurs : CIN du tuteur légal et autorisation parentale
Selfie de vérification (si requis)

Données transactionnelles :

Historique des réservations, montants, commissions
Preuves de paiement (reçus de virement)
Coordonnées bancaires (RIB) pour le versement des cachets aux Talents

Données de géolocalisation :

Coordonnées GPS collectées uniquement lors du Check-in sur le lieu de tournage
Ces données sont conservées temporairement et utilisées exclusivement pour valider la présence du Talent
Ce traitement de données de géolocalisation est limité au strict nécessaire (validation de présence) et est effectué dans le respect de la législation marocaine en matière de protection des données personnelles.

Données techniques :

Adresse IP, type de navigateur, système d'exploitation
Pages consultées, durée de navigation, cookies
Logs de connexion et d'activité

3 — Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Gestion des comptes utilisateurs (inscription, authentification, profil)
Vérification d'identité (KYC) pour sécuriser les transactions
Mise en relation entre Talents et Clients
Génération automatique des Contrats de Prestation
Gestion des paiements, séquestre et versement des cachets
Validation de présence par Check-in GPS
Envoi de notifications (réservation, paiement, litige)
Prévention de la fraude et détection de contournement
Amélioration de la Plateforme et statistiques anonymisées
Conformité avec les obligations légales et réglementaires

4 — Sécurité et stockage des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement SSL/TLS pour toutes les communications
Chiffrement des données sensibles au repos (documents KYC, coordonnées bancaires)
Accès restreint aux données personnelles, limité au personnel autorisé
Authentification sécurisée avec hachage des mots de passe (bcrypt)
Protection NSFW automatique pour les contenus téléversés
Sauvegardes régulières et plan de reprise d'activité
Journalisation des accès et des modifications des données sensibles

Durée de conservation :

Données de compte actif : conservées pendant toute la durée de l'utilisation du service
Après suppression du compte : les données sont anonymisées ou supprimées dans un délai de 30 jours, sauf obligation légale de conservation
Documents KYC : conservés pendant la durée requise par la réglementation applicable
Données de géolocalisation (Check-in) : supprimées 90 jours après la prestation
Données transactionnelles : conservées pendant 10 ans conformément aux obligations comptables

5 — Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

Utilisateurs de la Plateforme : les informations du profil public (nom, photo, compétences) sont visibles par les autres utilisateurs dans le cadre de la mise en relation.
Parties contractuelles : dans le cadre d'une réservation confirmée, certaines données (nom, contact) sont partagées entre le Talent et le Client liés par un Contrat de Prestation.
Prestataires techniques : hébergeur de données, service d'envoi d'e-mails, passerelle de paiement — ces prestataires sont sélectionnés pour leur conformité en matière de protection des données.
Autorités compétentes : en cas de réquisition judiciaire ou de demande légitime des autorités marocaines, conformément à la loi.

CASTIZEN ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

6 — Hébergement des données

Les données de la Plateforme CASTIZEN sont hébergées sur des serveurs sécurisés. En cas de transfert de données en dehors du Maroc, nous nous assurons que l'hébergeur offre un niveau de protection adéquat, conformément aux exigences de la législation marocaine en matière de protection des données.

Hébergeur : Infrastructure sécurisée avec certificat SSL
Localisation : Serveurs avec protection physique et logique renforcée
Sauvegardes : Sauvegardes quotidiennes chiffrées avec rétention de 30 jours

7 — Vos droits

Conformément à la législation marocaine applicable en matière de protection des données à caractère personnel, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données.
Droit de suppression : demander la suppression de vos données, sous réserve des obligations légales de conservation.

Pour exercer vos droits, adressez votre demande par e-mail à contact@castizen.com en joignant une copie de votre pièce d'identité. Nous nous engageons à répondre dans un délai de 30 jours.

8 — Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service :

Cookies de session (authentification, panier de réservation)
Cookies de préférence (langue, thème clair/sombre)
Cookies de sécurité (protection CSRF, anti-fraude)

CASTIZEN n'utilise pas de cookies de traçage publicitaire ni de cookies tiers à des fins de profilage commercial.

9 — Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par notification sur la Plateforme ou par e-mail.

Pour toute question relative à cette Politique de Confidentialité, veuillez nous contacter à : contact@castizen.com

Consultez également nos Conditions Générales d'Utilisation.