Accueil›Politique de confidentialité
Mentions légales
Politique de confidentialité
1. Qui est responsable
Odette est édité par Swapp SARL, 64 route de Versailles, 78430 Louveciennes, France, immatriculée sous le numéro SIREN 904 693 264, RCS Versailles (SIRET 904 693 264 00023, TVA FR16904693264) (« nous »). Nous sommes responsable de traitement des données décrites ici.
Pour toute question sur ce texte ou sur vos données : hello@odetteapp.com. Aucun délégué à la protection des données n’est désigné ; cette adresse est le contact.
2. À qui s’adresse Odette, et la limite d’âge
Odette s’adresse aux majeurs. À la création du compte, nous demandons votre date de naissance et la vérifions dans votre navigateur. Si elle indique moins de 18 ans, la date ne nous est jamais transmise et aucun compte n’est créé. Avant 18 ans, le mannequinat passe par les agences et les représentants légaux, et nous ne voulons pas de données de carrière de mineurs sur nos serveurs.
3. Ce que nous conservons, et pourquoi
Presque tout dans Odette est ce que vous saisissez ou transférez.
- Votre compte — adresse e-mail et la date de naissance utilisée pour la vérification d’âge. L’e-mail sert à vous connecter ; il n’y a pas de mot de passe sauf si vous en créez un, et dans ce cas il est stocké sous forme hachée par notre prestataire d’authentification, jamais en clair chez nous.
- Votre profil — le nom que vous indiquez, votre ville, votre devise, votre statut, et si vous les renseignez vos mensurations et vos polas. Ce sont les champs dont la comp card est faite.
- Votre carrière — bookings, castings, auditions, pitchs, options, clients, agences et leurs conditions contractuelles, tarifs, commissions, factures, relevés, dépenses, déplacements, documents, to-dos, agenda et notes.
- Les courriers que vous transférez — quand vous utilisez l’adresse de redirection, nous lisons le message et ses pièces jointes pour préparer une entrée dans votre Inbox. Nous gardons le résultat et assez de l’original pour vous montrer d’où vient chaque valeur.
- Les photographies — deux choses différentes. Les images que vous téléversez vont dans notre stockage. Les images trouvées par la veille photo sur les sites de vos clients ne sont pas copiées : nous gardons l’adresse de la page et de l’image, et notre conclusion à son sujet.
- Les données de visage, seulement si vous les activez — voir la section 5.
- Les notifications — si vous les autorisez, l’abonnement technique émis par votre navigateur, pour pouvoir envoyer une notification à cet appareil.
Nous ne faisons ni mesure d’audience, ni publicité, ni traceur tiers, ni sur l’application ni sur ce site. Il n’y a pas de bandeau cookies parce qu’il n’y a pas de tels cookies. L’application utilise le stockage local de votre navigateur pour vous garder connectée et retenir de petites préférences comme la langue.
4. Ce que nous ne faisons jamais
- Nous n’avons aucune connexion à votre banque. Odette ne voit jamais un compte bancaire et n’affirme jamais qu’un paiement est arrivé — elle vous le demande.
- Nous n’envoyons pas d’e-mail à votre place. Les relances et les demandes de retrait sont rédigées et attendent que vous les envoyiez.
- Nous ne vendons pas de données personnelles et n’en partageons pas à des fins publicitaires.
5. Veille photo et reconnaissance faciale
Les deux sont désactivées par défaut et chacune a son propre interrupteur.
La veille photo regarde les sites et les profils sociaux des clients et des agences présents dans votre compte, environ une fois par semaine. Elle ne parcourt pas internet. Elle enregistre l’adresse d’une page et d’une image, et son verdict.
La reconnaissance faciale, si vous l’activez, est ce qui permet à Odette de distinguer vos photos de celles d’une autre personne. Les photos de référence que vous fournissez sont stockées dans un dossier privé propre à votre compte. De chacune, nous calculons un descripteur mathématique — une liste de nombres — et c’est ce descripteur, pas la photographie, qui sert de comparaison. Les visages trouvés sur la page d’un client sont mesurés puis la mesure est supprimée. Désactiver l’interrupteur supprime les photos de référence et les descripteurs.
Un descripteur facial est une donnée biométrique. Nous ne le traitons que sur la base de votre consentement explicite, uniquement pour répondre à la question « est-ce vous ? », et vous pouvez retirer ce consentement à tout moment dans les réglages.
6. Lecture automatisée, et ce qu’elle décide
Pour lire un e-mail transféré ou un contrat, nous transmettons son texte — et, pour un contrat, le fichier — à Anthropic, qui exécute les modèles Claude pour notre compte en qualité de sous-traitant. Le résultat est un brouillon dans votre Inbox, accompagné d’un mot indiquant son degré de certitude. Rien ne devient un job, une facture ou une entrée d’agenda tant que vous ne l’avez pas confirmé. Aucune décision produisant des effets juridiques ou significatifs n’est prise automatiquement.
7. Bases légales
- Exécution du contrat — faire fonctionner le compte et les fonctionnalités que vous utilisez (article 6.1.b du RGPD).
- Consentement — veille photo, reconnaissance faciale, notifications, et tout partage que vous mettez en place (articles 6.1.a et 9.2.a).
- Intérêt légitime — sécurité et bon fonctionnement du service, prévention des abus (article 6.1.f).
- Obligation légale — conservation comptable, si et quand nous vous facturons (article 6.1.c).
8. Qui d’autre y a accès
Nous faisons appel à un petit nombre de sous-traitants, chacun sous contrat et limité à ce que sa mission exige :
- Supabase — base de données, authentification et stockage de fichiers. Région d’hébergement : Union européenne (Paris, France).
- Resend — envoie les codes de connexion, et un courriel trois jours avant la fin d’un essai gratuit. Il voit votre adresse et le message, rien d’autre.
- Vercel — sert ce site et l’application.
- Anthropic — lit les courriers transférés et les contrats, comme décrit ci-dessus.
- Google (Gmail) — reçoit les messages que vous transférez.
- Le service de notifications de votre navigateur, si vous les activez.
Et les personnes que vous invitez. Si vous partagez votre compte — avec un agent, un manager ou un comptable — cette personne voit ce que la portée choisie autorise : accès complet, lecture seule, ou argent uniquement, qui atteint les jobs, les clients, les agences, les dépenses et le compte courant et jamais vos photos, votre agenda ni vos courriers. Vous pouvez retirer un partage à tout moment.
Lorsqu’un sous-traitant est situé hors de l’Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
9. Durées de conservation
- Les données de carrière restent tant que le compte existe — c’est un historique dont vous aurez besoin des années plus tard, le jour où une agence conteste une commission.
- Les photos de référence et les descripteurs faciaux sont supprimés dès que vous désactivez l’interrupteur.
- À la suppression de votre compte, nous supprimons vos données sous 30 jours, sauf ce que la loi comptable nous impose de conserver (factures, pendant la durée légale).
- Une date de naissance indiquant moins de 18 ans n’est jamais enregistrée.
10. Sécurité
Chaque table est protégée par une sécurité au niveau de la ligne : une requête ne peut renvoyer que les lignes du compte connecté, ou d’un compte qui a explicitement partagé avec lui. L’accès est appliqué par la base de données, pas seulement par l’interface. Les fichiers sont dans des espaces privés, atteints par des liens signés de courte durée.
11. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Écrivez à hello@odetteapp.com ; nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL ou l’autorité de contrôle de votre pays de résidence.
12. Modifications
Si nous modifions ce texte sur un point qui compte, nous vous le signalerons dans l’application avant que la modification prenne effet.
