GDPR : Politique de Confidentialité | TOAgency
Modèles Hôtesses Acteurs Visuels Services Casting TALENTS À propos Rejoignez Student Contact

GDPR : Politique de Confidentialité

Politique de Confidentialité — TOAgency

Dernière mise à jour : 5 avril 2026 — Version : 2.0

Responsable du traitement

TOAgency, nom commercial de TOA di Leonardi Marco (entreprise individuelle)
Via Cavour 21, 10123 Torino (Italie)
TVA : IT 11800210012
E-mail : info@toagency.it
PEC : leonardimarco@cndlpec.it
Téléphone : +39 351 789 9225

1. Types de données collectées

TOAgency collecte les données personnelles suivantes : données de navigation (adresse IP, pages visitées, temps passé), données de contact fournies volontairement via les formulaires (nom, e-mail, téléphone), et — pour l’intégration des talents — documents d’identité, code fiscal, IBAN, portfolio professionnel et photographies.

2. Finalités et bases juridiques

a) Gestion des demandes de contact — Base : art. 6(1)(b) RGPD (contrat).
b) Intégration des talents — Base : art. 6(1)(a) et (b) RGPD.
c) Marketing et newsletter — Base : art. 6(1)(a) RGPD (consentement facultatif et révocable).
d) Statistiques de navigation — Base : art. 6(1)(f) RGPD (intérêt légitime).
e) Mesure publicitaire (Google Ads Enhanced Conversions) — Avec votre consentement, partage de vos données de contact (e-mail, téléphone) sous forme hachée (SHA-256) avec Google Ads, afin de mesurer l’efficacité des campagnes publicitaires et d’attribuer les conversions. Consentement facultatif et révocable. Base : art. 6(1)(a) RGPD (consentement).

3. Durée de conservation

Données contacts : 2 ans. Profils talents actifs : durée de la relation + 5 ans. Données analytiques : selon la Politique de cookies. Consentements marketing : jusqu’à révocation. Logs de consentement : 10 ans (preuve art. 7 RGPD).

4. Destinataires

Personnel interne autorisé, prestataires techniques (SiteGround), marques/clients uniquement avec consentement explicite du talent pour les castings. Les données ne sont pas vendues à des tiers.
Google Ireland Limited et/ou Google LLC — fournisseurs des services Google Ads (mesure publicitaire, uniquement avec consentement et sous forme hachée) ; selon le service, Google agit comme sous-traitant ou responsable de traitement indépendant.

5. Outils d’analyse tiers

Microsoft Clarity (heatmaps, enregistrements sessions — Microsoft Corporation, USA) — Privacy policyOpt-out.
Google Analytics via GTM — statistiques de navigation (Google LLC). Ces outils ne s’activent qu’après votre consentement via la bannière de cookies.

6. Transferts internationaux

Hébergement principal : SiteGround (infrastructure cloud). Les outils tiers (Clarity, Google Analytics) peuvent transférer des données vers les États-Unis dans le cadre des clauses contractuelles types (art. 46 RGPD).
Google LLC (États-Unis) — pour Google Ads, transfert encadré par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types.

7. Vos droits (art. 15–22 RGPD)

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Pour exercer ces droits : info@toagency.it. Réclamation possible auprès du Garante Privacy italien (garanteprivacy.it) ou de la CNIL (cnil.fr).


Intégration des Talents — Information art. 13 RGPD

Informative complète destinée aux talents s’inscrivant via le formulaire d’intégration TOAgency, conformément à l’art. 13 du Règlement (UE) 2016/679.

§1 — Responsable du traitement

TOAgency, nom commercial de TOA di Leonardi Marco (entreprise individuelle) — Via Cavour 21, 10123 Torino (Italie) — TVA IT11800210012 — info@toagency.it — PEC : leonardimarco@cndlpec.it — Tél. : +39 351 789 9225

§2 — Données collectées

Nom, prénom, date et lieu de naissance, adresse, téléphone, e-mail, code fiscal, IBAN, document d’identité, photographies et portfolio professionnel (photos, vidéos). Ces données peuvent inclure des données particulières au sens de l’art. 9 RGPD (images, caractéristiques physiques).

§3 — Finalités et bases juridiques

Finalité A — Gestion du profil talent et communications professionnelles — art. 6(1)(b) RGPD — Obligatoire.
Finalité B — Transmission aux marques/clients pour castings — art. 6(1)(a) RGPD (consentement) — Facultatif mais nécessaire pour les propositions.
Finalité C — Marketing et newsletter — art. 6(1)(a) RGPD (consentement) — Entièrement facultatif.

§4 — Durée de conservation

Profils actifs : durée de la relation contractuelle + 5 ans. Refus/non-signature : suppression sous 6 mois. Marketing : jusqu’à révocation. Logs de consentement (timestamp, IP, version politique) : 10 ans.

§4-bis — Données reçues d’agences partenaires (Art. 14 RGPD)

Dans certains cas, TOA di Leonardi Marco reçoit les données personnelles d’un talent non pas directement de la personne concernée, mais d’une agence de représentation partenaire.

Source des données. Agences de talent management, italiennes ou étrangères, représentant la personne concernée, qui se sont contractuellement engagées à recueillir son consentement et à lui remettre la présente politique de confidentialité avant de transmettre toute donnée.

Catégories de données reçues. Nom et prénom, date de naissance, nationalité, coordonnées (e-mail et téléphone), mensurations et tailles, photographies et éléments de portfolio, expériences professionnelles, langues parlées. Les pièces d’identité et les coordonnées bancaires ne sont ni demandées ni acceptées par ce canal : elles sont fournies par la personne concernée elle-même, si et quand la collaboration se concrétise.

Finalités et bases légales. Intégration à la base de données talents et proposition d’opportunités professionnelles (art. 6.1.b RGPD, mesures précontractuelles) ; envoi de la fiche à des clients et marques pour castings et sélections (art. 6.1.b RGPD, mesures précontractuelles).

Information de la personne concernée. Dans un délai d’un mois à compter de la réception des données, et en tout état de cause au plus tard lors du premier contact direct, TOA di Leonardi Marco fournit la présente politique de confidentialité à la personne concernée (art. 14, par. 3 RGPD).

Droits. La personne concernée peut à tout moment demander l’accès à ses données, leur rectification ou leur effacement — même si elle ne s’est jamais inscrite sur le site — en écrivant à info@toagency.it ou à l’adresse certifiée leonardimarco@cndlpec.it. Les demandes d’effacement sont traitées dans un délai d’un mois, prorogeable de deux mois supplémentaires en cas de demandes complexes ou nombreuses, avec information de la personne concernée et ne nécessitent pas l’accord de l’agence ayant transmis les données.

Conservation. Les durées indiquées dans la section relative à la conservation s’appliquent.

§5 — Destinataires

Personnel interne autorisé ; prestataires techniques en qualité de sous-traitants (art. 28 RGPD) ; marques et clients uniquement avec consentement explicite (Finalité B) ; autorités publiques si obligation légale. Pas de vente ni diffusion publique.

§6 — Transferts hors UE

Base de données principale hébergée chez le prestataire d’hébergement (SiteGround). Tout transfert vers des pays tiers est encadré par des garanties appropriées (clauses contractuelles types, art. 46 RGPD).

§7 — Vos droits (art. 15–22 RGPD)

Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7(3)) sans effet rétroactif. Contact : info@toagency.it.

§8 — Réclamation auprès de l’autorité de contrôle

Garante per la Protezione dei Dati Personali (Italie) : garanteprivacy.it. CNIL (France) : cnil.fr.

§9 — Données obligatoires et facultatives

Obligatoires : données d’identité, contact, code fiscal, IBAN, document d’identité (nécessaires au contrat). Facultatifs : portfolio, consentement casting, consentement marketing.

§10 — Décision automatisée

TOAgency n’effectue aucun profilage ou décision automatisée au sens de l’art. 22 RGPD. Toute sélection de talent est effectuée par des personnes physiques.

§11 — Sécurité

Mesures de sécurité techniques et organisationnelles : accès restreint par authentification, chiffrement HTTPS/TLS, sauvegardes régulières, infrastructure du prestataire d’hébergement.

§12 — Enregistrement des consentements

Chaque consentement est enregistré avec : horodatage, adresse IP, version de la politique et état de chaque consentement. Ces logs constituent la preuve du consentement (art. 7 RGPD — charge de la preuve sur le responsable).

§13 — Modifications

TOAgency peut modifier la présente politique pour l’adapter aux évolutions légales. Les modifications importantes seront notifiées par e-mail. En cas de nouveau consentement requis, celui-ci sera sollicité explicitement. Date de révision : 5 avril 2026.

Devis