Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Cette page explique ce que l’application Mardi matin (iPhone et Android) et le site mardimatin.com collectent, pourquoi, avec qui ces données sont partagées, combien de temps elles sont gardées, et comment exercer vos droits. Mardi matin n’affiche pas de publicité et ne vend aucune donnée.

1. Qui est responsable

PATARIN CO, SASU au capital de 1 000 €, RCS Paris 949 150 775, 5 rue de la Clef, 75005 Paris, France. Contact pour tout ce qui touche à vos données : support@mardimatin.com.

2. Ce que nous collectons

• Votre compte : adresse e-mail, nom, mot de passe (gardé uniquement sous une forme hachée, illisible, jamais en clair). Si vous vous connectez avec Apple ou Google, nous recevons de leur part un identifiant, votre adresse e-mail (qu’Apple peut masquer) et, si vous l’acceptez, votre nom.
• Le compte invité : si vous commencez sans créer de compte, l’application crée un compte invité lié à un identifiant tiré au hasard sur votre appareil. Il n’a ni e-mail ni mot de passe. Si vous créez ensuite un compte, ce compte invité devient le vôtre. Vous pouvez l’effacer à tout moment dans l’application (Réglages, « Effacer mes réponses »).
• Votre profil : genre joué, âge apparent, ville et régions où vous résidez, distance acceptée, disciplines, cachet minimum, langues parlées et, seulement si vous le choisissez, votre apparence (voir la partie 4).
• Votre usage de Mardi matin : les éditions et les scores calculés pour vous, les annonces ouvertes, vos favoris, les clics vers les annonces d’origine, les avis que vous donnez sur une annonce (avec votre commentaire si vous en écrivez un), et les retours ou signalements que vous nous envoyez avec le bouton « ? » (votre texte, la capture d’écran si vous en joignez une, l’écran et la version de l’application).
• Votre abonnement : formule, état, date de fin et boutique (App Store, Google Play ou site). Nous ne voyons jamais vos données de carte bancaire.
• Des données techniques : jeton de notification de votre téléphone, modèle d’appareil, système, version de l’application, journaux d’erreurs et de plantages, et sur le site un cookie de session.

3. Pourquoi, et sur quelle base

• Vous fournir le service (votre édition du mardi, le score, la fiche de chaque annonce, votre compte, les notifications que vous avez demandées, les e-mails liés à votre compte) : exécution du contrat qui nous lie (nos conditions).
• Gérer votre abonnement Mm+ et tenir nos comptes : exécution du contrat et obligation légale.
• Utiliser votre apparence pour trier vos annonces : votre consentement explicite (partie 4).
• Comprendre comment l’application est utilisée pour l’améliorer (statistiques d’usage), trouver et corriger les plantages, et contrôler la qualité du tri : notre intérêt légitime. Vous pouvez vous y opposer en nous écrivant.
• Protéger les comptes et le service contre les abus : notre intérêt légitime.

Le score est calculé automatiquement pour vous aider à trier des annonces ; il ne produit aucun effet juridique et ne décide rien à votre place. Aucune donnée n’est vendue, louée ou utilisée pour de la publicité.

4. Votre apparence : une donnée sensible

Certaines annonces demandent une apparence précise. Si vous le souhaitez, vous pouvez indiquer la vôtre. C’est une donnée sensible au sens de l’article 9 du RGPD : elle n’est enregistrée que si vous cochez l’accord qui l’accompagne, et nous gardons la date et la version du texte que vous avez accepté.

• Elle sert à écarter les annonces qui exigent une autre apparence, et au contrôle qualité de ce tri. Elle n’est jamais transmise aux productions ni utilisée pour de la publicité.
• C’est facultatif : sans elle, vous recevez vos annonces normalement.
• Vous pouvez retirer votre accord à tout moment dans votre Profil : votre apparence est alors retirée de votre profil et votre édition recalculée.

5. Avec qui vos données sont partagées

Uniquement avec les prestataires qui font tourner le service, pour ce qui leur est nécessaire, et avec Apple ou Google quand vous passez par eux :

• Infomaniak Network SA (Suisse) : hébergement de nos serveurs, de la base de données et de la boîte support. La Suisse est reconnue par la Commission européenne comme offrant une protection adéquate.
• Apple et Google : les boutiques (App Store, Google Play) encaissent l’abonnement et gèrent son renouvellement ; « Se connecter avec Apple » et « Continuer avec Google » passent par eux ; ils acheminent les notifications (Apple Push Notification service, Firebase Cloud Messaging).
• Expo (650 Industries, États-Unis) : transmet les notifications de l’application à Apple et à Google, et livre les mises à jour de l’application.
• RevenueCat (États-Unis) : gère les abonnements achetés dans l’application. Il reçoit votre numéro de compte Mardi matin et l’historique de vos achats Mm+, pas votre nom ni votre e-mail.
• PostHog (serveurs dans l’Union européenne) : statistiques d’usage de l’application (écrans vus, actions), rattachées à votre compte, votre e-mail et votre nom.
• Sentry (serveurs dans l’Union européenne) : rapports d’erreurs et de plantages, avec des informations techniques sur l’appareil.
• Resend (États-Unis, envoi depuis l’Irlande) : envoi des e-mails liés à votre compte (bienvenue, mot de passe, vérification).
• Google (Gmail, Google Workspace) : envoi du récapitulatif hebdomadaire par e-mail, si vous le recevez, et de quelques e-mails de service. Google Cloud (Union européenne) : garde une copie de sauvegarde chiffrée de notre base de données.
• Mollie B.V. (Pays-Bas) : paiements faits sur le site mardimatin.com.
• DeepSeek (Chine), modèle d’IA : lit le texte des annonces publiques pour en tirer les faits utiles (lieu, dates, rémunération, profil recherché). Il lit aussi le texte des retours envoyés avec « ? » et des commentaires laissés sur une annonce, pour les classer. Pour contrôler la qualité du tri, il relit des critères de profil (numéro de compte, âge, genre, rémunération minimum, compétences, apparence si vous l’avez indiquée) avec les annonces retenues pour eux, sans nom ni adresse e-mail.
• Anthropic (États-Unis), modèle d’IA : nous aide à analyser les retours, à corriger et à faire tourner le service. Il peut voir le contenu d’un retour (texte et capture) et, quand il faut régler un problème, les données d’un compte.

Quand un prestataire est situé hors de l’Union européenne, le transfert s’appuie sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE-États-Unis pour les entreprises américaines qui y adhèrent). Pas de régie publicitaire, pas de courtier en données.

6. Combien de temps

• Compte, profil, éditions, favoris : tant que le compte existe, jusqu’à ce que vous le supprimiez.
• Retours envoyés avec « ? » : gardés dans notre outil de suivi interne (hébergé chez Infomaniak), rattachés à votre numéro de compte mais pas à votre nom ni à votre e-mail. Ils ne disparaissent pas avec votre compte ; nous les effaçons sur simple demande.
• Compte invité : tant qu’il n’est pas supprimé depuis l’application. Il n’est pas supprimé automatiquement.
• Connexions : une connexion expire après 30 jours sans utilisation.
• Liens envoyés par e-mail : 24 heures pour vérifier votre adresse, 30 minutes pour changer de mot de passe.
• Export de vos données : le fichier reste disponible 7 jours.
• Sauvegardes : des copies de la base de données sont gardées pour pouvoir la restaurer en cas de panne, et écrasées au fil du temps, au plus tard après 6 mois.
• Paiements faits sur le site : 10 ans dans notre comptabilité, comme la loi l’impose, même après la suppression du compte.
• Trace des demandes d’exercice de vos droits (export, suppression, opposition) : gardée pour prouver que la demande a été traitée.
• Annonces : gardées avec leur date ; une annonce expirée sort des éditions.

Comment supprimer votre compte, et ce qui est effacé : supprimer votre compte.

7. Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer dans un format lisible, vous opposer à un traitement ou en demander la limitation, retirer votre consentement à tout moment, et donner des directives sur le sort de vos données après votre décès.

• Dans l’application : Profil, puis Compte et données (export de vos données, suppression du compte, retrait de l’accord sur l’apparence depuis votre profil).
• Sur le site : vos données (export au format JSON et suppression), une fois connecté.
• Par e-mail : support@mardimatin.com. Nous répondons dans un délai d’un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

8. Âge minimum

Mardi matin s’adresse aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données sur des enfants plus jeunes ; si cela arrive, écrivez-nous et nous les supprimons.

9. Cookies et traceurs

Le site dépose un cookie de session (casting_session), nécessaire pour rester connecté, qui dure 30 jours au plus. Il garde aussi dans votre navigateur (stockage local) un identifiant tiré au hasard, qui sert à PostHog pour mesurer l’usage des pages. L’application mesure son usage avec PostHog, comme décrit plus haut. Aucun traceur publicitaire, aucun suivi entre applications ou sites d’autres entreprises.

10. Professionnels cités dans les annonces

Les annonces de casting que nous lisons sont publiées sur des sources publiques et peuvent contenir des données professionnelles : nom de la production, nom et e-mail professionnels de la personne chargée du casting.

• Base légale : intérêt légitime, informer les artistes des castings publiés en citant leur source.
• Origine : sources publiques ; chaque annonce renvoie vers sa publication d’origine.
• Fiches de réputation : pour les productions et les directeurs et directrices de casting, nous calculons à partir de leurs annonces publiées une fiche (nombre d’annonces, part d’annonces rémunérées, signalements), visible par les utilisateurs connectés.
• Opposition : si votre nom apparaît et que vous ne souhaitez plus être cité, utilisez la page opposition ou écrivez à support@mardimatin.com.

11. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais gardés en clair et l’accès aux données est réservé aux personnes qui font tourner le service.

12. Changements

Toute modification importante de cette politique est publiée sur cette page avec sa date. Si elle change l’usage de vos données, nous vous prévenons avant.

Accueil · Mentions légales · CGU / CGV · Aide