Confiance et sécurité

Chaque compte passe par une vérification d'identité avant d'effectuer une transaction.

• Talents + membres — passeport / carte d'identité Emirates + selfie face-match (propulsé par Stripe Identity).
• Entreprises — licence commerciale + enregistrement de l'entreprise + passeport du signataire.
• Talents de moins de 18 ans — flux d'approbation parentale supplémentaire (nom du parent, contact, téléchargement d'identité, relation déclarée).

Les documents KYC sont cryptés au repos, accessibles uniquement au niveau SUPPORT / COMPLET de l'administrateur pour un examen par correspondance, et n'apparaissent jamais dans les réponses du profil public. Nous utilisons le document OCR (Tesseract) pour extraire les champs à des fins de vérification mais jamais à des fins de marketing.

• Limites de taux lors de la connexion (10/15 min), de l'inscription, de la réinitialisation du mot de passe, de la soumission KYC, des demandes de paiement, de l'envoi de messages, de la soumission de rapports. Compteurs saisis par IP + compte.
• Verrouillage du compte — 10 échecs de connexion verrouillent le compte pendant 30 minutes.
• Gestion des versions des jetons : les administrateurs peuvent faire pivoter la version de jeton pour forcer la déconnexion d'un compte (utilisé après une compromission des informations d'identification).
• TOTP (facultatif) — 2FA disponible pour tous les types de comptes.
• Vérification du mot de passe HIBP — les mots de passe comparés à la liste des violations Have I Been Pwned lors de l'inscription + changement de mot de passe.
• Réclamation atomique : les codes de réduction, l'acceptation de contrat EXCLUSIF et les participations à des concours utilisent une sémantique de réclamation transactionnelle afin qu'ils ne puissent pas être utilisés de manière excessive sous une charge simultanée.
• CSRF + CSP — toutes les actions du serveur sont protégées par CSRF ; des en-têtes stricts de politique de sécurité du contenu sur chaque réponse.

La plateforme existe pour protéger les talents des termes d'exploitation courants dans la représentation traditionnelle des agences. Ces engagements sont appliqués dans le code, et pas seulement dans la politique :

• Plafond de commission de 20 % : une agence ne peut jamais prendre plus de 20 % de commission sur le travail d'un talent. Tout taux de commission fixé par une agence est strictement fixé au plafond au moment où il est lu, de sorte que même un dépassement erroné ou abusif supérieur à 20 % est ramené au plafond avant de pouvoir être facturé.
• Pas de verrouillage à vie : il n'y a pas de verrouillage de représentation permanent et irrévocable. Un contrat EXCLUSIF peut confier un nouveau talent à une seule agence jusqu'à ce qu'il atteigne le Niveau 3, après quoi il est libre de changer ou de quitter. Il n’existe aucun mécanisme permettant d’étendre un verrou au-delà de cette limite.
• Sortie sans délai de préavis — chaque partie peut mettre fin à la représentation en donnant un préavis (par défaut 14 jours). La relation reste simplement active jusqu'à ce que la fenêtre de notification soit passée, puis un cron finalise la résiliation. Pas de frais de sortie, pas de rachat dû par le talent, pas de récupération des commissions déjà gagnées. Chaque partie peut annuler la sortie avant la fermeture de la fenêtre.
• Symétrique et gratuit dans les deux sens — une représentation de fin de talent (TALENT_INITIATED) et une agence abandonnant un talent (AGENCY_INITIATED) sont traitées de la même manière : même avis, pas de pénalité.
• Le talent reste souverain : les coordonnées du talent ne sont jamais exposées à une agence avant la signature d'un contrat de travail, et les revenus, le profil et l'audience du talent appartiennent au talent.

• Dépôts détenus en séquestre — les réservations collectent un dépôt de 20 % au moment de la demande (les sélections d'offres d'emploi collectent 10 %) ; le solde est capturé à la fin.
• Fenêtre de signalement silencieux de 48 heures — après la livraison, l'acheteur dispose de 48 heures pour signaler un problème avant que le paiement bloqué ne soit libéré. Les paiements sont réglés via le transfert Stripe Connect uniquement une fois cette fenêtre passée (ou l'acheteur confirme plus tôt).
• Gel atomique du dépôt en cas de litige : le dépôt d'un litige gèle atomiquement les fonds détenus, de sorte que l'argent ne peut pas circuler tant qu'un dossier est ouvert.
• Paiement Stripe uniquement — pas d'argent liquide, pas de liens de paiement hors plateforme. Les tentatives de routage hors plateforme constituent un événement de suspension de compte.
• Remboursements + litiges — voir /remboursement. Tous les remboursements sont traités via Stripe selon le mode de paiement d'origine en AED.
• Pas de stockage de carte — nous ne voyons ni ne stockons jamais les numéros de carte complets ; Stripe est le commerçant officiel.

• Contact du talent scellé — l'agence/l'entreprise ne peut pas voir le vrai nom, le téléphone ou l'adresse e-mail du talent tant qu'un contrat de travail n'est pas signé.
• Entreprise anonymisée sur les offres d'emploi — le flux d'emploi public affiche les publications sous la forme de "Hashtags publiés une offre d'emploi" ou anonymisées par sous-type (TALENTS_AGENCY → "Agence", FOURNISSEUR → "Client direct", ENTREPRISE → "Marque", etc.).
• Verrouillage de contrat EXCLUSIF — un talent sous un contrat EXCLUSIF actif achemine les réservations + les offres via son agence de représentation uniquement jusqu'à ce qu'il atteigne le niveau 3 (pas de verrouillage à vie — voir Souveraineté des talents ci-dessus).
• Blocages — les talents et les membres peuvent bloquer n'importe quel autre utilisateur ; les blocs empêchent les messages, les réservations et la visibilité du contenu du bloqueur.

• Revue pré-publication : les événements, concours, services, produits, cours, articles de magazine, partenariats et publications médiatiques passent par la modération administrateur avant d'être rendus publics.
• Modération post-publication — avis + commentaires + rapports mis en file d'attente pour une action administrative de niveau MODÉRATEUR.
• Modèles bloqués : les publications dans les médias publics ne peuvent pas contenir d'informations de contact hors plateforme (téléphone, e-mail, identifiants de télégramme) ; modèle correspondant à la soumission.
• Discours de haine/harcèlement — tolérance zéro. Les rapports sont transmis à l'administrateur et le contenu est supprimé après confirmation.

• Les membres doivent être âgés d'au moins 13 ans.
• Les talents de moins de 18 ans nécessitent l'approbation parentale avant la visibilité du profil.
• Les réservations de talents de moins de 18 ans sont toujours acheminées par e-mail de notification parentale.
• Tous les talents de moins de 18 ans sont signalés avec une modération supplémentaire sur les publications de contenu KYC +.

Lorsqu'une transaction échoue, chaque partie peut ouvrir un litige structuré à partir de la page de transaction. L’ouverture d’un litige gèle atomiquement les fonds sous séquestre. L'administrateur (niveau MODÉRATEUR / COMPLET) examine le calendrier de réservation, l'historique des messages, les téléchargements de fichiers et les preuves soumises par les deux parties. Résultats de la résolution :

• Remboursement client — remboursement total ou partiel traité via Stripe.
• Payer les talents – fonds alloués aux talents ; le client absorbe les coûts.
• Split — remboursement partiel + paiement partiel, utilisé pour une livraison partielle.

La partie qui perd peut déposer un seul appel avec un récit écrit. Si l’appel est accueilli, tout paiement déjà versé est récupéré et le résultat corrigé est appliqué. Tant qu'un litige est actif, la réservation/commande de service sous-jacente est exclue des crons de libération automatique du paiement. Résolution moyenne : 3 à 5 jours ouvrables.

Nous opérons principalement dans le cadre de la loi sur la protection des consommateurs et la protection des données des Émirats arabes unis, avec une conformité secondaire au RGPD et à d'autres régimes applicables là où se trouvent les utilisateurs. Les dossiers financiers sont conservés 7 ans selon les normes comptables des Émirats arabes unis. Journaux d'audit conservés selon les paramètres de la plateforme (12 mois par défaut).

• Dans la plateforme — signalez tout utilisateur/annonce/message via le bouton Signaler.
• E-mail — trust@hashtagsstudios.com pour des problèmes de sécurité ; Privacy@hashtagsstudios.com pour les problèmes de données ; contact@hashtagsstudios.com pour tout le reste.
• Urgence — en cas de harcèlement continu ou de menaces pour la sécurité, contactez les autorités locales des Émirats arabes unis au 999.

Ce contenu peut être mis à jour en direct par un administrateur depuis /admin/settings (clé : legal.trust).