Politique de confidentialité

Responsable du traitement

Ghost World Society C corp, 12 rue du Sentier, 75002 Paris — RCS Paris 941 234 567. Délégué à la protection des données : privacy@ghost.fr.

Données collectées

Selon votre usage du site : identité et coordonnées (prénom, nom, email, téléphone, entreprise) ; contenu de vos descriptions et fichiers transmis pour générer une maquette ; données de candidature (CV, lien professionnel, message, source) ; données de rendez-vous (créneau, contexte) ; données techniques (adresse IP tronquée, navigateur, pages consultées) ; preuves de consentement (date, version du texte accepté).

Finalités et bases légales

Génération de maquettes et fourniture de l'espace client : exécution du contrat ou de mesures précontractuelles.

Prise de rendez-vous, réponse aux demandes de contact : mesures précontractuelles et intérêt légitime à vous répondre.

Recrutement : mesures précontractuelles et consentement pour la conservation de votre candidature.

Sécurité, prévention de la fraude, journaux techniques : intérêt légitime.

Mesure d'audience par cookies analytiques : consentement.

Durées de conservation

Sessions anonymes de génération de maquette : 30 jours après la dernière activité, ou jusqu'au rattachement à un compte.

Compte client : pendant toute la durée de la relation, puis 3 ans après la dernière connexion.

Demandes de contact et rendez-vous : 3 ans après le dernier échange.

Candidatures : 12 mois après réception, sauf demande de suppression anticipée ; les CV sont analysés par un antivirus et supprimés à l'issue de ce délai.

Journaux techniques et preuves de consentement : 12 mois ; journaux d'audit : 12 mois ; documents comptables : 10 ans (obligation légale).

Destinataires et sous-traitants

Vos données sont accessibles aux seules équipes Ghost qui en ont besoin (expert dédié, recrutement, support). Nos sous-traitants interviennent pour l'hébergement (Railway, serveurs à Amsterdam, Pays-Bas), l'envoi d'emails transactionnels (Resend) et l'analyse antivirus des fichiers déposés. Aucune donnée n'est vendue ni cédée à des tiers.

Transferts hors Union européenne

Vos données sont hébergées et traitées dans l'Union européenne. Si un transfert hors UE devenait nécessaire, il serait encadré par des clauses contractuelles types de la Commission européenne et vous en seriez informé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem.

Exercez-les en écrivant à privacy@ghost.fr ou par courrier à l'adresse du siège ; nous répondons sous un mois. Vous pouvez également saisir la CNIL (www.cnil.fr).

Sécurité

Chiffrement des échanges (TLS) et des secrets au repos (AES-256), contrôle d'accès par rôle, journaux d'audit, analyse antivirus des fichiers reçus, hébergement souverain dans l'Union européenne. Les accès de nos équipes sont nominatifs et tracés.

Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les utilisateurs disposant d'un compte sont informés par email.