Politique de Confidentialité

Points clés

• Nous collectons uniquement les informations nécessaires à la fourniture du Service (compte, prospection, facturation).
• Nous ne traitons pas de données sensibles au sens du RGPD.
• Nous ne vendons pas vos données et ne les partageons qu'avec des sous-traitants nécessaires au fonctionnement du Service.
• Vos droits RGPD (accès, rectification, suppression, opposition, portabilité, limitation) sont garantis.
• Pour exercer ces droits, contactez-nous à support@ghostlemon.com.

1. Quelles informations collectons-nous ?

Informations que vous nous fournissez

Nous collectons les informations personnelles que vous nous fournissez volontairement lors de votre inscription, lorsque vous manifestez de l'intérêt pour nos produits et Services, ou lorsque vous nous contactez. Ces informations peuvent inclure :

• Noms et adresses email
• Informations de compte de réseau social fournies via authentification tierce (par ex. Google)
• Données de profil et de publications associées aux comptes que vous connectez à Ghostlemon (par ex. via Unipile)
• Informations de paiement traitées de manière sécurisée par Stripe

Nous ne traitons pas de données sensibles. Toute information personnelle que vous nous fournissez doit être exacte, complète et à jour.

Informations collectées automatiquement

Certaines informations (adresse IP, caractéristiques du navigateur et du périphérique, système d'exploitation, préférences linguistiques, URL référente, données d'usage) sont collectées automatiquement à des fins de sécurité, de fonctionnement et d'analyse interne. Cela inclut :

• Données de journalisation et d'utilisation
• Données de périphérique (modèle, configuration, identifiants techniques)
• Données de localisation (déduites de l'adresse IP)

2. Comment traitons-nous vos informations ?

Nous traitons vos données pour :

• Créer et gérer votre compte
• Fournir, exploiter et améliorer le Service (notamment vos automatisations de prospection, vos séquences et vos leads)
• Traiter les paiements et gérer les abonnements via Stripe
• Vous adresser des communications de service ou de support
• Prévenir la fraude et garantir la sécurité de la plateforme
• Respecter nos obligations légales et réglementaires

3. Bases légales du traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos informations sur les bases légales suivantes :

• Exécution du contrat : pour vous fournir le Service auquel vous avez souscrit
• Consentement : pour les traitements pour lesquels vous nous avez donné votre accord (retirable à tout moment)
• Intérêts légitimes : pour assurer la sécurité, prévenir la fraude, ou améliorer le Service
• Obligations légales : pour respecter nos obligations comptables, fiscales et réglementaires

4. Avec qui partageons-nous vos informations ?

Nous ne vendons pas vos données. Nous les partageons uniquement avec des sous-traitants techniques liés par contrat et nécessaires au fonctionnement du Service :

• Supabase (hébergement de la base de données et authentification)
• Vercel (hébergement de l'application web)
• Stripe (traitement des paiements)
• Unipile (connexion technique aux plateformes tierces, notamment les réseaux professionnels et sociaux)
• Resend & Loops.so (envoi d'emails transactionnels et marketing)
• Anthropic & OpenAI (modèles d'IA pour la génération de posts et le scoring ICP)
• PostHog (analytics produit interne)

Nous pouvons être amenés à partager vos informations dans le cadre d'une opération de fusion, acquisition ou cession d'actifs.

5. Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires pour assurer la sécurité de votre session, mémoriser vos préférences, mesurer les usages du Service et soutenir nos fonctionnalités. Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Certains cookies analytiques peuvent être désactivés en suivant les instructions du fournisseur (par ex. https://tools.google.com/dlpage/gaoptout pour Google Analytics).

6. Connexion via un réseau social

Si vous choisissez de vous inscrire ou de vous connecter via un compte de réseau social tiers (par exemple Google), nous recevons certaines informations de profil de ce fournisseur (nom, adresse email, photo de profil). Nous n'utilisons ces informations qu'aux fins décrites dans la présente Politique. Nous ne contrôlons pas les autres utilisations qui pourraient en être faites par ce fournisseur — nous vous recommandons de consulter leur propre politique de confidentialité.

7. Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire à l'accomplissement des finalités exposées dans la présente Politique, sauf obligation légale de conservation plus longue (notamment obligations comptables et fiscales). Les données de compte sont supprimées ou anonymisées à votre demande ou à la clôture de votre compte.

8. Sécurité de vos informations

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (TLS) et au repos
• Authentification sécurisée et gestion des accès
• Audits réguliers et mises à jour de sécurité

Aucune transmission ou stockage électronique ne peut être garanti à 100 % ; vous reconnaissez que l'utilisation du Service implique des risques résiduels.

9. Données concernant les mineurs

Nous ne collectons sciemment aucune donnée auprès de personnes de moins de 18 ans, ni ne leur destinons nos communications marketing. Si vous avez connaissance qu'un mineur nous a fourni des données, contactez-nous pour que nous les supprimions.

10. Vos droits sur vos données

Conformément au RGPD et au cadre légal français, vous disposez des droits suivants :

• Droit d'accès et de copie de vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem sur vos données

Pour exercer ces droits, contactez-nous à support@ghostlemon.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

11. Signaux « Do Not Track »

À ce jour, aucune norme technologique uniforme ne permet de reconnaître et d'implémenter les signaux Do-Not-Track. Par conséquent, nous ne répondons pas actuellement aux signaux DNT du navigateur ni à tout autre mécanisme équivalent. Si une norme du secteur devait être adoptée, nous mettrons à jour la présente Politique.

12. Mises à jour de la présente Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité afin de rester conforme aux lois applicables. La version actualisée sera indiquée par une date de mise à jour révisée en haut du document. Pour les changements significatifs, nous pouvons vous notifier directement ou par bannière sur le site.

13. Marques de tiers et plateformes connectées

Ghostlemon permet de connecter votre Service à diverses plateformes professionnelles et sociales tierces. LinkedIn est une marque déposée de LinkedIn Corporation. Ghostlemon n'est ni affilié, ni soutenu, ni officiellement lié à LinkedIn ni à aucune autre plateforme tierce mentionnée sur le site. Les marques, marques de service et logos associés à ces plateformes restent la propriété de leurs détenteurs respectifs et ne sont cités qu'à des fins d'identification.

14. Nous contacter

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, contactez-nous à :

Email : support@ghostlemon.com