Politique de confidentialité

Ghost World Society (Ghost Studio), société de droit américain, constituée dans l'État du Delaware (États-Unis), 2810 North Church Street, Wilmington, DE 19802, États-Unis, qui exploite et vend Immotheo, est responsable du traitement des données du site, des comptes, de l'accès libre, des abonnements, du parrainage et du support. Contact : contact@ghoststudio.us.

Pour les données que les agents et agences saisissent, importent ou reçoivent dans leur espace (leurs clients, vendeurs, acquéreurs, locataires, candidats, et les mails, messages et documents qui les concernent), l'agence ou l'agent est responsable du traitement et Ghost World Society agit comme sous-traitant (RGPD, art. 28), selon l'accord de sous-traitance. Si vous êtes client d'une agence qui utilise Immotheo, adressez-vous d'abord à elle ; nous lui transmettons toute demande reçue à ce sujet.

Ghost World Society n'a pas désigné de délégué à la protection des données. Établie hors de l'Union européenne, elle doit désigner un représentant dans l'Union (RGPD, art. 27) : représentant dans l'Union : à compléter. En attendant, toute demande est traitée à l'adresse ci-dessus.

Les données nécessaires (adresse e-mail et mot de passe pour le compte, données de paiement pour une souscription) conditionnent la création du compte ou la souscription : sans elles, le compte ne peut pas être ouvert ou la formule souscrite, mais l'accès libre reste possible. Les autres données sont facultatives.

Ghost World Society ne vend aucune donnée, n'en fait aucun usage publicitaire et n'utilise pas les données des utilisateurs pour entraîner des modèles d'intelligence artificielle.

Pour répondre à une demande, le Pilote transmet à un fournisseur de modèles d'intelligence artificielle les seuls éléments utiles à cette demande (votre message, l'extrait du dossier, le mail à classer, la photo à retoucher). Selon la configuration du service et la fonction utilisée, ces fournisseurs sont Anthropic (Claude), Moonshot AI (Kimi, directement ou via OpenRouter), OpenAI ou Google (Gemini) pour la retouche d'images, Mistral ou OpenAI pour la dictée vocale, Mistral pour la lecture de documents scannés, Voyage AI pour la recherche par le sens. Ils sont utilisés au travers de leurs offres d'API professionnelles.

Les décisions restent humaines : aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé. Les scores (Radar, solvabilité d'un candidat) sont des aides que l'agent apprécie.

Les données sont accessibles aux seules personnes habilitées de Ghost World Society (support, maintenance) et, dans une agence, aux membres selon leurs droits. Elles sont transmises aux sous-traitants ci-dessous, chacun pour sa seule mission. La même liste figure dans l'application (Réglages › Sous-traitants) et en annexe de l'accord de sous-traitance.

Les cartes affichent des fonds de plan servis par CARTO : votre navigateur lui transmet son adresse IP pour les charger. Les outils de marché interrogent des sources publiques (DVF, INSEE, IGN, Géorisques) sans leur transmettre de données personnelles.

L'application et la base de données sont hébergées par Railway : États-Unis (Californie) — migration vers l'Union européenne prévue. Ghost World Society est elle-même établie aux États-Unis, comme plusieurs sous-traitants. Vos données sont donc transférées hors de l'Union européenne.

Ces transferts sont encadrés, selon le destinataire, par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l'accord de sous-traitance et aux accords de traitement des données des fournisseurs, ou, lorsque le fournisseur y est certifié, par le cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023). Une copie des garanties applicables à un destinataire peut être obtenue sur demande. Pour Moonshot AI (établie en Chine, pays sans décision d'adéquation) et OpenRouter, ces garanties sont à confirmer ; ils ne reçoivent des données que lorsque le serveur est configuré pour utiliser le modèle Kimi (colonne « Utilisé » de l'article 4).

• connexions chiffrées (HTTPS) ; mots de passe hachés de façon irréversible ; accès aux comptes WhatsApp conservés chiffrés ; accès aux autres outils connectés détenus par Composio, jamais par le navigateur ;
• cloisonnement des données par agence et droits par rôle ; journal des actions sensibles non modifiable ;
• liens publics à durée limitée et révocables ; pièces d'identité lues sur l'appareil, sans envoi de la photo ;
• minimisation : allègement automatique des anciens mails, effacement des candidatures non retenues, des empreintes IP et des données expirées (durées de l'article 2).

En cas de violation de données présentant un risque pour vos droits, nous la notifions à l'autorité compétente et, le cas échéant, aux personnes concernées dans les conditions des articles 33 et 34 du RGPD ; l'agence concernée en est informée sans délai.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment à tout traitement fondé sur l'intérêt légitime), du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Une grande partie s'exerce directement dans l'application : export des données de l'agence, suppression des conversations, de la mémoire du Pilote, du compte ou de l'agence.

Pour exercer vos droits, écrivez à contact@ghoststudio.us ou à Ghost World Society, 2810 North Church Street, Wilmington, DE 19802, États-Unis. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, en vous en informant). Une preuve d'identité peut être demandée en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr), ou de l'autorité de contrôle de votre pays de résidence.

Immotheo n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Les traceurs déposés sont les suivants :

La messagerie de support (Crisp), lorsqu'elle est activée, n'est chargée que si vous l'ouvrez ; elle dépose alors ses propres traceurs, nécessaires à la conversation. Vous pouvez supprimer les cookies dans les réglages de votre navigateur ; sans le cookie visiteur, l'accès libre recompte vos quotas.

Cette politique est datée en tête de page. Toute modification importante est signalée aux titulaires d'un compte par courriel ou dans l'application avant son entrée en vigueur. Voir aussi les mentions légales, les CGU et les CGV.