POLITIQUE DE CONFIDENTIALITÉ

GHOSTCLIP

Dernière mise à jour : 28 septembre 2026

La présente Politique de confidentialité explique comment Ghostclip traite les données à caractère personnel dans le cadre du site ghostclip.cc, de l'espace applicatif app.ghostclip.cc et des services associés.

Ghostclip accorde une importance particulière à la confidentialité et à la sécurité des données traitées.

1. Responsable du traitement

Pour les traitements dont il détermine lui-même les finalités et les moyens, le responsable du traitement est :

Ethan Ljutovac — Entrepreneur individuel
229 rue Saint-Honoré
75001 Paris, France
SIRET : 984 498 154 00025
TVA non applicable, article 293 B du CGI.

Contact : contact@ghostclip.space

Pour certains traitements réalisés dans le cadre de l'utilisation du Service par un Client professionnel, Ghostclip agit en qualité de sous-traitant du Client. Cette distinction est précisée à l'article 5.

2. Données susceptibles d'être traitées

Selon l'utilisation du Service, Ghostclip peut traiter les catégories de données suivantes.

2.1 Données relatives au compte Ghostclip

• adresse e-mail ;
• identifiants du compte ;
• informations nécessaires à l'authentification ;
• informations relatives à l'abonnement ;
• historique et informations nécessaires à la gestion du compte.

2.2 Données techniques et de sécurité

Ghostclip peut traiter certaines informations techniques nécessaires au fonctionnement, à la sécurité et à la prévention des abus, notamment :

• adresse IP ;
• informations relatives à la connexion ;
• informations techniques du navigateur ou de l'environnement utilisé ;
• journaux techniques ;
• événements de sécurité ;
• données nécessaires à la détection et à la prévention des utilisations frauduleuses.

Les mécanismes anti-abus utilisant des adresses IP et adresses e-mail sous forme d'empreinte sont configurés pour une conservation maximale de 24 heures, sous réserve d'une conservation plus longue lorsqu'elle est strictement nécessaire à la constatation, à la prévention ou à la gestion d'un incident de sécurité.

2.3 Données d'authentification des comptes tiers

Lorsque le fonctionnement du Service l'exige et que le Client choisit de les renseigner, Ghostclip peut traiter des informations permettant d'accéder aux comptes du Client auprès de plateformes tierces, notamment :

• identifiants ;
• mots de passe ;
• secrets d'authentification à deux facteurs ;
• jetons, sessions ou autres informations d'authentification.

Ces informations sont utilisées afin de permettre au logiciel d'effectuer les opérations demandées par le Client.

Ces informations sont considérées comme des données d'authentification hautement confidentielles et font l'objet de mesures de sécurité adaptées.

Elles ne constituent pas, par leur seule nature, des « catégories particulières de données » au sens de l'article 9 du RGPD.

Le Client reste responsable de la légitimité de l'accès aux comptes concernés et doit disposer des autorisations nécessaires pour permettre à Ghostclip de les utiliser.

2.4 Captures d'écran et données provenant des téléphones cloud

Le fonctionnement de certaines automatisations peut conduire Ghostclip à générer ou recevoir des captures d'écran provenant des environnements utilisés par le Client.

Ces captures peuvent contenir, selon ce qui est affiché à l'écran :

• des pseudonymes ;
• des noms de comptes ;
• des contenus publiés par des tiers ;
• des personnes apparaissant dans des contenus ;
• des informations relatives aux comptes suivis ou avec lesquels le compte interagit ;
• d'autres informations visibles sur l'écran.

Ces informations peuvent donc concerner des personnes autres que le Client.

Les captures d'écran sont conservées pendant une durée maximale de 30 jours dans les systèmes actifs, puis peuvent subsister pendant une durée maximale de 14 jours supplémentaires dans les sauvegardes chiffrées, soit une durée maximale théorique de 44 jours.

Elles sont supprimées avec le compte du Client sous réserve du cycle technique des sauvegardes et des obligations légales éventuellement applicables.

2.5 Données relatives au support et aux événements

Ghostclip peut également traiter les informations nécessaires au support, au diagnostic technique, aux alertes et au traitement des signalements.

Ces informations sont conservées pendant la durée nécessaire à la finalité concernée, puis supprimées ou anonymisées, sauf obligation légale ou nécessité de conservation à des fins probatoires.

3. Finalités des traitements

Les données sont traitées notamment afin de :

• créer et administrer les comptes ;
• fournir le Service Ghostclip ;
• permettre l'utilisation des fonctionnalités demandées ;
• connecter le logiciel aux comptes et environnements du Client lorsque celui-ci l'autorise ;
• exécuter les automatisations demandées ;
• assurer la sécurité du Service ;
• détecter et prévenir les abus et utilisations frauduleuses ;
• assurer le support ;
• envoyer les communications nécessaires au fonctionnement du Service ;
• gérer les abonnements et paiements ;
• satisfaire aux obligations comptables, fiscales et légales ;
• établir et conserver les éléments nécessaires à la défense des droits de Ghostclip ;
• mesurer et améliorer le fonctionnement du site et du Service.

Ghostclip ne vend pas les données personnelles de ses utilisateurs.

4. Bases juridiques

Selon le traitement concerné, Ghostclip s'appuie notamment sur les bases juridiques suivantes :

Exécution du contrat

Lorsque le traitement est nécessaire à la fourniture du Service demandé par le Client.

Obligation légale

Lorsque le traitement est nécessaire au respect d'une obligation légale applicable à Ghostclip, notamment en matière comptable, fiscale ou probatoire.

Intérêt légitime

Lorsque le traitement est nécessaire aux intérêts légitimes de Ghostclip, notamment :

• sécurisation du Service ;
• prévention de la fraude ;
• protection des infrastructures ;
• gestion des incidents ;
• amélioration technique du Service ;
• défense des droits de Ghostclip.

Lorsque cette base est utilisée, Ghostclip veille à préserver les droits et libertés des personnes concernées.

Consentement

Lorsque la réglementation exige un consentement, notamment pour certains traitements qui ne peuvent pas être fondés sur une autre base juridique.

5. Responsable de traitement ou sous-traitant

La qualification dépend de la finalité du traitement.

5.1 Ghostclip responsable du traitement

Ghostclip agit notamment en qualité de responsable du traitement pour les données nécessaires à :

• la gestion des comptes Ghostclip ;
• l'authentification ;
• la sécurité ;
• la prévention de la fraude et des abus ;
• la gestion des abonnements ;
• la gestion administrative et comptable ;
• la gestion des paiements ;
• le support ;
• la défense des droits de Ghostclip ;
• ses propres obligations légales.

5.2 Ghostclip sous-traitant

Lorsqu'un Client professionnel utilise Ghostclip pour traiter des données personnelles pour son propre compte et qu'il détermine les finalités et les moyens essentiels du traitement, Ghostclip agit en qualité de sous-traitant du Client.

Dans cette situation, le Client demeure responsable du traitement et Ghostclip traite les données uniquement conformément aux instructions documentées du Client, sous réserve des obligations légales directement applicables à Ghostclip.

Les conditions de cette sous-traitance sont précisées dans le DPA conclu avec le Client lorsque celui-ci est applicable.

6. Données de tiers apparaissant dans les captures

Le fonctionnement de Ghostclip peut conduire à traiter des données relatives à des personnes qui ne sont pas clientes de Ghostclip.

Ghostclip intervient alors principalement comme prestataire technique du Client lorsque ces données sont traitées pour le compte de celui-ci.

Le Client est responsable de la licéité des opérations qu'il demande à Ghostclip d'effectuer et doit notamment respecter les règles applicables aux plateformes utilisées ainsi que la réglementation applicable aux données personnelles.

Ghostclip met en œuvre les mesures techniques et organisationnelles prévues pour son propre traitement des données et pour les traitements effectués en qualité de sous-traitant.

7. Sous-traitants et prestataires

Ghostclip peut faire appel à des prestataires techniques ou commerciaux nécessaires à son fonctionnement.

Les principaux prestataires identifiés comprennent notamment :

Hostinger
Hébergement et infrastructure technique.

GeeLark
Fourniture d'environnements de téléphones cloud utilisés par le Client. Les relations entre le Client et GeeLark relèvent du contrat conclu directement entre eux.

Anthropic
Certaines fonctionnalités peuvent utiliser des services d'Anthropic pour traiter du texte extrait des écrans, conformément à la configuration du Service et aux clés utilisées.

Resend
Envoi de communications électroniques.

NOWPayments
Traitement des paiements en cryptomonnaie.

ip-api
Service utilisé pour certaines vérifications techniques relatives aux adresses IP de proxies.

La liste des prestataires peut évoluer lorsque cela est nécessaire au fonctionnement ou à la sécurité du Service.

Lorsqu'un prestataire intervient comme sous-traitant de Ghostclip, Ghostclip veille à lui imposer les obligations appropriées en matière de protection des données.

8. Transferts internationaux

Certains prestataires ou sous-traitants peuvent être établis en dehors de l'Union européenne ou faire intervenir des infrastructures situées hors de l'Union européenne.

Lorsqu'un transfert de données personnelles hors de l'Espace économique européen est réalisé, Ghostclip met en œuvre le mécanisme de transfert approprié prévu par le RGPD, notamment lorsque cela est applicable :

• une décision d'adéquation ;
• des clauses contractuelles types ;
• ou tout autre mécanisme légalement reconnu.

Les prestataires sont sélectionnés et configurés, dans la mesure du possible, afin de limiter les transferts de données et d'assurer un niveau de protection approprié.

Les informations relatives aux transferts et garanties applicables peuvent être précisées ou mises à jour dans la présente Politique lorsque l'architecture du Service évolue.

9. Sécurité

Ghostclip met en œuvre des mesures techniques et organisationnelles appropriées au regard des risques associés aux traitements.

Ces mesures comprennent notamment, selon les traitements :

• chiffrement des informations sensibles stockées ;
• chiffrement des copies techniques de la base ;
• suppression des secrets conservés en clair ;
• limitation des accès ;
• suppression des sessions et liens de connexion expirés ;
• limitation de la conservation des données anti-abus ;
• purge automatique des captures ;
• mesures de contrôle des accès ;
• mesures de surveillance et de prévention des abus.

Aucune mesure de sécurité ne permettant de garantir un risque nul, Ghostclip ne peut garantir une sécurité absolue des systèmes.

10. Durées de conservation

Les données ne sont pas conservées indéfiniment. La durée de conservation est déterminée selon la finalité du traitement.

À titre principal :

Les durées techniques exactes sont paramétrées dans l'infrastructure de Ghostclip et doivent rester cohérentes avec les durées annoncées dans la présente Politique.

11. Suppression du compte

Le Client peut demander la suppression de son compte.

La suppression opérationnelle des données intervient dans un délai maximal de 30 jours, sauf obligation légale ou nécessité légitime de conservation.

Les données présentes dans les sauvegardes peuvent subsister jusqu'à l'expiration du cycle technique applicable, sans pouvoir être utilisées pour fournir le Service.

Les données légalement nécessaires à la conservation, notamment à des fins comptables, fiscales ou probatoires, peuvent être conservées pendant la durée imposée par la réglementation.

12. Droits des personnes

Conformément au RGPD, les personnes concernées peuvent, selon les conditions applicables :

• demander l'accès à leurs données ;
• demander leur rectification ;
• demander leur effacement ;
• demander la limitation du traitement ;
• s'opposer à certains traitements ;
• exercer leur droit à la portabilité lorsque celui-ci est applicable ;
• retirer leur consentement lorsqu'un traitement repose sur celui-ci.

Les demandes peuvent être adressées à :

contact@ghostclip.space

Ghostclip peut demander les informations nécessaires pour vérifier l'identité du demandeur lorsque cela est justifié.

Les personnes concernées peuvent également introduire une réclamation auprès de la CNIL.

13. Cookies

Le site utilise les cookies strictement nécessaires à son fonctionnement, notamment un cookie de session nécessaire à l'authentification et au maintien de la session.

Ghostclip utilise également une solution de mesure d'audience auto-hébergée.

Cette solution est configurée afin de ne pas déposer de cookie et de ne pas utiliser d'identifiant permettant un suivi de l'utilisateur sur différents sites ou services.

Lorsque la solution satisfait effectivement aux conditions d'exemption prévues par la réglementation, aucun consentement n'est requis pour ce dispositif. La CNIL rappelle toutefois que cette exemption dépend notamment de la finalité strictement limitée à la mesure d'audience et de l'absence de suivi inter-sites ou de réutilisation des données à d'autres fins.

Aucun cookie publicitaire tiers n'est utilisé dans le cadre décrit ci-dessus.

14. Modification de la Politique

Ghostclip peut modifier la présente Politique afin de tenir compte des évolutions du Service, de la réglementation ou de son architecture technique.

La version applicable est celle publiée sur le site au moment du traitement concerné, sous réserve des obligations d'information spécifiques applicables.

15. Contact

Pour toute question relative à la protection des données :

Ethan Ljutovac — Ghostclip
229 rue Saint-Honoré
75001 Paris, France

E-mail : contact@ghostclip.space

Dernière mise à jour : 28 septembre 2026.