Politique de confidentialité
GhostPay est conçu pour que vos paiements ne révèlent pas votre identité aux autres utilisateurs. Cette politique explique, conformément au RGPD et à la loi Informatique et Libertés, quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.
Dernière mise à jour : 10 août 2026
1. Responsable du traitement
Le responsable du traitement est SALES SMART, 60 rue François Ier, 75008 Paris, France. Pour toute question relative à vos données : salessmart@salessmart.fr.
2. Ce que les autres utilisateurs voient
Lors d’un paiement, votre interlocuteur ne voit que votre pseudonyme et, le cas échéant, le montant et le message que vous avez choisi d’ajouter.
- Ne sont jamais affichés aux autres utilisateurs : vos nom et prénom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale, vos coordonnées bancaires ou de carte.
- Le pseudonyme que vous choisissez est public : évitez d’y intégrer des informations permettant de vous identifier.
3. Données collectées et finalités
- Données de compte (pseudonyme, e-mail, mot de passe chiffré) — pour créer et sécuriser votre compte. Base légale : exécution du contrat.
- Données d’opération (montant, date, pseudonymes concernés, message éventuel, statut) — pour exécuter et retracer les paiements. Base légale : exécution du contrat et obligations légales.
- Données d’identification et de paiement (identité, pièce justificative, données de carte ou de compte) — collectées et traitées par notre prestataire de paiement agréé. Base légale : obligations légales, notamment la lutte contre le blanchiment et le financement du terrorisme.
- Données techniques (adresse IP, appareil, journaux de connexion) — pour la sécurité, la prévention de la fraude et le bon fonctionnement du service. Base légale : intérêt légitime et obligations de sécurité.
- Signalements et échanges avec le support — pour traiter vos demandes, les litiges et les abus. Base légale : intérêt légitime et obligations légales.
- Mesure d’audience du site, uniquement si vous y consentez. Base légale : consentement.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
- Prestataire de services de paiement agréé, pour exécuter les opérations et remplir ses obligations réglementaires.
- Hébergeur et fournisseurs techniques (hébergement, base de données, envoi d’e-mails), agissant sur instruction et engagés par contrat.
- Autorités administratives ou judiciaires compétentes, lorsque la loi l’exige ou en réponse à une demande légale.
Lorsqu’un transfert hors Union européenne est nécessaire, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d’adéquation).
5. Durées de conservation
- Données de compte : pendant la durée de la relation, puis suppression ou anonymisation dans un délai raisonnable après la clôture.
- Données relatives aux opérations et pièces comptables : jusqu’à 10 ans, conformément aux obligations comptables.
- Données d’identification liées à la lutte anti-blanchiment : 5 ans à compter de la fin de la relation d’affaires.
- Journaux techniques et de sécurité : jusqu’à 12 mois.
- Éléments relatifs à un abus, un bannissement ou une fraude : le temps nécessaire à la prévention de la récidive et à la défense de nos droits.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, mots de passe stockés sous forme condensée, cloisonnement des accès, journalisation et revue régulière des permissions. Les données de carte bancaire sont traitées exclusivement par notre prestataire de paiement et ne transitent pas en clair par nos serveurs.
7. Cookies et traceurs
Le site utilise les cookies strictement nécessaires à son fonctionnement et à la sécurité. Les éventuels cookies de mesure d’audience ne sont déposés qu’avec votre consentement, que vous pouvez retirer à tout moment ; votre navigateur permet également de les supprimer.
8. Vos droits
- Droit d’accès, de rectification et d’effacement de vos données.
- Droit à la limitation et droit d’opposition au traitement.
- Droit à la portabilité des données que vous nous avez fournies.
- Droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à salessmart@salessmart.fr. Une réponse vous est apportée dans un délai d’un mois, prolongeable si la demande est complexe. Certaines données ne peuvent être supprimées avant l’expiration des délais légaux de conservation (comptabilité, lutte anti-blanchiment).
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Mineurs
Le service n’est pas destiné aux personnes de moins de 18 ans. Si nous constatons qu’un compte a été créé par un mineur, il est clôturé et les données associées supprimées, sous réserve des obligations légales de conservation.
10. Modifications
Cette politique peut évoluer pour tenir compte du service et de la réglementation. La date de dernière mise à jour figure en haut de page ; les changements substantiels vous sont signalés par un moyen adapté.