Protection des données personnelles
Politique de confidentialité
Dernière mise à jour : 21 août 2026
Cette page décrit les traitements réellement mis en œuvre par le site imperialclubparis.com, notamment pour ses formulaires de contact et de candidature.
Périmètre de cette politique
Cette politique concerne uniquement le site public et les traitements techniques décrits ci-dessous. Elle ne décrit pas les traitements réalisés sur place dans le club, par exemple ceux liés au contrôle d’accès, aux obligations réglementaires ou à un éventuel programme de fidélité.
Responsable du traitement
Le responsable du traitement est CENTAURA, société par actions simplifiée (SAS) au capital de 100 000 €, exploitant l’enseigne IMPERIAL CLUB.
Siège social : 96-98 boulevard Masséna, 75013 Paris, France.
RCS Paris 832 257 471 — SIREN 832 257 471.
Contact pour l’exercice des droits : contact@imperialclub.fr. Les autres informations relatives à l’éditeur figurent dans les Mentions légales.
Données, finalités et bases légales
Demandes de contact
Données : prénom, nom, téléphone facultatif, email, objet, message et page d’origine de la demande.
Finalité : recevoir la demande et permettre à l’équipe d’y répondre.
Base légale : selon la nature de la demande, mesures prises à votre initiative avant un éventuel contrat ou intérêt légitime d’Imperial Club Paris à répondre aux sollicitations qui lui sont adressées.
Candidatures
Données : prénom, nom, email, téléphone facultatif, message facultatif et CV au format PDF. Le CV peut contenir d’autres informations que vous choisissez de communiquer ; évitez d’y inclure des données sans rapport avec votre candidature.
Finalité : recevoir, examiner et traiter votre candidature.
Base légale : mesures précontractuelles prises à votre demande dans le cadre du recrutement.
Sécurité et prévention des abus
Données : adresse IP utilisée transitoirement, jeton anti-robot, signaux techniques, horodatage de saisie, compteurs de fréquence et identifiants pseudonymisés. Le champ anti-spam invisible est également contrôlé.
Finalité : prévenir les robots, le spam, les envois répétés et les usages frauduleux des formulaires.
Base légale : intérêt légitime à sécuriser le site, ses services et les boîtes de réception de l’équipe.
Mesure d’audience
Données possibles : pages consultées, événements de navigation, informations sur le navigateur et l’appareil, adresse IP et identifiants de mesure, selon la configuration finale de Google Analytics 4.
Finalité : comprendre l’utilisation du site et améliorer son fonctionnement.
Base légale : consentement lorsque le traitement ou les traceurs concernés l’exigent.
Destinataires et prestataires techniques
Les demandes sont accessibles aux membres habilités de l’équipe Imperial Club Paris qui doivent les traiter. Les prestataires suivants interviennent dans le fonctionnement actuel ou prévu du site :
- Vercel — hébergement du site et des fonctions serveur ; stockage privé temporaire des CV avec Vercel Blob. Consulter sa politique de confidentialité
- Resend — acheminement des emails issus des formulaires, y compris le CV joint à une candidature. Consulter sa politique de confidentialité
- Cloudflare Turnstile — détection des soumissions automatisées à partir de signaux techniques, sans accès au contenu des champs du formulaire. Consulter sa politique de confidentialité
- Upstash Redis — limitation des abus au moyen de compteurs et d’identifiants pseudonymisés ; les champs bruts des formulaires n’y sont pas enregistrés. Consulter sa politique de confidentialité
- Axeptio — recueil, mémorisation et gestion des choix relatifs aux cookies. Consulter sa politique de confidentialité
- Google — Google Tag Manager et, si le tag correspondant est publié, Google Analytics 4 pour la mesure d’audience. Consulter sa politique de confidentialité
Les emails sont remis dans les boîtes de réception internes configurées par Imperial Club Paris. Le site ne publie pas la liste de ces destinataires techniques.
Traitement particulier des CV
Le navigateur envoie le CV vers un espace Vercel Blob privé et temporaire. Une fonction serveur vérifie la référence privée, le format PDF, la taille et le contenu du fichier, puis transmet la candidature par email à l’équipe. Le fichier temporaire est supprimé après le traitement, que l’envoi aboutisse ou non. Un nettoyage de secours vise les fichiers abandonnés depuis plus d’une heure.
Cette zone temporaire ne constitue pas une CVthèque. Après l’envoi, une copie du CV demeure néanmoins dans l’email reçu par l’équipe et suit alors la durée de conservation appliquée aux candidatures.
Durées de conservation
Les durées sont limitées à ce qui est nécessaire pour chaque finalité. Les principes suivants s’appliquent :
- Contact : pendant la durée nécessaire au traitement de la demande, puis, si nécessaire, pendant une durée limitée répondant aux obligations légales ou à la défense de droits.
- Candidatures et emails contenant un CV : pendant la durée nécessaire à l’étude de la candidature et, au maximum, pendant 365 jours à compter de sa réception, sauf obligation légale contraire ou demande d’effacement lorsqu’elle est applicable. Cette durée concerne la conservation métier de la candidature par Imperial Club Paris, notamment dans les systèmes de messagerie ou de gestion internes. Elle ne correspond pas à la durée de présence du fichier dans Vercel Blob, où le CV n’est stocké que temporairement puis supprimé après traitement.
- Sécurité : les compteurs pseudonymisés de limitation de fréquence utilisent des fenêtres courtes de 10 à 30 minutes. L’autorisation technique liée à un upload de CV expire après 10 minutes.
- CV temporaire : suppression après traitement ; nettoyage de secours des uploads abandonnés depuis plus d’une heure.
- Analytics : la durée dépend du paramétrage de la propriété GA4 et des tags effectivement publiés. Ce réglage n’est pas visible dans le code et doit être confirmé avant la mise en production.
Transferts internationaux
Certains prestataires techniques sont établis ou peuvent faire intervenir des infrastructures et sous-traitants situés en dehors de l’Espace économique européen. Lorsque de tels transferts existent, ils doivent être encadrés par un mécanisme prévu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types assorties, si nécessaire, de garanties supplémentaires. Imperial Club Paris doit vérifier les contrats, les localisations et les garanties applicables à sa configuration auprès de chaque prestataire.
Sécurité
Le site met notamment en œuvre le chiffrement HTTPS, des contrôles côté serveur, une validation stricte des données, une protection anti-robot, un champ anti-spam, une limitation de fréquence pseudonymisée et un accès privé temporaire aux CV. Les fichiers de candidature font en outre l’objet de contrôles de type, de taille et de signature avant leur envoi.
Ces mesures réduisent les risques sans pouvoir garantir une sécurité absolue. En cas d’incident, Imperial Club Paris applique les procédures prévues par la réglementation applicable.
Vos droits
Selon le traitement et sa base légale, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, de portabilité. Vous pouvez retirer à tout moment un consentement donné, notamment pour les traceurs de mesure d’audience.
Pour exercer vos droits, écrivez à contact@imperialclub.fr en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Évolution de cette politique
Cette politique peut être mise à jour pour refléter une modification du site, des formulaires, des prestataires ou des obligations applicables. La date affichée en haut de page indique la version en vigueur.