Politique de confidentialité

Enigma est un club privé fondé sur la confiance — cette confiance commence par la façon dont nous traitons vos données. Voici, en clair, ce que nous collectons et pourquoi.

Qui est responsable de vos données

HITECH GROUP, société éditrice d'Enigma (voir nos mentions légales pour l'identité complète), est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Quelles données nous collectons

Lorsque vous déposez votre candidature, nous vous demandons :

  • votre prénom, votre email et votre ville ;
  • votre date de naissance — uniquement pour vérifier que vous avez bien 18 ans ou plus, condition d'accès au club ;
  • votre situation professionnelle et votre domaine d'activité ;
  • vos préférences de recherche (personnes que vous souhaitez rencontrer, tranche d'âge, langues parlées) ;
  • vos réponses aux questions ouvertes du formulaire — ce que vous recherchez, ce qui vous ressemble, ce que vous souhaitez apporter au cercle.

Ces dernières réponses touchent parfois à des aspects personnels de votre vie. Nous en avons conscience : elles ne sont jamais lues que par notre équipe, dans le seul but d'étudier votre candidature avec attention — jamais à d'autres fins, et jamais partagées au-delà.

Pourquoi nous les utilisons

Ces informations nous servent uniquement à :

  • examiner votre candidature au sein de notre équipe ;
  • communiquer avec vous au sujet de votre candidature (accusé de réception, décision, invitation) ;
  • gérer, une fois membre, votre appartenance au club.

Sur quelle base légale

Nous traitons vos données sur la base de votre consentement — vous les transmettez volontairement en soumettant le formulaire — et, pour les candidatures amenées à devenir une adhésion, de l'exécution de mesures précontractuelles (préparer votre arrivée dans le club).

Qui y a accès

En interne, seule notre équipe consulte le contenu de votre candidature. Pour faire fonctionner le site, nous faisons appel à des prestataires techniques, qui n'accèdent à vos données que dans la stricte mesure nécessaire à leur service :

Supabase
hébergement de la base de données
Resend
envoi des emails (confirmation, décision)
Sentry
suivi des erreurs techniques du site
PostHog
statistiques d'usage anonymisées, sans cookies

Nous ne vendons ni ne partageons vos données à des fins commerciales ou publicitaires, avec personne.

Vos données restent en Europe

Aucune de vos données n'est transférée hors de l'Union européenne : hébergement, base de données et emails sont tous situés dans l'UE (Irlande et France).

Combien de temps nous les conservons

Candidature refusée
12 mois à compter de la décision
Candidature acceptée
durée de votre adhésion au club, puis 3 ans
Données de facturation
10 ans (obligation légale comptable)

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour exercer l'un de ces droits, écrivez-nous simplement à admin@enigma.paris — nous vous répondrons dans les meilleurs délais.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Comment nous les protégeons

Vos données transitent chiffrées (TLS), sont hébergées dans l'Union européenne et l'accès à notre base est restreint par des politiques de sécurité au niveau des lignes (Row Level Security) — seules les personnes et les services strictement autorisés peuvent les consulter.

Âge minimum

Enigma est réservé aux personnes majeures. Nous vérifions votre date de naissance dès la candidature et n'acceptons aucune inscription en dessous de 18 ans.