Politique de confidentialité

Le responsable de traitement des données personnelles collectées via le Service est Justin Lacroix, auto-entrepreneur,, , France.

Nous collectons les catégories de données suivantes :

• Données de compte : adresse email, nom (optionnel), mot de passe haché.
• Documents analysés : les courriers que vous soumettez pour analyse, transmis à notre sous-traitant d'intelligence artificielle.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux de connexion.
• Données d'usage : nombre d'analyses réalisées, dates, statut.

Vos données sont utilisées pour :

• Fournir le Service d'analyse de courriers.
• Authentifier votre compte et assurer sa sécurité.
• Vous adresser des communications relatives au Service (mises à jour, alertes de sécurité).
• Améliorer la qualité du Service par des analyses agrégées et anonymisées.
• Répondre à nos obligations légales et comptables.

Les traitements sont fondés sur l'exécution du contrat que vous avez souscrit en utilisant le Service, et sur votre consentement pour les traitements non strictement nécessaires à la fourniture du Service.

Pour fournir le Service, nous faisons appel aux sous-traitants suivants :

• Supabase Inc. — hébergement de la base de données et authentification, données hébergées en Europe.
• OpenRouter, Inc. — analyse des documents soumis via une API d'orchestration de modèles d'intelligence artificielle tiers. Les documents sont transmis à leurs serveurs et relayés aux fournisseurs sous-jacents, traités conformément à leur politique de confidentialité. Aucune utilisation des données soumises à des fins d'entraînement.
• Stripe Payments Europe Ltd. — traitement des paiements par carte bancaire. Les données de paiement (numéro de carte, etc.) sont collectées et traitées directement par Stripe ; nous n'y avons jamais accès.
• MySendingBox SAS — impression, mise sous pli et envoi postal des courriers que vous choisissez d'expédier. L'adresse du destinataire et le contenu du courrier sont transmis pour la seule exécution de l'envoi.

Une liste à jour des sous-traitants est disponible sur demande à l'adresse contact@lettric.fr.

Les documents soumis et les analyses associées sont conservés jusqu'à suppression de votre compte ou sur demande explicite. Les données de compte sont conservées tant que votre compte est actif. Les données de facturation sont conservées 10 ans conformément aux obligations comptables.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement de vos données.
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à contact@lettric.fr. Une réponse vous sera apportée dans un délai d'un mois.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, hachage des mots de passe, contrôle d'accès, journalisation des accès, hébergement en France et en Europe. Malgré ces mesures, aucun système n'est parfaitement sécurisé et nous ne pouvons garantir une sécurité absolue.

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférences d'affichage). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France