Politique de confidentialité

Lettry respecte la vie privée de ses utilisateurs et s'engage à traiter leurs données personnelles avec transparence, loyauté et sécurité. La présente politique précise les conditions de ce traitement, depuis la création du compte jusqu'à la suppression des données.

Le responsable du traitement des données est Lettry SAS. Pour toute demande relative à vos données, vous pouvez nous contacter à lettrycontact@gmail.com.

Lettry collecte les catégories de données suivantes :

• Données d'identification : email, mot de passe haché, nom complet.
• Données de profil : CV (PDF), informations extraites du CV, préférences (secteurs, localisations, type de contrat).
• Données d'activité : offres consultées, candidatures envoyées, lettres de motivation générées.
• Données techniques : adresse IP, type de navigateur, identifiants de session.
• Données de facturation : informations d'abonnement (traitées par notre prestataire de paiement Stripe, jamais stockées sur nos serveurs).

Les données collectées sont utilisées exclusivement pour :

• fournir les fonctionnalités du Service (recherche d'offres, génération de lettres) ;
• gérer le compte utilisateur et les abonnements ;
• assurer la sécurité, prévenir les fraudes et abus ;
• respecter nos obligations légales et réglementaires ;
• améliorer le Service de manière agrégée et anonymisée.

Les données ne sont ni revendues, ni partagées à des fins commerciales avec des tiers.

Le traitement de vos données repose sur l'exécution du contrat conclu lors de votre inscription (article 6.1.b du RGPD), votre consentement explicite pour certaines finalités (article 6.1.a), et nos intérêts légitimes pour la sécurité du Service (article 6.1.f).

Vos données sont conservées pendant la durée nécessaire aux finalités précitées :

• données de compte : pendant toute la durée d'utilisation du Service ;
• après suppression du compte : 30 jours pour les données fonctionnelles (avant anonymisation ou effacement), 5 ans pour les données de facturation conformément aux obligations comptables ;
• logs techniques : 12 mois maximum.

Vos données sont hébergées en Union européenne (région Irlande). Nous faisons appel à des sous-traitants soigneusement sélectionnés et liés par des engagements contractuels conformes au RGPD : Supabase (hébergement applicatif et base de données), Vercel (hébergement du frontend), Stripe (paiement), et Apify (scraping d'offres publiques, sans accès aux comptes utilisateurs).

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la portabilité ;
• droit d'opposition et de limitation du traitement ;
• droit de retirer votre consentement à tout moment ;
• droit d'introduire une réclamation auprès de la CNIL.

Ces droits peuvent être exercés depuis votre espace profil ou par email à lettrycontact@gmail.com.

Lettry utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session, sécurité). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement explicite.

Lettry met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre toute perte, accès non autorisé ou divulgation : chiffrement au repos, accès restreint, journalisation, séparation stricte des environnements.

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous écrire à lettrycontact@gmail.com. Les CGU complètent la présente politique.