Politique de confidentialité (Union européenne)

1. Objectif

Cette politique explique quelles données sont traitées lorsque vous utilisez LettreMagic, pourquoi elles sont traitées et comment vous pouvez exercer vos droits.

2. Données traitées

• Données saisies/importées par l'utilisateur: CV, texte d'offre d'emploi, préférences de ton.
• Données techniques minimales: identifiant utilisateur Firebase, statut de plan, logs de service.
• Données de paiement: gérées par Lemon Squeezy (LettreMagic ne stocke pas les données carte).

3. Finalités

• Générer des contenus de candidature (lettre + CV adapté).
• Gérer l'authentification, la licence et les quotas d'utilisation.
• Assurer la sécurité, la stabilité et la prévention des abus.

4. Bases légales (RGPD)

• Exécution du contrat: fourniture des fonctionnalités LettreMagic.
• Intérêt légitime: sécurité, prévention des abus, amélioration du service.
• Obligations légales: conservation des données nécessaires à la facturation/comptabilité.

5. Où les données sont stockées

Une partie des données est conservée localement dans votre navigateur (stockage extension). Les données nécessaires au fonctionnement du service (authentification, licence, webhooks de paiement, logs techniques) sont traitées sur l'infrastructure Firebase/Google Cloud.

6. Partage avec des tiers

Les fournisseurs suivants peuvent intervenir pour fournir le service:

• OpenRouter (génération IA via proxy serveur).
• Firebase / Google Cloud (authentification, base de données, fonctions backend, logs).
• Lemon Squeezy (paiements, abonnements, facturation).

7. Transferts hors UE

Certains traitements peuvent impliquer des transferts de données hors de l'Union européenne selon les fournisseurs utilisés. Le cas échéant, ces transferts reposent sur des mécanismes juridiques appropriés prévus par la réglementation applicable.

8. Durée de conservation

• Données locales extension: conservées jusqu'à suppression par l'utilisateur.
• Données de licence et paiement: conservées pour la gestion contractuelle et comptable.
• Logs techniques et quotas: conservés selon les besoins opérationnels et de sécurité.

9. Sécurité

Des mesures techniques sont appliquées pour limiter les accès non autorisés (proxy serveur, secrets backend, contrôle d'accès, quotas). Aucun système n'étant infaillible, un risque résiduel existe toujours.

10. Vos droits (RGPD)

Vous pouvez demander l'accès, la rectification ou la suppression des données associées à votre compte, dans les limites légales et techniques applicables.

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition dans les cas prévus par la loi.
• Droit à la portabilité lorsque applicable.
• Droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci.

11. Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence au sein de l'Union européenne. En France, il s'agit de la CNIL: www.cnil.fr.

12. Contact confidentialité

Pour toute demande relative à vos données personnelles:
service@lettremagic.com

13. Évolutions de la politique

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page à la date de consultation.