Politique de confidentialité

1. Qui sommes-nous

Laterly est un service édité par Romain Lebrun, micro-entreprise, 1835B route des Milles, 13510 Éguilles, France (SIRET 941 760 530 00019). Il est le responsable du traitement de vos données, sur le site laterly.io comme dans les applications Laterly pour iPhone et Android.

Pour toute question sur vos données : support@laterly.io.

2. Les données que nous traitons

• Votre compte : adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), prénom, langue, et les informations de profil que vous choisissez de renseigner.
• Vos messages et lettres : leur texte est chiffré (AES-256-GCM) avec une clé propre à votre compte avant d’être enregistré.
• Votre voix et vos photos (Laterly Pro) : uniquement les enregistrements et photos que vous ajoutez vous-même, chiffrés de la même façon. Le micro n’est utilisé que lorsque vous touchez « Enregistrer ma voix ».
• Votre dossier pratique : les informations que vous y écrivez, chiffrées de la même façon. Nous vous demandons de ne jamais y mettre de mot de passe ni de code bancaire.
• Les destinataires : adresses e-mail et, si vous les indiquez, noms des personnes à qui vos messages sont destinés.
• Votre personne de confiance : son nom et son adresse e-mail.
• L’historique de fonctionnement : dates de vos confirmations « Je vais bien », rappels envoyés, dates d’envoi.
• Votre abonnement : type de formule et dates. Les paiements sont traités par Apple, Google ou Stripe : nous ne voyons jamais vos coordonnées bancaires.
• Des journaux techniques (adresse IP, date, erreurs) pour la sécurité et le bon fonctionnement.

3. Pourquoi nous les utilisons

• Fournir le service : garder vos messages, vous demander des nouvelles, prévenir votre personne de confiance et remettre vos messages à vos destinataires au bon moment (exécution du contrat).
• Gérer votre abonnement et la facturation (exécution du contrat et obligation légale).
• Assurer la sécurité du service et prévenir les abus (intérêt légitime).
• Mesurer l’audience du site avec Google Analytics, uniquement avec votre accord pour les cookies, donné pour 6 mois et retirable à tout moment (consentement).

Nous ne vendons jamais vos données et ne les utilisons pas pour de la publicité ciblée. Personne chez Laterly ne lit vos messages.

4. Aide à l’écriture

L’aide à l’écriture est facultative. Lorsque vous touchez « Mettre en forme ma lettre », le texte que vous avez écrit ou dicté, le prénom du destinataire et le sujet choisi sont envoyés à Anthropic (États-Unis), qui rédige une proposition de lettre. Nous ne conservons pas ce texte : seule la proposition que vous décidez d’utiliser rejoint votre message. Anthropic ne réutilise pas ces données pour entraîner ses modèles et ne les conserve que peu de temps, pour la sécurité de son service.

La dictée vocale passe par le clavier de votre téléphone (Apple ou Google), selon leurs propres règles de confidentialité. Laterly ne reçoit que le texte obtenu.

5. Qui y a accès

Vos données sont hébergées en France, sur des serveurs OVHcloud. Nous faisons appel aux prestataires suivants, uniquement pour ce qui est nécessaire :

• OVHcloud (France) : hébergement et sauvegardes.
• Resend (États-Unis) : envoi des e-mails, dont vos messages au moment de leur remise.
• Anthropic (États-Unis) : aide à l’écriture, seulement si vous l’utilisez.
• Apple, Google et RevenueCat (États-Unis) : achats dans l’application et état de votre abonnement.
• Stripe (États-Unis) : paiements sur le site.
• Google Ireland (Google Analytics) : mesure d’audience du site, uniquement si vous l’acceptez dans le bandeau des cookies, sans votre e-mail ni le contenu de vos lettres ; transfert possible à Google LLC (États-Unis). Détails sur la page Cookies. Une mesure d’audience sans cookie (Umami, hébergée par nos soins) est également utilisée : sur les pages publiques seulement, elle compte aussi le temps de lecture, la partie de la page lue et les clics sur les boutons principaux, sans rien de personnel.
• Telegram : alertes internes au responsable du site (visite, clic vers l’inscription ou vers WhatsApp, création de compte, abonnement), avec la ville approximative et le type d’appareil, jamais votre adresse e-mail ni votre adresse IP.

6. Nous écrire sur WhatsApp

Le bouton « Une question ? » du site ouvre WhatsApp avec un message pré-rempli. C’est un simple lien : le site ne charge rien de WhatsApp et ne dépose aucun cookie de WhatsApp. Si vous nous écrivez sur WhatsApp, votre numéro, votre nom de profil et vos messages sont traités par WhatsApp (groupe Meta), selon ses propres règles de confidentialité, et peuvent être transférés hors de l’Union européenne. Nous ne nous en servons que pour vous répondre. Vous préférez l’e-mail ? support@laterly.io.

7. Transferts hors de l’Union européenne

Les prestataires situés aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE et États-Unis.

8. Combien de temps nous les gardons

• Tant que votre compte existe. Vous pouvez supprimer un message, une photo, un enregistrement ou votre compte à tout moment, depuis l’application ou le site.
• Quand vous supprimez votre compte, vos données sont effacées immédiatement de notre base. Elles disparaissent des sauvegardes sous 30 jours.
• Les pièces comptables sont conservées 10 ans, comme la loi l’exige.
• Les journaux techniques sont conservés 12 mois au plus.

9. Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en demander une copie, vous opposer à certains traitements ou en demander la limitation, et retirer votre consentement à tout moment. Écrivez-nous à support@laterly.io : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Les destinataires et la personne de confiance

Si vous recevez un message Laterly ou si quelqu’un vous a choisi comme personne de confiance, votre adresse e-mail a été indiquée par cette personne. Elle ne sert qu’à vous transmettre ce qui vous est destiné. Vous pouvez nous demander de la supprimer à support@laterly.io.

11. Enfants

Laterly s’adresse aux personnes de 16 ans et plus.

12. Modifications

Nous vous préviendrons par e-mail de tout changement important de cette politique.