Politique de Confidentialité

La présente Politique de Confidentialité décrit la façon dont Latcha AI (ci-après "nous", "notre" ou "nos") collecte, utilise, et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (crypté)
• Informations de compte Google (si connexion via Google)

2.2 Données de paiement

• Informations de transaction (via Stripe)
• Historique d'achats
• Informations de facturation

2.3 Données d'utilisation

• Sessions d'entretien (durée, date, configuration)
• CV téléchargés (traités côté client, non stockés sur nos serveurs)
• Interactions avec l'IA pendant les sessions
• Logs de connexion et d'utilisation

2.4 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Cookies et identifiants de session
• Données de navigation

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Gestion des comptes utilisateurs : Création et gestion de votre compte
• Fourniture des services : Sessions d'entretien IA, gestion des CV, suivi des sessions
• Traitement des paiements : Facturation et gestion des abonnements
• Amélioration des services : Analyse d'utilisation et optimisation
• Communication : Support client, notifications de service
• Sécurité : Prévention de la fraude et protection des données
• Obligations légales : Conformité aux obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données personnelles repose sur :

• Votre consentement : Pour certaines opérations de traitement spécifiques
• L'exécution du contrat : Pour la fourniture des services que vous avez souscrits
• Nos intérêts légitimes : Pour l'amélioration de nos services
• Obligations légales : Pour le respect de nos obligations légales

5. Durée de conservation

• Données de compte : Pendant toute la durée de votre compte + 3 ans après suppression
• Données de facturation : 10 ans conformément aux obligations comptables
• Données de session : Pendant la durée de votre compte actif
• Logs techniques : 12 mois maximum

6. Destinataires des données

Vos données peuvent être transmises à :

• Stripe : Pour le traitement des paiements (conforme PCI-DSS)
• OpenAI / Google Gemini : Pour les fonctionnalités d'IA (données anonymisées)
• Hébergeur web : Pour le stockage et la fourniture des services
• Services d'authentification : Google OAuth pour la connexion

Tous nos sous-traitants sont soumis à des obligations strictes de sécurité et de confidentialité conformément au RGPD.

7. Transferts internationaux

Certaines de vos données peuvent être transférées vers des pays hors de l'Union Européenne (notamment vers les États-Unis pour les services OpenAI, Google et Stripe). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Privacy Shield, etc.) conformément au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Supprimer vos données dans certaines conditions
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retirer votre consentement : À tout moment
• Droit de définir des directives post-mortem : Concernant vos données après votre décès

Pour exercer ces droits, contactez-nous à : contact@latcha-ai.com

Vous disposez également du droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement des mots de passe et des données sensibles
• Protocole HTTPS pour toutes les communications
• Accès restreint aux données personnelles
• Surveillance et journalisation des accès
• Sauvegardes régulières

10. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Pour plus d'informations, consultez notre Politique des Cookies.

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, contactez-nous :