Politique de confidentialité

1. Introduction

LëtzPass est exploité par UnchartedEdge LLC, une société à responsabilité limitée de droit américain immatriculée dans l'État du Wyoming, dont le siège social est situé au 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis (EIN 37-2179798). La présente politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD). Elle s'applique à tous les utilisateurs de l'application web LëtzPass et prend effet le 30 mars 2026.

2. Responsable du traitement

Le responsable du traitement est UnchartedEdge LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis (EIN 37-2179798). Pour toute demande relative au RGPD, écrivez à contact@letzpass.com.

3. Ce que nous collectons

• Adresse e-mail (fournie à l'inscription ou via la connexion Google)
• Nom d'affichage (via la connexion Google, s'il est disponible)
• Fournisseur d'authentification utilisé (Google, e-mail/mot de passe ou invité)
• Enregistrements des sessions d'entraînement (audio)
• Scores d'entraînement et historique des sessions
• Références de transaction Stripe (nous ne stockons jamais les numéros de carte)
• Préférence de consentement aux cookies
• Signaux comportementaux d'utilisation sur le site web, avec votre consentement (pages et écrans consultés, la page ou l'URL de provenance qui vous a amené sur une page, la chaîne user-agent de votre navigateur et de votre appareil, le pays approximatif déduit de votre adresse IP au moment de la requête (nous ne stockons pas l'adresse IP complète, seulement le pays déduit), le temps passé à l'écran, le minutage des interactions et des requêtes, la plateforme que vous utilisez (web ou application) et la source de première visite qui vous a amené à nous, par exemple une balise de campagne UTM ou le site référent, utilisés uniquement pour comprendre comment les internautes découvrent LëtzPass et jamais combinés à des profils publicitaires)
• Adresse e-mail (et votre consentement marketing facultatif) lorsque vous soumettez un formulaire de téléchargement sur le blog pour recevoir un guide gratuit

4. Comment nous utilisons vos données

Lorsque vous enregistrez une réponse, l'audio est traité par notre propre service de reconnaissance vocale whisper-svc, hébergé sur Google Cloud Run dans la région europe-west1 (Belgique), puis envoyé à OpenAI pour la notation et les retours. L'audio n'est pas conservé une fois la transcription renvoyée, et il n'est jamais stocké sur nos serveurs. Google Cloud est mentionné comme sous-traitant ultérieur dans notre registre des traitements. Vos scores et votre historique de progression sont conservés afin que vous puissiez suivre vos progrès au fil du temps. Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins de marketing.

5. Base légale du traitement

En vertu de l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat (art. 6, paragraphe 1, point b) : création du compte, traitement et notation de l'audio, traitement des paiements et fourniture du service d'entraînement auquel vous avez souscrit.
• Consentement (art. 6, paragraphe 1, point a) : couvre l'analyse comportementale propriétaire sur le site web et les e-mails produit occasionnels auxquels vous vous abonnez en téléchargeant un guide gratuit. Vous pouvez retirer ce consentement à tout moment via Paramètres > Préférences de cookies ou le lien de désabonnement présent dans chaque e-mail.
• Intérêt légitime (art. 6, paragraphe 1, point f) : les cookies de session essentiels, nécessaires à l'authentification et à la sécurité, ainsi que les événements opérationnels et de mesure produit, propriétaires et liés à votre compte, que nous enregistrons côté serveur pour exploiter le service, prévenir la fraude et les abus, et mesurer l'utilisation du produit. Ces événements sont rattachés à votre compte ou à votre identifiant client plutôt que purement agrégés, et ils restent soumis aux mêmes droits d'accès et d'effacement que le reste de vos données.

6. Enregistrements audio

Les enregistrements audio sont traités en temps réel pendant votre session d'entraînement. Une fois votre réponse transcrite et notée, le fichier audio est supprimé immédiatement. Nous ne stockons, ne rejouons ni ne partageons jamais vos enregistrements audio : aucune donnée audio n'est conservée sur nos serveurs ni auprès d'un quelconque service tiers après le traitement.

7. Services tiers

Nous utilisons les services tiers suivants pour exploiter LëtzPass. Chacun traite les données conformément à sa propre politique de confidentialité :

• Firebase : authentification et stockage des données (données Firestore stockées dans la multirégion européenne eur3)
• OpenAI : notation et retours automatisés
• Google Cloud Run (europe-west1), qui héberge notre service de reconnaissance vocale whisper-svc ; l'audio n'est pas conservé une fois la transcription renvoyée
• Stripe : traitement des paiements

8. Traitement des paiements

L'ensemble du traitement des paiements est assuré par Stripe. Nous ne recevons, ne stockons ni n'avons accès à vos numéros de carte bancaire ou à vos coordonnées bancaires. Nous conservons uniquement une référence de transaction Stripe pour associer votre paiement à votre compte. Pour savoir comment Stripe traite vos données de paiement, consultez la politique de confidentialité de Stripe.

9. Cookies

Contexte de l'application iOS. Au sein de l'application iOS LëtzPass, aucun cookie d'analyse, de publicité ou de suivi tiers n'est déposé, et la bannière de consentement aux cookies n'est pas affichée. Seul un cookie de session d'authentification essentiel est utilisé lors de la connexion. Les points ci-dessous décrivent l'utilisation des cookies sur le site web public letzpass.com.

• Cookies essentiels : un cookie de session d'authentification est nécessaire au fonctionnement du service. Ce cookie ne peut pas être désactivé.
• Analyse (web uniquement) : une analyse comportementale propriétaire est active sur le site web et ne se charge qu'après votre acceptation de la bannière de consentement aux cookies. Vous pouvez modifier votre préférence à tout moment via les Préférences de cookies, et elle n'est jamais activée dans l'application iOS. Voir « Analyse comportementale » ci-dessous pour le détail de ce que nous collectons.
• Aucun cookie publicitaire : nous n'utilisons aucun cookie de publicité ni de suivi tiers.

9a. Analyse comportementale

Analyse comportementale (web, soumise au consentement). Sur le site web, avec votre consentement, nous collectons des signaux d'utilisation propriétaires et respectueux de la vie privée afin de comprendre comment le produit est utilisé et ce qui prête à confusion : pages et écrans consultés, page de provenance, user-agent de votre navigateur et de votre appareil, pays approximatif déduit de votre adresse IP au moment de la requête (nous ne stockons pas l'adresse IP complète), temps passé sur un écran, minutage des interactions et des requêtes, plateforme que vous utilisez (web ou application), source de première visite qui vous a amené à nous, ainsi que des décomptes anonymes de consentements et de conversions. Ces données sont traitées sur notre propre infrastructure, ne sont ni vendues ni partagées à des fins publicitaires, et ne sont pas collectées dans l'application iOS.

10. Conservation des données

• Enregistrements audio : traités et supprimés immédiatement après la notation.
• Données de compte : conservées tant que votre compte est actif.
• Historique d'entraînement : conservé tant que votre compte est actif et supprimé lorsque vous supprimez votre compte (vous pouvez le faire à tout moment).

11. Vos droits (RGPD)

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Demander la suppression de vos données
• Exporter vos données dans un format portable (portabilité des données)
• Retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement)
• Vous opposer au traitement de vos données
• Limiter le traitement dans certaines circonstances
• Introduire une réclamation auprès de la CNPD (Commission Nationale pour la Protection des Données), l'autorité luxembourgeoise de protection des données

Pour exercer l'un de ces droits, écrivez à contact@letzpass.com. Nous répondrons à votre demande sous 30 jours, comme l'exige l'article 12 du RGPD. Vous pouvez aussi exporter ou supprimer vos données directement depuis Paramètres > Vos données.

12. Transferts internationaux

UnchartedEdge LLC est établie aux États-Unis. Certains de nos prestataires tiers (OpenAI et Stripe) traitent également des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant à vos données un niveau de protection adéquat en dehors de l'Espace économique européen. Les serveurs applicatifs et notre service de reconnaissance vocale whisper-svc fonctionnent sur Google Cloud Run dans la région européenne europe-west1 (Belgique), et les données Firebase / Firestore sont stockées dans la multirégion européenne eur3. Google Cloud est mentionné comme sous-traitant ultérieur dans notre registre des traitements.

13. Contact

UnchartedEdge LLC
30 N Gould St, Ste N
Sheridan, WY 82801
États-Unis
contact@letzpass.com