Politique de confidentialité

Cette page explique simplement quelles informations nous recueillons quand vous utilisez Letters We Owe, pourquoi, combien de temps nous les gardons, et quels sont vos droits. Notre principe est simple : nous en demandons le moins possible, et nous ne nous servons jamais de ce que vous nous confiez pour autre chose que vous aider à écrire votre lettre.

Qui est responsable de vos données

Le responsable du traitement de vos données est C2SL, SAS au capital de 100 €, RCS Grasse 892 281 510, 6 rue Soutrane, 06560 Valbonne, éditrice du service (voir les Mentions légales).

Pour toute question sur vos données, écrivez à : [email protected].

Ce que nous recueillons

Quand vous utilisez le service, nous recueillons uniquement :

• Votre adresse e-mail : pour pouvoir vous transmettre le lien vers votre lettre une fois qu'elle est prête.
• Votre prénom, facultatif : vous pouvez le donner si vous le souhaitez, juste pour rendre l'échange plus humain.
• Le contenu de votre entretien : les réponses que vous écrivez pendant la conversation qui aide à faire émerger votre lettre.
• Votre lettre, une fois écrite.

Nous ne demandons pas de mot de passe, pas de date de naissance, pas de numéro de téléphone, et nous ne créons pas de compte. Votre lettre est accessible par un lien secret, que seules les personnes à qui vous le confiez peuvent ouvrir.

Pour protéger le service contre les abus, l'adresse réseau de votre appareil est utilisée quelques instants pour limiter le nombre d'envois par minute. Elle n'est pas enregistrée dans notre base de données.

Des informations parfois très personnelles

Une lettre difficile parle souvent de ce qu'on a de plus intime : une maladie, un deuil, une séparation, une blessure. Ce que vous écrivez dans l'entretien peut donc révéler des informations sur votre santé ou votre vie privée, et parfois sur celles d'un proche. La loi les considère comme des données sensibles, et nous les traitons comme telles :

• nous ne les utilisons que pour écrire votre lettre, et seulement avec votre accord exprès, que nous vous demandons avant l'envoi de votre entretien ;
• nous vous conseillons de ne désigner les personnes dont vous parlez que par leur prénom ou par le lien qui vous unit (« mon père », « mon amie »), jamais par leur nom complet ou leurs coordonnées ;
• l'entretien est supprimé dans le délai court indiqué plus bas.

Quand vous nous écrivez

La page « Nous écrire » vous permet de nous envoyer un message. Nous recueillons alors ce que vous y saisissez : le motif de votre message, votre nom, votre organisation si vous l'indiquez, votre adresse e-mail et votre message. Il ne crée ni compte ni demande de lettre.

Votre message est rangé dans ORILA, notre outil de messagerie, édité par C2SL. Seules les personnes de notre équipe le lisent, et elles vous répondent à l'adresse e-mail que vous avez donnée.

Avant l'envoi, une épreuve anti-robot de Cloudflare (Turnstile) vérifie que le message vient d'une personne. Elle est le plus souvent invisible. Pour cela, Cloudflare examine des informations techniques sur votre connexion et votre navigateur, dont l'adresse réseau de votre appareil. Cloudflare s'en sert pour notre compte, et aussi, selon ses propres règles, pour améliorer sa détection des robots.

Quand vous payez

Si vous choisissez de payer, vous le faites sur une page de paiement hébergée par Stripe, notre prestataire de paiement. Vos données de carte bancaire sont saisies chez Stripe et restent chez lui : elles ne passent jamais par nos serveurs, et nous ne les voyons jamais.

Une fois votre paiement confirmé, Stripe nous transmet ce qu'il faut pour établir votre facture : votre nom, votre adresse e-mail, votre pays et, si Stripe l'a recueillie, votre adresse postale, avec le montant payé. Nous les transmettons à ORILA, le logiciel de facturation de C2SL, qui émet la facture au nom de C2SL.

Dès que la facture est émise, ces coordonnées sont effacées de la base de Letters We Owe. Nous n'y gardons que la trace du paiement : sa référence, son montant, sa date et le numéro de la facture. La facture elle-même est conservée par C2SL, comme la loi l'impose (voir plus bas).

Qui écrit votre lettre

Aujourd'hui, votre lettre est écrite par une personne de notre équipe, à partir de votre entretien, avec l'aide d'un outil d'intelligence artificielle. Cette personne relit et ajuste chaque lettre avant de vous la remettre.

Pourquoi nous le recueillons, et sur quelle base légale

Information	À quoi elle sert	Base légale
Adresse e-mail	Vous faire parvenir le lien vers votre lettre	Exécution du service que vous demandez
Prénom (facultatif)	Personnaliser l'échange, rien d'autre	Votre consentement
Contenu de l'entretien et lettre	Faire émerger et écrire la lettre que vous voulez écrire	Exécution du service, et votre consentement exprès pour les informations sensibles qu'ils contiennent
Adresse réseau	Limiter les abus (nombre d'envois par minute)	Notre intérêt légitime à protéger le service
Message envoyé par « Nous écrire » (motif, nom, organisation, adresse e-mail, message)	Lire votre message et vous répondre	Notre intérêt légitime à répondre à qui nous écrit
Informations techniques de l'épreuve anti-robot (adresse réseau, navigateur)	Empêcher les envois automatisés	Notre intérêt légitime à protéger le service
Paiement, si vous en faites un (nom, adresse e-mail, pays, adresse postale si Stripe l'a recueillie, montant)	Encaisser votre paiement et établir la facture	Exécution du service, et obligation légale d'établir et de conserver la facture

Vous pouvez retirer votre consentement à tout moment en nous écrivant. Ce retrait ne remet pas en cause ce qui a été fait avant, mais nous ne pourrons plus écrire ou conserver votre lettre à partir de ce que vous nous avez confié.

Combien de temps nous gardons vos données

• Vos réponses à l'entretien sont supprimées au plus tard trente jours après la réception de votre demande. Si votre lettre n'a pas été écrite dans ce délai, la demande entière est supprimée.
• Votre lettre, avec votre adresse e-mail et votre prénom, est conservée deux ans après sa remise, pour que vous puissiez la relire par votre lien et la retrouver, puis supprimée. Vous pouvez la télécharger avant, et nous demander de la supprimer à tout moment.
• Les messages envoyés par « Nous écrire », et nos réponses, sont conservés 3 ans après notre dernier échange, puis supprimés. Vous pouvez nous demander de les supprimer avant.
• Si vous payez, votre nom, votre adresse e-mail, votre pays et votre adresse postale sont effacés de la base de Letters We Owe dès que la facture est émise. La facture, avec les informations qui y figurent (nom, adresse e-mail, pays, adresse postale si elle a été recueillie, montant, date), est conservée par C2SL dix ans, comme la loi l'impose pour les pièces comptables (article L. 123-22 du code de commerce).

Nous ne gardons rien « au cas où ». Quand une donnée n'a plus de raison d'être, nous la supprimons.

Ce que nous ne faisons jamais

• Nous ne vendons pas vos données.
• Nous ne les utilisons jamais pour entraîner une intelligence artificielle, et nous n'utilisons que des outils dont le contrat interdit à leur fournisseur de le faire.
• Nous ne les partageons avec personne en dehors des prestataires strictement nécessaires au fonctionnement du service et au paiement (listés ci-dessous).
• Nous ne nous servons pas de votre lettre ou de votre entretien à des fins publicitaires ou commerciales, et nous ne vous envoyons aucune lettre d'information.

Les prestataires techniques qui nous aident

Pour faire fonctionner le service, nous nous appuyons sur quelques prestataires spécialisés. Ils n'ont accès qu'à ce qui leur est nécessaire, et uniquement pour rendre le service possible, selon nos instructions.

Aujourd'hui :

• Cloudflare (États-Unis) : héberge le site et fait transiter les échanges. Fournit aussi l'épreuve anti-robot de la page « Nous écrire », et héberge ORILA, où sont rangés les messages que vous nous y envoyez.
• Neon (groupe Databricks, États-Unis) : héberge la base de données. Les données sont stockées au sein de l'Union européenne (région de Francfort, Allemagne). Les messages envoyés par « Nous écrire » sont enregistrés dans la base d'ORILA, chez Neon aussi, sur des serveurs situés en Europe.
• Anthropic (États-Unis) : fournit l'outil d'intelligence artificielle qui aide à écrire votre lettre. Nous l'utilisons dans le cadre d'un contrat professionnel qui lui interdit d'entraîner ses modèles sur ce que nous lui transmettons.
• Google (États-Unis) : fournit les polices d'écriture du site. Quand vous ouvrez une page, votre navigateur les télécharge depuis les serveurs de Google, qui voient passer l'adresse réseau de votre appareil. Aucun contenu de votre entretien ne lui est transmis.
• Amazon Web Services (États-Unis, région de Paris) : achemine nos réponses aux messages envoyés par « Nous écrire ». Il reçoit votre adresse e-mail et le contenu de notre réponse.
• Stripe (États-Unis) : encaisse les paiements, sur sa propre page de paiement. Vos données de carte bancaire sont saisies chez Stripe et ne nous sont jamais transmises. Stripe traite vos données de paiement pour notre compte, et aussi, pour son propre compte, pour prévenir la fraude et respecter ses obligations légales de prestataire de paiement, selon sa propre politique de confidentialité.

La facture est émise par ORILA, le logiciel de facturation de C2SL : ce n'est pas un prestataire extérieur, c'est l'outil de C2SL elle-même.

Prévus prochainement (cette page sera mise à jour dès leur mise en service) :

• Brevo (France) : pour l'envoi des e-mails, par exemple le lien vers votre lettre. Données hébergées en Europe.

Données transférées hors de l'Union européenne

Cloudflare, Neon, Anthropic, Google, Amazon Web Services et Stripe sont des sociétés américaines. Quand vos données leur sont transmises, ce transfert est encadré par l'une des garanties prévues par le règlement européen sur la protection des données : la décision d'adéquation de la Commission européenne pour les sociétés certifiées au cadre de protection des données UE-États-Unis (c'est le cas de Cloudflare, de Databricks pour Neon, de Google et de Stripe), ou les clauses contractuelles types adoptées par la Commission européenne (c'est le cas d'Anthropic et d'Amazon Web Services). Vous pouvez nous demander une copie de ces garanties en nous écrivant.

Cookies

Nous ne déposons aucun cookie publicitaire ni de mesure d'audience. Le site garde seulement, le temps de votre visite et dans votre navigateur, ce qui est strictement nécessaire à son fonctionnement (par exemple l'extrait de lettre que vous venez d'ouvrir). Sur la page « Nous écrire », l'épreuve anti-robot de Cloudflare peut aussi déposer un cookie technique, qui sert seulement à distinguer une personne d'un robot. C'est pour cela que nous ne vous affichons pas de bandeau de consentement.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Accès : savoir quelles informations nous avons sur vous.
• Rectification : corriger une information inexacte.
• Suppression : faire effacer vos données. Sur simple demande, sans avoir à vous justifier.
• Portabilité : récupérer vos données dans un format réutilisable.
• Opposition : vous opposer à un traitement.
• Limitation : nous demander de geler un traitement le temps d'examiner une réclamation.
• Retrait du consentement, à tout moment.
• Directives après votre décès : nous indiquer ce que vous souhaitez que nous fassions de vos données après votre mort.

Pour exercer l'un de ces droits, il suffit d'écrire à : [email protected]. Nous vous répondons par écrit, dans les meilleurs délais et au plus tard sous un mois. Pour retrouver votre demande, pensez à nous écrire depuis l'adresse e-mail que vous nous avez donnée, ou à joindre le lien de votre lettre.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité française de protection des données :

CNIL, Commission nationale de l'informatique et des libertés
https://www.cnil.fr

Évolution de cette page

Cette politique pourra évoluer, notamment lorsque les prestataires « prévus » ci-dessus entreront en service. La date de dernière mise à jour en haut de page vous indique la version en vigueur. Les conditions du service sont décrites dans nos Conditions générales.