Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont Listr collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le service accessible à l’adresse https://listr.fr.

Responsable du traitement : Pierre Lopez, Entrepreneur Individuel (EI), 1 rue du Marthourey, 42390 Villars, France. SIREN 105 609 770. Contact : listrpro@outlook.fr.

Le service Listr est réservé aux personnes physiques majeures (18 ans et plus) et aux personnes morales représentées par une personne majeure. Listr ne collecte pas sciemment de données auprès de mineurs.

Listr est engagé dans une démarche de protection minimale des données conforme au Règlement général sur la protection des données (RGPD) et à la Loi Informatique et Libertés modifiée.

1. Données personnelles collectées

Listr collecte les données strictement nécessaires au fonctionnement du service.

Données d’identification et de compte : adresse email, mot de passe (haché de manière irréversible par notre système d’authentification Supabase, jamais stocké en clair) OU, si vous choisissez l’authentification via Google, données transmises par Google (adresse email, nom, photo de profil, identifiant Google unique). Fournisseur d’authentification utilisé, plan d’abonnement, statut de l’abonnement.

Données de connexion à votre boîte mail : jetons d’authentification OAuth (access token, refresh token) fournis par Google pour accéder à votre boîte Gmail avec votre autorisation, identifiants des comptes Gmail connectés, horodatage d’expiration des jetons.

Données extraites de vos emails : uniquement les tâches détectées automatiquement par notre système d’analyse (titre de la tâche, description synthétique, priorité, échéance estimée, statut, expéditeur de l’email source, sujet de l’email source, identifiant unique de l’email pour éviter les doublons). Le contenu intégral (corps) de vos emails n’est jamais stocké par Listr : il est lu en mémoire vive uniquement le temps de l’analyse automatique, puis immédiatement écarté. Aucune copie du corps de l’email n’est conservée dans notre base de données, ni dans nos caches, ni dans nos journaux.

Brouillons générés : le texte des brouillons de réponse générés par Listr à votre demande (ce sont des textes produits par Listr, distincts du contenu de vos emails).

Données de facturation : gérées et stockées exclusivement par notre prestataire de paiement Stripe. Listr conserve uniquement des identifiants techniques de rapprochement (identifiant client Stripe, identifiant d’abonnement), sans avoir accès à vos coordonnées bancaires.

Données techniques d’usage : quotas consommés (nombre d’analyses, nombre de brouillons), horodatages, journaux de sécurité limités à 12 mois maximum.

Listr n’utilise aucun outil de tracking tiers, aucun cookie analytique, aucun pixel publicitaire.

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le service Listr : analyse automatique de votre boîte Gmail, extraction de tâches, génération de brouillons de réponse
• Gérer votre compte et votre abonnement : inscription, authentification, facturation via Stripe
• Assurer le support utilisateur : réponse à vos demandes via email
• Garantir la sécurité du service : détection de fraude, prévention des abus
• Respecter nos obligations légales et comptables

Le cas échéant, avec votre consentement explicite recueilli lors de l’inscription ou dans vos paramètres, Listr peut vous adresser des communications marketing (nouveautés, offres). Ce consentement est optionnel, réversible à tout moment via le lien de désabonnement présent dans chaque email marketing.

3. Base légale des traitements (RGPD article 6)

• Exécution du contrat (article 6.1.b RGPD) : traitement des données de compte, des données de connexion Gmail, des tâches extraites et des brouillons, nécessaires à la fourniture du service que vous avez souscrit.
• Obligation légale (article 6.1.c RGPD) : conservation des données de facturation pendant la durée prévue par le Code de commerce et le Code général des impôts.
• Intérêt légitime (article 6.1.f RGPD) : traitement des journaux de sécurité pour prévenir la fraude et garantir la disponibilité du service.
• Consentement (article 6.1.a RGPD) : envoi éventuel de communications marketing.

4. Sous-traitants et transferts hors Union européenne

Pour fournir le service, Listr fait appel aux sous-traitants suivants, chacun soumis à des clauses contractuelles types (CCT) conformes au RGPD et à des accords de traitement des données (DPA) :

Sous-traitants à venir : Resend Inc. (États-Unis) pour l’envoi d’emails transactionnels sera activé prochainement. Crisp SA (France) pour le support chat sera activé prochainement.

Aucun de vos emails, ni leur contenu, n’est transmis à des annonceurs, courtiers en données ou tiers non listés ci-dessus.

5. Décision automatisée

Listr utilise un système d’intelligence artificielle (modèle Claude Haiku fourni par Anthropic) pour analyser automatiquement le contenu de vos emails Gmail et en extraire des tâches actionnables. Ce traitement automatisé ne produit pas d’effets juridiques à votre égard : les tâches extraites sont des suggestions que vous pouvez librement valider, modifier, ignorer ou supprimer. Vous conservez à tout moment la maîtrise de votre boîte mail et de vos décisions.

Vous pouvez désactiver cette analyse automatique à tout moment en révoquant l’accès de Listr à votre boîte Gmail, soit depuis vos paramètres Listr, soit directement depuis votre compte Google (https://myaccount.google.com/permissions).

6. Durée de conservation des données

• Compte actif : vos données sont conservées pendant toute la durée de votre abonnement.
• Suppression de compte : sur demande de suppression, vos données personnelles sont effacées sous 30 jours, à l’exception des données soumises à obligation légale de conservation.
• Données de facturation : conservées 10 ans conformément à l’article L.123-22 du Code de commerce.
• Journaux de sécurité : conservés 12 mois maximum.
• Jetons OAuth Gmail : conservés tant que la connexion à votre boîte Gmail est active, révocables à tout moment de votre côté (via https://myaccount.google.com/permissions) ou du nôtre depuis vos paramètres Listr.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées, et en obtenir une copie
• Droit de rectification : corriger vos données inexactes
• Droit à l’effacement (“droit à l’oubli”) : demander la suppression de vos données
• Droit à la limitation du traitement : demander la suspension temporaire du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs

Pour exercer ces droits, contactez : listrpro@outlook.fr. Nous nous engageons à répondre dans un délai maximum d’un mois à compter de la réception de votre demande, conformément à l’article 12 du RGPD.

8. Cookies

Listr utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookies de session pour maintenir votre authentification (fournis par notre système d’authentification Supabase)

Ces cookies sont exempts de l’obligation de consentement préalable prévue à l’article 82 de la Loi Informatique et Libertés, car ils ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique et sont strictement nécessaires à la fourniture d’un service que vous avez expressément demandé.

Listr n’utilise aucun cookie tiers, aucun cookie publicitaire, aucun cookie analytique.

9. Sécurité

Listr met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications via HTTPS/TLS
• Chiffrement au repos des données stockées dans notre base (Supabase, hébergement UE)
• Hachage cryptographique irréversible des mots de passe
• Authentification OAuth Google avec permissions minimales nécessaires (lecture Gmail et rédaction de brouillons)
• Révocation possible à tout moment de l’accès Listr à votre boîte Gmail depuis votre compte Google
• Cloisonnement strict des données par utilisateur (Row Level Security au niveau base de données)
• Journalisation des accès sensibles

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, Listr s’engage à en informer la CNIL dans un délai de 72 heures, ainsi que les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr

11. Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions du service, des sous-traitants ou de la réglementation. La date de dernière mise à jour figure en tête de ce document. En cas de modification substantielle, les utilisateurs actifs seront informés par email au moins 30 jours avant l’entrée en vigueur des changements.