SimpleLttr
Politique de confidentialité
Dernière mise à jour : 23 juillet 2026
La présente politique de confidentialité décrit comment SimpleLttr (« nous », « l'application ») collecte, utilise et protège les données personnelles des utilisateurs (« vous »). Elle s'applique à l'utilisation du service web et, le cas échéant, des applications mobiles associées.
Nous nous engageons à ne collecter que les données strictement nécessaires au fonctionnement du service, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Éditeur : Studio Lamarck
Contact : contact@simplelttr.app
2. Données que nous collectons
Nous collectons les catégories de données suivantes :
| Catégorie de données | Exemples | Finalité |
|---|---|---|
| Données de compte | Adresse e-mail, nom, photo de profil (via connexion Google) | Créer et sécuriser votre compte |
| Adresse de transfert | Adresse unique générée pour votre compte (ex. forest-marble@…) | Router les newsletters vers votre boîte de réception |
| Contenu des newsletters | E-mails transférés par vous ou par des tiers vers votre adresse de transfert | Afficher, indexer et organiser vos lectures |
| Données de lecture | Statut lu/non lu, temps de lecture estimé, progression de défilement | Marquer automatiquement les articles comme lus, calculer le temps de lecture |
| Données techniques | Jetons d'authentification (JWT), cookies de session, adresse IP, journaux serveur | Sécuriser les connexions et maintenir la session active |
Nous ne demandons ni ne stockons de mot de passe : l'authentification se fait exclusivement via Google (Connexion avec Google).
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir et faire fonctionner le service (réception, affichage et classement de vos newsletters) ;
- Authentifier votre compte de façon sécurisée ;
- Améliorer la fiabilité et la performance du service ;
- Assurer la sécurité de la plateforme (détection d'abus, prévention de la fraude) ;
- Communiquer avec vous en cas d'incident affectant votre compte.
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons à aucun tiers.
4. Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat qui nous lie (fourniture du service que vous avez demandé) ;
- Notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service ;
- Votre consentement, lorsque celui-ci est requis (par exemple pour certains cookies non essentiels).
5. Destinataires et sous-traitants
Certaines données peuvent être transmises à des prestataires techniques, dans la stricte limite nécessaire à la fourniture du service :
- Google (authentification OAuth) — traitement des informations de connexion ;
- Notre hébergeur (infrastructure serveur et base de données) ;
- Notre serveur d'envoi/réception d'e-mails (auto-hébergé), utilisé pour l'ingestion des newsletters.
Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leur mission et sont tenus à des obligations de confidentialité et de sécurité.
6. Transferts de données hors Union européenne
Certains de nos prestataires (notamment Google) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts s'appuient sur des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
7. Durée de conservation
- Données de compte : conservées tant que votre compte est actif ;
- Contenu des newsletters : conservé tant que vous ne le supprimez pas, ou pendant 12 mois après votre dernière connexion ;
- Journaux techniques : conservés de 30 à 90 jours à des fins de sécurité ;
- En cas de suppression du compte, l'ensemble de vos données (abonnements, newsletters, adresse de transfert) est supprimé de manière définitive, sous réserve d'obligations légales de conservation.
8. Sécurité de vos données
Nous mettons en œuvre des mesures techniques pour protéger vos données, notamment :
- Authentification par jetons (JWT) avec rotation des jetons de rafraîchissement ;
- Cookies de session configurés en httpOnly, Secure et SameSite=Strict ;
- Chiffrement des communications entre votre navigateur et nos serveurs (HTTPS) ;
- Accès restreint aux données par le personnel technique, limité à ce qui est nécessaire à la maintenance du service.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données :
- Droit d'accès à vos données ;
- Droit de rectification des données inexactes ;
- Droit à l'effacement (« droit à l'oubli »), notamment via la suppression de compte disponible directement dans l'application ;
- Droit à la portabilité de vos données ;
- Droit d'opposition et de limitation du traitement ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend.
Pour exercer ces droits, contactez-nous à l'adresse suivante : contact@simplelttr.app.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) ou de l'autorité de protection des données compétente dans votre pays de résidence.
10. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (gestion de la session et de l'authentification). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour périodiquement. Toute modification substantielle vous sera notifiée par e-mail ou via une notification dans l'application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données, vous pouvez nous contacter à : contact@simplelttr.app.