Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est LUCYA SAS, société par actions simplifiée dont le siège social est situé 4 allée de Mirmilly, 44770 La-Plaine-Sur-Mer, immatriculée sous le numéro 891 845 711.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à contact@lucya.io.

2. Données collectées

Données de compte : adresse électronique, mot de passe (conservé sous forme chiffrée) et, le cas échéant, nom, prénom et contact.

Données du parcours : l'ensemble des réponses que vous fournissez au questionnaire, la date de réalisation du parcours, le profil de talents qui en résulte et le bilan généré.

Données d'abonnement : formule souscrite, historique des échéances et factures. Les données de carte bancaire sont collectées et traitées directement par notre prestataire de paiement et ne transitent jamais par nos serveurs.

Données techniques : adresse IP, type de navigateur et d'appareil, journaux de connexion, générés automatiquement lors de l'utilisation du Service.

Données propres à l'application mobile : identifiant technique d'installation, système d'exploitation et version de l'application, jeton de notification push lorsque vous avez accepté de les recevoir, et, le cas échéant, rapports de diagnostic en cas d'incident technique.

Échanges : le contenu des messages que vous nous adressez, notamment par courrier électronique.

3. Finalités et bases légales

Fourniture du Service — création et gestion de votre compte, calcul de votre profil de talents, génération et mise à disposition de votre bilan. Base légale : exécution du contrat qui nous lie.

Gestion des abonnements — souscription, paiement, facturation, résiliation et respect de nos obligations comptables. Bases légales : exécution du contrat et obligation légale.

Sécurité et bon fonctionnement — prévention des accès non autorisés, des fraudes et des abus, supervision technique du Service. Base légale : intérêt légitime à protéger le Service et ses utilisateurs.

Amélioration du Service — analyse statistique et agrégée des parcours pour affiner notre méthodologie et notre référentiel. Base légale : intérêt légitime, sur des données agrégées ne permettant pas de vous réidentifier.

Communications et mesure d'audience — envoi de messages relatifs au Service, et le cas échéant de communications commerciales ou dépôt de traceurs non essentiels. Base légale : consentement, révocable à tout moment.

Notifications push — envoi de rappels et d'informations relatifs à votre parcours sur votre appareil mobile. Base légale : consentement, recueilli lors de l'activation des notifications et révocable à tout moment.

Stabilité de l'application — détection et correction des incidents techniques, mesure d'audience de l'application. Bases légales : intérêt légitime à assurer le bon fonctionnement de l'application pour les données strictement nécessaires au diagnostic, et consentement pour toute mesure d'audience ou analyse non essentielle.

Réponse à vos demandes — traitement des sollicitations que vous nous adressez. Base légale : intérêt légitime à répondre à nos utilisateurs.

4. Décisions automatisées

Votre profil de talents et votre bilan sont produits par un traitement automatisé de vos réponses. Ce traitement peut faire intervenir des prestataires techniques d'analyse automatisée, y compris des services fondés sur l'intelligence artificielle.

Ce traitement ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative : le bilan constitue une aide à la réflexion, dépourvue de valeur décisionnelle sur votre parcours scolaire ou professionnel. Vous pouvez néanmoins nous demander des explications sur la logique du traitement en écrivant à contact@lucya.io.

5. Destinataires des données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

Elles sont accessibles au personnel habilité de Lucya, dans la limite de ce qui est nécessaire à ses missions, ainsi qu'aux catégories de sous-traitants suivantes, agissant sur nos instructions et tenues à une obligation de confidentialité : hébergement et infrastructure (Railway Corporation), base de données et authentification (Supabase, Inc.), traitement des paiements (Stripe Payments Europe Limited), prestataires techniques d'analyse automatisée intervenant dans la production des bilans, services de distribution des notifications push des systèmes Apple et Google, et, le cas échéant, prestataires d'envoi de courriers électroniques, de mesure d'audience et de diagnostic technique de l'application.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

6. Transferts hors Union européenne

Certains de nos sous-traitants, notamment nos prestataires d'hébergement, de base de données et d'analyse automatisée, sont établis ou opèrent en dehors de l'Union européenne, en particulier aux États-Unis.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires, ou adhésion du prestataire au cadre de protection des données UE—États-Unis lorsqu'il en bénéficie.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@lucya.io.

7. Durées de conservation

Données de compte et données du parcours : pendant toute la durée de vie de votre compte, puis trois ans à compter de votre dernière activité, avant suppression ou anonymisation.

Données d'abonnement et pièces comptables : dix ans à compter de la clôture de l'exercice concerné, conformément à nos obligations légales.

Journaux techniques et de sécurité : douze mois au maximum.

Jeton de notification push : jusqu'à la désactivation des notifications, la désinstallation de l'application ou la suppression de votre compte.

Rapports de diagnostic de l'application : douze mois au maximum.

Données de contact utilisées à des fins de prospection : trois ans à compter du dernier contact de votre part.

Traceurs déposés avec votre consentement : treize mois au maximum, le consentement étant lui-même recueilli à nouveau à l'issue de cette période.

En cas de suppression de votre compte, vos données sont effacées sans délai, à l'exception de celles que nous devons conserver pour satisfaire à une obligation légale.

8. Cookies et traceurs

Le présent site n'utilise que des cookies strictement nécessaires à son fonctionnement et à la sécurité de la navigation. Ces cookies sont exemptés de consentement et ne servent ni à la mesure d'audience, ni à la publicité.

Le parcours d'évaluation, accessible depuis ce site, met en œuvre ses propres traceurs, incluant des cookies de mesure d'audience et des traceurs publicitaires. Ils ne sont déposés qu'après recueil de votre consentement, au moyen du bandeau dédié affiché lors de votre première visite sur le parcours.

Vous pouvez à tout moment modifier ou retirer votre consentement depuis ce bandeau, ainsi que configurer votre navigateur pour refuser tout ou partie des cookies. Le refus des traceurs non essentiels n'affecte pas votre accès au Service.

9. Application mobile

L'application Lucya donne accès à votre compte et à votre bilan. Aucun abonnement n'y est souscrit ni facturé : la souscription et la gestion de votre abonnement s'effectuent exclusivement depuis le parcours et le site Lucya.

Les notifications push ne sont envoyées qu'après votre autorisation explicite, demandée par votre système d'exploitation. Vous pouvez les désactiver à tout moment depuis les réglages de votre appareil, sans que cela n'affecte votre accès au Service.

L'application ne dépose pas de traceurs publicitaires et n'effectue aucun suivi de votre activité sur les applications et sites tiers. Si un tel suivi devait être mis en œuvre, votre consentement serait recueilli au préalable, conformément aux règles applicables sur chaque plateforme.

Vous pouvez supprimer votre compte et les données associées directement depuis l'application, depuis votre espace personnel sur le site, ou en nous écrivant à contact@lucya.io.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment lorsqu'il fonde le traitement, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par courrier électronique à contact@lucya.io. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande, délai pouvant être prorogé de deux mois en cas de demande complexe. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS), chiffrement des mots de passe, cloisonnement des environnements, restriction des accès aux seules personnes habilitées, journalisation des accès et sauvegardes régulières.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues à l'article 34 du RGPD.

12. Mineurs

Le Service s'adresse notamment à un public jeune. Il est réservé aux personnes âgées de quinze ans révolus, âge à partir duquel un mineur peut consentir seul au traitement de ses données dans le cadre d'un service de la société de l'information, conformément à l'article 45 de la loi Informatique et Libertés.

Les mineurs de moins de dix-huit ans sont invités à utiliser le Service avec l'accord du ou des titulaires de l'autorité parentale. Si vous constatez qu'un mineur de moins de quinze ans a créé un compte, écrivez-nous à contact@lucya.io : les données concernées seront supprimées sans délai.

13. Modification de la politique

La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en tête de page.

En cas de modification substantielle, notamment portant sur les finalités ou les destinataires des données, les utilisateurs disposant d'un compte en sont informés par courrier électronique avant son entrée en vigueur.

14. Contact

Pour toute question relative à vos données personnelles ou à la présente politique, vous pouvez nous écrire à contact@lucya.io.