Politique de Confidentialité

La présente Politique de Confidentialité décrit comment Lecturer World SAS (ci-après « Lecturer ») collecte, traite et protège vos données personnelles dans le cadre de l'utilisation de la plateforme accessible sur app.lecturer.fr.

1. Responsable du traitement

• Identité : Lecturer World SAS, SIREN 980 925 820
• Adresse : 3 Av. Germaine Tillion, 35136 Saint-Jacques-de-la-Lande, France
• Contact DPO : contact@lecturer.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom, prénom, email, téléphone (optionnel)
• Photo de profil (si fournie ou via OAuth Google/LinkedIn)

Données professionnelles (intervenants)

• CV (PDF), expériences, compétences ROME, formations
• Pièce d'identité, RIB, casier judiciaire, attestation URSSAF
• SIRET, IBAN, données de facturation
• Disponibilités, périodes d'indisponibilité

Données d'usage

• Logs de connexion (IP, user-agent, timestamp)
• Actions effectuées sur la plateforme (audit_log RGPD)
• Cookies techniques et de mesure d'audience (cf. politique cookies)

3. Finalités du traitement

Assistant conversationnel

La plateforme propose aux coordinateurs un assistant conversationnel qui répond à leurs questions sur les profils, les missions et les plannings de leur établissement. Pour produire une réponse, le contenu de la conversation et les données consultées à cette occasion sont transmis au fournisseur du modèle de langage (Anthropic). L'assistant n'exécute aucune action sans validation humaine : chaque modification qu'il propose est soumise au coordinateur, qui l'accepte, la corrige ou la refuse. Les conversations sont conservées 90 jours après le dernier échange, puis supprimées automatiquement.

4. Durées de conservation

• Compte actif : tant que l'utilisateur ne demande pas la suppression
• Compte inactif : 3 ans après la dernière connexion
• Audit log : 7 ans (obligation comptable / forensique)
• Documents administratifs : durée légale de conservation propre à chaque type (ex: RIB 10 ans, casier 3 mois)
• Logs techniques : 12 mois
• Conversations avec l'assistant : 90 jours après le dernier échange

4 bis. Visibilité de votre profil (intervenants)

Depuis le 28 mai 2026 (ADR-001), Lecturer propose un modèle de visibilité hybride que vous contrôlez :

Profil privé (par défaut)

Seules les écoles avec qui vous avez déjà un lien (contact établi, mission en cours, candidature acceptée) voient votre profil. Aucune école qui ne vous connaît pas ne peut accéder à votre CV ni à vos coordonnées.

Profil public consenti

Si vous activez « Profil public » (depuis votre profil ou lors de l'onboarding), toutes les écoles inscrites sur Lecturer peuvent voir votre profil dans le « pool global » et vous proposer des missions.

Base légale : votre consentement explicite (RGPD Art. 6.1.a). Recueilli soit lors de l'onboarding (Step 5), soit via la bannière sur votre page d'accueil.

Retrait du consentement

À tout moment, vous pouvez désactiver « Profil public » depuis votre profil. L'effet est immédiat : votre profil redevient privé. Aucune école hors-périmètre ne pourra le voir.

💡 Important : peu importe votre choix de visibilité, vos documents (CV PDF, contrats, diplômes) restent toujours privés et ne sont partagés qu'avec les écoles auxquelles vous candidatez explicitement.

5. Destinataires des données

Vos données sont accessibles à :

• Vous-même : accès complet et libre via votre dashboard
• Établissements clients : uniquement les données que vous partagez explicitement (candidature à une mission = partage des documents requis)
• Équipe Lecturer : admin Lecturer pour le support (avec audit log)
• Sous-traitants : hébergeurs (Vercel, Neon), services d'email (Resend), analyse des CV (Azure OpenAI, Microsoft), lecture des CV scannés (Mistral via Azure), assistant conversationnel (Anthropic, modèle Claude, États-Unis), stockage (OVH). Tous engagés contractuellement au respect du RGPD.

6. Transferts hors UE

Certains de nos sous-traitants peuvent traiter vos données aux États-Unis (Vercel, Resend, Anthropic) ou en dehors de l'UE. Ces transferts sont encadrés par :

• Le Data Privacy Framework (US adequacy decision 2023)
• Des Clauses Contractuelles Types (SCC) de la Commission européenne

7. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (droit à l'oubli) : supprimer vos données
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format machine-readable
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)

Pour exercer ces droits, contactez-nous à contact@lecturer.fr. Nous répondrons dans un délai maximum de 30 jours.

8. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité

Lecturer met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement TLS 1.3 en transit
• Chiffrement at-rest (PostgreSQL Neon, OVH S3)
• Row-Level Security PostgreSQL (44 policies)
• Hash bcrypt cost 12 pour les mots de passe
• Audit log forensique des actions sensibles (article 32 RGPD)
• Sauvegardes Point-in-Time Recovery 7 jours

10. Modifications de la politique

La présente Politique de Confidentialité peut être modifiée. Toute modification substantielle vous sera notifiée par email ou via la plateforme avec un préavis raisonnable.

Dernière mise à jour : 12 septembre 2026 (assistant conversationnel : sous-traitants et durée de conservation) · contact@lecturer.fr