Confidentialité

Responsables du traitement

Commandes, relevés de carrière et bilans : le vendeur, LACANGEL GROUP, SAS, SIREN 995 268 018, 1 rue Marguerin, 75014 Paris, administration@lacangel.fr.
Demandes de mise en relation avec un conseiller retraite et fonctionnement du site (journaux techniques) : l'éditeur, Clem corp — Clément Lacaille, entrepreneur individuel (SIRET 828 126 151 00012), 19 avenue des Rochers, 94170 Le Perreux-sur-Marne.

Pour toute demande, une seule adresse : administration@lacangel.fr.

Relevé de carrière et réponses

Quand vous déposez votre relevé de carrière après votre commande, nous recevons ce document (qui contient votre nom, votre date de naissance, votre numéro de sécurité sociale et votre carrière, y compris des périodes de maladie ou de maternité) et vos réponses (date de naissance, statut, enfants, service national, années à l'étranger, études, date de départ visée, précisions).

Finalité : réaliser la prestation commandée (vérification du relevé ou bilan) et vous l'envoyer.
Base légale : l'exécution du contrat (article 6, 1, b du RGPD) et, pour les données de santé que le relevé peut révéler (périodes de maladie, d'invalidité, de maternité), votre consentement explicite (article 9, 2, a du RGPD), donné par une case non pré-cochée au moment du dépôt. Sans cet accord, rien n'est envoyé.
Sécurité : stockage chiffré (AES-256) sur un serveur situé dans l'Union européenne (Google Cloud, Belgique), hors de tout dépôt de code ; aucun contenu du relevé n'est écrit dans nos journaux ; liens de téléchargement signés.
Analyse par l'IA : le relevé est converti en texte sur notre serveur ; votre numéro de sécurité sociale, votre e-mail et votre téléphone en sont retirés, puis ce texte et vos réponses sont envoyés à l'API Claude d'Anthropic (Anthropic PBC, États-Unis), qui agit comme sous-traitant pour lire les lignes de votre carrière et rédiger les explications. Les données transitent par les États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues dans les conditions d'Anthropic, qui n'utilise pas les données transmises par son API pour entraîner ses modèles.
Relecture : le document produit est relu par le vendeur avant envoi.
Durée : relevé, réponses et document sont effacés automatiquement 30 jours après le dépôt. Seuls restent les éléments de la commande (ci-dessous).
Retrait : vous pouvez demander l'effacement immédiat de votre dossier à tout moment à administration@lacangel.fr ; s'il n'est pas encore traité, la commande est alors remboursée.

Lors d'un achat

Le paiement est traité par Stripe, qui recueille vos données de carte : nous n'y avons jamais accès. Nous recevons de Stripe votre adresse e-mail, votre nom s'il est indiqué, l'offre achetée, le montant et la date. Ces données servent à exécuter la commande, envoyer la confirmation et le document (prestataire d'envoi d'e-mails : Resend), établir la facture et répondre à vos demandes ; elles sont conservées pendant la durée des obligations comptables (10 ans pour les pièces comptables). Bases légales : exécution du contrat ; obligation légale pour la facture.

Stripe Payments Europe Limited (Irlande) traite le paiement en qualité de sous-traitant pour la gestion de la commande et de responsable de traitement pour ses propres obligations ; certaines données peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types : voir la politique de confidentialité de Stripe.

Mesure d'audience (Google Analytics 4) et cookies

Avec votre accord seulement, nous mesurons l'audience du site et les ventes avec Google Analytics 4, service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; identifiant de mesure G-YYTPTM251B). Finalité : savoir quelles pages sont lues et quels boutons d'achat sont utilisés, pour améliorer le site et ses offres. Données mesurées : pages vues, clics sur les boutons d'achat, achats confirmés (numéro de commande, produit, montant), type d'appareil, pays approximatif. GA4 ne stocke pas l'adresse IP. Aucune donnée n'est utilisée pour de la publicité.

Rien n'est déposé ni envoyé à Google avant votre choix : le script de Google n'est chargé qu'après un clic sur « Accepter » (mode de consentement v2, tout refusé par défaut). « Refuser » est aussi simple qu'« Accepter ». Votre choix est gardé 6 mois dans le stockage local de votre navigateur ; les cookies de mesure de Google (_ga, _ga_*) durent au plus 13 mois. Base légale : votre consentement (art. 6.1.a du RGPD, art. 82 de la loi Informatique et Libertés). Données transférables aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.

Retirer ou changer votre choix à tout moment : lien « Gérer les cookies » en bas de chaque page.

Nous utilisons aussi PostHog (PostHog Inc., données hébergées dans l'Union européenne) pour comprendre comment le site est utilisé. Sans votre accord, PostHog fonctionne sans cookie et compte les pages vues et les clics de façon anonyme. Avec votre accord, il dépose un identifiant (6 mois au plus) et peut enregistrer le déroulé de votre visite pour repérer ce qui bloque ; les champs que vous remplissez sont masqués, et rien n'est enregistré sur la page de votre commande. Base légale : intérêt légitime pour la mesure anonyme, consentement pour le reste.

Mise en relation avec un conseiller retraite

Sur nos guides et sur la page conseiller retraite, un formulaire permet de demander à être recontacté par un professionnel. Si vous l'envoyez, nous recevons votre e-mail et, si vous les indiquez, votre prénom, votre téléphone, votre code postal, votre besoin, votre statut, l'échéance de votre départ et votre description.

Finalité : vous mettre en relation avec des conseillers ou experts en retraite indépendants partenaires.
Destinataires : au plus trois professionnels partenaires, qui deviennent responsables des données reçues ; en interne, l'éditeur du site. Stockage sur un serveur situé dans l'Union européenne.
Base légale : votre consentement, donné par une case séparée, jamais pré-cochée.
Durée : 3 ans au plus après votre dernière demande. Retrait : à tout moment, à administration@lacangel.fr.

Ce formulaire est distinct des commandes : il ne reçoit jamais votre relevé de carrière.

Journaux techniques

L'hébergeur enregistre temporairement des journaux techniques (adresse IP, page demandée, date) pour la sécurité du site, conservés au plus un an.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement : écrivez à administration@lacangel.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).