Politique de confidentialité
CD CONSEIL (marque Lastep) s'engage à protéger vos données personnelles et à respecter votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD).
Article 1
Responsable du traitement
| Société | CD CONSEIL |
| Marque commerciale | Lastep |
| Site web | lastep.io |
| Email de contact | contact@lastep.io |
| Pays d'établissement | France |
CD CONSEIL, opérant sous la marque commerciale Lastep, est responsable du traitement des données personnelles collectées via la plateforme lastep.io. À ce titre, CD CONSEIL détermine les finalités et les moyens des traitements décrits dans la présente politique.
Article 2
Données collectées
Données d'identification et de compte
- Nom et prénom
- Adresse e-mail
- Mot de passe (chiffré, jamais accessible en clair)
- Identifiant Google (si connexion via Google OAuth)
- Date de création du compte
Données de paiement et d'abonnement
- Offre souscrite, tarif, intervalle de facturation
- Statut de l'abonnement et dates d'accès
- Identifiants de session Stripe (référence de paiement)
- Historique des transactions (montant, devise, description)
- Code coupon utilisé le cas échéant
- Coordonnées bancaires(Non stockées par Lastep — traitées exclusivement par Stripe (PCI-DSS))
Données générées par l'utilisation des outils IA
- Revue de CV : texte extrait du CV déposé, scores d'analyse, recommandations générées par IA
- Coach IA (entraînement cas) : thème, difficulté, conversation complète, score et feedback
- Simulation fit : cabinet cible, contexte libre, texte du CV et de la lettre de motivation, conversation, score
- Planning de préparation : réponses au questionnaire (niveau, objectifs, disponibilités), planning généré
Données de navigation et d'activité
- Temps de présence cumulé sur la plateforme (suivi anonymisé par compte)
- Scores et résultats aux exercices quantitatifs
- Progression dans les cours et modules
- Séances de cas partenaires créées ou rejointes, échanges associés
- Visioconférence des séances (Jitsi Meet) : connexion établie le jour de la séance, sans enregistrement audio/vidéo ni conservation du contenu par Lastep
Données de performance et d'audience
- Métriques de performance web (Core Web Vitals) via Vercel Analytics
- Pages consultées, durée de visite via Google Analytics(À venir)
Article 3
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat |
| Fourniture des outils IA (coach, CV, planning, fit) | Exécution du contrat |
| Gestion des paiements et abonnements | Exécution du contrat |
| Envoi des emails transactionnels (confirmations, notifications) | Exécution du contrat |
| Suivi du temps d'activité sur la plateforme | Intérêt légitime |
| Amélioration de la qualité du service (scores, usage) | Intérêt légitime |
| Mesure d'audience et performances techniques | Consentement |
| Respect des obligations légales (comptabilité, archivage) | Obligation légale |
Article 4
Sous-traitants et transferts
Lastep fait appel à des prestataires de confiance pour opérer la plateforme. Chacun agit en qualité de sous-traitant et est soumis à des obligations contractuelles strictes de confidentialité et de sécurité.
Base de données, authentification, stockage de fichiers
UE (AWS eu-west-1 — Irlande)
Traitement des paiements
États-Unis — Clauses contractuelles types (CCT)
Modèle d'intelligence artificielle (Claude)
États-Unis — Clauses contractuelles types (CCT)
Authentification via Google, envoi d'e-mails transactionnels
États-Unis — Clauses contractuelles types (CCT)
Hébergement de la plateforme web, métriques de performance
États-Unis — Clauses contractuelles types (CCT)
Visioconférence des séances entre pairs (logiciel libre, sans enregistrement)
Instance Jitsi publique — flux chiffré, aucun compte requis
Mesure d'audience (à venir)
États-Unis — Clauses contractuelles types (CCT)
Article 5
Durées de conservation
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Article 6
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données personnelles traitées par Lastep.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli), sous réserve des obligations légales.
Droit à la limitation
Restreindre temporairement l'utilisation de vos données dans certains cas.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
Article 7
Cookies et traceurs
Lastep utilise des cookies et technologies similaires pour assurer le fonctionnement de la plateforme et améliorer votre expérience.
| Catégorie | Finalité | Consentement |
|---|---|---|
| Cookies essentiels | Authentification, session, sécurité (Supabase Auth) | Non requis |
| Cookies de paiement | Gestion du flux de paiement Stripe | Non requis |
| Analytics Vercel | Performances techniques et Web Vitals (anonymisé) | Non requis |
| Google Analytics | Mesure d'audience, pages vues, durée de visite | Requis |
Vous pouvez configurer votre navigateur pour refuser les cookies ou être averti lorsqu'un cookie est déposé. La désactivation des cookies essentiels peut altérer le fonctionnement de la plateforme.
Article 8
Nous contacter
Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous :
CD CONSEIL — Responsable Protection des Données
contact@lastep.ioNous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception.