Vos droits sur vos données personnelles
Conformément au RGPD (UE) 2016/679 et à la LPD fédérale suisse (révision 2023)
Responsable du traitement
Tell NP Advisers Sàrl — Lucidity in Motion
Email : privacy@lucidityinmotion.com
Pour toute demande relative à vos données, répondre dans les 30 jours.
Vos droits
Droit d'accès (Art. 15 RGPD / Art. 25 LPD)
Vous pouvez obtenir une copie complète de toutes les données personnelles que nous détenons sur vous.
Télécharger mes données →Droit de rectification (Art. 16 RGPD / Art. 32 LPD)
Vous pouvez corriger vos données personnelles directement dans les paramètres de votre compte.
Modifier mon profil →Droit à l'effacement (Art. 17 RGPD / Art. 32 LPD)
Vous pouvez demander la suppression complète et définitive de votre compte, incluant toutes vos données dans nos bases et chez nos sous-traitants (OpenAI, Stripe).
Supprimer mon compte →Droit d'opposition (Art. 21 RGPD / Art. 30 LPD)
Vous pouvez vous opposer à certains traitements, notamment à des fins marketing.
Gérer mes préférences →Droit à la portabilité (Art. 20 RGPD)
Vos données sont exportables dans un format structuré et lisible par machine (JSON).
Exporter mes données →Droit à la limitation (Art. 18 RGPD)
Vous pouvez demander la limitation du traitement dans certains cas. Contactez-nous à privacy@lucidityinmotion.com.
Registre des traitements de données
Conformément à l'Art. 30 RGPD et à l'ordonnance suisse sur la protection des données (OPDo), voici les traitements effectués sur vos données personnelles.
📌 Fourniture du service de coaching IA
| Données | Profil utilisateur (nom, poste, bio, localisation) · Compétences · Conversations et messages · Documents téléversés |
| Base légale | Exécution du contrat (Art. 6.1.b RGPD) |
| Sous-traitants | Supabase Inc. (hébergement EU/CH), OpenAI LLC (traitement IA) |
| Conservation | Durée de la relation contractuelle + 30 jours après suppression |
| Transfert | OpenAI LLC (USA) — Standard Contractual Clauses (SCC) en vigueur |
📌 Traitement IA des conversations
| Données | Contenu des messages · Contexte utilisateur structuré · Fichiers uploadés (indexation vectorielle) |
| Base légale | Exécution du contrat (Art. 6.1.b RGPD) |
| Sous-traitants | OpenAI LLC — Responses API, Vector Stores, File Search |
| Conservation | Supprimé à la fermeture du compte ou à la suppression d'un fil |
| Transfert | OpenAI LLC (USA) — Data Processing Agreement signé |
📌 Priorisation de ce qui vous est proposé (modèle de décision Jev)
| Données | Le message en cours, pour comprendre la demande · Éléments de contexte de carrière limités (titres, statuts, dates, courts extraits de la mémoire des conversations) · Aucun document ni historique complet |
| Base légale | Exécution du contrat (Art. 6.1.b RGPD) |
| Sous-traitants | TypeSafe (Jev), via Vercel AI Gateway |
| Conservation | Aucun stockage du contenu envoyé par Lucidity ; conservation technique chez le fournisseur selon son DPA |
| Transfert | USA — DPA du fournisseur et garanties contractuelles applicables |
📌 Facturation et gestion des abonnements
| Données | Email · Informations de paiement (tokenisées) · Historique de facturation |
| Base légale | Obligation légale + contrat (Art. 6.1.b et 6.1.c RGPD) |
| Sous-traitants | Stripe Inc. (USA) |
| Conservation | 10 ans (obligations comptables) |
| Transfert | Stripe Inc. (USA) — Standard Contractual Clauses |
📌 Envoi d'emails transactionnels
| Données | Adresse email · Préférences de communication |
| Base légale | Intérêt légitime / consentement (Art. 6.1.f et 6.1.a RGPD) |
| Sous-traitants | Sendinblue SAS (Brevo) — France |
| Conservation | Jusqu'au désabonnement ou suppression du compte |
| Transfert | Hébergement EU (Brevo SAS, Paris) |
📌 Analytics et amélioration du service
| Données | Usage anonymisé (type d'action, durée de session) · Statistiques agrégées par entreprise |
| Base légale | Intérêt légitime (Art. 6.1.f RGPD) |
| Sous-traitants | Supabase (interne) — pas de tiers analytics |
| Conservation | 2 ans glissants |
| Transfert | Aucun transfert hors EU/CH |
Contact & Réclamations
Pour exercer vos droits ou poser une question sur la protection de vos données :
📧 privacy@lucidityinmotion.com
En cas de réponse insatisfaisante, vous pouvez saisir :
- 🇨🇭 PFPDT (Suisse) — www.edoeb.admin.ch
- 🇫🇷 CNIL (France) — www.cnil.fr
- 🇪🇺 Votre autorité de contrôle nationale selon votre pays de résidence UE
Sous-traitants
Registre de référence des prestataires qui traitent des données personnelles pour Lucidity in Motion.
Dernière mise à jour : septembre 2026.
Supabase Inc.
Base de données, authentification et stockage
Données traitées: Profils, messages, documents et journaux techniques
Cadre du traitement / transfert: Traitement contractuel encadré par le DPA du fournisseur et les garanties applicables aux transferts.
OpenAI LLC
Modèles d’intelligence artificielle via API
Données traitées: Contenus envoyés à l’IA pour répondre aux demandes et analyser les documents
Cadre du traitement / transfert: DPA et clauses contractuelles applicables aux transferts internationaux.
TypeSafe (Jev)
Modèle de décision Jev (classement et priorisation)
Données traitées: Le message en cours (pour comprendre la demande) et des éléments de contexte de carrière limités (titres, statuts, dates, courts extraits de la mémoire des conversations) servant à choisir ce qui est le plus pertinent ; aucun document ni historique complet
Cadre du traitement / transfert: Acheminé via Vercel AI Gateway ; DPA du fournisseur et clauses contractuelles applicables aux transferts internationaux.
Stripe Inc.
Paiement et facturation
Données traitées: Données de facturation et de paiement traitées par Stripe
Cadre du traitement / transfert: DPA Stripe et garanties contractuelles applicables.
Brevo SAS
Emails transactionnels et, avec consentement, communications marketing
Données traitées: Adresse email, prénom, préférences et événements d’envoi
Cadre du traitement / transfert: Traitement au sein de l’UE et DPA Brevo.
Vercel Inc.
Hébergement et distribution de l’application web ; routage des appels IA (AI Gateway)
Données traitées: Données techniques nécessaires à la livraison et à la sécurité du service ; contenus transmis aux modèles d’IA lorsqu’ils transitent par AI Gateway
Cadre du traitement / transfert: DPA Vercel et garanties contractuelles applicables.
Cloudflare Inc.
Protection anti-bot et anti-abus (Turnstile)
Données traitées: Signaux techniques nécessaires à la vérification anti-automatisation lors de certaines actions publiques
Cadre du traitement / transfert: DPA Cloudflare et garanties contractuelles applicables.