Politique de confidentialité

Dernière mise à jour : 27 septembre 2026.

Responsable de traitement

Le responsable de traitement est Axel Barats (entrepreneur individuel), éditeur de LettreExpress, 9 avenue des Allées, 64700 Hendaye — voir les mentions légales. Contact : contact@lettreexpress.com.

Lettres gratuites : générées dans votre navigateur

Les lettres gratuites sont générées localement, dans votre navigateur. Les informations que vous saisissez dans les formulaires (noms, adresses, références de contrat…) ne sont pas transmises à nos serveurs tant que vous n'utilisez pas l'une des fonctions décrites ci-dessous (IA, lettre sur mesure, paiement).

Stockage local de votre navigateur. Au moment d'un paiement, le formulaire et la lettre sont gardés dans le stockage local de votre navigateur, pour que votre saisie ne soit pas perdue pendant le passage sur la page de paiement ; ils sont effacés une fois le paiement confirmé. Pour la lettre sur mesure, votre description, le destinataire, vos coordonnées et la lettre y sont gardés pour que vous puissiez la retrouver en revenant sur la page. Ces données restent sur votre appareil, nous n'y avons pas accès : vous pouvez les effacer à tout moment en vidant les données du site dans les réglages de votre navigateur.

Fonction « Personnaliser avec l'IA »

Si vous utilisez la personnalisation par intelligence artificielle, le texte de la lettre et la description de votre situation sont transmis à notre prestataire d'IA, Anthropic, uniquement pour reformuler votre courrier (base légale : exécution du service que vous demandez). Ces contenus sont traités aux États-Unis. Selon les conditions commerciales d'Anthropic, ils ne sont pas utilisés pour entraîner ses modèles et sont supprimés par Anthropic sous 30 jours au plus, sauf exceptions prévues par ses conditions (par exemple en cas de violation de ses règles d'utilisation). Nous ne conservons pas ces contenus. N'y saisissez pas de données sensibles qui ne seraient pas nécessaires à la lettre.

Option « Lettre sur mesure »

Pour la lettre rédigée sur mesure, votre description et le destinataire sont transmis à Anthropic dans les mêmes conditions, le temps de la rédaction ; nous ne les conservons pas. En revanche, la lettre produite est enregistrée sur nos serveurs (Supabase, Paris) : c'est ce qui nous permet de vous la délivrer de façon fiable après paiement, de vous l'envoyer par email et de vous la restituer si vous fermez la page (base légale : exécution du contrat). Elle est associée à une référence aléatoire, sans compte ni identifiant, et supprimée automatiquement : 7 jours pour un aperçu jamais payé, 30 jours pour une lettre payée. Vos coordonnées d'expéditeur, elles, ne quittent pas votre navigateur.

Envoi en recommandé : commandes passées avant le 27/09/2026

LettreExpress ne propose plus l'envoi de lettres en recommandé depuis le 27/09/2026 : aucune donnée n'est plus collectée ni transmise à un prestataire postal pour ce service. Pour les commandes passées avant cette date, le contenu de la lettre et les adresses ont été transmis de manière sécurisée à notre serveur (Supabase, Paris), puis soit imprimés par nos soins pour être déposés à La Poste, soit transmis à notre prestataire d'impression et d'envoi postal (Merci Facteur, France), uniquement pour réaliser cette prestation (base légale : exécution du contrat). Ils sont supprimés de nos systèmes dès l'envoi effectué ; nous ne conservons que la référence de commande et le numéro de suivi, pendant les durées indiquées plus bas.

Paiement

Le paiement est traité par Stripe (Stripe Payments Europe, Irlande) : vos données bancaires ne transitent jamais par nos serveurs. Pour le PDF professionnel, le contenu de votre lettre reste dans votre navigateur ; seule la référence du modèle acheté est associée à la transaction. Nous conservons les justificatifs de paiement (montant, date, référence, adresse email de facturation) pour respecter nos obligations comptables (base légale : obligation légale).

Emails de confirmation

Lors d'un achat, l'adresse email que vous saisissez chez Stripe nous sert à vous envoyer la confirmation de votre commande (lettre sur mesure et son lien de récupération ; numéro de suivi pour un envoi en recommandé commandé avant le 27/09/2026) et à répondre à vos demandes (base légale : exécution du contrat). Ces emails partent de notre boîte professionnelle hébergée par Zoho (Union européenne). Nous ne constituons aucune liste de diffusion et ne vous enverrons jamais de message publicitaire.

Compteur de fréquentation et protection contre les abus

Les polices de caractères et les scripts du site sont servis par nos propres serveurs. En dehors de la page de paiement Stripe, le seul service tiers que votre navigateur contacte directement est notre base de données Supabase (serveurs à Paris), pour le compteur de fréquentation décrit ci-dessous : cette requête transmet techniquement votre adresse IP, qui n'est pas enregistrée dans les compteurs.

Pour limiter les abus des fonctions d'IA et de la création de commandes (nombre de demandes par heure), votre adresse IP est utilisée en mémoire par notre serveur. Elle n'est jamais enregistrée en clair : seule une empreinte pseudonymisée (condensat calculé avec une clé secrète propre à notre serveur) est comptée dans notre base Supabase et supprimée au bout de 2 jours (base légale : intérêt légitime à protéger le service). Comme tout hébergeur, Vercel traite également votre adresse IP pour vous transmettre les pages du site.

Sous-traitants et transferts hors de l'Union européenne

Vercel Inc. (États-Unis) : hébergement du site.
Supabase (serveurs à Paris, France) : compteurs de fréquentation, lettres sur mesure, commandes d'envoi postal passées avant le 27/09/2026.
Anthropic (États-Unis) : rédaction et personnalisation par IA.
Stripe (Stripe Payments Europe, Irlande ; des traitements peuvent être réalisés aux États-Unis par Stripe) : paiement.
Zoho (Union européenne) : emails.
Merci Facteur (France) : impression et envoi postal des seules commandes passées avant le 27/09/2026 ; il ne reçoit plus aucune donnée pour de nouvelles commandes.

Chacun n'intervient que pour la finalité décrite ci-dessus. Les transferts vers les États-Unis (Vercel, Anthropic, Stripe) sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent, selon l'accord de traitement des données de chaque prestataire.

Durées de conservation

Commandes jamais payées : supprimées sous 7 jours (21 jours pour un envoi recommandé commandé avant le 27/09/2026 dont le paiement différé a été annoncé par votre banque).
Contenu d'une commande d'envoi postal (passée avant le 27/09/2026) en incident : 60 jours au plus, le temps de traiter la commande ; supprimé dès l'envoi effectué.
Aperçus de lettre sur mesure jamais payés : 7 jours.
Lettres sur mesure payées : 30 jours.
Références de commande et numéros de suivi : 3 ans (service client et litiges), puis suppression automatique.
Empreintes pseudonymisées d'adresse IP servant à limiter les abus : 2 jours.
Justificatifs de paiement : 10 ans (obligation comptable, article L123-22 du Code de commerce).
Emails échangés avec nous : 12 mois, puis suppression.
Stockage local de votre navigateur : jusqu'à ce que vous vidiez les données du site (voir plus haut).

Cookies et mesure d'audience

LettreExpress n'utilise aucun cookie de suivi ni cookie publicitaire. Nous mesurons la fréquentation du site avec un outil maison : seuls sont comptés le type d'événement (page vue, lettre copiée ou imprimée…), la page concernée et l'heure, et, si vous arrivez par le lien de notre profil Instagram ou TikTok, le nom de ce réseau. Aucun cookie n'est déposé, aucun identifiant n'est créé et votre adresse IP n'est pas enregistrée dans ces compteurs.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@lettreexpress.com. Les lettres sur mesure et les commandes étant associées à une référence aléatoire, indiquez-nous la référence de commande ou l'adresse email utilisée lors du paiement pour que nous puissions les retrouver. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).