Politique de confidentialité

Le service Lumio Creator est édité par Lumio Creator, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@lumiocreator.com.

Deux situations sont à distinguer. Pour les données de votre compte, Lumio Creator est responsable de traitement. Pour les données de vos propres contacts et clients, que vous saisissez ou importez, c'est vous le responsable de traitement : Lumio Creator agit comme sous-traitant et n'utilise ces données que pour vous fournir le service.

Selon votre usage, le service traite les catégories suivantes.

• Compte et espace de travail: nom, adresse e-mail, téléphone, rôle dans l'équipe, fuseau horaire, nom et logo de l'espace. Le mot de passe n'est jamais stocké en clair, l'authentification est déléguée à Supabase Auth.
• Données de votre activité : contacts (nom, e-mail, téléphone, compte Instagram, source, notes, étiquettes, étape de vente), rendez-vous, paiements que vous enregistrez, contrats, documents que vous téléversez, réponses à vos formulaires et quiz.
• Fréquentation de vos pages publiques: vues des pages de tunnel, paramètres UTM, page d'entrée et réponses partielles aux quiz, y compris lorsque le visiteur ne laisse pas ses coordonnées. Ces mesures alimentent vos statistiques.
• Données Google, uniquement si vous connectez un connecteur : l'adresse du compte connecté, les plages occupées de votre agenda, les événements créés par le service, et l'envoi de messages depuis votre adresse Gmail. Le détail figure ci-dessous.
• Usage des agents IA : les contenus que vous soumettez aux agents et le décompte de consommation associé à votre espace.
• Facturation: état de l'abonnement et de la période d'essai. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.

Les connecteurs Google sont facultatifs, activés par vous, et révocables à tout moment depuis Réglages. Chaque connecteur demande le minimum d'autorisations nécessaires à sa fonction.

• Google Calendar: lecture des plages occupées pour ne proposer à vos prospects que des créneaux réellement libres, et création des événements de rendez-vous avec leur lien de visioconférence. Le contenu de vos événements existants n'est ni lu ni conservé : seules les plages occupées le sont, et uniquement le temps du calcul.
• Gmail: envoi de messages depuis votre adresse, à votre initiative. Lumio Creator ne lit pas votre boîte de réception et n'y accède pas.

L'utilisation par Lumio Creator des informations reçues des API Google respecte les Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En particulier, ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais transmises à des tiers en dehors des prestataires strictement nécessaires au fonctionnement du service, et jamais utilisées pour entraîner des modèles d'intelligence artificielle, qu'ils soient les nôtres ou ceux d'un tiers.

Les jetons d'accès et de rafraîchissement Google sont chiffrés au repos (AES-256-GCM). Déconnecter un connecteur supprime les jetons correspondants et révoque l'autorisation auprès de Google.

• Exécution du contrat : fournir le service, gérer votre compte et votre abonnement, assurer le support.
• Consentement: connexion d'un connecteur Google, retirable à tout moment par la déconnexion.
• Intérêt légitime: sécurité du service, prévention des abus, mesure d'audience de vos pages publiques, amélioration du produit.
• Obligation légale : conservation des pièces comptables.

Lumio Creator ne vend aucune donnée. Les prestataires ci-dessous interviennent uniquement pour faire fonctionner le service, dans la limite de ce qui leur est nécessaire.

• Supabase, Inc. : base de données, authentification et stockage des fichiers (970 Toa Payoh North, Singapour — données hébergées dans l'Union européenne (Paris, eu-west-3)).
• Vercel Inc.: hébergement de l'application (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — fonctions exécutées en région Paris (cdg1)).
• Resend : acheminement des e-mails envoyés par le service.
• Stripe : gestion des abonnements et des paiements. Stripe est seul à traiter les coordonnées bancaires.
• Anthropic : traitement des demandes adressées aux agents IA. Les contenus soumis ne sont pas utilisés pour entraîner ses modèles.
• Google : uniquement si vous activez un connecteur, dans les conditions décrites plus haut.

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Données de compte et de votre activité : pendant toute la vie du compte, puis suppression dans les 30 jours suivant sa fermeture.
• Jetons des connecteurs : jusqu'à la déconnexion, ou automatiquement lorsqu'ils sont révoqués par Google.
• Mesures de fréquentation de vos pages publiques : conservées tant que le tunnel concerné existe.
• Pièces comptables et factures : 10 ans, conformément aux obligations légales.

Vous pouvez supprimer à tout moment un contact, un document ou un contrat depuis l'application. La suppression est définitive : Lumio Creator ne conserve pas d'archive parallèle.

• Cloisonnement strict entre espaces de travail, appliqué au niveau de la base de données et non seulement dans l'application.
• Chiffrement des jetons de connecteurs au repos, et chiffrement de tous les échanges en transit (HTTPS).
• Documents stockés dans un espace privé, accessibles uniquement via des liens signés à durée limitée.
• En-têtes de sécurité HTTP et protection contre la falsification de requêtes lors des connexions Google.

Lumio Creator n'utilise ni cookie publicitaire ni traceur tiers. Seuls des cookies nécessaires au fonctionnement sont déposés.

• Session d'authentification, indispensable pour rester connecté.
• Espace de travail actif, pour les comptes qui en gèrent plusieurs.
• Sécurisation temporaire des connexions Google, supprimé aussitôt après.
• Origine de visite (paramètres UTM) sur vos pages publiques, pour rattacher un prospect à sa source.
• Masquage d'invitations ponctuelles affichées pendant la période d'essai.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@lumiocreator.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Si vous êtes le contact d'un utilisateur de Lumio Creator et souhaitez exercer vos droits sur les données le concernant, adressez-vous directement à cet utilisateur, qui en est responsable. Nous relaierons votre demande si vous nous contactez.

Cette politique peut évoluer avec le service. En cas de changement significatif, les utilisateurs sont informés par e-mail ou dans l'application. La date de dernière mise à jour figure en haut de cette page.