Politique de confidentialité

Le service Lumio Creator est édité par Lumio Creator, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@lumiocreator.com.

Deux situations sont à distinguer. Pour les données de votre compte, Lumio Creator est responsable de traitement. Pour les données de vos propres contacts et clients, que vous saisissez ou importez, c'est vous le responsable de traitement : Lumio Creator agit comme sous-traitant et n'utilise ces données que pour vous fournir le service. Les engagements correspondants figurent dans l'accord de sous-traitance.

Selon votre usage, le service traite les catégories suivantes.

• Compte et espace de travail: nom, adresse e-mail, téléphone, rôle dans l'équipe, fuseau horaire, nom et logo de l'espace. Le mot de passe n'est jamais stocké en clair, l'authentification est déléguée à Supabase Auth.
• Données de votre activité: contacts (nom, e-mail, téléphone, compte Instagram, source, notes, étiquettes, étape de vente), rendez-vous, paiements que vous enregistrez, contrats, documents que vous téléversez, réponses à vos formulaires et quiz. Lorsqu'un de vos clients signe un contrat en ligne, son adresse IP et son navigateur sont enregistrés avec la signature : ils en constituent la preuve, et ne servent à rien d'autre.
• Demandes d'accès et de contact, si vous remplissez un formulaire sur ce site ou sur l'une de nos propres pages de capture sans être encore utilisateur : prénom, adresse e-mail, nature de votre activité et, si vous le renseignez, le contexte que vous décrivez. Sur ces données, Lumio Creator est responsable de traitement. Si nous vous écrivons ensuite, chaque message contient un lien de désinscription qui met fin à tout envoi, immédiatement et sans justification.
• Fréquentation de vos pages publiques: vues des pages de tunnel, clics sur vos liens de tracking, paramètres UTM, page d'entrée et réponses partielles aux quiz, y compris lorsque le visiteur ne laisse pas ses coordonnées. Pour estimer les visiteurs uniques, une empreinte anonymisée est dérivée de l'adresse IP et du navigateur, qui ne sont jamais stockés en clair : elle change chaque jour et ne permet pas de suivre un visiteur dans le temps. Ces mesures alimentent vos statistiques.
• Données Google, uniquement si vous connectez un connecteur : l'adresse du compte connecté, les plages occupées de votre agenda, les événements créés par le service, et l'envoi de messages depuis votre adresse Gmail. Le détail figure ci-dessous.
• Usage des agents IA: les contenus que vous soumettez aux agents et le décompte de consommation associé à votre espace. Certaines fonctions que vous activez envoient des messages automatiquement en votre nom, par exemple l'accueil des nouveaux contacts pendant une absence : elles utilisent le texte que vous avez rédigé et approuvé au préalable.
• Facturation: état de l'abonnement et de la période d'essai. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.

Les connecteurs Google sont facultatifs, activés par vous, et révocables à tout moment depuis Réglages. Chaque connecteur demande le minimum d'autorisations nécessaires à sa fonction.

• Google Calendar: lecture des plages occupées pour ne proposer à vos prospects que des créneaux réellement libres, et création des événements de rendez-vous avec leur lien de visioconférence. Le contenu de vos événements existants n'est ni lu ni conservé : seules les plages occupées le sont, et uniquement le temps du calcul.
• Gmail: envoi de messages depuis votre adresse, à votre initiative. Lumio Creator ne lit pas votre boîte de réception et n'y accède pas.

L'utilisation par Lumio Creator des informations reçues des API Google respecte les Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En particulier, ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais transmises à des tiers en dehors des prestataires strictement nécessaires au fonctionnement du service, et jamais utilisées pour entraîner des modèles d'intelligence artificielle, qu'ils soient les nôtres ou ceux d'un tiers.

Les jetons d'accès et de rafraîchissement Google sont chiffrés au repos (AES-256-GCM). Déconnecter un connecteur supprime les jetons correspondants et révoque l'autorisation auprès de Google.

• Exécution du contrat : fournir le service, gérer votre compte et votre abonnement, assurer le support.
• Mesures précontractuelles: répondre à une demande d'accès ou de rendez-vous que vous nous adressez, et vous recontacter à ce sujet.
• Consentement: connexion d'un connecteur Google, retirable à tout moment par la déconnexion.
• Intérêt légitime: sécurité du service, prévention des abus, mesure d'audience de vos pages publiques, amélioration du produit.
• Obligation légale : conservation des pièces comptables.

Lumio Creator ne vend aucune donnée. Les prestataires ci-dessous interviennent uniquement pour faire fonctionner le service, dans la limite de ce qui leur est nécessaire.

• Supabase, Inc. : base de données, authentification et stockage des fichiers (970 Toa Payoh North, Singapour — données hébergées dans l'Union européenne (Paris, eu-west-3)).
• Vercel Inc.: hébergement de l'application (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — fonctions exécutées en région Paris (cdg1)).
• Resend : acheminement des e-mails envoyés par le service.
• Stripe : gestion des abonnements et des paiements. Stripe est seul à traiter les coordonnées bancaires.
• Anthropic : traitement des demandes adressées aux agents IA. Les contenus soumis ne sont pas utilisés pour entraîner ses modèles.
• Slack: réception des notifications internes déclenchées par une demande d'accès ou de rendez-vous, afin qu'elle ne reste pas sans réponse. Aucune donnée de votre espace de travail n'y transite.
• Google : uniquement si vous activez un connecteur, dans les conditions décrites plus haut.

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Données de compte et de votre activité : pendant toute la vie du compte, puis suppression dans les 30 jours suivant sa fermeture.
• Compte resté sans accès actif pendant 12 mois (essai terminé ou abonnement résilié, sans reprise) : nous vous prévenons par e-mail, puis supprimons le compte et ses données si vous ne vous manifestez pas dans les 30 jours. Réactiver un abonnement avant ce terme suffit à tout conserver.
• Demandes d'accès et de contact : 3 ans à compter du dernier échange, puis suppression. Vous pouvez en demander l'effacement à tout moment.
• Preuve de signature d'un contrat (adresse IP, navigateur) : conservée aussi longtemps que le contrat signé auquel elle se rattache.
• Jetons des connecteurs : jusqu'à la déconnexion, ou automatiquement lorsqu'ils sont révoqués par Google.
• Mesures de fréquentation de vos pages publiques : conservées tant que le tunnel concerné existe.
• Pièces comptables et factures : 10 ans, conformément aux obligations légales.

Vous pouvez supprimer à tout moment un contact, un document ou un contrat depuis l'application. La suppression est définitive : Lumio Creator ne conserve pas d'archive parallèle.

• Cloisonnement strict entre espaces de travail, appliqué au niveau de la base de données et non seulement dans l'application.
• Chiffrement des jetons de connecteurs au repos, et chiffrement de tous les échanges en transit (HTTPS).
• Documents stockés dans un espace privé, accessibles uniquement via des liens signés à durée limitée.
• En-têtes de sécurité HTTP et protection contre la falsification de requêtes lors des connexions Google.

Lumio Creator n'utilise ni cookie publicitaire ni traceur tiers. Seuls des cookies nécessaires au fonctionnement sont déposés. La mesure d'audience se fait sans aucun cookie : les visiteurs uniques sont estimés par une empreinte anonymisée calculée côté serveur, sans rien déposer sur l'appareil du visiteur.

• Session d'authentification, indispensable pour rester connecté.
• Espace de travail actif, pour les comptes qui en gèrent plusieurs.
• Sécurisation temporaire des connexions Google, supprimé aussitôt après.
• Origine de visite (paramètres UTM) sur vos pages publiques, pour rattacher un prospect à sa source.
• Masquage d'invitations ponctuelles affichées pendant la période d'essai.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@lumiocreator.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Si vous êtes le contact d'un utilisateur de Lumio Creator et souhaitez exercer vos droits sur les données le concernant, adressez-vous directement à cet utilisateur, qui en est responsable. Nous relaierons votre demande si vous nous contactez.

Cette politique peut évoluer avec le service. En cas de changement significatif, les utilisateurs sont informés par e-mail ou dans l'application. La date de dernière mise à jour figure en haut de cette page.