Politique de confidentialité.

1. Données collectées

1.1 Données d'identification

• Adresse e-mail : collectée uniquement au moment d'un paiement ou d'une demande de support.
• Identifiant d'achat : Apple ID ou compte Google Play, géré par la plateforme et non stocké par Lumyeye.

1.2 Données d'usage de l'application

• Photos prises dans l'application : envoyées au serveur d'IA pour analyse, puis supprimées immédiatement après envoi de la réponse à l'utilisateur. Aucune photo n'est stockée durablement.
• Conversations vocales : les requêtes vocales sont transcrites et traitées par l'IA (Google Gemini, en région EU). La transcription et l'audio ne sont pas conservés au-delà du temps nécessaire à la réponse.
• Demandes contextuelles : certaines préférences (langue préférée, type de voix, raccourcis) peuvent être conservées localement sur l'appareil pour personnaliser l'expérience.

1.3 Données techniques

• Modèle d'appareil, version du système d'exploitation, version de l'application Lumyeye.
• Logs anonymisés (erreurs, crashs) collectés via Sentry - pas de contenu personnel ni de photo.
• Identifiants techniques de session, sans rattachement nominatif.

Pas de collecte : Lumyeye ne collecte ni votre carnet d'adresses, ni votre géolocalisation continue, ni vos messages, ni vos contacts.

2. Finalités du traitement

• Fournir le service : traiter votre photo ou requête vocale et vous renvoyer une réponse intelligible.
• Améliorer le service : analyses statistiques anonymisées d'usage et de qualité des réponses (taux d'erreur, latence, satisfaction).
• Facturation : gestion des abonnements (opérée par Apple ou Google ; Lumyeye reçoit les transactions consolidées).
• Support : répondre aux demandes envoyées par e-mail.
• Lutte contre la fraude et abus : détection d'utilisations automatisées, de tentatives d'extraction massive ou d'utilisations illicites.

3. Base légale du traitement

• Exécution du contrat (Art. 6.1.b RGPD) - fournir l'accès à l'application et au service.
• Intérêt légitime (Art. 6.1.f RGPD) - amélioration anonymisée du service, lutte contre la fraude, sécurité.
• Consentement explicite (Art. 6.1.a RGPD) - pour toute participation à un programme d'amélioration nécessitant la conservation temporaire de données non anonymisées, demandée séparément et révocable à tout moment.
• Obligation légale (Art. 6.1.c RGPD) - conservation des justificatifs comptables imposés par le Code de commerce.

4. Destinataires des données

Les données ne sont jamais vendues. Elles sont partagées uniquement avec des sous-traitants techniques nécessaires au fonctionnement du service :

• Lumyeye SAS (France) - responsable de traitement.
• Google Cloud / Gemini API - traitement IA des photos et requêtes vocales, hébergement en région Europe-West (Belgique, Pays-Bas), connexion chiffrée TLS 1.3.
• Apple App Store / Google Play - opérateurs de paiement et distribution.
• Stripe - opérateur de paiement complémentaire pour certains cas hors stores (entreprises, conventions). Données hébergées en Irlande.
• Sentry - supervision technique anonyme (crashs, erreurs).
• Netlify - hébergement du site web vitrine www.lumyeye.com.

Aucune donnée n'est transmise à des courtiers en données, des régies publicitaires ou des plateformes de profilage.

5. Durée de conservation

• Photos envoyées : supprimées immédiatement après l'envoi de la réponse (durée typique : quelques secondes).
• Audio et transcriptions vocales : non conservés au-delà du traitement de la requête.
• Logs techniques anonymisés : 30 jours maximum.
• Logs de lutte contre la fraude : 12 mois.
• Données de facturation : 10 ans (Code de commerce, Article L.123-22).
• Compte utilisateur : conservé jusqu'à 3 ans après la dernière utilisation, puis suppression automatique.
• E-mails de support : 3 ans après la dernière interaction.

6. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès - obtenir la liste des données vous concernant.
• Droit de rectification - corriger une donnée inexacte.
• Droit à l'effacement (droit à l'oubli) - voir notre page dédiée.
• Droit à la portabilité - recevoir vos données dans un format structuré (JSON ou CSV).
• Droit d'opposition - vous opposer au traitement fondé sur l'intérêt légitime.
• Droit à la limitation - suspendre un traitement en cas de contestation.
• Droit de retrait du consentement - à tout moment, sans justification.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Comment exercer vos droits

• Par e-mail : contact@lumyeye.com, objet « Demande RGPD ».
• Par courrier postal : Lumyeye SAS, DPO, 58 rue de Monceau, 75008 Paris.
• Pour la suppression de compte : suppression-compte-lumyeye.html.

Lumyeye répond sous 30 jours maximum. Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur.

7. Délégué à la Protection des Données (DPO)

• Lumyeye SAS - fonction DPO interne.
• E-mail : contact@lumyeye.com
• Courrier : DPO Lumyeye, 58 rue de Monceau, 75008 Paris, France.

8. Cookies et traceurs

8.1 Sur le site web

• Cookies strictement nécessaires (préférences de thème, taille de texte, langue) - exemptés de consentement, durée 12 mois.
• Mesure d'audience anonymisée - agrégation sans identification, durée 13 mois maximum.
• Pas de cookies publicitaires - aucun traceur tiers à finalité marketing.

8.2 Dans l'application

• Stockage local des préférences utilisateur (langue, voix, raccourcis).
• Aucun SDK publicitaire tiers.
• Aucun identifiant publicitaire (IDFA / AAID) collecté.

9. Modifications de la politique

Toute modification substantielle de la présente politique sera notifiée à l'utilisateur 30 jours avant son entrée en vigueur, par e-mail ou par notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.