Politique de confidentialité

Le responsable de traitement est l’entité exploitant la marque Lumo et le Site. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez contacter Lumo à l’adresse de contact indiquée sur le Site. Cette adresse doit être complétée avant publication.

Selon votre interaction avec le Service, Lumo peut traiter les catégories de données suivantes :

• Données de compte : nom ou pseudonyme, adresse électronique, identifiant utilisateur, fournisseur de connexion utilisé, identifiants techniques de session et, le cas échéant, mot de passe haché.
• Données de création : image source importée, prompt ou description du personnage, retouches demandées, socle choisi ou décrit, environnement, taille, matériau, prix, images générées, fichier 3D, URL de prévisualisation, identifiant de tâche Tripo et historique local de projets.
• Données de commande : options sélectionnées, prix, statut de paiement, informations nécessaires au suivi de la commande et, lorsque la livraison est activée, informations de livraison et de facturation.
• Données de paiement : elles sont traitées directement par Stripe et ses partenaires bancaires. Lumo n’a pas accès aux numéros de carte, dates d’expiration ou cryptogrammes et ne les stocke pas sur ses serveurs.
• Données techniques : adresse IP, agent utilisateur, horodatage, cookies de session, journaux techniques, erreurs applicatives, données nécessaires à la sécurité et à la prévention des abus.
• Données de navigation et de stockage local : pages consultées, étapes du parcours et historique de création enregistré dans le navigateur sous la clé locale `lumo_device_history`.
• Données de support : messages envoyés à Lumo, contenu des demandes, pièces jointes éventuelles et informations nécessaires au traitement d’une réclamation.

Les données sont traitées pour les finalités et bases légales suivantes :

• Exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD) : création de compte, sauvegarde d’un projet, génération d’images, préparation d’un fichier 3D, traitement d’une commande, paiement, fabrication, livraison et support.
• Respect d’obligations légales (art. 6.1.c RGPD) : conservation des factures, pièces comptables, éléments probatoires, obligations fiscales et traitement des demandes d’exercice de droits.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du Site, prévention des abus, lutte contre la fraude, amélioration du Service, correction des erreurs, défense des droits de Lumo et mesure technique du bon fonctionnement du parcours.
• Consentement (art. 6.1.a RGPD) : dépôt de cookies ou traceurs non strictement nécessaires, communications marketing éventuelles, ou utilisation promotionnelle d’une création lorsque l’Utilisateur y consent expressément.

Vos données sont accessibles aux seules personnes habilitées par Lumo, dans la limite de leurs missions. Pour les besoins du Service, Lumo peut faire appel à des prestataires agissant en qualité de sous-traitants ou responsables indépendants selon les cas :

• Firebase / Google Cloud pour l’authentification, la gestion de compte, Firestore et certains services techniques associés lorsque ces fonctionnalités sont activées.
• Google et Apple lorsque l’Utilisateur choisit une connexion via un fournisseur d’identité externe.
• OpenAI pour les fonctionnalités de génération, retouche ou préparation d’images par intelligence artificielle, lorsque le mode réel est activé.
• Tripo AI pour la génération de fichiers 3D à partir d’images et la consultation du statut des tâches de génération.
• Stripe pour le traitement sécurisé des paiements et la prévention de la fraude liée au paiement.
• Le prestataire d’hébergement du Site, selon le déploiement effectivement retenu.
• Les prestataires de fabrication, impression 3D, finition et logistique lorsque le Client commande un objet physique personnalisé.

Lumo demande à ses prestataires de mettre en œuvre des garanties de confidentialité et de sécurité adaptées à la nature des données traitées.

Certains prestataires techniques, notamment des fournisseurs d’intelligence artificielle, de génération 3D, de paiement, d’authentification ou d’hébergement, peuvent traiter des données depuis des pays situés hors de l’Union européenne.

Lorsque de tels transferts ont lieu, Lumo s’appuie sur les garanties prévues par le RGPD, notamment décisions d’adéquation, clauses contractuelles types adoptées par la Commission européenne, certification au EU-US Data Privacy Framework lorsque applicable, ou toute autre garantie appropriée. Une information complémentaire peut être demandée à l’adresse de contact de Lumo.

Lumo conserve les données pour une durée proportionnée aux finalités poursuivies :

• Données de compte : pendant la durée d’existence du compte, puis archivage pour la durée nécessaire à la preuve et à la gestion des obligations légales.
• Cookies de session : pendant la durée de la session ou selon la durée technique du cookie de connexion.
• Historique local de création : conservé dans le navigateur de l’Utilisateur jusqu’à suppression par l’Utilisateur, effacement du navigateur ou écrasement automatique par le Site, dans la limite des derniers projets enregistrés localement.
• Images source, images générées, fichiers 3D et projets : pendant la durée nécessaire à la génération, à la sauvegarde du projet, à l’exécution de la commande et au support, puis suppression ou archivage selon les contraintes techniques et probatoires applicables.
• Données de commande : pendant la durée de la relation commerciale, puis archivage probatoire pendant cinq (5) ans après le dernier contact lorsque nécessaire.
• Factures et pièces comptables : dix (10) ans conformément aux obligations comptables applicables.
• Données de support : pendant la durée nécessaire au traitement de la demande, puis archivage probatoire lorsque nécessaire.
• Cookies et traceurs non strictement nécessaires : selon la durée indiquée lors du recueil du consentement, dans les limites recommandées par la réglementation applicable.

Lumo met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation. Ces mesures peuvent notamment inclure le chiffrement TLS des communications, des cookies de session `httpOnly`, le hachage des mots de passe lorsque l’authentification locale est utilisée, la limitation des accès, la journalisation technique et l’usage de clés ou identifiants non publics.

Les données bancaires complètes sont traitées par Stripe et ne sont pas stockées par Lumo. Les images et fichiers transmis à des prestataires de génération ou de fabrication sont limités à ce qui est nécessaire à l’exécution du Service.

Un cookie ou un traceur peut être déposé sur votre terminal lors de la consultation du Site. Lumo utilise principalement des cookies ou stockages strictement nécessaires au fonctionnement du Site : session, authentification, sécurité, sauvegarde locale du parcours et historique de création.

Le Site utilise également le stockage local du navigateur pour conserver un historique limité de projets sur l’appareil de l’Utilisateur. Ces données restent dans le navigateur tant qu’elles ne sont pas supprimées ou remplacées.

Les cookies ou traceurs non strictement nécessaires, notamment mesure d’audience étendue ou publicité, ne doivent être activés qu’après consentement préalable de l’Utilisateur. L’Utilisateur peut retirer son consentement ou supprimer les cookies depuis les paramètres de son navigateur.

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, sous réserve des obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit à la portabilité des données lorsque ce droit est applicable ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime, notamment à des fins de prospection commerciale ;
• droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez Lumo à l’adresse indiquée sur le Site en précisant votre demande. Lumo pourra demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur. Une réponse sera apportée dans le délai légal applicable.

Si vous estimez, après avoir contacté Lumo, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

La génération d’images, de rendus ou de fichiers 3D par des modèles automatisés constitue un traitement automatisé indissociable du Service demandé par l’Utilisateur. Ce traitement ne produit toutefois pas, à lui seul, d’effet juridique concernant l’Utilisateur ni de décision ayant une incidence significative similaire au sens de l’article 22 du RGPD.

Lumo ne pratique pas de profilage à des fins de décision automatisée produisant des effets juridiques sur l’Utilisateur.

La présente politique peut être modifiée pour refléter l’évolution du Site, l’ajout de nouvelles fonctionnalités, de nouveaux sous-traitants ou les évolutions de la réglementation applicable. La version applicable est celle en vigueur au jour de votre visite, telle que datée en haut de cette page.