Politique de confidentialité

Responsable du traitement : [À COMPLÉTER après création de l’entreprise] Adresse : [À COMPLÉTER] E-mail relatif aux données personnelles : [À COMPLÉTER]

Selon l’utilisation de Lumio, les données peuvent notamment inclure : • adresse e-mail et informations de compte ; • informations fournies lors de la création d’un site ; • contenus, textes, images, logos et domaines ajoutés par l’utilisateur ; • informations liées à l’abonnement et au statut de paiement ; • demandes de devis envoyées depuis les sites publiés : nom, coordonnées, type de besoin et message ; • identifiant aléatoire conservé dans le navigateur, pages vues et clics sur les moyens de contact ; • journaux techniques nécessaires à la sécurité, au diagnostic et au fonctionnement du service. Les données de carte bancaire ne sont pas destinées à être stockées directement par Lumio lorsque le paiement est traité par Stripe.

Les données peuvent être utilisées pour : • créer et gérer le compte utilisateur ; • générer, sauvegarder, modifier et publier des sites ; • gérer les abonnements et les paiements ; • connecter des domaines personnalisés ; • transmettre et organiser les demandes de devis pour le propriétaire du site ; • fournir au propriétaire des statistiques agrégées sur les visites et les intentions de contact ; • assurer la sécurité et le bon fonctionnement du service ; • répondre aux demandes de support ; • respecter les obligations légales applicables.

Les bases juridiques exactes devront être validées avant le lancement. Selon le traitement, Lumio pourra notamment s’appuyer sur : • l’exécution du contrat pour fournir le service ; • le respect d’une obligation légale ; • l’intérêt légitime pour certaines opérations de sécurité et de prévention des abus ; • le consentement lorsque celui-ci est requis, notamment pour certains traceurs ou communications facultatives.

Lumio utilise actuellement ou prévoit d’utiliser notamment : • Supabase pour l’authentification, le stockage et la base de données ; • Stripe pour les paiements et abonnements ; • Vercel pour le frontend et le déploiement ; • Railway pour le backend ; • OpenAI pour certaines fonctions de génération assistée par intelligence artificielle. La liste définitive, les rôles de chaque prestataire, les lieux de traitement et les éventuels mécanismes de transfert devront être vérifiés avant le lancement commercial.

Les durées précises devront être définies en fonction de chaque catégorie de données et des obligations légales applicables. Principe retenu : les données ne sont conservées que pendant la durée nécessaire aux finalités décrites, puis supprimées ou archivées lorsque la loi l’exige.

Sous réserve des conditions prévues par la réglementation applicable, les personnes concernées peuvent notamment demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de leurs données, et s’opposer à certains traitements. Contact pour exercer ces droits : [À COMPLÉTER] Les utilisateurs peuvent également introduire une réclamation auprès de la CNIL.

Les traceurs strictement nécessaires au fonctionnement, à l’authentification ou à la sécurité peuvent être utilisés lorsque la réglementation le permet. Sur les sites publiés, Lumio utilise un identifiant aléatoire enregistré dans le stockage local du navigateur afin de compter les visiteurs uniques et d’éviter les doublons. Lumio enregistre également les pages vues et les clics sur le téléphone ou l’e-mail. Ces mesures servent uniquement à fournir des statistiques au propriétaire du site ; elles ne sont pas utilisées pour la publicité ciblée. La base juridique, la durée de conservation et la nécessité éventuelle d’un consentement devront être confirmées avant le lancement selon la configuration définitive. Si Lumio ajoute des outils publicitaires ou des traceurs tiers nécessitant un consentement, un mécanisme de consentement et de retrait devra être mis en place avant leur activation.