Le responsable du traitement de vos données personnelles est [RAISON_SOCIALE], [FORME_JURIDIQUE], [ADRESSE], éditeur du service Lumiprose. Pour toute question sur vos données, écrivez à contact@lumiprose.com.
Le tableau ci-dessous indique, pour chaque usage, les données concernées, la base légale (article 6 du RGPD) et la durée de conservation. Nous ne vendons pas vos données.
L’adresse e-mail et le mot de passe sont nécessaires à la création d’un compte ; sans eux, seul le détecteur IA sans compte est accessible.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte, vous authentifier | Adresse e-mail, nom ou prénom indiqué, mot de passe (stocké sous forme hachée par notre prestataire d’authentification, jamais en clair), identifiant du compte, dates de création et de connexion, préférences (notifications, affichage), type de textes que vous écrivez si vous l’indiquez à l’inscription (facultatif). | Exécution du contrat (CGU). | Jusqu’à la suppression de votre compte. |
| Prévenir les abus du plan Gratuit à l’inscription | Adresse IP au moment de l’inscription ; vérification que l’adresse e-mail n’est pas jetable. Au-delà de 3 comptes créés depuis la même adresse IP, l’inscription est refusée. | Intérêt légitime : protéger le service et maîtriser ses coûts. | Avec votre compte, jusqu’à sa suppression. |
| Humaniser vos textes et tenir votre historique | Texte soumis, texte humanisé, intensité choisie, langue détectée, nombre de mots, nombre de passes, date. Le texte est transmis à Anthropic (réécriture) ; il n’est pas envoyé au détecteur. | Exécution du contrat. | Jusqu’à la suppression de votre compte, y compris pour les textes qui ne sont plus affichés dans l’historique du plan Gratuit. Sur demande, nous supprimons un texte précis. |
| Analyser un texte avec le détecteur IA (avec ou sans compte) et appliquer les limites d’usage | Le texte est transmis à Pangram pour l’analyse ; nous ne le conservons pas. Nous gardons une empreinte technique du texte (HMAC), qui ne permet pas de le reconstituer, ainsi que le score, le nombre de mots, la date et des informations techniques sur l’analyse. Sans compte : une empreinte (HMAC) de votre adresse IP, pour limiter le nombre d’analyses par jour. | Exécution de votre demande ; intérêt légitime pour l’empreinte de l’adresse IP (prévenir les abus, maîtriser les coûts). | Sans compte : 30 jours. Avec un compte : jusqu’à la suppression du compte. |
| Gérer votre abonnement, vos paiements et vos factures | Offre, périodicité, statut et dates de l’abonnement, identifiants client et abonnement chez Stripe, montants, adresse de facturation lorsque Stripe la demande. Vos coordonnées bancaires sont saisies et traitées par Stripe et ne transitent pas par nos serveurs ; nous n’en voyons que des éléments partiels (type de carte, 4 derniers chiffres). | Exécution du contrat ; obligations légales comptables et fiscales. | Données d’abonnement : jusqu’à la suppression du compte. Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce). |
| Décompter votre quota de mots et maîtriser les coûts du service | Mots décomptés, consommation technique de chaque traitement (volume traité, coût estimé). | Exécution du contrat ; intérêt légitime (maîtrise des coûts). | Jusqu’à la suppression de votre compte. Des compteurs journaliers globaux, sans lien avec votre compte, sont conservés au-delà. |
| Répondre à vos demandes (contact, remboursement, exercice de vos droits) et à vos retours | Adresse e-mail et contenu de vos messages ; pour le bouton de retour de l’application : type de retour, message, page concernée. | Intérêt légitime (vous répondre, améliorer le service) ; obligation légale pour les demandes d’exercice de vos droits. | Échanges par e-mail : 3 ans à compter du dernier échange. Retours envoyés depuis l’application : jusqu’à la suppression du compte. |
| Vous envoyer les e-mails nécessaires au service | Adresse e-mail, contenu des messages (réinitialisation du mot de passe, informations sur votre compte et votre abonnement, reçus et factures envoyés par Stripe), journal d’envoi. | Exécution du contrat. | Journal d’envoi : jusqu’à la suppression du compte. |
| Détecter et corriger les erreurs techniques | Rapports d’erreur (message technique, page concernée, navigateur et système, date) et données techniques de session. Le contenu de vos textes et le corps des requêtes ne sont pas transmis. | Intérêt légitime (sécurité et bon fonctionnement du service). Aucun traceur n’est déposé sur votre appareil. | [DURÉE_SENTRY], 90 jours au plus. |
| Mesurer l’audience et améliorer le parcours, si vous l’acceptez | Pages vues, clics et leur position sur la page, événements d’usage (par exemple : analyse lancée, humanisation terminée avec son nombre de mots et sa durée, offre consultée), paramètres de campagne de la visite, type d’appareil et de navigateur, identifiant aléatoire ; une fois connecté, l’identifiant technique de votre compte (pseudonyme, sans e-mail ni nom) et, si vous l’avez indiqué à l’inscription, le type de textes que vous écrivez. Vos textes et ce que vous saisissez dans l’espace de travail ne sont pas collectés. Aucun enregistrement de session. | Consentement (bandeau cookies), que vous pouvez retirer à tout moment. | Cookie : 1 an. Données : [DURÉE_POSTHOG]. |
| Mesurer l’efficacité de nos annonces Google Ads, si vous l’acceptez | Identifiant de clic publicitaire, conversions (inscription, première humanisation, achat avec montant, devise et identifiant de transaction), données techniques du navigateur. Ni votre e-mail ni vos textes ne sont transmis à Google. Aucune publicité personnalisée ni aucun reciblage. | Consentement (bandeau cookies), que vous pouvez retirer à tout moment. | Cookies : 90 jours. Google conserve ces données selon ses propres règles. |
| Connaître l’origine des inscriptions | Paramètres de campagne présents dans l’adresse de la page par laquelle vous êtes arrivé (gad_source, utm_source, utm_medium, utm_campaign, utm_term, utm_content, ainsi que la référence, le mot-clé et le type d’appareil de l’annonce), enregistrés avec votre compte au moment de l’inscription. Les identifiants de clic publicitaire (gclid, gbraid, wbraid) ne sont enregistrés que si vous avez accepté les cookies. Aucun cookie n’est utilisé pour cela, et ces paramètres ne sont pas transmis à Google. | Intérêt légitime pour les paramètres de campagne : piloter nos dépenses publicitaires ; vous pouvez vous y opposer à tout moment. Consentement (bandeau cookies) pour les identifiants de clic. | Jusqu’à la suppression du compte. |
| Assurer la sécurité de l’hébergement | Journaux techniques : adresse IP, date et heure, ressource demandée, navigateur. | Intérêt légitime (sécurité). | Durée limitée fixée par nos prestataires d’hébergement, 12 mois au plus. |
Vos données sont traitées par les prestataires suivants, pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Supabase | Base de données, authentification, stockage de vos textes et de votre historique | [SUPABASE_REGION] ; société établie hors de l’UE : clauses contractuelles types [À VÉRIFIER] |
| [HOSTING_PROVIDER_NAME] | Hébergement et exécution du site | [HOSTING_REGION] ; [GARANTIE_HÉBERGEUR] [À VÉRIFIER] |
| Anthropic | Réécriture des textes (modèle de langue) | États-Unis ; Data Privacy Framework ou clauses contractuelles types [À VÉRIFIER] |
| Pangram Labs | Analyse des textes par le détecteur IA (score) | États-Unis ; [GARANTIE_PANGRAM] [À VÉRIFIER] |
| Stripe | Paiement, facturation, prévention de la fraude | Irlande et États-Unis ; Data Privacy Framework et clauses contractuelles types [À VÉRIFIER] |
| PostHog | Mesure d’audience, après consentement | Union européenne (Allemagne) ; société américaine : [GARANTIE_POSTHOG] [À VÉRIFIER] |
| Sentry | Suivi des erreurs techniques | Union européenne (Allemagne) ; société américaine : Data Privacy Framework [À VÉRIFIER] |
| Resend | Envoi des e-mails | [RESEND_REGION] ; [GARANTIE_RESEND] [À VÉRIFIER] |
| Mesure des conversions publicitaires, après consentement | Irlande et États-Unis ; Data Privacy Framework [À VÉRIFIER] |
Stripe (pour la prévention de la fraude et ses obligations réglementaires) et Google (pour la mesure des conversions) agissent aussi en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.
Nous pouvons également communiquer des données aux autorités lorsque la loi l’exige.
Certains prestataires sont établis hors de l’Union européenne, notamment aux États-Unis, ou peuvent accéder aux données depuis ce pays. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les entreprises certifiées, soit par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Les traceurs déposés sur votre appareil, et la manière de retirer votre consentement, sont décrits dans notre politique de cookies.
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à contact@lumiprose.com. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Certaines limites s’appliquent automatiquement pour prévenir les abus et maîtriser les coûts : nombre d’analyses par jour, nombre de comptes par adresse IP, refus des adresses e-mail jetables. Si vous estimez qu’une limite vous a été appliquée à tort, écrivez-nous : votre situation sera réexaminée par une personne.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), cloisonnement des données de chaque compte dans la base de données (Row Level Security), droits d’accès réduits au nécessaire, mots de passe stockés sous forme hachée, empreintes techniques (HMAC) à la place des textes analysés et des adresses IP des visiteurs sans compte, clés d’accès aux prestataires conservées côté serveur, suppression du contenu des requêtes dans les rapports d’erreur. Aucun système n’étant infaillible, en cas de violation de données susceptible de présenter un risque pour vous, nous en informerons la CNIL et, le cas échéant, vous-même, dans les conditions prévues par le RGPD.
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur a créé un compte, écrivez-nous : nous le supprimerons.
Nous pouvons modifier la présente politique. En cas de changement important (nouvelle finalité, nouveau prestataire hors de l’Union européenne), nous vous en informons par e-mail ou dans l’application avant son entrée en vigueur.
Dernière mise à jour : [DATE_DE_MISE_À_JOUR]