Politique de confidentialité

En résumé

Vos souvenirs vous appartiennent. Tout ce que vous créez dans Lumoria — billets, humeurs, notes, mémos vocaux — est chiffré sur votre appareil avant d’atteindre nos serveurs. Nous ne pouvons pas le lire. Personne ne le peut, à part vous.

Ce que nous collectons

Lorsque vous rejoignez la liste d’attente

Votre adresse e-mail. Une version hachée (irréversible) de votre adresse IP, la chaîne d’identification (user agent) de votre navigateur, et l’URL de provenance — uniquement pour détecter les abus et comprendre comment les gens nous ont trouvés.

Lorsque vous utilisez l’application

Compte.Votre adresse e-mail, votre nom d’affichage, votre nom d’utilisateur et votre avatar. Votre avatar est chiffré avant de quitter votre appareil — nous stockons le texte chiffré, pas l’image.

Billets et souvenirs.Le contenu que vous créez : détails du billet, lieux, dates d’événement, noms de souvenirs, emojis, plages de dates et musique associée. Tout ceci est chiffré sur votre appareil avec AES-256 avant d’être envoyé à nos serveurs. Nous stockons du texte chiffré. Nous ne pouvons pas lire les destinations de vos billets, les noms de vos souvenirs, ni quoi que ce soit que vous avez écrit.

Entrées d’humeur.Lorsque vous enregistrez une humeur, elle est stockée sur nos serveurs sous forme de bloc chiffré. Le serveur reçoit un niveau de valence, un ensemble d’étiquettes émotionnelles (sous forme de codes numériques) et un horodatage — le tout chiffré. Nous ne pouvons pas lire vos entrées d’humeur.

Notes.Titre et texte, chiffrés avant l’envoi. Nous ne pouvons pas lire vos notes.

Mémos vocaux.Votre fichier audio ne quitte jamais votre appareil. La transcription s’effectue sur l’appareil grâce à la reconnaissance vocale d’Apple — aucun audio n’est envoyé à un serveur. Nous stockons uniquement le texte transcrit, la durée et la forme de l’onde sonore — le tout chiffré.

Photos et vidéos. Les photos et vidéos que vous associez à vos souvenirs ne sont jamais mises en ligne. Nous stockons uniquement un identifiant local opaque (une chaîne attribuée par Apple à chaque élément de votre photothèque). Les fichiers eux-mêmes restent sur votre appareil.

Musique.Lorsque vous associez une playlist ou un morceau Apple Music ou Spotify à un souvenir, nous stockons uniquement ses métadonnées — titre, nom de l’artiste, URL de la pochette et lien catalogue — chiffrées. Nous n’accédons ni à votre historique d’écoute, ni à votre bibliothèque complète, ni à votre activité d’écoute.

Jeton de notification push.Votre jeton d’appareil APNs, utilisé pour délivrer les notifications. Il est supprimé de nos serveurs lorsque vous vous déconnectez.

Préférences de notification. Quatre bascules booléennes contrôlant les types de notifications que vous recevez.

Statut d’abonnement.Si vous vous abonnez à Lumoria+, nous stockons l’identifiant produit et l’identifiant de transaction de l’App Store afin de vérifier vos droits d’accès. Aucune donnée de paiement ou de carte bancaire n’est jamais traitée par nous — tous les paiements transitent par Apple.

Comment nous l’utilisons

• Pour stocker et synchroniser vos souvenirs entre vos appareils
• Pour vous envoyer un e-mail de confirmation lorsque vous rejoignez la liste d’attente
• Pour vous informer du lancement de Lumoria ou de l’ouverture de l’accès anticipé
• Pour délivrer les notifications push auxquelles vous avez consenti
• Pour vérifier votre abonnement ou votre statut Early Adopter
• Pour comprendre les tendances d’utilisation agrégées — jamais de profilage individuel

Chiffrement

Tout contenu sensible est chiffré sur votre appareil avec AES-GCM-256 avant d’être transmis ou stocké. Votre clé de chiffrement est générée sur votre appareil et stockée dans votre trousseau iCloud — elle se synchronise avec vos autres appareils afin que vos souvenirs soient accessibles partout, mais elle n’atteint jamais nos serveurs. Cela signifie que nous sommes techniquement incapables de lire le contenu de vos billets, les noms de vos souvenirs, vos entrées d’humeur, vos notes, les transcriptions de vos mémos vocaux ou votre avatar.

Analytique

Nous utilisons Amplitude pour comprendre, de façon agrégée, la manière dont les gens utilisent Lumoria. Voici exactement ce que nous envoyons :

• Un identifiant anonyme dérivé de votre identifiant de compte (jamais votre e-mail)
• Le domaine de votre e-mail uniquement lors de l’inscription (par ex. gmail.com, pas votre adresse complète)
• La version de l’application et le numéro de build
• Des événements comportementaux — les écrans que vous visitez, les actions que vous effectuez — sans aucun contenu associé. Lorsque vous enregistrez une humeur, nous notons qu’une humeur a été enregistrée et combien d’étiquettes ont été sélectionnées. Nous n’envoyons jamais les étiquettes elles-mêmes.
• Des indicateurs de profil utilisateur : si vous avez créé votre premier billet, votre mode d’affichage, si les notifications push sont activées, vos préférences d’exportation

Le suivi de l’adresse IP est explicitement désactivé. La relecture de session (session replay) n’est pas active. Nous n’envoyons ni votre e-mail, ni le contenu de vos billets, ni les noms de vos souvenirs, ni aucune information personnellement identifiable à Amplitude.

Avec qui nous le partageons

Nous ne vendons, ne louons et n’échangeons jamais vos données à un tiers.

Localisation

Lumoria ne demande ni ne suit jamais votre position GPS. Les seules données de localisation que nous stockons sont les coordonnées que vous saisissez manuellement lors de la création d’un billet — par exemple, l’origine et la destination d’un vol. Ces coordonnées sont chiffrées avant l’envoi.

Voix et microphone

La transcription des mémos vocaux utilise le modèle de reconnaissance vocale sur l’appareil d’Apple. Aucun audio n’est envoyé aux serveurs d’Apple ou aux nôtres. Votre enregistrement .m4a reste uniquement sur votre appareil.

Cookies

Ce site n’utilise pas de cookies de suivi. Amplitude utilise un identifiant de session anonyme, propriétaire (first-party), stocké dans le localStorage, et non dans un cookie.

Conservation

Lorsque vous supprimez votre compte, vos données sont retirées de nos serveurs immédiatement. Les enregistrements de mémos vocaux sont stockés uniquement en local sur votre appareil et sont supprimés au même moment. Les événements analytiques dans Amplitude sont anonymisés et ne peuvent plus être reliés à vous une fois votre compte supprimé.

Vos droits

Vous avez le droit d’accéder aux informations que nous détenons à votre sujet, de les corriger ou de les supprimer. Pour exercer ces droits, écrivez-nous à privacy@getlumoria.app. Nous répondrons sous 30 jours.

Si vous résidez dans l’Union européenne ou au Royaume-Uni, vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Modifications

Si nous modifions substantiellement cette politique, nous mettrons à jour la date d’entrée en vigueur ci-dessus. Nous ne changerons jamais rétroactivement la façon dont nous utilisons les données déjà collectées.