Politique de confidentialité

En résumé

Vos souvenirs vous appartiennent. Tout ce que vous créez dans Lumoria (billets, humeurs, notes, mémos vocaux) est chiffré sur votre appareil avant d’atteindre nos serveurs. Nous ne pouvons pas le lire. Personne ne le peut, à part vous et les personnes que vous invitez dans un souvenir partagé, qui détiennent la clé de ce souvenir.

Ce que nous collectons

Lorsque vous utilisez l’application

Compte.Votre adresse e-mail, votre nom d’affichage, votre nom d’utilisateur et votre avatar. Votre avatar est chiffré avant de quitter votre appareil. Nous stockons le texte chiffré, pas l’image.

Billets et souvenirs.Le contenu que vous créez : détails du billet, lieux, dates d’événement, noms de souvenirs, emojis, plages de dates et musique associée. Tout ceci est chiffré sur votre appareil avec AES-256 avant d’être envoyé à nos serveurs. Nous stockons du texte chiffré. Nous ne pouvons pas lire les destinations de vos billets, les noms de vos souvenirs, ni quoi que ce soit que vous avez écrit.

Entrées d’humeur.Lorsque vous enregistrez une humeur, elle est stockée sur nos serveurs sous forme de bloc chiffré. Le serveur reçoit un niveau de valence, un ensemble d’étiquettes émotionnelles (sous forme de codes numériques) et un horodatage, le tout chiffré. Nous ne pouvons pas lire vos entrées d’humeur.

Notes.Titre et texte, chiffrés avant l’envoi. Nous ne pouvons pas lire vos notes.

Mémos vocaux.La transcription s’effectue toujours sur votre appareil, grâce au modèle de reconnaissance vocale sur l’appareil d’Apple, et aucun audio n’est jamais envoyé à Apple. Dans un souvenir que personne d’autre que vous ne peut voir, l’enregistrement ne quitte pas non plus votre appareil : nous stockons uniquement le texte transcrit, la durée et la forme de l’onde sonore, le tout chiffré. Dans un souvenir partagé, l’audio voyage avec le reste, chiffré sous la clé de ce souvenir.

Photos et vidéos.Dans un souvenir que personne d’autre que vous ne peut voir, elles ne sont jamais mises en ligne. Nous stockons uniquement un identifiant local opaque (une chaîne attribuée par Apple à chaque élément de votre photothèque), et les fichiers eux-mêmes restent sur votre appareil.

Un souvenir partagé fonctionne différemment, car les personnes que vous invitez doivent pouvoir voir ce que vous y avez ajouté. Lorsque vous rendez un souvenir collaboratif, ou que vous ajoutez du contenu à un souvenir qui l’est déjà, les fichiers sont chiffrés sur votre appareil puis mis en ligne dans un stockage privé. Ils sont scellés avec la clé propre à ce souvenir, que seuls ses membres détiennent, de sorte que nous ne pouvons toujours pas les ouvrir. L’application vous en informe avant que vous ne convertissiez un souvenir, et cela vaut pour les photos, les vidéos, les enregistrements vocaux et la photo de tout billet que vous ajoutez.

Musique.Lorsque vous associez une playlist ou un morceau Apple Music à un souvenir, nous stockons uniquement ses métadonnées (titre, nom de l’artiste, URL de la pochette et lien catalogue), chiffrées. Nous n’accédons ni à votre historique d’écoute, ni à votre bibliothèque complète, ni à votre activité d’écoute.

Jeton de notification push.Votre jeton d’appareil APNs, utilisé pour délivrer les notifications. Il est supprimé de nos serveurs lorsque vous vous déconnectez.

Préférences de notification. Quatre bascules booléennes contrôlant les types de notifications que vous recevez.

Statut d’abonnement.Si vous vous abonnez à Lumoria+, nous stockons l’identifiant produit et l’identifiant de transaction de l’App Store afin de vérifier vos droits d’accès. Aucune donnée de paiement ou de carte bancaire n’est jamais traitée par nous. Tous les paiements transitent par Apple.

Comment nous l’utilisons

• Pour stocker et synchroniser vos souvenirs entre vos appareils
• Pour délivrer les notifications push auxquelles vous avez consenti
• Pour vérifier votre abonnement ou votre statut Early Adopter
• Pour comprendre les tendances d’utilisation agrégées, jamais de profilage individuel

Chiffrement

Tout contenu sensible est chiffré sur votre appareil avec AES-GCM-256 avant d’être transmis ou stocké. Votre clé de chiffrement est générée sur votre appareil et stockée dans votre trousseau iCloud ; elle se synchronise avec vos autres appareils afin que vos souvenirs soient accessibles partout, mais elle n’atteint jamais nos serveurs. Cela signifie que nous sommes techniquement incapables de lire le contenu de vos billets, les noms de vos souvenirs, vos entrées d’humeur, vos notes, les transcriptions de vos mémos vocaux ou votre avatar.

Analytique

Nous utilisons Amplitude pour comprendre, de façon agrégée, la manière dont les gens utilisent Lumoria. Voici exactement ce que nous envoyons :

• Un identifiant anonyme dérivé de votre identifiant de compte (jamais votre e-mail)
• Le domaine de votre e-mail uniquement lors de l’inscription (par ex. gmail.com, pas votre adresse complète)
• La version de l’application et le numéro de build
• Des événements comportementaux (les écrans que vous visitez, les actions que vous effectuez) sans aucun contenu associé. Lorsque vous enregistrez une humeur, nous notons qu’une humeur a été enregistrée et combien d’étiquettes ont été sélectionnées. Nous n’envoyons jamais les étiquettes elles-mêmes.
• Des indicateurs de profil utilisateur : si vous avez créé votre premier billet, votre mode d’affichage, si les notifications push sont activées, vos préférences d’exportation

Le suivi de l’adresse IP est explicitement désactivé. La relecture de session (session replay) n’est pas active. Nous n’envoyons ni votre e-mail, ni le contenu de vos billets, ni les noms de vos souvenirs, ni aucune information personnellement identifiable à Amplitude.

Enquêtes de satisfaction sur notre site

Dans le créateur de billets de notre site, nous utilisons Contentsquare (anciennement Hotjar) pour proposer une courte enquête facultative à la fin du parcours, afin que vous puissiez nous faire part de votre expérience ou signaler un problème. Nous ne recevons que les réponses que vous choisissez de donner, ainsi que des informations techniques de base telles que votre type de navigateur, votre région approximative (grossière) et les étapes du créateur que vous avez visitées.

Nous n’utilisons pasd’enregistrements de session ni de cartes de chaleur, et nous n’envoyons jamais le contenu de vos billets, vos photos ni le texte que vous saisissez dans le créateur à Contentsquare. Comme notre analytique, Contentsquare ne se charge qu’après avoir choisi Acceptersur notre bannière de consentement, ne fonctionne qu’à l’intérieur du créateur de billets web, et jamais sur nos autres pages. Vous pouvez retirer votre consentement à tout moment via Paramètres des cookies dans le pied de page.

Avec qui nous le partageons

Nous ne vendons, ne louons et n’échangeons jamais vos données à un tiers.

Localisation

Lumoria ne demande ni ne suit jamais votre position GPS. Les seules données de localisation que nous stockons sont les coordonnées que vous saisissez manuellement lors de la création d’un billet, par exemple, l’origine et la destination d’un vol. Ces coordonnées sont chiffrées avant l’envoi.

Voix et microphone

La transcription des mémos vocaux utilise le modèle de reconnaissance vocale sur l’appareil d’Apple. Aucun audio n’est envoyé aux serveurs d’Apple, ni pour la transcription ni pour quoi que ce soit d’autre. Dans un souvenir que personne d’autre que vous ne peut voir, votre enregistrement .m4areste sur votre appareil et ne nous parvient à aucun moment. Dans un souvenir partagé, il est chiffré sur votre appareil puis mis en ligne, afin que les autres membres puissent l’écouter ; la clé est la leur, pas la nôtre.

Cookies et stockage analytique

Nous n’utilisons pas de cookies publicitaires ni de suivi intersites. Le stockage strictement nécessaire (vous garder connecté, mémoriser votre langue) fonctionne sans demande, comme la loi l’autorise.

Notre outil d’analytique produit, Amplitude, stocke un identifiant anonyme dans le localStoragede votre navigateur. Comme cela revient tout de même à stocker une information sur votre appareil, nous demandons d’abord : Amplitude ne se charge qu’après avoir choisi Accepter sur notre bannière de consentement, et pas du tout si vous choisissez Refuser. Vous pouvez modifier votre choix à tout moment via Paramètres des cookies dans le pied de page.

Dans le créateur de billets de notre site, nous utilisons également Contentsquarepour des enquêtes de satisfaction facultatives. Lui aussi ne se charge qu’après avoir choisi Accepter, ne dépose ses cookies qu’à ce moment-là, et ne fonctionne jamais sur nos autres pages.

Conservation

Lorsque vous supprimez votre compte, vos données sont retirées de nos serveurs immédiatement, y compris ce qui se trouve dans le stockage privé qu’utilise un souvenir partagé. Il ne nous appartient pas de supprimer les enregistrements vocaux conservés sur votre propre appareil : supprimer un mémo vocal en supprime le fichier, et désinstaller l’application supprime ce qui reste. Les événements analytiques dans Amplitude sont anonymisés et ne peuvent plus être reliés à vous une fois votre compte supprimé.

Vos droits

Vous avez le droit d’accéder aux informations que nous détenons à votre sujet, de les corriger ou de les supprimer. Pour exercer ces droits, écrivez-nous à privacy@getlumoria.app. Nous répondrons sous 30 jours.

Si vous résidez dans l’Union européenne ou au Royaume-Uni, vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Modifications

Si nous modifions substantiellement cette politique, nous mettrons à jour la date d’entrée en vigueur ci-dessus. Nous ne changerons jamais rétroactivement la façon dont nous utilisons les données déjà collectées.