Politique de confidentialité

Cette politique explique quelles données personnelles Lumetria collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

• Compte : nom, adresse email et photo de profil transmis lors de la connexion avec Google, identifiant de votre compte Google et jetons de connexion émis par Google, ainsi que, si vous les renseignez dans les paramètres de votre compte, vos prénom, nom et numéro de téléphone (facultatifs).
• Votre activité : lien de votre site, description de vos produits, textes, images et logos que vous importez, carrousels générés et paramètres de publication.
• Données TikTok :vous pouvez ajouter un compte TikTok à une marque en saisissant simplement son pseudo, sans le connecter : seul ce pseudo est alors conservé. Si vous connectez votre compte TikTok, la connexion se fait via notre prestataire Zernio : le nom de votre marque et un identifiant technique lui sont transmis pour créer un profil, dont nous conservons l'identifiant. Nous recevons et conservons le pseudo et la photo de profil du compte, l'identifiant technique attribué au compte par Zernio, la date de connexion et vos préférences de publication (autorisation de publication automatique et sa date, niveau de confidentialité par défaut). Pour chaque carrousel publié, nous conservons l'identifiant de la publication chez Zernio, son statut et, le cas échéant, le motif d'échec. Les niveaux de confidentialité autorisés pour votre compte sont consultés auprès de TikTok, via Zernio, lors d'une publication manuelle et lors du réglage de la publication automatique ; une publication automatique applique le niveau de confidentialité par défaut enregistré. Nous ne recevons ni ne stockons vos identifiants ni vos jetons d'accès TikTok : ils sont gérés par Zernio. Si vous révoquez l'accès depuis TikTok, le compte ne peut plus être utilisé pour publier ; son pseudo et sa photo de profil restent affichés dans Lumetria jusqu'à ce que vous le retiriez.
• Paiement :historique d'achats et statut d'abonnement. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais stockées par Lumetria.
• Données techniques :adresse IP, type de navigateur et d'appareil, journaux de connexion et d'utilisation du Service.
• Support : nom, adresse email et contenu des messages que vous envoyez via le formulaire de support.

3. Finalités et bases légales

4. Intelligence artificielle

Pour générer vos carrousels, les informations que vous fournissez (description de produit, contenu de votre site, consignes) sont transmises à notre fournisseur de modèles d'intelligence artificielle, Anthropic. Ce fournisseur agit comme sous-traitant et n'utilise pas ces données pour entraîner ses modèles dans le cadre de nos accès professionnels. Évitez d'inclure des données personnelles de tiers dans vos consignes.

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement à l'éditeur et aux prestataires nécessaires au fonctionnement du Service, notamment :

• Vercel (hébergement du site et stockage des images importées et des visuels générés) ;
• notre hébergeur de base de données ;
• Google (authentification, et messagerie de notre adresse de contact) ;
• Pinterest (recherche d'images à partir de mots-clés ; les images proposées sont chargées depuis ses serveurs, ce qui lui transmet votre adresse IP) ;
• TikTok (publication, uniquement si vous connectez votre compte) ;
• Zernio (connexion de vos comptes TikTok et publication de vos carrousels, dont les visuels et textes lui sont transmis, uniquement si vous connectez votre compte) ;
• Stripe (paiements) ;
• Anthropic (génération de contenus par intelligence artificielle) ;
• Resend (envoi des emails : messages du formulaire de support et notifications de quota) ;
• Jina AI (lecture du contenu public du site web que vous indiquez, lors de la création de votre marque ou lorsque vous demandez sa mise à jour depuis le site).

Nous ne vendons pas vos données personnelles.

6. Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Données de compte et contenus :pendant toute la durée d'utilisation du compte. Les données enregistrées dans nos bases sont supprimées lors de la suppression du compte. Les fichiers stockés chez notre hébergeur (images importées et visuels générés) sont supprimés dans un délai de 30 jours sur demande adressée à team.lumetria@gmail.com.
• Données du compte TikTok connecté :supprimées dès que vous retirez ce compte depuis Lumetria, lors de la suppression de la marque concernée ou lors de la suppression de votre compte Lumetria ; dans chacun de ces cas, cela demande également sa déconnexion à Zernio s'il y est encore connecté. L'historique de vos publications suit la durée de conservation de vos contenus. Le profil créé chez Zernio pour chaque marque (nom de la marque et un identifiant technique) ainsi que les publications et visuels qui lui ont été transmis ne sont pas supprimés automatiquement chez Zernio ; vous pouvez en demander la suppression à team.lumetria@gmail.com.
• Données de facturation : supprimées de nos bases lors de la suppression du compte ; les factures et données de paiement sont conservées par Stripe, notre prestataire de paiement, pendant la durée légale (10 ans, conformément aux obligations comptables).
• Journaux techniques : 12 mois maximum.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à team.lumetria@gmail.com. Une réponse vous sera apportée sous un mois.

Vous pouvez également retirer un compte TikTok à tout moment depuis votre compte Lumetria, ce qui demande également sa déconnexion à Zernio s'il y est encore connecté (de même que la suppression de la marque concernée ou de votre compte), ou révoquer l'accès à votre compte TikTok depuis les paramètres de TikTok. L'autorisation de publication automatique donnée pour un compte peut elle aussi être retirée à tout moment.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le Service n'utilise que des cookies techniques, strictement nécessaires à son fonctionnement (session de connexion, connexion d'un compte TikTok), ainsi que le stockage local de votre navigateur pour des préférences d'affichage. Aucun cookie de mesure d'audience ni publicitaire n'est utilisé.

10. Sécurité

Les données sont transmises de façon chiffrée (HTTPS) et l'accès aux systèmes est restreint. Lumetria ne stocke aucun jeton d'accès TikTok : ceux-ci sont gérés par Zernio, et les échanges avec Zernio sont authentifiés (clé d'API, notifications signées). Les jetons de connexion émis par Google sont conservés dans notre base de données, dont l'accès est restreint.

11. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.

12. Modifications

Cette politique peut être mise à jour. En cas de changement important, vous en serez informé par email ou sur le site.