Politique de confidentialité
La présente Politique explique comment Luma collecte, utilise, conserve, partage et protège les informations lors de l'utilisation de l'application mobile Luma, du site juridique luma-app.space et des services associés.
1. Portée
Cette Politique s'applique à l'application Android Luma, à ses fonctions cloud, aux traitements d'IA, aux publicités récompensées et abonnements facultatifs, au site juridique luma-app.space, ainsi qu'aux communications d'assistance ou juridiques concernant Luma.
2. Informations que nous collectons
2.1 Données de compte et de profil
- adresse e-mail et métadonnées du compte Firebase Authentication
- informations sur le fournisseur de connexion comme e-mail ou Google Sign-In
- prénom, nom, statut de confirmation d'âge, choix de genre, image de profil
- langue, fuseau horaire, paramètres de notification et choix de personnalisation
- personnalité IA sélectionnée et statut Pro ou tarif
2.2 Contenu créé par les utilisateurs
- messages de chat et contexte récent des conversations
- transcriptions d'appels vocaux ou texte issu de la voix lorsque les fonctions vocales sont utilisées
- événements de l'organiseur, notes, plans, dictionnaires, mémoires et espaces de croissance
- personnalités IA personnalisées, retours, tickets de support, rapports de bugs et demandes de fonctionnalités
- images que les utilisateurs joignent au chat ou au profil
L'historique des chats est stocké localement sur l'appareil de l'utilisateur par défaut. Luma ne stocke pas l'historique de chat comme historique côté serveur sauf si l'utilisateur choisit une fonctionnalité qui synchronise, partage, sauvegarde, importe ou téléverse autrement le contenu de chat ou le contexte associé. Cependant, lorsqu'un utilisateur envoie un message à Luma AI, le message et le contexte pertinent sont transmis au backend de Luma et aux fournisseurs IA cloud pour traitement afin qu'une réponse puisse être générée.
Données propres aux fonctionnalités
- Pour l'interaction vocale, l'audio du microphone est traité temporairement sur l'appareil afin de créer une transcription. Cette transcription est envoyée au backend de Luma et aux services d'IA cloud ; pour la synthèse vocale, le texte de réponse, la voix choisie et la langue sont envoyés aux services vocaux Microsoft Edge.
- Pour Nearby, la navigation et Travel, nous pouvons traiter la position précise ou approximative, les recherches de lieux, destinations, informations d'itinéraire et détails de lieu uniquement lorsque l'utilisateur lance la fonctionnalité concernée. Luma ne crée pas d'historique continu de localisation.
- Nearby collecte le profil, la confirmation d'âge, une image et une bio facultatives, les centres d'intérêt, les données de rencontre, participants, chat, avis, blocage et signalement. Certaines informations de profil et de rencontre sont visibles par les utilisateurs Nearby éligibles ou les participants, comme indiqué dans la fonctionnalité.
- Les espaces Travel peuvent contenir destination et hébergement, coordonnées choisies, dates, lieux enregistrés, budget, groupe, langues et préférences alimentaires, diététiques ou de mobilité. Ils sont privés pour le compte et ne sont pas partagés avec Nearby.
- La capture d'écran est initiée par l'utilisateur via MediaProjection d'Android. Les captures et recadrages sont stockés temporairement sur l'appareil ; une image choisie n'est envoyée à Luma AI que lorsque l'utilisateur l'attache et l'envoie dans le chat.
- Lorsqu'un utilisateur Pro partage un instantané de chat synchronisé, Luma conserve les messages et métadonnées sélectionnés, le nom affiché et l'adresse e-mail de l'expéditeur, ainsi qu'un code d'accès. Le lien peut être importé pendant 24 heures sauf révocation ou remplacement ; le destinataire reçoit une copie locale.
- Les recherches de dictionnaire et d'images peuvent envoyer directement le mot ou la requête, la langue et les métadonnées ordinaires à DictionaryAPI.dev, Wiktionary ou Wikimedia Commons, Pixabay ou Pexels. Les clés API Pixabay et Pexels facultatives saisies par l'utilisateur sont conservées localement dans Android SharedPreferences et envoyées uniquement au fournisseur choisi.
- Security Agent traite l'URL ou le dépôt Git cible, la confirmation d'autorisation, les métadonnées du scan et les résultats. Si GitHub est connecté, Luma demande les autorisations repo, user et read:user pour lire le profil et la liste des dépôts, y compris les dépôts privés autorisés. Un jeton GitHub peut transiter par Firebase, Cloud Tasks et le worker isolé pour le scan demandé.
2.3 Facturation, récompenses et registres de vérification
- identifiants de produit d'abonnement Google Play, jetons d'achat, hachages de jetons et états d'expiration
- registres de vérification d'achat et métadonnées d'historique d'abonnement
- soldes Luma Coin, utilisations et historique d'achats
- registres de vérification de publicités récompensées, identifiants de réponse, statuts de récompense, horodatages et métadonnées anti-fraude
Nous ne recevons ni ne stockons de numéros de carte de paiement complets. Les paiements sont traités par Google Play.
2.4 Informations sur l'appareil, l'application et la sécurité
- jeton Firebase Cloud Messaging pour les notifications push
- signaux d'intégrité d'application comme Firebase App Check ou Google Play Integrity
- métadonnées de requêtes et journaux de sécurité générés par Google Cloud et l'infrastructure associée
- identifiant d'installation lié à l'application, stocké localement pour anti-abus, vérification de récompenses et application des limites
- cache local chiffré de base utilisé pour la continuité et les performances de l'application
Luma ne reçoit ni ne stocke d'empreintes digitales brutes, modèles faciaux ou autres modèles biométriques similaires. La correspondance biométrique est gérée par l'appareil ou le système d'exploitation.
3. Comment nous utilisons les informations
- créer et sécuriser les comptes utilisateurs
- fournir les fonctionnalités de chat, organiseur, planificateur, dictionnaire, mémoire et Growth Hub
- traiter les demandes IA via notre backend et les fournisseurs IA cloud
- appliquer la personnalisation et les paramètres de personnalité IA
- livrer les notifications et les rappels choisis par l'utilisateur
- vérifier les abonnements et maintenir l'accès Pro
- vérifier les publicités récompensées, créditer les récompenses et empêcher l'abus ou les récompenses dupliquées
- déboguer, maintenir, améliorer et sécuriser l'application
- répondre aux demandes de support, de suppression et juridiques
4. Quand les informations peuvent être partagées
Nous ne vendons pas les données personnelles ou sensibles des utilisateurs contre de l'argent.
Nous pouvons partager des informations avec les fournisseurs de services et plateformes nécessaires au fonctionnement de Luma, notamment :
- Google Firebase et Google Cloud, y compris Firestore, Cloud Functions, Storage, App Check et Messaging
- Google Cloud Vertex AI pour la génération IA ou les workflows de modération
- Google Play et Google Play Billing pour les achats et la vérification d'abonnements
- Google Sign-In si l'utilisateur choisit cette méthode de connexion
- Google AdMob et systèmes Google associés pour la publicité récompensée optionnelle
- Resend pour les e-mails de vérification et de réinitialisation de mot de passe
- régulateurs, autorités, conseillers ou successeurs lorsque légalement requis ou opérationnellement nécessaire
- les services vocaux Microsoft Edge pour les demandes de synthèse vocale ; DuckDuckGo ou Yahoo pour une recherche web demandée par l'utilisateur ; et OpenStreetMap, Nominatim ou OSRM pour les cartes, le géocodage, les lieux ou les itinéraires
- Firebase Crashlytics pour le diagnostic des plantages et Google Cloud Run et Cloud Tasks pour le traitement de Security Agent
- OpenAI pour certaines requêtes d'IA et la modération de sécurité uniquement lorsqu'un déploiement de production contrôlé côté serveur active cette route
- GitHub pour l'accès autorisé aux dépôts ; DictionaryAPI.dev, Wiktionary et Wikimedia Commons pour les recherches de dictionnaire ou de médias ; Pixabay et Pexels au choix de l'utilisateur ; Hugging Face ou GitHub Releases pour télécharger des modèles vocaux sur l'appareil
5. Traitement par l'IA
Lorsque les utilisateurs envoient des invites de chat, utilisent l'interaction vocale, joignent des images, travaillent dans Growth Hub ou demandent à Luma de créer du contenu structuré, les informations pertinentes peuvent être transmises au backend de Luma et aux services IA cloud afin que la fonctionnalité puisse fonctionner.
Par défaut, Luma ne conserve pas l'historique complet des chats sur nos serveurs comme une archive de conversation côté serveur synchronisée. Les requêtes IA individuelles peuvent être traitées de manière transitoire par Cloud Functions et les fournisseurs IA cloud pour générer des réponses, appliquer des limites, protéger le service et soutenir la fonctionnalité spécifique demandée. Le stockage côté serveur du contenu de chat ou du contexte dérivé n'a lieu que lorsque l'utilisateur choisit une fonctionnalité cloud comme la synchronisation, le partage, l'import Growth Hub, la sauvegarde de mémoire, la soumission de support ou une autre fonctionnalité qui nécessite le téléversement ou la sauvegarde de ce contenu.
La sortie de l'IA peut être inexacte, incomplète, dépassée ou inadaptée à des décisions à haut risque, même quand elle semble confiante. Les utilisateurs sont responsables de vérifier la sortie IA avant d'agir.
Luma n'utilise pas les prompts, images, contexte Travel ou résultats Security Agent pour entraîner un modèle Luma généraliste. Google Vertex AI est le fournisseur cloud par défaut. Un déploiement serveur fail-closed peut acheminer certaines requêtes éligibles vers OpenAI et revenir à des modèles Gemini vérifiés après des erreurs réessayables.
Les requêtes acheminées vers OpenAI utilisent des contrôles API qui désactivent le stockage de la réponse du modèle pour la requête. Les fournisseurs d'IA peuvent néanmoins conserver des journaux limités de sécurité ou de lutte contre les abus selon leurs conditions. Luma envoie, lorsque c'est possible, un identifiant de sécurité pseudonyme et haché plutôt que l'adresse e-mail.
5.1 Confidentialité de Security Agent et des audits de code
Pour un scan Security Agent, Luma envoie le site HTTPS public ou dépôt Git autorisé et les paramètres à un worker Google Cloud Run isolé. Un jeton GitHub peut être inclus temporairement pour un dépôt privé autorisé. Les fichiers de travail sont conservés dans un dossier temporaire puis supprimés à la fin ; Luma ne conserve pas intentionnellement les fichiers clonés bruts comme contenu persistant.
Luma conserve dans Firestore les jobs de scan, domaines vérifiés, confirmations d'autorisation et d'audit, métadonnées de rapport, références de cible, télémétrie d'usage et vulnérabilités afin d'afficher les résultats et de prévenir les abus. GitHub et Firebase Authentication peuvent conserver leurs propres traces de liaison ou d'autorisation.
La sortie IA peut contenir des hallucinations, fabrications, faits faux, citations fausses, dates ou rappels incorrects, plans invalides, erreurs de code ou autres erreurs. La sortie IA est générée automatiquement et peut ne pas être vérifiée indépendamment par Luma avant d'être affichée. Les exclusions et limites de responsabilité pour la sortie IA sont décrites dans les Conditions d'utilisation.
6. Publicités, données de requête et vérification de récompense
Luma inclut des publicités récompensées optionnelles. Si un utilisateur choisit d'en regarder une, Google AdMob et les systèmes Google associés peuvent traiter les informations de requête publicitaire, d'appareil, de diagnostic, de mesure et publicitaires selon leurs propres politiques.
Pour les publicités récompensées, Luma stocke et traite également les métadonnées de vérification de récompense nécessaires pour :
- valider qu'un rappel de récompense est légitime
- empêcher les récompenses dupliquées ou la fraude
- appliquer les limites anti-abus par utilisateur et par installation
- créditer le bon résultat de récompense
Ces métadonnées de vérification peuvent inclure des identifiants d'installation, des liaisons utilisateur pseudonymes, des identifiants de rappel publicitaire, des horodatages de vérification et des signaux anti-fraude utilisés par notre backend.
7. Stockage local et synchronisation
Une partie du contenu reste localement sur l'appareil par défaut. Certaines fonctionnalités peuvent également synchroniser des données vers le stockage cloud ou les bases de données cloud lorsque l'utilisateur choisit ces flux.
L'historique des chats est local par défaut sauf si l'utilisateur choisit une fonctionnalité qui le téléverse ou le synchronise. Même quand l'historique reste local, les messages individuels envoyés aux fonctions IA en ligne sont transmis à notre backend et aux fournisseurs IA pour traitement et génération de réponse.
Le site juridique utilise le stockage local du navigateur pour mémoriser la langue, le thème et le choix relatif à l'avis sur les cookies. Ces pages n'utilisent actuellement ni publicité comportementale ni analytics. Les fournisseurs d'hébergement et de sécurité peuvent néanmoins créer des journaux ordinaires de requêtes et de sécurité.
8. Conservation et suppression
Nous conservons les données aussi longtemps que raisonnablement nécessaire pour exploiter, sécuriser et soutenir l'application, respecter la loi, prévenir l'abus, résoudre les litiges et maintenir l'intégrité de la facturation et des récompenses.
- le compte et le contenu utilisateur sont généralement conservés tant que le compte est actif
- les codes de vérification sont éphémères et expirent automatiquement
- les enregistrements de récompense et anti-fraude peuvent être conservés pendant les fenêtres opérationnelles ou de litige
- les enregistrements de vérification d'achat et d'abonnement peuvent être conservés pour la facturation, la fiscalité, la prévention de fraude et la conformité
- des enregistrements anti-abus pseudonymes limités peuvent rester quand nécessaire pour protéger le service
- l'historique de chat resté local n'est pas conservé par Luma comme historique côté serveur, bien que les requêtes IA individuelles puissent passer par notre backend et nos fournisseurs IA pour traitement
- les instantanés de chat partagé ne peuvent plus être importés après 24 heures, révocation ou remplacement ; des traces résiduelles peuvent rester jusqu'au nettoyage planifié, à l'expiration des sauvegardes ou à la suppression du compte
- les caches de recherche web propres à l'utilisateur expirent au plus tard après 10 minutes ; les journaux de sécurité des fournisseurs suivent leurs propres durées
La suppression de compte dans l'application est d'abord planifiée. Le compte entre dans une fenêtre de suppression de 3 jours, et l'utilisateur peut le restaurer en se reconnectant pendant cette période. Si le compte est restauré, une autre demande de suppression ne peut pas être faite pendant 1 jour comme mesure anti-abus. Après la fenêtre de 3 jours, nous supprimons ou désidentifions généralement les données de compte associées sauf si certaines catégories doivent être conservées pour la prévention de fraude, la facturation, la conformité juridique, la gestion des litiges ou la sécurité du service.
Après la période de récupération, le processus vise à supprimer ou désidentifier le compte principal, le contenu cloud détenu par l'utilisateur, les espaces Travel, les profils Nearby et rencontres créées, ainsi que les jobs, rapports, domaines vérifiés et données d'usage Security Agent. Le contenu impliquant d'autres utilisateurs peut être dissocié, désidentifié ou conservé pour préserver leur contenu, traiter un signalement, prévenir la fraude, résoudre un litige de facturation ou respecter la loi. La suppression du compte ne supprime pas les copies déjà importées ou enregistrées par autrui ni les données détenues indépendamment par un fournisseur tiers.
9. Choix et droits des utilisateurs
Selon le lieu et le droit applicable, l'utilisateur peut disposer de droits d'accès, rectification, suppression, limitation ou opposition ; de portabilité ; de retrait du consentement lorsqu'il fonde le traitement ; et de plainte auprès d'une autorité compétente.
Les utilisateurs peuvent gérer ou supprimer certains contenus dans l'application, révoquer les autorisations Android et l'accès d'un fournisseur connecté dans ses réglages. Pour une demande plus large, la portabilité, le retrait du consentement ou un problème de suppression, contactez l'assistance. L'exercice d'un droit légal n'entraîne pas de traitement discriminatoire.
Bases juridiques et traitement international
Lorsqu'une base juridique est requise, Luma s'appuie sur l'exécution du contrat pour le compte et les fonctions demandées ; le consentement pour les autorisations et traitements facultatifs lorsque nécessaire ; les intérêts légitimes de sécurité, prévention de la fraude, diagnostic, modération et amélioration ; et les obligations légales liées à la facturation, la fiscalité, la comptabilité ou aux demandes légales.
Les prestataires peuvent traiter les données hors du pays de l'utilisateur. Lorsque nécessaire, Luma s'appuie sur des garanties contractuelles appropriées, notamment les clauses contractuelles types ou mécanismes équivalents, et sur des mesures techniques et organisationnelles. Contactez l'assistance pour plus d'informations sur les garanties d'un transfert.
Luma utilise des systèmes automatisés pour les résultats d'IA, la lutte contre le spam et les abus, les contrôles d'intégrité, l'aide à la modération, les récompenses, les quotas et les résultats de sécurité. Luma ne prend pas intentionnellement de décision exclusivement automatisée produisant un effet juridique ou similaire important sans les garanties exigées par la loi.
10. Enfants
Luma n'est pas destinée aux enfants de moins de 13 ans, ou d'un âge plus élevé là où la loi locale exige le consentement parental. Si un enfant est soupçonné d'avoir fourni des données en violation de cette règle, contactez-nous et nous examinerons le cas.
Luma Nearby est disponible uniquement aux utilisateurs âgés de 18 ans ou plus. Nous pouvons limiter ou supprimer l'accès à Nearby si l'information d'âge est inexacte ou si cette condition n'est pas remplie.
11. Sécurité
Nous utilisons des protections raisonnables comme les contrôles d'accès authentifiés, HTTPS/TLS, la validation côté serveur, App Check, les contrôles anti-abus et le stockage local chiffré là où c'est pris en charge. Aucun service ne peut garantir une sécurité absolue.
12. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique. Si une modification affecte sensiblement l'utilisation des données personnelles, nous en informerons les utilisateurs via l'application, le site, l'e-mail ou un autre canal approprié avant ou au moment de son entrée en vigueur, conformément à la loi.
13. Contact
Pour les questions de confidentialité, les demandes de suppression de compte ou les demandes liées aux données, contactez :
support@luma-app.space
https://luma-app.space