Politique de confidentialité
Dernière mise à jour : 29 avril 2026
1. RESPONSABLE DU TRAITEMENT
« PMC Baltic » FZ-LLC (LICENCE NO : 45001684) (« nous », « notre », « nos ») est le responsable du traitement de tes données personnelles.
Adresse : SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis
E-mail : hello@lumius-app.com
2. QUELLES CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?
Nous collectons à la fois les données que tu nous fournis volontairement (par ex. adresse e-mail, nom) et celles générées automatiquement lorsque tu utilises le Produit (par ex. adresse IP, type d’appareil).
2.1. Données que tu fournis
Tu fournis des données lors de ton inscription et/ou de ton utilisation du Produit, lorsque tu réponds à nos e-mails ou lorsque tu signales un problème.
2.2. Données collectées automatiquement
Comment tu nous as trouvés : nous collectons des informations sur la façon dont tu es arrivé jusqu’à notre Produit (par ex. depuis quel site web ou quel lien publicitaire tu y as accédé).
Cookies et autres technologies : nous utilisons des cookies et d’autres technologies de suivi pour collecter des informations sur ton utilisation du Produit. Pour en savoir plus, consulte notre Politique relative aux cookies.
Données du navigateur et de l’appareil : nous collectons des informations sur ton appareil, notamment les paramètres de langue, l’adresse IP, le fuseau horaire, le système d’exploitation, le modèle de l’appareil et d’autres données techniques.
Données de paiement : si tu effectues des paiements via le Produit, nos prestataires de services tiers peuvent collecter tes informations financières (par ex. numéro de carte bancaire, date et heure de la transaction).
| Catégorie | Champs | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Adresse e-mail | email | Fournir des résultats de quiz personnalisés, créer le compte, envoyer les e-mails transactionnels | Consentement (art. 6, par. 1, point a) | Comptes actifs : durée du compte Sessions abandonnées : 90 jours |
| Réponses au quiz liées à la santé | quiz_answers (JSONB) | Générer une recommandation personnalisée santé/bien-être | Consentement explicite (art. 9, par. 2, point a) données sensibles | Comptes actifs : durée du compte Sessions abandonnées : 90 jours |
| Segment comportemental | result_segment | Adapter les recommandations de produits au résultat du quiz | Intérêt légitime (art. 6, par. 1, point f) ou consentement | Comptes actifs : durée du compte Sessions abandonnées : 90 jours |
| Identifiants de paiement | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Traiter les paiements, activer les ventes additionnelles en un clic, gérer les remboursements | Exécution du contrat (art. 6, par. 1, point b) | 7 ans (obligation fiscale/comptable) |
| Historique des commandes | amount_cents, currency, status, product_name | Honorer les achats, fournir les reçus de commande, gérer les litiges | Contrat (art. 6, par. 1, point b) + obligation légale (art. 6, par. 1, point c) | 7 ans (obligation fiscale/comptable) |
| Progression d’écoute | day_number, listen_duration_seconds, language | Suivre la progression de l’utilisateur dans le programme audio, reprendre la lecture | Exécution du contrat (art. 6, par. 1, point b) | Durée du compte |
| Tentatives de connexion OTP | email, ip_address, success, attempted_at | Surveillance de la sécurité, protection contre les attaques par force brute | Intérêt légitime (art. 6, par. 1, point f) sécurité | 30 jours |
| Événements de comportement dans le tunnel | event_type, step_number, metadata | Analyse, optimisation des conversions, détection des abandons | Consentement (art. 6, par. 1, point a) | Sessions sans achat : 90 jours Sessions avec achat : 2 ans |
| Droits d’accès | product_slug, access_level, granted_at, expires_at | Accorder et vérifier l’accès aux produits numériques achetés | Exécution du contrat (art. 6, par. 1, point b) | Durée du compte |
3. À QUELLES FINS TRAITONS-NOUS TES DONNÉES À CARACTÈRE PERSONNEL ?
Nous traitons tes données à caractère personnel aux fins suivantes :
- 3.1. Fourniture du service, tes données servent à assurer une prestation de service fluide et à résoudre les problèmes techniques.
- 3.2. Recherche et analyse, nous utilisons tes données pour mieux comprendre comment les utilisateurs interagissent avec le Produit et pour en améliorer le fonctionnement.
- 3.3. Personnalisation du Produit, tes données peuvent servir à personnaliser les offres de service, les moyens de paiement et les campagnes marketing.
- 3.4. Traitement des paiements, tes données servent à traiter les paiements via des prestataires de services tiers.
- 3.5. Prévention de la fraude et conformité légale, nous utilisons tes données pour prévenir toute activité illicite et garantir le respect de nos obligations légales.
- 3.6. Communication avec toi, nous pouvons te contacter par e-mail ou via des messages au sein du Produit.
- 3.7. Messages marketing, nous pouvons t’envoyer des informations sur notre Produit, des offres, des promotions et d’autres actualités.
- 3.8. Assistance client, tes données servent à t’apporter de l’aide et à répondre à tes demandes.
- 3.9. Personnalisation de la publicité, nous utilisons tes données pour afficher des publicités personnalisées.
- 3.10. Obligations légales, lorsque la loi l’exige, nous pouvons divulguer tes données aux autorités.
4. CONSERVATION ET TRANSFERT DES DONNÉES
Nous conservons tes données aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente Politique de confidentialité. Si des obligations légales imposent une durée de conservation plus longue, tes données seront conservées conformément à la loi.
Tes données à caractère personnel peuvent être transférées en dehors de l’EEE si cela est nécessaire à la fourniture du service, sous réserve de garanties appropriées.
5. DESTINATAIRES TIERS DES DONNÉES
Nous partageons tes données à caractère personnel avec les prestataires de services tiers listés ci-dessous. Chaque prestataire agit en qualité de sous-traitant et ne traite les données que sur nos instructions. Nous ne vendons tes données à caractère personnel à aucun tiers.
| Service | Rôle | Données partagées | Emplacement | Mécanisme de transfert |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Sous-traitant / Responsable du traitement | E-mail haché (SHA-256), ID de session, noms d’événements, métadonnées | États-Unis (Google LLC) | Cadre de protection des données UE-États-Unis + CCT |
| Stripe | Sous-traitant | E-mail, carte de paiement (tokenisée), montants, ID client, métadonnées | États-Unis (Stripe Inc.) | Cadre de protection des données UE-États-Unis + CCT |
| Solidgate | Sous-traitant | E-mail, carte de paiement (tokenisée), montants, ID client, métadonnées | Chypre (UE) | Traitement au sein de l’UE/EEE |
| Vercel Analytics | Sous-traitant | URL de pages, Web Vitals, référent, agent utilisateur | États-Unis (Vercel Inc.) | Cadre de protection des données UE-États-Unis + CCT |
| Vercel Speed Insights | Sous-traitant | Mesures de chargement des pages, type de connexion | États-Unis (Vercel Inc.) | Cadre de protection des données UE-États-Unis + CCT |
| Supabase | Sous-traitant | Tout le contenu de la base de données (sessions, commandes, événements, progression, authentification) | Voir la région du projet | Voir la région du projet |
| Meta Pixel | Sous-traitant | E-mail haché (SHA-256), identifiant de session, pages vues, événements d’achat | États-Unis (Meta Platforms, Inc.) | Cadre de protection des données UE-États-Unis + CCT |
| ActiveCampaign | Sous-traitant | Adresse e-mail, métadonnées du prospect, étiquettes, statut d’achèvement du quiz | États-Unis (ActiveCampaign, LLC) | Clauses contractuelles types (CCT) |
6. TES DROITS
Tu as le droit de :
- consulter, mettre à jour ou corriger tes données ;
- demander la suppression de tes données à caractère personnel ;
- limiter le traitement de tes données ou t’y opposer ;
- déposer une réclamation auprès d’une autorité de contrôle ;
- recevoir tes données dans un format structuré.
7. COORDONNÉES DE CONTACT
Si tu as des questions sur la présente Politique de confidentialité ou sur le traitement de tes données, contacte-nous à l’adresse : hello@lumius-app.com.