Déclaration de protection des données de Lumi

Version du 11 novembre 2026

1. De quoi il s’agit

Cette déclaration de protection des données s’applique à Lumi, l’assistant IA pour les établissements, dans le navigateur et dans les apps pour iPhone, iPad, Mac, Android et Windows. Elle indique quelles données personnelles Lumi traite, dans quel but, où, combien de temps et à qui elles sont transmises, et quels sont tes droits. Elle suit la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, le règlement général de l’UE sur la protection des données (RGPD).

Le site getlumina.org et les pages d’accueil ont leur propre déclaration de protection des données. Les conditions générales (CG) de Lumi s’appliquent en outre à l’utilisation de Lumi.

2. Qui est responsable

Le responsable est Lumina Technologies, Binzallee 7, 8055 Zurich, Suisse (« Lumina »). Envoie tes questions sur la protection des données et tes demandes concernant tes données à theodore@getlumina.org.

3. Ce dont Lumina est responsable et ce dont l’établissement l’est

Lumi est utilisé par des établissements comme des restaurants, des bars et des cafés. Lumina est responsable des données des personnes qui utilisent Lumi avec leur propre accès (titulaires et collaborateurs) et de l’exploitation du service.

Les données qu’un établissement apporte dans Lumi ou y connecte, Lumina les traite pour le compte de l’établissement : e-mails, réservations, avis, justificatifs, documents, rendez-vous et tout ce qu’ils contiennent sur des clients, des fournisseurs ou des collaborateurs. L’établissement est responsable de ces données ; Lumina est sa sous-traitante (art. 9 LPD, art. 28 RGPD) et ne les traite que pour exécuter ses tâches. L’établissement s’assure qu’il peut faire traiter ces données ainsi et en informe ses clients (CG, chiffre 5.1). Les clients et autres personnes dont les données arrivent ainsi dans Lumi s’adressent à l’établissement pour leurs questions et demandes ; Lumina l’aide à y répondre.

Lorsque Lumina consulte les contenus d’un établissement, ou les fait analyser par une IA dans l’instance de l’établissement, pour améliorer Lumi (chiffre 7), elle le fait dans un but propre et en est elle-même responsable. Une personne ne les consulte que si l’établissement l’autorise ; l’établissement peut désactiver l’analyse par l’IA (chiffre 7).

4. Quelles données Lumi traite

Compte et connexion : nom, adresse e-mail, rôle dans l’établissement, date de création et version des CG en vigueur à la création. Lumi n’enregistre ton mot de passe que sous forme de hachage (scrypt), jamais en clair. Si tu te connectes avec Google ou Apple, Lumi enregistre l’identifiant de ton compte chez ce fournisseur, l’adresse e-mail qu’il confirme et le nom s’il le transmet. Un compte se crée sur invitation ; un lien d’invitation est valable 14 jours.

Sessions : à la connexion, une clé aléatoire est créée. Le serveur ne l’enregistre que sous forme de hachage, avec le nom d’appareil de l’app (par exemple « Lumi · iPhone ») et la date d’expiration : 30 jours, prolongée tant que tu utilises Lumi. Pour freiner les tentatives de deviner un mot de passe, le serveur garde l’adresse IP des connexions échouées pendant 15 minutes en mémoire vive, pas dans la base de données. Le serveur web placé devant Lumi tient en outre un journal des accès : heure, adresse IP, adresse demandée et si la requête a abouti, sans contenu et sans cookies. Il sert à détecter et à retracer les attaques et est effacé après 30 jours.

Contenus : ce que toi et les agents écrivez dans le chat, y compris ce que tu dis à voix haute (sous forme de texte), les réactions, les photos et documents joints, ce que les agents retiennent (mémoire, connaissances, skills), les routines, les rappels, les appels (heure, motif, durée, statut), les validations et les tâches avec leur trace, c’est-à-dire quels outils un agent a appelés avec quelles indications et ce qui est revenu. S’y ajoutent les documents que Lumi crée, comme des factures et des offres en PDF.

Informations sur l’établissement : lors de la mise en place, Lumi lit le site de l’établissement et des informations publiques du web (horaires, adresse, offre, avis) et les enregistre comme connaissances de l’équipe. S’y ajoutent les réglages de l’établissement, comme la langue, les validations, les règles et horaires d’appel et la limite mensuelle.

Services connectés : si tu connectes Google (Gmail et Agenda ; Docs, Sheets, Slides et Drive avec un accord à part, et alors seulement les fichiers que Lumi y crée ou que tu lui montres ; pour les connexions antérieures au 29 octobre 2026, tout Drive), Microsoft 365 (Outlook, Calendrier, OneDrive, SharePoint, Word et Excel) ou une autre app, Lumi y lit ce dont les agents ont besoin pour leurs tâches, par exemple des e-mails avec expéditeur, destinataires, objet, contenu et pièces jointes, des rendez-vous et des fichiers. Lumi ne demande que les autorisations dont ses outils ont besoin : lire les e-mails, créer et envoyer des brouillons, lire seulement les rendez-vous, lire des fichiers et, si tu connectes Docs, Sheets, Word ou Excel, y créer et remplir des documents et des tableaux et, pour Google, dès que ce sera disponible, répondre aux avis de la fiche d’établissement. Les clés d’accès sont enregistrées chiffrées (AES-256-GCM) sur le serveur ; les agents ne les voient jamais. Si tu déconnectes un service, Lumi supprime les clés d’accès et révoque l’accès là où le fournisseur le permet (Google et de nombreuses apps). Pour Microsoft, tu peux aussi retirer l’autorisation dans ton compte Microsoft.

Nouveaux e-mails : quand une boîte mail est connectée, Lumi regarde environ chaque minute s’il y a de nouveaux e-mails dans la boîte de réception (pour Gmail sans les onglets Promotions et Réseaux sociaux). Pour chaque nouvel e-mail, une IA vérifie, d’après l’expéditeur, l’objet et un court extrait, si l’établissement doit le savoir ou décider quelque chose, au plus 200 fois par jour. Ce n’est qu’alors que le Manager traite l’e-mail. Les e-mails et les réponses aux avis ne partent que comme les validations de l’établissement le permettent ; par défaut, Lumi demande avant chaque envoi.

Faire connaissance avec la boîte mail : peu après que tu as connecté une boîte mail pour la première fois, Lumi lit une seule fois une petite sélection des six dernières semaines : surtout les e-mails que tu as envoyés toi-même (certains en entier, sans pièces jointes) et un aperçu des e-mails reçus (expéditeur, objet, court extrait). Une IA en retient ta façon d’écrire (formule d’appel, salutation, signature, langues), les demandes typiques et les fournisseurs et partenaires avec qui tu travailles, pour que les brouillons te ressemblent. Ces notes sont enregistrées dans les connaissances de ton établissement ; tu les vois chez le Manager sous « Ce que j’ai retenu » et peux supprimer chacune. Lumi n’enregistre pas pour cela les e-mails lus.

Accès à des sites web : les identifiants des sites où les agents doivent se connecter (par exemple un outil de réservation ou la boutique d’un fournisseur) sont enregistrés chiffrés sur le serveur et dans le coffre d’Anthropic (chiffre 6). Le mot de passe n’est inséré que dans les requêtes vers le site auquel il appartient ; l’IA elle-même ne le voit jamais. Lumi n’enregistre pas les codes à usage unique.

Voix : pour la dictée, l’app envoie l’enregistrement au serveur, qui le transmet à OpenAI pour le transformer en texte ; le serveur n’enregistre pas l’enregistrement. Si le serveur ne peut pas transcrire, l’app reconnaît la parole avec la reconnaissance vocale de l’appareil (chez Apple sur l’appareil lorsque c’est possible ; sur Android avec le service configuré sur l’appareil, le plus souvent celui de Google). Pendant un chat vocal et lors des appels de Lumi, le son circule chiffré (WebRTC) directement entre ton appareil et OpenAI ; le serveur de Lumi ne reçoit aucun son. L’IA vocale reçoit pour cela les derniers messages du chat. Ce que toi et l’agent dites pendant la conversation figure ensuite sous forme de texte dans son chat (OpenAI fournit la transcription), tout comme ses réponses ; ainsi, l’agent sait aussi plus tard de quoi vous avez parlé. Pour la recherche d’erreurs, le serveur enregistre pour chaque conversation des données techniques sur la connexion (durée, type de réseau, qualité du son).

Notifications : pour que les réponses, les validations et les appels arrivent aussi quand l’app est fermée, l’app enregistre son appareil auprès du serveur, avec le jeton push d’Apple (Apple Push Notification service, sur iPhone en plus PushKit pour les appels) ou de Google (Firebase Cloud Messaging), la plateforme et la langue de l’app, lié à ta session. Une fois que tu te déconnectes, l’appareil ne reçoit plus rien. Une notification contient le nom de l’agent et le début de son message ; pour une validation, par exemple le destinataire et l’objet d’un e-mail ou le nom et le nombre de personnes d’une réservation ; pour un appel, le motif. Elle transite chiffrée par les serveurs d’Apple ou de Google, mais n’est pas chiffrée de bout en bout.

Utilisation et facturation : la consommation d’IA par tâche, chat vocal et dictée, les crédits et leurs écritures (paiements, cadeaux avec donateur et motif), le forfait et la semaine d’essai. Les paiements passent par Stripe, sur la page de paiement de Stripe dans le navigateur. Lumina reçoit de Stripe l’adresse e-mail, l’entreprise, le nom et l’adresse de facturation, un numéro de client, l’état de l’abonnement et les montants, et établit avec eux les quittances ; tu saisis les données de carte et autres données de paiement uniquement chez Stripe. Les apps ne vendent rien.

Journal : le serveur tient un journal des événements de l’établissement, par exemple les erreurs d’une tâche, les nouvelles connexions, les notifications non distribuées et chaque consultation par Lumina (chiffre 7).

Autorisations sur l’appareil : appareil photo (photos, par exemple de bulletins de livraison), microphone (dictée, chat vocal, appels), notifications ainsi que Face ID, Touch ID ou empreinte digitale pour déverrouiller et confirmer. L’app ne demande que lorsque tu utilises la fonction. C’est l’appareil qui fait la vérification biométrique ; Lumi ne reçoit aucune donnée biométrique.

Sur tes appareils : les apps pour iPhone, iPad et Mac enregistrent la clé de session dans le trousseau de l’appareil et une copie de ton espace de travail (chats, brouillons, messages pas encore envoyés, pièces jointes), pour s’ouvrir rapidement et fonctionner aussi hors ligne. L’app Android chiffre la clé de session avec une clé de l’Android Keystore et exclut ses données des sauvegardes. L’app Windows garde la session sous forme de cookie dans son propre stockage chiffré. Dans le navigateur, Lumi ne pose qu’un cookie de session techniquement nécessaire et enregistre localement quelques réglages comme la langue. À la déconnexion, les apps suppriment la clé de session de l’appareil.

Pas de publicité, pas de pistage : Lumi ne contient aucun service de publicité ou d’analyse et ne te suit pas à travers d’autres apps ou sites web.

5. Dans quel but et sur quelle base

Lumina traite les données pour fournir Lumi et exécuter les tâches de l’établissement (contrat ; art. 6, par. 1, let. b RGPD), pour aider quand quelque chose ne fonctionne pas, trouver des erreurs, empêcher les abus et améliorer Lumi (intérêt légitime ; art. 6, par. 1, let. f RGPD), ainsi que pour facturer et remplir des obligations légales, comme la conservation des pièces comptables (art. 6, par. 1, let. c RGPD). Lumi n’utilise la connexion avec Google ou Apple, les notifications, le microphone et l’appareil photo que si tu les choisis ou les autorises.

Lumina ne vend pas de données, ne les utilise pas pour la publicité et ne crée pas de profils publicitaires. Avec Lumi, Lumina ne prend aucune décision individuelle automatisée te concernant au sens de l’art. 21 LPD et de l’art. 22 RGPD ; ce que les agents font pour le compte de l’établissement, l’établissement le pilote avec ses validations.

Données des services Google : l’utilisation par Lumi des informations reçues des API Google et leur transfert à d’autres applications respectent la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) et la Google Workspace API User Data and Developer Policy (https://developers.google.com/workspace/workspace-api-user-data-developer-policy), y compris les exigences d’utilisation limitée (Limited Use). Lumi n’utilise les e-mails, rendez-vous et fichiers de Google que pour des fonctions que tu vois et utilises dans Lumi : vérifier et signaler les nouveaux e-mails, apprendre ta façon d’écrire lors de la première connexion, rédiger des réponses et les envoyer après ta validation, consulter rendez-vous et fichiers quand toi ou un agent le demandez. Pour le délai de réponse aux clients (chiffre 7), Lumi ne lit dans Gmail que l’heure et les libellés des e-mails, jamais leur contenu ; Lumina n’en voit que le chiffre résumé. L’analyse hebdomadaire des chats par une IA (chiffre 7) lit les chats avec Lumi dans l’instance de l’établissement, pas la boîte mail. Les contenus de Google qui y figurent ne quittent l’instance que sous forme de constats anonymes et agrégés, sans noms ni texte d’e-mails ; Lumina s’en sert pour améliorer les fonctions que tu vois et utilises dans Lumi et n’entraîne aucun modèle d’IA avec eux. Lumi ne transmet ces données, avec ton accord, qu’aux prestataires du chiffre 6, dans la mesure où ces fonctions l’exigent, et jamais à des fins publicitaires, à des courtiers en données ou pour évaluer la solvabilité. Ni Lumina ni les fournisseurs d’IA ne s’en servent pour créer, entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique. Chez Lumina, des personnes ne lisent ces données qu’avec ton accord exprès, que Lumina consigne (pendant la phase pilote, avant de connecter Google, pour la consultation selon le chiffre 7, que tu peux désactiver à tout moment ; sinon pour des contenus précis avec l’accès support), quand la sécurité l’exige (par exemple pour enquêter sur un abus) ou quand la loi l’impose.

6. Qui reçoit les données

Lumina ne transmet des données personnelles que dans la mesure où Lumi en a besoin. Ces prestataires les traitent pour le compte de Lumina :

OVHcloud : serveurs à Zurich, Suisse. C’est là que se trouvent la base de données, les pièces jointes et les clés d’accès chiffrées de chaque établissement, dans une instance propre et séparée, ainsi que les sauvegardes quotidiennes.

Anthropic (États-Unis) : Claude fait travailler les agents. Pour une tâche, Anthropic reçoit ce dont l’agent a besoin : messages, pièces jointes, e-mails et fichiers des services connectés, connaissances et mémoire de l’établissement et résultats des outils. Les agents tournent sur la plateforme d’Anthropic, dans un environnement isolé avec navigateur, recherche web et accès à des sites ; s’y trouvent aussi l’historique de leurs sessions, les fichiers téléversés et le coffre avec les mots de passe des sites. Claude fait des recherches sur l’établissement sur le web lors de la mise en place et répond à de courtes vérifications quand OpenAI n’est pas joignable.

OpenAI (États-Unis) : chat vocal et appels, dictée et courtes vérifications : avec quel niveau de détail un agent doit répondre à ton message (pour cela, le texte du message), si un nouvel e-mail est important (expéditeur, objet, extrait), si une action nécessite une validation et si un appel est justifié. Pour le chat vocal, OpenAI reçoit un identifiant pseudonyme de ton accès (un hachage), afin de pouvoir attribuer les abus.

Selon leurs conditions pour les clients professionnels, Anthropic et OpenAI n’utilisent pas les données pour entraîner leurs modèles et ne les conservent que pour une durée limitée, par exemple pour contrôler les abus.

Stripe (Irlande et États-Unis) : paiements des forfaits et de l’utilisation supplémentaire. Stripe traite aussi les données de paiement à ses propres fins, par exemple contre la fraude et pour ses obligations légales, selon sa propre déclaration de protection des données.

Apple : notifications et appels sur iPhone, iPad et Mac, « Se connecter avec Apple » et reconnaissance vocale comme solution de repli pour la dictée.

Google : notifications et appels sur Android (Firebase Cloud Messaging) et « Se connecter avec Google ».

Les services que l’établissement connecte lui-même (par exemple Google, Microsoft, aleno, SumUp, Planday ou WhatsApp Business) et les sites que les agents utilisent pour son compte reçoivent ce que la tâche rend nécessaire. Les contrats et déclarations de protection des données que l’établissement a avec eux s’appliquent.

Les autorités ne reçoivent des données que si la loi l’exige.

7. Consultation par Lumina

Lumina peut consulter les chats, les questions aux agents, les tâches avec leur trace, la consommation, les accès (adresse e-mail, dernière connexion, appareils), les connexions et les erreurs d’un établissement, pour aider, trouver des erreurs, empêcher les abus et améliorer Lumi (CG, chiffre 5.3). Lumina ne voit ni les mots de passe ni les clés d’accès, et des pièces jointes seulement le nom. L’interface prévue pour cela n’est accessible que sur le serveur lui-même, pas par internet.

Chaque consultation de chats, de questions et de tâches nécessite un motif et est consignée chez l’établissement, avec l’heure, le nom, le motif et la mention d’un éventuel cas de support. L’établissement voit ce journal dans Lumi, dans le navigateur et dans l’app Windows, sous Réglages → Confidentialité → « Consultations par Lumi », de même que chaque modification de ses skills par Lumina, chaque cadeau de crédits, chaque lien d’invitation, chaque suggestion et chaque question que Lumina lui fait transmettre par Lumi, chaque passage de l’analyse par l’IA et ce que l’établissement a lui-même transmis à l’équipe Lumi.

Lumina regarde les chats, questions et tâches en indiquant un motif, pour aider et pour améliorer Lumi. L’établissement peut le désactiver à tout moment au même endroit avec l’interrupteur « Autoriser l’accès pour améliorer Lumi » (CG chiffre 5.3) ; Lumina ne regarde alors plus que dans un cas de support. L’établissement autorise lui-même un cas de support, à cet endroit ou en touchant la carte par laquelle Lumina le demande dans le chat (« Accès support », pour une semaine ou jusqu’à ce qu’il y mette fin) ; l’autorisation est consignée avec l’heure et le nom. Son instance refuse toute autre consultation. Avec un compte Google connecté, il en va de même tant que Lumi est en phase pilote : avant la connexion, l’établissement consent à cette consultation, c’est consigné, et l’interrupteur reste. Après la phase pilote, Lumina ne regarde avec Google que dans un cas de support ainsi autorisé ; l’interrupteur n’existe alors pas (chiffre 5).

Aux mêmes conditions, Lumina peut voir l’app comme une personne de l’établissement la voit : en lecture seule, pendant une heure, avec l’heure, le nom et le motif dans le journal. Si l’établissement met fin à l’accès support, cette vue prend fin aussi.

Sans consultation, Lumina voit si le pilote aide l’établissement, uniquement sous forme de chiffres et jamais avec des contenus : combien de fois l’établissement valide, modifie ou refuse les brouillons de Lumi, combien de validations attendent plus de deux jours et à quelle vitesse les clients reçoivent une réponse. Pour le délai de réponse, Lumi ne lit dans la boîte mail connectée que le moment où les e-mails d’une conversation sont arrivés et partis (heures et dossiers, ni expéditeurs, ni objets, ni textes) : une fois pour les quatre semaines avant la connexion, comme comparaison, puis chaque jour pour les quatre dernières semaines. Seuls le nombre de réponses et le délai de réponse médian en minutes sont enregistrés. S’y ajoutent des chiffres d’utilisation par semaine, eux aussi sans contenus : combien de tâches Lumi a traitées dans le chat et combien de temps elles ont pris, combien ont échoué ou ont été arrêtées, combien de fois quelqu’un a relancé juste après une réponse, combien de réponses ont reçu un 👎, combien de fois chaque outil et chaque guide général a été utilisé et combien de fois cela n’a pas marché (les guides rédigés par l’établissement seulement comme nombre, sans leur nom), combien de jours chaque rôle a utilisé Lumi, combien d’appels et de minutes, et combien de souhaits et de réponses à des questions ont été transmis.

Souhaits à l’équipe Lumi : si quelque chose ne marche pas encore ou ne fonctionne pas, Lumi peut proposer de le transmettre à l’équipe Lumi. Lumi te montre d’abord le texte et ne le transmet qu’avec ton oui, en termes généraux, sans noms de clients, de collaborateurs ou de fournisseurs et sans contenus d’e-mails. Lumina reçoit le texte avec son type (souhait, problème ou réponse à une question), ton rôle dans l’établissement (pas ton nom) et l’heure. L’établissement voit tout ce qui a été transmis au même endroit, sous « Transmis à l’équipe Lumi ».

Questions de l’équipe Lumi : Lumina peut demander aux établissements, par Lumi, si quelque chose qui n’existe pas encore leur serait utile. Une question ne réveille pas Lumi et arrive sans notification. Lumi la pose dans une conversation que tu commences toi-même, quand elle s’y prête, et au plus une fois ; après deux conversations ou à l’échéance (en général une semaine), elle est close. Chaque établissement a au plus une question ouverte. Si tu réponds, Lumi transmet ta réponse comme un souhait, avec ton oui. Chaque question est consignée comme une suggestion.

Apprendre des chats : une fois par semaine, une IA (Claude d’Anthropic, chiffre 6) lit dans l’instance de l’établissement les chats des sept derniers jours : ce que les personnes écrivent et ce que Lumi et les agents y répondent, sans les chats propres des collaborateurs ni le travail sur les e-mails en arrière-plan. Elle écarte d’abord les lignes contenant une adresse e-mail ou un numéro de téléphone. Elle note en termes généraux où Lumi n’a pas aidé et ce que l’établissement souhaite, sans noms, données de clients ni montants. Seuls ces constats anonymes quittent l’instance ; personne ne lit de chats pour cela. Cela vaut pour tous les établissements, même avec un compte Google connecté, et c’est activé jusqu’à ce que l’établissement le désactive : dans l’onboarding à l’étape « Ton feedback directement via Lumi » et sous Réglages → Confidentialité (« Apprendre de nos chats »). Chaque passage et chaque récupération des constats est consigné dans le journal. Les coûts sont à la charge de Lumina, pas des crédits de l’établissement.

Actuellement, seul l’exploitant de Lumi a cet accès. Ce qu’il lit chez un établissement peut arriver dans le chat de sa propre instance Lumi, qui travaille aussi avec Claude. Là, c’est supprimé après 90 jours, et le journal de cette instance après un an. Une fois par semaine, il récupère les souhaits, les réponses aux questions, les chiffres et les constats et les analyse avec Claude Code (lui aussi Claude d’Anthropic) sur son ordinateur ; dans ce qui en résulte, les établissements n’apparaissent que sous un pseudonyme.

8. Transferts à l’étranger

Les données des établissements se trouvent en Suisse. Anthropic, OpenAI, Stripe, Apple et Google traitent aussi des données aux États-Unis et dans d’autres pays. Pour les entreprises américaines certifiées selon le Data Privacy Framework, la protection est réputée adéquate selon le droit suisse et européen. Sinon, Lumina fonde le transfert sur les clauses contractuelles types de la Commission européenne, reconnues aussi par le Préposé fédéral à la protection des données et à la transparence (PFPDT), avec les adaptations nécessaires pour la Suisse.

9. Combien de temps

Lumina conserve les données d’un établissement tant qu’il utilise Lumi. L’établissement peut à tout moment supprimer ou déconnecter dans l’app les entrées de mémoire, les routines et rappels, les accès à des sites et les connexions.

Les sessions prennent fin 30 jours après leur dernière prolongation ou à la déconnexion. Le serveur n’enregistre pas les dictées. Les sauvegardes sont faites chaque jour et supprimées après 14 jours.

Si un établissement ferme son compte (chiffre 10), Lumina supprime ses données dans les 30 jours ; elles disparaissent des sauvegardes au plus tard 14 jours après. Lumina conserve les pièces relatives aux paiements aussi longtemps que la loi l’exige, en Suisse dix ans (art. 958f CO). Chez Anthropic, OpenAI et Stripe, leurs propres délais s’appliquent.

10. Supprimer le compte et les données

Dans l’app : Réglages → Général → Supprimer le compte, dans le navigateur et dans les apps pour iPhone, iPad, Mac, Android et Windows. Ton accès est supprimé immédiatement, avec tes sessions, tes réglages personnels et les appareils qui reçoivent des notifications.

Si tu es la dernière personne à avoir accès à l’établissement, Lumina ferme l’établissement dans Lumi : tout le travail s’arrête, Google, Microsoft et les apps connectées perdent leur accès, un forfait réservé prend fin avec le mois en cours, et Lumina supprime l’instance avec toutes ses données dans les 30 jours. Elles disparaissent des sauvegardes 14 jours plus tard. Seules les pièces de paiement sont conservées, dans la mesure où la loi l’exige.

Sans l’app : écris depuis l’adresse e-mail de ton compte à theodore@getlumina.org en indiquant l’adresse de ton établissement (par exemple muster.getlumina.org). Lumina supprime ton compte et te le confirme. Si tout l’établissement doit être supprimé, précise-le.

Les clients et autres personnes dont les données figurent dans des e-mails, des réservations ou des avis s’adressent à l’établissement (chiffre 3).

11. Sécurité

Chaque établissement a sa propre instance, avec sa propre base de données et sa propre adresse. Les connexions sont chiffrées par HTTPS, les mots de passe ne sont enregistrés que sous forme de hachage, les clés d’accès et les identifiants de sites de façon chiffrée. Chaque consultation de contenus par Lumina est consignée. Aucun système n’est totalement sûr ; si tu signales une faille à theodore@getlumina.org, Lumina s’en occupe immédiatement.

12. Tes droits

Tu peux demander des renseignements sur tes données, les faire rectifier, supprimer ou limiter, t’opposer à un traitement, recevoir tes données dans un format courant et retirer un consentement à tout moment, dans le cadre de la LPD et, lorsqu’il s’applique, du RGPD. Écris pour cela à theodore@getlumina.org ; Lumina répond dans les 30 jours et peut te demander de prouver qu’il s’agit de ton compte.

Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, ou auprès de l’autorité de protection des données de ton pays dans l’UE.

13. Enfants

Lumi est fait pour les établissements, pas pour les enfants. Un accès est destiné aux adultes et aux collaborateurs d’un établissement.

14. Modifications

Lumina adapte cette déclaration lorsque Lumi ou le droit change. La version actuelle se trouve sous /datenschutz à l’adresse de ton établissement ; Lumina t’informe des changements importants dans l’app ou par e-mail. Cette déclaration existe en allemand, anglais, français et italien ; la version allemande fait foi.