Informations légales

Politique de Confidentialité

Dernière mise à jour : 6 avril 2026

La présente Politique de Confidentialité décrit la manière dont The Lumière App, éditée par Sacha Ktorza (EI), collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Identité : Sacha Ktorza, Entrepreneur Individuel
Adresse : 2 avenue Henri Malacrida, 13100 Aix-en-Provence, France
Contact DPO : contact@thelumiereapp.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, adresse e-mail, photo de profil, ville, métier, handle public.
Données de profil : bio, médias (photos, vidéos), liens externes, spécialités, tarifs indicatifs.
Données de paiement : traitées exclusivement par Stripe. Nous ne stockons jamais vos numéros de carte bancaire.
Données d'utilisation : adresse IP, type de navigateur, pages consultées, horodatage des connexions (journaux serveur).
Messages : contenus des messages échangés entre utilisateurs via la messagerie intégrée.

3. Finalités et bases légales

Exécution du contrat : gestion du compte, fourniture du Service, facturation.
Intérêt légitime : amélioration de la Plateforme, statistiques d'usage, prévention de la fraude.
Consentement : envoi de communications marketing (newsletter, nouveautés). Vous pouvez retirer votre consentement à tout moment.
Obligation légale : conservation des données de facturation conformément au droit fiscal français.

Nous utilisons votre adresse e-mail pour vous envoyer le récapitulatif hebdomadaire si vous avez donné votre accord (case à l'inscription, sur la page Magazine ou dans les paramètres du profil).

Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou depuis vos paramètres de profil.

4. Durée de conservation

Données de compte : conservées pendant toute la durée de l'inscription, puis supprimées dans un délai de 30 jours après la suppression du compte.
Données de facturation : conservées 10 ans (obligation comptable).
Journaux de connexion : conservés 12 mois (obligation LCEN).
Messages : conservés pendant la durée de l'inscription, supprimés avec le compte.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants :

Supabase Inc. — Hébergement base de données (région UE / Frankfurt).
Vercel Inc. — Hébergement du site et CDN.
Stripe Inc. — Traitement des paiements.
Resend Inc. — Envoi d'e-mails transactionnels.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains de nos sous-traitants (Vercel, Stripe, Resend) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis, conformément aux articles 44 et suivants du RGPD.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles.
Rectification : corriger des données inexactes ou incomplètes.
Effacement : demander la suppression de vos données (« droit à l'oubli »).
Limitation : limiter le traitement dans certains cas.
Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Opposition : vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, contactez-nous à contact@thelumiereapp.com. Nous répondrons dans un délai d'un mois. En cas de réclamation, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du site (authentification, session, préférences). Ces cookies ne nécessitent pas de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.

Aucun cookie publicitaire ou de suivi tiers n'est déposé. En cas d'évolution de notre politique de cookies (ajout d'outils analytiques par exemple), un bandeau de consentement sera mis en place conformément aux recommandations de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, accès restreint par rôles, mots de passe hashés, en-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options). Les données sont stockées dans des centres de données certifiés ISO 27001 (AWS Frankfurt).

10. Modifications

La présente politique peut être mise à jour à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou par notification sur la Plateforme.