Politique de confidentialité

Cette politique explique quelles données personnelles Lumencre traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Le responsable du traitement est Céline HERMENT, entrepreneur individuel, SIREN 829 465 020, 59, rue de Ponthieu, Bureau 326, 75008 Paris.

Pour toute question sur vos données ou pour exercer vos droits : celineherment4@gmail.com, ou la page Contact (sujet « Mes données personnelles »).

Votre compte : adresse email, prénom et nom si vous les indiquez, mot de passe (conservé sous forme chiffrée irréversible), date d'inscription, formule souscrite, date et version des conditions acceptées.

Vos demandes de rédaction : domaine choisi, type de texte, description de votre projet, prénom et nom si vous choisissez de les indiquer, pièces jointes que vous téléversez, et texte produit.

Votre voix de marque (formules Pro et Premium) : si vous la remplissez, votre marque, votre activité, vos offres, votre clientèle, votre ton, votre choix du tutoiement ou du vouvoiement, ce que vous voulez éviter et les extraits de vos textes. Elle est transmise au modèle d'IA avec chacune de vos demandes, sauf si vous la désactivez pour un texte.

Vos avis sur les textes : la note de 1 à 5, votre commentaire, et, seulement si vous cochez la case prévue, votre accord de publication, sa date et le nom que vous choisissez d'afficher.

Vos échanges avec l'assistant : les messages que vous envoyez à la bulle d'assistant sont transmis au modèle d'intelligence artificielle pour obtenir une réponse. Nous ne les enregistrons pas dans votre espace.

Votre consommation : nombre de documents, d'échanges et de pièces jointes utilisés, et textes restants de votre Pack Découverte, pour appliquer les quotas de votre offre.

Vos demandes de devis : domaine, description du projet, volume, délai souhaité, email et téléphone si vous le donnez.

Vos messages au support : prénom, nom, email, téléphone si vous le donnez, sujet et contenu du message envoyé depuis la page Contact.

La newsletter : si vous vous y inscrivez, votre adresse email, la page depuis laquelle vous vous êtes inscrit et la date de votre inscription.

Le paiement : identifiants client, abonnement et achats chez notre prestataire de paiement, données de facturation, et date de votre demande d'accès immédiat au service. Nous ne voyons jamais votre numéro de carte.

Les données techniques : journaux de sécurité, horodatage des actions sensibles (inscription, génération, changement de formule) et une empreinte chiffrée de votre adresse IP. Cette empreinte est calculée de façon irréversible : nous ne conservons jamais l'adresse IP elle-même. Elle sert uniquement à limiter les abus et à appliquer les limites de l'offre gratuite (un essai de rédaction par connexion sur trente jours, 8 échanges par jour avec l'assistant), y compris lorsque vous êtes connecté à un compte gratuit.

Nous ne faisons aucun profilage publicitaire et ne vendons aucune donnée.

Lumencre est conçu pour des textes créatifs, marketing, web et universitaires. Il n'a pas besoin de données sensibles : santé, opinions politiques ou religieuses, vie sexuelle, origine, infractions. Nous vous demandons de ne pas en saisir.

Si votre projet en contient malgré tout, par exemple un récit de vie, limitez-vous à ce qui est utile au texte et désignez les autres personnes par leur rôle (« ma sœur », « mon ancien employeur ») plutôt que par leur nom. Vous restez responsable des informations que vous transmettez sur des tiers.

• Fournir le service (compte, rédaction, assistant, espace personnel, quotas) : exécution du contrat.
• Gérer les abonnements et les achats, encaisser et facturer : exécution du contrat et obligations comptables.
• Répondre à vos demandes de devis : mesures précontractuelles prises à votre demande.
• Assurer la sécurité, prévenir les abus et faire respecter les limites de l'offre gratuite : intérêt légitime de l'Éditeur à protéger le service.
• Conserver la preuve de votre acceptation des conditions et de votre demande d'accès immédiat : intérêt légitime probatoire.
• Vous répondre et traiter vos réclamations : exécution du contrat, ou intérêt légitime à répondre aux personnes qui nous écrivent.
• Améliorer les consignes de l'IA à partir de vos avis : intérêt légitime de l'Éditeur à améliorer le service.
• Publier votre avis sur le site (note, commentaire, nom choisi et date), seulement si vous l'avez accepté : votre consentement, que vous pouvez retirer à tout moment depuis la page Contact ; l'avis est alors retiré du site.
• Vous envoyer la newsletter mensuelle (conseils d'écriture, actualités, check-lists SEO) : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque envoi ou en nous écrivant.

Vos données ne sont accessibles qu'à l'Éditeur et aux prestataires techniques strictement nécessaires, liés par leurs conditions de protection des données, conformes au RGPD :

• Supabase (base de données, authentification, stockage des pièces jointes) : données hébergées dans l'Union européenne, via le service Lovable Cloud, qui s'appuie sur Supabase. Société établie aux États-Unis : les éventuels accès depuis l'étranger sont encadrés par les clauses contractuelles types de la Commission européenne.
• Anthropic (modèle d'intelligence artificielle Claude, qui produit les textes et les réponses de l'assistant) : traitement aux États-Unis, encadré par l'accord de traitement des données et les clauses contractuelles types d'Anthropic.
• Lovable (création et publication de l'application) et Cloudflare (serveurs qui exécutent l'application) : traitement possible hors de l'Union européenne, notamment aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
• Stripe (paiement des abonnements, du Pack Découverte et des guides de la Boutique) : Union européenne et États-Unis, encadré par les garanties contractuelles de Stripe.
• Resend (envoi à l'Éditeur d'un email de notification lorsqu'un message de contact ou une inscription à la newsletter arrive) : traitement aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Seule l'Éditrice reçoit ces emails.
• Google (seulement si vous choisissez de vous connecter avec votre compte Google) : Google vous authentifie et transmet à Lumencre votre adresse email et votre nom. Google agit alors pour son propre compte, selon sa politique de confidentialité.

Lorsque vous demandez un devis, la demande est traitée par l'Éditeur et, si vous confiez la prestation à un rédacteur référencé, transmise à ce seul rédacteur.

Pour produire un texte ou répondre dans l'assistant, le contenu que vous saisissez est transmis à Anthropic. Lorsque vous joignez des pièces à une demande de rédaction, les 5 premières pages de chaque PDF, et chaque image, lui sont également transmises pour que l'IA les lise. Selon ses conditions applicables aux entreprises clientes de son API :

• ce contenu n'est pas utilisé pour entraîner ses modèles ;
• il est supprimé de ses serveurs dans un délai de 30 jours, sauf si la loi impose une conservation plus longue ou si un contenu est signalé comme contraire à sa politique d'utilisation, auquel cas il peut être conservé jusqu'à deux ans.

L'Éditeur, de son côté, n'utilise jamais vos contenus pour entraîner un modèle.

• Compte : tant que le compte existe. Sur demande de suppression, le compte et les données associées sont supprimés dans un délai d'un mois au plus, sous réserve des données que la loi impose de conserver (factures).
• Textes produits et pièces jointes : tant que le compte existe. Vous pouvez supprimer un texte à tout moment.
• Voix de marque : tant que le compte existe ; vous pouvez la modifier ou la vider à tout moment dans les Paramètres.
• Avis sur les textes : tant que le compte existe ; un avis publié est retiré du site dès que vous retirez votre accord.
• Compteurs de quotas et empreintes d'adresse IP : 12 mois au maximum, puis suppression automatique.
• Messages envoyés depuis la page Contact : 12 mois après leur réception, puis suppression automatique.
• Inscription à la newsletter : jusqu'à votre désinscription ; la preuve de votre consentement est ensuite conservée 3 ans.
• Demandes de devis : 12 mois après le dernier contact si la demande n'aboutit pas ; 3 ans après la fin de la prestation sinon.
• Factures : 10 ans, conformément aux obligations comptables.
• Journaux de sécurité : 12 mois. Journal des actions sensibles : 3 ans.
• Preuve d'acceptation des conditions et de la demande d'accès immédiat : 5 ans après la fin de la relation.

Nous mettons notamment en œuvre : connexions chiffrées (HTTPS), mots de passe conservés sous forme chiffrée irréversible et refus des mots de passe connus comme compromis, confirmation de l'adresse email à l'inscription, cloisonnement des données par utilisateur au niveau de la base, pièces jointes stockées dans un espace privé, limitation des requêtes et protection des formulaires contre les envois automatisés, journalisation des actions sensibles, accès aux fonctions sensibles réservé au serveur.

En cas de violation de données présentant un risque pour vous, nous notifions la CNIL dans les 72 heures et vous informons si le risque est élevé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à celineherment4@gmail.com ou utilisez la page Contact. Vous pouvez aussi modifier votre nom et votre adresse email depuis la page Paramètres. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Un justificatif d'identité ne peut être demandé qu'en cas de doute raisonnable.

Vous pouvez aussi adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Les textes produits par l'IA sont des propositions que vous relisez et modifiez librement. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée. Le refus d'un échange ou d'un essai gratuit lorsque la limite de l'offre gratuite est atteinte ne vous prive d'aucun droit : il concerne uniquement l'accès gratuit au service.

Nous n'utilisons que les cookies et le stockage local strictement nécessaires au fonctionnement du service (session, connexion, sécurité), qui ne nécessitent pas votre consentement. Aucun cookie publicitaire ni de mesure d'audience n'est déposé à ce jour. Si nous en ajoutons, nous recueillerons votre consentement au préalable.

En cas de modification importante, vous en êtes informé par email ou par un message dans l'application, au moins quinze jours avant son entrée en vigueur.