Politique de Confidentialité — Lumira

Dernière mise à jour : 8 mai 2026 Date d'entrée en vigueur : 8 mai 2026 Version : 1.0

1. Préambule

La présente Politique de Confidentialité (ci-après la « Politique ») décrit la manière dont sont collectées, utilisées, partagées et protégées les données à caractère personnel des utilisateurs de l'application mobile Lumira (ci-après l' « Application » ou le « Service »).

Elle a été rédigée dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), ainsi que des autres réglementations applicables (notamment ePrivacy et CCPA pour les utilisateurs californiens).

En utilisant l'Application, vous reconnaissez avoir pris connaissance de la présente Politique.

2. Principe directeur : tout reste sur votre appareil

Lumira est conçue pour traiter le maximum de données localement, sur votre terminal :

Aucun compte utilisateur n'est créé. Pas d'inscription, pas d'email, pas de mot de passe.
Vos données de naissance (date, heure, lieu) et vos réponses aux questions d'onboarding sont stockées uniquement dans la base de données locale de votre appareil. Elles ne sont jamais transmises à l'Éditeur ni à un tiers.
Vos lectures quotidiennes sont calculées et conservées localement.
Désinstaller l'Application supprime intégralement et irréversiblement ces données.

L'Application a néanmoins recours à un nombre limité de services tiers — Google Firebase et Google AdMob pour la mesure d'audience, le diagnostic des plantages et la diffusion de publicités, ainsi que Nominatim (OpenStreetMap Foundation) pour la recherche du lieu de naissance lors de l'onboarding. Ces services peuvent traiter certaines données techniques décrites ci-dessous.

3. Responsable du traitement

Le responsable du traitement des données personnelles est :

Identité : Emilie Collin
Adresse : 13 rue de la Grange aux Belles, 75010 Paris, France
Email de contact pour toute question relative à la protection des données : lumira.app.contact@gmail.com

Le traitement n'impose pas la désignation d'un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Toutefois, vous pouvez à tout moment contacter le responsable du traitement à l'adresse ci-dessus pour toute question liée à vos données.

4. Catégories de données

Lumira applique le principe de minimisation : seules les données strictement nécessaires sont collectées.

4.1 Données stockées exclusivement sur votre appareil (non transmises)

Catégorie	Données
Données de naissance	Date, heure (optionnelle), lieu de naissance, latitude/longitude associées
Contexte de vie	Réponses aux questions d'onboarding (étiquettes thématiques : carrière, relations, etc.)
Préférences	Langue, heure de notification, fuseau horaire
Historique de lectures	Les lectures consultées (conservées 7 jours par défaut)

Ces données sont stockées dans la base SQLite locale de l'Application (Drift) et dans les préférences locales (SharedPreferences). Elles ne quittent pas votre appareil. L'Éditeur n'y a pas accès.

4.2 Données techniques traitées par les services tiers

Catégorie	Données	Service tiers concerné
Identifiant d'installation Firebase	Identifiant pseudonyme attaché à l'installation de l'Application	Firebase Analytics, Crashlytics
Identifiant publicitaire	AAID (Android) — uniquement avec consentement	Google AdMob
Données techniques	Modèle d'appareil, système d'exploitation et version, langue, pays approximatif, opérateur	Firebase Analytics, Crashlytics, AdMob
Évènements d'usage	Évènements anonymisés : démarrage et complétion d'onboarding, ouverture d'une lecture, sauvegarde, tirage de tarot, visionnage volontaire d'une publicité récompensée pour débloquer un nouveau tirage, ouverture de la section Cosmos, changement de langue	Firebase Analytics
Données de plantage	Trace de la pile, état de l'application au moment du plantage, type d'appareil	Firebase Crashlytics
Adresse IP	Adresse IP de connexion (collecte automatique côté serveur Google)	Firebase, AdMob
Statut de consentement publicitaire	Choix de l'utilisateur dans le dialogue UMP	Google User Messaging Platform
Requête de géocodage	Lors de la saisie manuelle du lieu de naissance, le terme recherché et votre adresse IP sont transmis au serveur Nominatim. La réponse (latitude / longitude / nom de la ville) est utilisée localement et n'est pas réutilisée à des fins de tracking.	Nominatim (OpenStreetMap Foundation)

4.3 Données que Lumira ne collecte jamais

Aucun nom, prénom, email ou identifiant d'authentification (l'Application ne propose pas de compte).
Aucune donnée bancaire (l'Application est gratuite et n'effectue aucun paiement).
Aucune donnée de santé au sens médical.
Aucune donnée biométrique.
Aucune donnée de localisation en arrière-plan ; le lieu de naissance est saisi manuellement et ne quitte pas votre appareil.
Aucun contenu de votre carnet d'adresses, photos ou autres applications.

5. Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale spécifique.

Finalité	Base légale	Données concernées
Calcul du thème natal et fourniture des lectures personnalisées	Exécution du service demandé par l'Utilisateur (art. 6.1.b)	Données de naissance, contexte de vie (traitées uniquement en local)
Envoi des notifications quotidiennes	Consentement (autorisation système Android)	Préférence horaire, fuseau
Mesure d'audience et statistiques produits (Firebase Analytics)	Intérêt légitime (amélioration du Service) — désactivable	Identifiant d'installation, évènements
Détection et correction de bogues (Firebase Crashlytics)	Intérêt légitime (sécurité et stabilité) — désactivable	Rapports de plantage
Affichage de publicités personnalisées (AdMob)	Consentement recueilli via Google UMP	Identifiants publicitaires, contexte d'affichage
Affichage de publicités non personnalisées	Intérêt légitime lorsque le consentement est refusé	Données contextuelles non identifiantes
Réponse aux obligations légales	Obligation légale (art. 6.1.c)	Selon demande

L'Utilisateur peut retirer son consentement à tout moment lorsque le traitement repose sur cette base, sans que cela affecte la licéité des traitements antérieurs.

6. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, strictement dans la limite des finalités décrites :

6.1 Sous-traitants techniques (article 28 RGPD)

Sous-traitant	Service utilisé	Pays / Zone
Google Ireland Limited / Google LLC — Firebase	Analytics, Crashlytics	UE (premier traitement) + transferts vers États-Unis
Google Ireland Limited / Google LLC — AdMob	Diffusion de publicités	UE + États-Unis
Google Ireland Limited / Google LLC — User Messaging Platform	Recueil et stockage du consentement publicitaire	UE + États-Unis
Google Play (Google Ireland Limited)	Distribution de l'Application Android	UE + États-Unis
OpenStreetMap Foundation — Nominatim	Service de géocodage interrogé lors de la recherche d'un lieu de naissance (transmission ponctuelle du terme saisi + adresse IP)	Royaume-Uni + Allemagne

6.2 Encadrement des transferts hors Union européenne

Certains transferts ont lieu vers les États-Unis. Ils sont encadrés par :

les Clauses Contractuelles Types (CCT) de la Commission européenne (décision 2021/914) ;
la décision d'adéquation EU-US Data Privacy Framework lorsqu'elle est applicable au sous-traitant concerné ;
les mesures techniques complémentaires mises en place par les sous-traitants (chiffrement en transit et au repos).

6.3 Autorités publiques

Les données peuvent être transmises aux autorités administratives ou judiciaires sur demande légale dûment formée (réquisition judiciaire, ordonnance, obligation légale).

7. Durées de conservation

Catégorie de donnée	Durée
Données locales sur l'appareil (profil, réponses, préférences)	Jusqu'à désinstallation de l'Application ou réinitialisation manuelle depuis les Réglages
Historique de lectures local	7 jours glissants (purge automatique)
Données analytics agrégées (Firebase Analytics)	14 mois maximum (paramètre par défaut Firebase)
Rapports de plantage (Crashlytics)	90 jours
Statut de consentement publicitaire (UMP)	Jusqu'à révocation par l'Utilisateur ou réinitialisation
Identifiant publicitaire (AAID)	Sous votre contrôle dans les réglages système de votre téléphone (réinitialisable à tout moment)
Données nécessaires en cas de contentieux	Jusqu'à prescription des actions concernées

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible par les sous-traitants.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir copie. Note : la majeure partie des données (profil natal, réponses, historique) est déjà accessible directement dans votre Application (écran « Profil » et « Historique »).
Droit de rectification — modifier vos données natales depuis l'écran « Modifier le profil » de l'Application.
Droit à l'effacement (« droit à l'oubli ») — la désinstallation de l'Application supprime immédiatement et de manière irréversible toutes les données locales (profil natal, historique, préférences). Pour les données traitées par les services tiers (Firebase Analytics, Crashlytics, AdMob), contactez lumira.app.contact@gmail.com en indiquant votre identifiant publicitaire si vous souhaitez vous appuyer sur cette clé.
Droit à la limitation du traitement — suspendre certains traitements le temps de vérifier vos contestations.
Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition — vous opposer pour motifs légitimes au traitement, notamment lorsqu'il repose sur l'intérêt légitime (analytics, crash reporting).
Droit de retirer votre consentement à tout moment (publicité personnalisée via UMP, notifications depuis les réglages système).
Droit de définir des directives post-mortem sur le sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.
Droit de ne pas faire l'objet d'une décision individuelle automatisée — Lumira n'effectue aucune décision automatisée produisant d'effet juridique ou significatif sur vous.

Comment exercer vos droits

Depuis l'Application : rubrique « Réglages » (modification du profil, gestion du consentement publicitaire via UMP, désactivation des analytics, désactivation des notifications). La désinstallation supprime immédiatement toutes les données locales.
Depuis les réglages système de votre téléphone : réinitialisation ou suppression de l'identifiant publicitaire, gestion des permissions de notification.
Par email : lumira.app.contact@gmail.com en précisant l'objet de votre demande. L'absence d'identifiant de compte côté Lumira peut limiter notre capacité à identifier vos données dans certains traitements ; le cas échéant, nous vous indiquerons les éléments techniques à fournir (par ex. l'identifiant publicitaire).

L'Éditeur s'engage à répondre dans un délai d'un mois, prolongeable de deux mois en cas de complexité.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence au sein de l'Espace Économique Européen.

9. Kits de développement (SDK) tiers

L'Application n'utilise pas de cookies HTTP au sens classique du terme (elle n'est pas accessible via un navigateur web). Elle intègre toutefois des kits de développement (SDK) tiers qui peuvent enregistrer ou lire des informations sur votre appareil :

SDK	Fonction	Type d'information
Firebase Analytics	Mesure d'audience	Identifiant d'installation, évènements
Firebase Crashlytics	Diagnostics	Rapports de plantage
Google AdMob	Publicités	Identifiant publicitaire (AAID)
Google User Messaging Platform (UMP)	Recueil du consentement publicitaire	Statut de consentement local

Lors du premier lancement dans l'Espace Économique Européen, au Royaume-Uni, en Suisse et dans certains États américains, un écran de consentement publicitaire (Google UMP) vous est présenté, conforme aux exigences du RGPD/IAB TCF v2. Vous pouvez à tout moment réviser vos choix depuis l'écran « Réglages → Préférences publicitaires » de l'Application.

10. Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées :

Stockage local cloisonné — vos données sensibles (profil natal, réponses) restent sur votre appareil dans une base SQLite isolée par les mécanismes du système (sandbox Android).
Chiffrement en transit — toutes les communications avec les serveurs Firebase et AdMob utilisent TLS 1.2+.
Chiffrement au repos chez les sous-traitants — Google chiffre l'ensemble des données côté serveur (AES-256).
Cloisonnement des environnements — séparation des projets Firebase dev / recette / prod ; clés AdMob de test sur les environnements non-production.
Mises à jour de sécurité — application régulière des correctifs de sécurité des dépendances Flutter et Firebase.

Aucun système n'étant infaillible, en cas d'incident de sécurité affectant vos données, l'Éditeur s'engage à respecter ses obligations de notification (CNIL et utilisateurs concernés) dans les délais prévus par le RGPD.

11. Protection des mineurs

Le Service est interdit aux personnes :

de moins de 15 ans en France (article 8 de la loi Informatique et Libertés) ;
de moins de 16 ans dans l'EEE ;
de moins de 13 ans aux États-Unis (COPPA).

Les utilisateurs en deçà de ces seuils ne peuvent utiliser le Service qu'avec l'accord exprès de leurs représentants légaux. L'Éditeur ne collecte sciemment aucune donnée de mineurs sans cet accord. Étant donné l'absence de compte utilisateur, l'Éditeur s'appuie sur l'engagement de l'Utilisateur lors du premier lancement et invite tout parent constatant un usage non autorisé à signaler la situation à lumira.app.contact@gmail.com afin que les éventuelles données analytiques associées puissent être purgées.

12. Décisions automatisées et profilage

Lumira effectue une personnalisation des contenus sur la base de votre profil natal et de vos réponses d'onboarding. Ce traitement consiste en une sélection déterministe de textes pré-écrits dans une bibliothèque interne ; il n'utilise aucun modèle d'IA générative au moment de l'utilisation, s'exécute intégralement sur votre appareil, et ne produit aucun effet juridique ni aucune décision significative vous concernant. Vous gardez à tout moment le contrôle sur les données saisies (modifiables ou supprimables depuis l'Application).

13. Droits spécifiques aux résidents de Californie (CCPA / CPRA)

Si vous êtes résident de Californie, vous bénéficiez en outre des droits suivants :

droit de connaître les catégories de données personnelles collectées et les finalités ;
droit de demander la suppression de vos données ;
droit de rectifier les données inexactes ;
droit de non-discrimination pour l'exercice de ces droits ;
droit de refuser la « vente » ou le « partage » de vos données — Lumira ne vend ni ne partage vos données personnelles au sens du CCPA / CPRA.

Pour exercer ces droits : lumira.app.contact@gmail.com.

14. Modification de la Politique

L'Éditeur se réserve le droit de modifier la présente Politique pour s'adapter à l'évolution du Service ou de la réglementation. Toute modification substantielle vous sera notifiée :

par notification dans l'Application ;
au moins 30 jours avant son entrée en vigueur lorsque la modification réduit vos droits ou élargit les finalités.

La date de la dernière mise à jour figure en tête du présent document.

15. Contact

Pour toute question relative à la présente Politique ou au traitement de vos données personnelles :

Email : lumira.app.contact@gmail.com
Responsable du traitement : Emilie Collin

Fin de la Politique de Confidentialité — Lumira v1.0 — 8 mai 2026