Politique de confidentialité

Responsable du traitement

Données traitées et finalités

Lument traite les données suivantes, pour les finalités indiquées :

• Compte : adresse électronique, prénom, nom et photo de profil, ainsi que les informations transmises par Google ou par Apple si vous les utilisez pour vous connecter dans l’application — pour créer et gérer votre compte et vous authentifier. Votre photo de profil est enregistrée à une adresse web qui n’est publiée nulle part, mais que toute personne qui la connaît peut ouvrir.
• Coordonnées du profil, lorsque vous le complétez : prénom, nom, adresse postale et pays, ainsi que, si vous les renseignez, téléphone et numéro fiscal — pour les enregistrer dans votre profil, où vous pouvez les consulter et les modifier.
• Dons et dons mensuels : montant, date, association bénéficiaire, statut et références du paiement chez Stripe — pour afficher votre historique et votre impact, et calculer vos points. Pour vous envoyer le justificatif de paiement, et l’avis de remboursement s’il y a lieu, Lument lit chez Stripe l’adresse électronique saisie au paiement, au moment de l’envoi ; Lument ne la conserve pas et note seulement, sur le don, que l’envoi a été fait et s’il a réussi.
• Points et classement : vos points, votre niveau et vos badges, calculés à partir de vos dons et de la date de création de votre compte — pour afficher votre parcours. Au classement, les autres utilisateurs voient vos initiales et votre rang, et vos points seulement lorsqu’ils ne permettent pas de déduire le montant de vos dons ; ils ne voient ni votre nom complet, ni votre adresse électronique, ni vos dons. Vous pouvez sortir du classement à tout moment (« Ne pas apparaître au classement »).
• Votes : votre choix lorsqu’une association vous propose de voter pour son prochain projet, une voix par association — pour compter les voix.
• Mes associations : les associations que vous choisissez de suivre et la date de votre choix — pour vous les montrer, à vous seul, dans votre profil et sur votre accueil. Personne d’autre ne voit cette liste ; vous retirez une association d’un toucher, et la liste est supprimée avec votre compte.
• Préférences : choix de notifications par email et mise en pause du profil — pour appliquer vos choix.
• Messages envoyés au support : prénom, adresse électronique et contenu du message — pour répondre à votre demande ; ils sont transmis par email à l’éditeur. Votre adresse IP est lue pour limiter le nombre d’envois ; elle est gardée temporairement en mémoire, jamais enregistrée.
• Candidatures d’associations : nom, adresse électronique et téléphone de la personne à contacter, informations sur l’association — pour étudier la candidature. Votre adresse IP est lue pour limiter le nombre d’envois ; elle est gardée temporairement en mémoire, jamais enregistrée.
• Sécurité du mot de passe : sur votre appareil, le nombre d’essais erronés de votre mot de passe actuel et l’heure du dernier — pour bloquer de nouveaux essais pendant quinze minutes après cinq erreurs.
• Mesure d’audience, sur le site comme dans l’application : pages consultées et informations techniques de navigation — pour mesurer la fréquentation de Lument, au moyen de l’outil Umami, hébergé par l’éditeur, sans cookie ni stockage sur votre terminal.

Bases légales

• Exécution des conditions générales d’utilisation : gestion du compte, coordonnées du profil, historique des dons et préférences.
• Intérêt légitime de l’éditeur : réponse aux messages, étude des candidatures et mesure d’audience.

Destinataires et sous-traitants

Vos données sont accessibles à l’éditeur et aux prestataires suivants, pour les seuls besoins du service :

• Supabase : base de données et authentification — Union européenne (Allemagne).
• Vercel : hébergement du site et de l’outil de mesure d’audience Umami, que l’éditeur héberge lui-même et dont il est le seul destinataire.
• Resend : envoi des emails, dont les justificatifs de paiement et les avis de remboursement, les messages adressés au support et les candidatures d’associations.
• Google : connexion avec un compte Google, dans l’application. Si votre compte Google a une photo, elle est affichée depuis les serveurs de Google tant que vous n’en choisissez pas une autre.
• Apple : « Se connecter avec Apple », dans l’application iPhone. Apple transmet un identifiant propre à Lument, votre adresse électronique — ou une adresse relais qui la masque, si vous le choisissez — et votre nom à la première connexion seulement. À la suppression de votre compte, l’accès de Lument à votre identifiant Apple est révoqué auprès d’Apple.
• Stripe : paiement des dons, lorsqu’ils sont ouverts ; l’identifiant de votre compte Lument est joint au paiement.
• Unsplash et Pexels : images chargées depuis leurs serveurs.
• cdnjs.cloudflare.com et unpkg.com : scripts chargés depuis leurs serveurs sur certaines pages du site. Sur la page d’accueil du site, l’animation charge aussi son moteur (un fichier .wasm) depuis cdn.jsdelivr.net, ou unpkg.com en secours.
• Portail d’administration, réservé à l’éditeur : scripts et styles chargés depuis cdn.jsdelivr.net, cdn.tailwindcss.com et Google Fonts.

Transferts hors de l’Union européenne

Certains de ces prestataires, dont Vercel, sont établis hors de l’Union européenne. Pour toute question sur les transferts de données et les garanties qui les encadrent, écrivez à lorenzoguittard@outlook.com.

Durées de conservation

• Compte, photo, coordonnées du profil, préférences et associations suivies : tant que le compte existe. Une suppression faite depuis l’application ou le site est immédiate ; une demande par courriel est traitée dans le mois.
• Dons : rattachés à votre compte tant qu’il existe. Après la suppression du compte, ils sont conservés, détachés de votre nom et de votre compte (montant, date, association), sous réserve des obligations légales de conservation : un don est lié à un paiement et, le cas échéant, à un reçu fiscal de l’association. Vos dons mensuels en cours sont arrêtés avant la suppression.
• Messages envoyés au support et candidatures : le temps de traiter la demande, puis au plus trois ans après le dernier échange.
• Mesure d’audience : au plus vingt-cinq mois.
• Compteur d’essais du mot de passe : sur votre appareil, jusqu’à ce que votre mot de passe soit confirmé.
• Cookies d’authentification : pendant la durée de votre session.
• Stripe et l’association bénéficiaire conservent de leur côté les traces de paiement que la loi leur impose ; Lument n’y a pas la main.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit d’opposition et d’un droit à la portabilité, dans les conditions prévues par le RGPD.

Pour exercer ces droits, notamment pour obtenir une copie de vos données ou la suppression de votre compte, écrivez à lorenzoguittard@outlook.com ou, connecté, dans l’application ou sur le site : Profil, rubrique Confidentialité, « Demander mes données », qui ouvre le support avec la demande préparée ; votre demande est traitée dans un délai d’un mois.

Vous pouvez aussi supprimer votre compte vous-même, connecté, dans l’application ou sur le site : Profil, rubrique Confidentialité, « Supprimer mon compte ». La suppression est immédiate ; le détail est expliqué à l’adresse www.lument-impact.fr/suppression-compte.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et stockage local

Lument utilise des cookies d’authentification, nécessaires au maintien de votre session. Il utilise le stockage local de votre appareil pour trois informations, qui ne quittent pas l’appareil : le compteur d’essais de votre mot de passe actuel ; votre choix d’apparence (Automatique, Clair ou Sombre), pour l’appliquer dès l’ouverture ; et, quinze minutes au plus, la fiche à rouvrir après une connexion lancée depuis cette fiche. Dans l’application, il retient aussi, le temps de la session, que la vidéo d’accueil a déjà été jouée. La mesure d’audience, assurée par l’outil Umami sur le site comme dans l’application, fonctionne sans cookie ni stockage sur votre terminal. Lument n’utilise pas de cookies publicitaires.

Sécurité

Les échanges avec Lument sont chiffrés. Les paiements, lorsqu’ils sont ouverts, sont traités par Stripe : l’éditeur ne conserve pas les données de carte bancaire.

Modification de la politique

Cette politique peut évoluer. La version en vigueur est celle publiée dans l’application et sur le site.