Politique de confidentialité

1. Introduction

Lumio (\"nous\", \"notre\" ou \"nos\"), exploité par ODBS Tech, propose une application de soins de la peau alimentée par l'IA qui analyse un selfie afin d’estimer les caractéristiques de la peau, génère une routine de soins personnalisée et offre un assistant de coaching intégré (\"Aria\"). Cette Politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez l'application mobile ou le site web Lumio (le \"Service\"), comment nous les utilisons et avec qui nous les partageons. En utilisant le Service, vous consentez aux pratiques décrites ici.

2. Informations que nous collectons

Nous collectons les catégories d'informations suivantes :

• Informations du compte : Lorsque vous créez un compte, nous collectons votre adresse e‑mail, un mot de passe haché (le cas échéant) et des données de profil de base telles que votre nom. Si vous vous connectez avec Apple ou Google, nous recevons un jeton d’identité basique de ce fournisseur ; nous ne recevons jamais le mot de passe de votre compte social.
• Photos selfie : Lorsque vous effectuez une analyse de la peau, vous fournissez un selfie. La photo est traitée par notre pipeline d’analyse pour générer vos résultats, puis elle est supprimée dans les 24 heures. Une règle de cycle de vie du stockage assure la suppression en tant que sauvegarde. Nous ne créons ni ne stockons aucun modèle biométrique, empreinte faciale ou signature de reconnaissance faciale à partir de votre photo.
• Données d'analyse de la peau et de la routine : Nous conservons les résultats de chaque analyse (tels que votre score de peau, les catégories de problèmes détectées et leur gravité, ainsi que les horodatages), le profil cutané que vous fournissez (type de peau, préoccupations, objectifs et année de naissance facultative), ainsi que les routines, rappels et données d’habitudes générés pour vous.
• Messages de coaching Aria : Lorsque vous discutez avec Aria, nous traitons vos messages et les réponses de l'assistant afin de fournir la conversation et d'améliorer les conseils. Ne partagez pas d'informations dans le chat que vous considérez comme médicalement sensibles ; Aria n'est pas un service médical.
• Appareil et jetons push : Nous collectons les identifiants d'appareil et les jetons de notifications push (service Apple Push Notification et jetons Firebase Cloud Messaging) afin de pouvoir envoyer des rappels et des mises à jour. Nous pouvons également collecter le modèle de l'appareil, la version du système d'exploitation, la version de l'application et la langue à des fins de support et d'analyse.
• Informations d'abonnement et d'achat : Les abonnements Lumio Pro sont traités par l'App Store d'Apple et Google Play, avec l'intermédiation de RevenueCat pour la validation des reçus. Nous recevons les identifiants de transaction, le statut de l'abonnement et l'état des droits. Nous ne collectons ni ne stockons vos numéros de carte bancaire — le paiement est entièrement géré par Apple ou Google.
• Données d'utilisation : Nous collectons automatiquement les journaux d'utilisation du Service : utilisation des fonctionnalités, erreurs, temps de requête et de réponse, ainsi que d'autres informations de diagnostic similaires, utilisées pour faire fonctionner, déboguer et améliorer le Service.

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir le Service — analyser votre selfie, générer votre score de peau et votre routine, stocker votre historique et synchroniser l'état entre vos appareils.
• Alimenter l'assistant de coaching Aria et personnaliser ses conseils en fonction de votre profil cutané et de vos objectifs.
• Envoyer des notifications et des rappels pour votre routine, votre hydratation et votre protection solaire, lorsque vous les activez.
• Valider et gérer les abonnements Lumio Pro via RevenueCat et les boutiques d'applications.
• Détecter et prévenir les abus, la fraude et les violations de nos Conditions d'utilisation.
• Respecter les obligations légales qui nous concernent.
• Assurer le support, le débogage et l'amélioration du Service en utilisant des données de diagnostic et d'utilisation agrégées.

4. Comment nous partageons vos informations

Lumio ne partage vos informations qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire au fonctionnement du Service :

• Fournisseurs d'analyse IA : Pour analyser votre selfie et alimenter Aria, nous pouvons transmettre votre photo et vos messages à des fournisseurs d'IA de confiance agissant en notre nom dans le cadre d'un contrat. Les selfies envoyés pour analyse sont traités afin de renvoyer les résultats et ne sont pas conservés à des fins publicitaires ni vendus.
• RevenueCat (gestion des abonnements) : Nous utilisons RevenueCat pour valider les reçus d'achat des boutiques d'applications et suivre les droits d'abonnement. RevenueCat reçoit des identifiants anonymisés et des données de transaction — voir revenuecat.com/privacy.
• Fournisseurs de notifications push (Apple APNs, Firebase Cloud Messaging) : Les jetons push sont envoyés au service Apple Push Notification (APNs) et à Firebase Cloud Messaging (FCM) pour délivrer des rappels et des mises à jour. Les charges utiles contiennent les informations minimales nécessaires à l’affichage de la notification.
• Fournisseurs d’infrastructure cloud : Notre back‑end, base de données et stockage multimédia fonctionnent sur des fournisseurs cloud standards agissant en tant que sous‑traitants de données sous contrat.
• Légal & sécurité : Nous pouvons divulguer des informations lorsqu’elles sont requises par la loi, un processus juridique valable, ou pour protéger Lumio, nos utilisateurs ou le public — par exemple, pour répondre à une demande légale ou enquêter sur un abus.
• Nous ne vendons pas vos données : Nous ne vendons, ne louons ni n’échangeons vos informations personnelles, selfies ou données cutanées à des tiers à des fins publicitaires.

5. Vos photos et données cutanées

Comme les soins de la peau impliquent votre image, nous nous imposons des règles de traitement strictes :

• Suppression sous 24 heures : Votre selfie brut est supprimé dans les 24 heures suivant l’analyse. Nous conservons les résultats dérivés (tels que votre score de peau et les catégories de préoccupations) afin que vous puissiez suivre vos progrès, mais pas la photo d’origine.
• Pas de modèle biométrique : Nous ne créons pas d’empreinte faciale, de modèle biométrique ou de signature de reconnaissance faciale. Nous n’utilisons pas votre photo pour vous identifier entre les services.
• Pas un service médical : Lumio fournit des informations cosmétiques et de bien‑être, pas de diagnostic ou de traitement médical. Les résultats sont des estimations et ne doivent pas être utilisés pour des décisions médicales.
• Conservation des résultats : Les résultats d’analyse, les routines et l’historique des discussions sont stockés dans votre compte jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.

6. Stockage des données & sécurité

Nous stockons vos données sur une infrastructure cloud sécurisée avec chiffrement en transit (TLS) et chiffrement au repos. L’accès aux systèmes de production est limité au personnel autorisé selon le principe du moindre privilège. Nous surveillons continuellement les vulnérabilités et suivons les pratiques de sécurité standard de l’industrie. Aucun système n’est parfaitement sécurisé ; veuillez également garder votre appareil et vos identifiants de compte en sécurité.

7. Conservation des données

Nous conservons différentes catégories de données pendant des périodes différentes :

• Les photos selfie sont supprimées dans les 24 heures suivant l’analyse.
• Les données du compte sont conservées tant que votre compte est actif, et pendant une période limitée après la suppression afin de satisfaire aux obligations légales et comptables.
• Les résultats d'analyse, les routines et l'historique de chat sont conservés tant que vous les gardez dans votre compte ; la suppression de votre compte les supprime de nos systèmes.
• Les journaux de diagnostic sont conservés pendant une période limitée (généralement jusqu'à 90 jours) pour le débogage et la prévention des abus.

8. Transferts internationaux

Lumio est exploité depuis les États‑Unis, et notre infrastructure cloud ainsi que nos fournisseurs de traitement peuvent être situés aux États‑Unis, dans l'Union européenne et dans d'autres régions. En utilisant le Service, vous comprenez que vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, avec des garanties appropriées en place.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès : Demandez une copie des données que nous détenons vous concernant.
• Correction : Demandez la correction de données inexactes.
• Suppression : Demandez la suppression de votre compte et des données associées. Vous pouvez également supprimer votre compte directement depuis l'application, ou depuis notre page Account Deletion.
• Portabilité : Demandez l'exportation de vos données dans un format portable.
• Opposition / restriction : Opposez-vous ou restreignez certains traitements lorsque la loi applicable le permet.

Pour exercer l'un de ces droits, contactez‑nous à [email protected].

10. Confidentialité des enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans (ou à l'âge minimum équivalent dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez‑nous et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les changements importants seront communiqués via l'application ou par courriel. La date "Dernière mise à jour" en haut reflète la révision la plus récente. Votre utilisation continue du Service après l'entrée en vigueur d'une modification constitue votre acceptation de la politique mise à jour.

12. Contactez‑nous

Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques en matière de données, contactez‑nous à [email protected].