Politique de confidentialité
Date de dernière mise à jour: 3 novembre 2026
1. Qui sommes-nous
La présente politique couvre l'application LumoTravel, le site web lumoapps.org et son Journal. Le responsable du traitement est Vladimir Maslov, développeur indépendant établi en Moldavie. Contact : support@lumoapps.org.
2. Utiliser l'application sans compte
Vous pouvez utiliser l'application sans indiquer votre adresse e-mail. L'application crée alors un compte anonyme, et vos données de voyage restent sur votre appareil. La synchronisation dans le cloud ne commence qu'après l'ajout d'une adresse e-mail.
L'application est gratuite pour un maximum de 5 voyages, et vous n'avez jamais à acheter quoi que ce soit. Un abonnement et son essai gratuit de 7 jours ne commencent que si vous les choisissez dans l'App Store.
3. Données que nous traitons
| Catégorie | Données | Stockage chiffré sur notre serveur |
|---|---|---|
| Compte | Adresse e-mail, mot de passe sous forme hachée, langue, dates du compte | Non, nécessaires au fonctionnement du compte |
| Abonnement | Statut, date d'expiration, produit, ID de transaction, prix, ID RevenueCat | Non |
| Profil (facultatif) | Nom, date de naissance, nationalités et dates d'expiration des passeports, téléphone, pays cibles, date d'expiration du titre de séjour | Oui |
| Voyages (facultatif) | Pays, dates d'entrée et de sortie, motif du voyage, commentaires, visas et leurs règles de séjour | Oui |
| Documents (facultatif) | Billets, photos de visas, assurances et réservations d'hôtel que vous téléversez | Oui |
| Rapports | Rapports PDF que vous générez | Oui |
| Notifications | Jeton de notification push | Non |
| Assistance | Votre adresse e-mail et votre message lorsque vous nous contactez ou signalez une règle | Non |
| Utilisation de l'application | Actions dans l'interface, version de l'application, type d'appareil et de système, ID utilisateur interne | Traité par PostHog |
| Utilisation du site web | Pages, clics, site référent, balises de campagne, langue du navigateur, type d'appareil, informations sur le navigateur, pays déduit de l'IP | Non, voir la section 5 |
Dans l'application, nous ne vous demandons pas votre numéro de passeport, votre numéro d'identification fiscale ni votre adresse personnelle. Ne les écrivez pas dans les commentaires. Les documents que vous téléversez peuvent les contenir, et ils sont stockés sous forme chiffrée.
4. Localisation
Si vous l'autorisez, l'application utilise la localisation de votre appareil pour détecter le pays où vous vous trouvez, y compris en arrière-plan lorsque vous activez cette fonction. Les coordonnées exactes sont traitées sur votre appareil et ne sont pas envoyées à nos serveurs. Seuls le pays obtenu et les dates de voyage peuvent être synchronisés.
L'application essaie d'abord de déterminer le pays hors ligne. Lorsque vous êtes en ligne, les coordonnées peuvent être envoyées au service de localisation d'Apple pour confirmer le pays et la ville. Vous pouvez désactiver l'accès à la localisation à tout moment dans les réglages de votre appareil.
5. Analyse d'audience du site web et cookies
Notre propre analyse d'audience du site web fonctionne sans cookies. Elle conserve dans votre navigateur un ID de session aléatoire pendant la visite. Nous lisons votre adresse IP uniquement pour en déduire votre pays et nous la stockons sous forme de hachage, de sorte que nous ne conservons pas l'adresse elle-même.
Google Analytics, chargé via Google Tag Manager, ne fonctionne que si vous cliquez sur « Accepter » dans la bannière de cookies. Il dépose des cookies Google et envoie des données à Google. Si vous cliquez sur « Refuser », il n'est pas chargé. Vous pouvez modifier votre choix à tout moment avec « Paramètres des cookies » dans le pied de page du site web. Votre choix est stocké dans votre navigateur.
Les polices sont servies depuis notre propre serveur : la consultation du site n'envoie donc pas vos données à un fournisseur de polices.
6. Pourquoi nous utilisons les données et nos bases juridiques
| Finalité | Base juridique (GDPR) |
|---|---|
| Fourniture de l'application, synchronisation, calculs, rapports et notifications | Contrat |
| Stockage des documents et autres données facultatives que vous ajoutez | Consentement, que vous pouvez retirer en les supprimant |
| Détection de votre pays à partir de la localisation | Consentement via l'autorisation de l'appareil |
| Gestion des abonnements et des achats | Contrat et obligations légales |
| Assistance et signalements de règles | Contrat et intérêt légitime |
| Analyse de l'application et notre propre analyse d'audience du site web, pour améliorer le service | Intérêt légitime |
| Google Analytics | Consentement |
| Sécurité et prévention des abus | Intérêt légitime |
Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons pas vos données à des fins publicitaires. Les calculs de l'application sont fournis à titre informatif. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.
7. Qui reçoit les données
| Prestataire | Finalité | Données | Localisation |
|---|---|---|---|
| Hetzner | Hébergement du serveur | Toutes les données stockées sur notre serveur | Allemagne |
| Apple | Paiements App Store, envoi des notifications push, recherche de localisation | Données d'achat, jeton push, coordonnées lorsqu'elles sont utilisées pour la recherche | États-Unis et autres pays |
| RevenueCat | Gestion des abonnements | ID utilisateur interne, statut de l'abonnement et des achats | États-Unis |
| PostHog | Analyse de l'application | Événements d'utilisation, ID utilisateur interne, données de l'appareil | Union européenne |
| Analyse d'audience du site web, uniquement après consentement | Cookies, pages visitées, données de l'appareil, adresse IP | États-Unis et autres pays | |
| Resend | Envoi d'e-mails | Votre adresse e-mail et le message | États-Unis |
| Expo | Envoi des notifications push | Jeton push et texte de la notification | États-Unis |
Pinterest. Nous utilisons l'API Pinterest uniquement pour publier les articles de notre Journal sur notre propre compte professionnel Pinterest. Nous ne recevons, ne stockons ni ne traitons aucune donnée Pinterest des visiteurs du site ou des utilisateurs de l'application. Les jetons d'accès à notre compte sont stockés chiffrés sur notre serveur et servent uniquement à créer et mettre à jour nos épingles.
Les versions de l'application publiées avant novembre 2026 envoient également à PostHog l'adresse e-mail de votre compte et, lorsque vous touchez un pays sur l'écran d'accueil, ce pays et le nombre de jours. La mise à jour de l'application met fin à cet envoi.
Nous pouvons également divulguer des données lorsque la loi l'exige.
Lorsque des données quittent l'Espace économique européen, nous nous appuyons sur les garanties offertes par ces prestataires, telles que les clauses contractuelles types.
8. Durée de conservation des données
- Compte, profil, données de voyage, documents et rapports : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
- Enregistrements que vous supprimez dans l'application : retirés du serveur dans un délai de 30 jours.
- Suppression de votre compte : vos données et fichiers sont retirés de nos systèmes actifs. Les sauvegardes de la base de données réalisées pour la maintenance sont remplacées au fil du temps.
- Analyse d'audience détaillée du site web : 90 jours. Ensuite, nous ne conservons que des totaux quotidiens sans données personnelles.
- Messages d'assistance et signalements de règles : aussi longtemps que nécessaire pour les traiter. Ils sont stockés séparément et ne sont pas retirés automatiquement avec votre compte. Écrivez-nous donc par e-mail si vous souhaitez leur suppression.
- Enregistrements d'achats : retirés de notre serveur avec votre compte. Apple et RevenueCat conservent leurs propres enregistrements.
9. Sécurité
Les données échangées entre l'application et notre serveur transitent par HTTPS. Sur notre serveur, les champs indiqués à la section 3 et tous les fichiers téléversés sont chiffrés, et l'accès y est restreint. Techniquement, nous pouvons déchiffrer ces données pour des obligations légales, pour l'assistance que vous demandez ou pour la sécurité du système.
Sur votre appareil, l'application n'ajoute pas de chiffrement propre. Vos données y sont protégées par la sécurité de votre appareil, comme votre code d'accès. Les documents enregistrés sont exclus des sauvegardes de l'appareil, tandis que les autres données de l'application peuvent y être incluses. Face ID est géré par votre appareil, et nous ne le recevons jamais.
10. Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit de :
- accéder à vos données et en obtenir une copie ;
- rectifier les données inexactes ;
- effacer vos données ;
- limiter le traitement ou vous y opposer ;
- recevoir vos données dans un format portable ;
- retirer votre consentement à tout moment ;
- introduire une réclamation auprès de votre autorité de protection des données.
Pour supprimer votre compte, ouvrez Profil et choisissez « Supprimer le compte ». Pour toute autre demande, écrivez à support@lumoapps.org. La suppression de l'application n'annule pas un abonnement. Gérez-le dans les réglages de votre Apple ID.
11. Enfants
LumoTravel n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.
12. Modifications
Nous mettrons à jour la date ci-dessus lorsque la présente politique changera. Nous vous informerons des modifications importantes dans l'application ou par e-mail.