Politique de confidentialité

La présente politique décrit la manière dont Lumera traite les données à caractère personnel des personnes utilisant la plateforme accessible à l’adresse creator.lumera.social, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée.

Responsable

Lumera

Siège social

305 Route de Nîmes, 34170 Castelnau-le-Lez, France

RCS

Montpellier 877 648 717

Contact

clement@lumera.social

Aucun délégué à la protection des données n’a été désigné : les demandes relatives aux données personnelles sont traitées directement par le responsable de traitement à l’adresse ci-dessus.

Nous ne collectons que les données nécessaires au fonctionnement du service. Elles proviennent soit de vous, soit — avec votre autorisation — des plateformes sociales que vous connectez à votre compte.

• Données d’identification : prénom, nom, adresse e-mail, mot de passe (stocké sous forme chiffrée), photo de profil.
• Données de profil créateur : univers de contenu, comptes de réseaux sociaux connectés, statistiques d’audience associées, grilles tarifaires et packs proposés.
• Données de collaboration : campagnes, briefs, livrables, publications, captures d’écran et documents que vous déposez.
• Données de facturation : informations légales de votre structure, factures, paiements et commissions de parrainage.
• Données techniques et d’usage : journaux de connexion, adresse IP, type de navigateur et d’appareil, pages consultées.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles aux personnes habilitées de Lumera et, dans la limite de ce qui est nécessaire, aux catégories de destinataires suivantes :

• Marques et agences partenaires : uniquement les informations de profil, tarifs et livrables liés à une collaboration en cours ou envisagée avec elles.
• Prestataires d’hébergement et d’infrastructure : Google Cloud / Firebase (hébergement, authentification, stockage des fichiers).
• Outils de mesure d’audience et de retour utilisateur : Google Analytics, Feedbucket.
• Conseils et administrations : expert-comptable, conseils juridiques, ainsi que toute autorité administrative ou judiciaire sur réquisition.

Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD lui imposant de n’agir que sur nos instructions et de garantir un niveau de sécurité approprié.

Nos infrastructures sont configurées pour héberger les données au sein de l’Union européenne. Certains prestataires étant établis aux États-Unis, des transferts peuvent néanmoins intervenir pour des besoins de support ou d’administration. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au titre du EU-U.S. Data Privacy Framework.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), chiffrement des mots de passe, contrôle des accès par rôle, journalisation des accès, sauvegardes régulières et sélection de prestataires disposant de certifications reconnues. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.

Le site utilise des cookies strictement nécessaires à son fonctionnement (maintien de la session, sécurité, mémorisation de vos préférences d’affichage) : ceux-ci ne requièrent pas votre consentement.

Les cookies de mesure d’audience et de retour utilisateur ne sont déposés qu’avec votre consentement, que vous pouvez retirer à tout moment. Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies ; certaines fonctionnalités du service risquent alors de ne plus être accessibles. La durée de vie des traceurs de mesure d’audience n’excède pas 13 mois, et les données qui en sont issues sont conservées au maximum 25 mois.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes — la plupart de ces informations sont modifiables directement depuis votre profil.
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement et droit d’opposition aux traitements fondés sur notre intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à clement@lumera.social ou à Lumera, 305 Route de Nîmes, 34170 Castelnau-le-Lez. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Évolution de la présente politique

Cette politique peut être modifiée pour tenir compte de l’évolution du service ou de la réglementation. En cas de changement substantiel, vous en serez informé par courriel ou via la plateforme avant son entrée en vigueur. Les mentions légales complètent le présent document.