Politique de confidentialité

Deux rôles distincts

Lumea est exploité par C Software Systems Ltd. Elle joue deux rôles distincts, et cette différence détermine qui répond à une demande concernant des données.

Pour le compte propre d'une entreprise — nom du propriétaire, e-mail, téléphone, forfait choisi et facturation — Lumea est le responsable du traitement. Adressez-vous directement à nous.

Pour tout ce qu'une entreprise saisit sur ses propres clients — noms, numéros de téléphone, rendez-vous, factures, messages, photos — l'entreprise est le responsable du traitement et Lumea ne fait que traiter ces données sur ses instructions. Un client d'un salon doit donc s'adresser au salon ; nous n'agissons que sur instruction du salon et n'utilisons pas sa liste de clients pour nos propres besoins.

Ce qui est collecté

Compte de l'entreprise : nom, adresse e-mail, numéro de téléphone, nom de l'entreprise, identifiants fiscaux, adresse, forfait d'abonnement, ainsi que noms et rôles des membres de l'équipe.

Fiches clients saisies par l'entreprise : nom, téléphone, e-mail, numéro d'identité nationale lorsque l'entreprise choisit de l'enregistrer, notes, historique des rendez-vous et des achats, solde du compte, abonnements et cartes cadeaux.

Documents financiers : factures, reçus et avoirs, y compris les montants, les coordonnées du payeur et les numéros fiscaux qui y figurent. Une fois émis, ils sont figés et, selon la loi, ne peuvent être ni modifiés ni supprimés.

Messages : WhatsApp et SMS envoyés et reçus via Lumea, ainsi que les images ou fichiers joints.

Images téléversées par l'entreprise : logos, photos de prestations, photos de portfolio et photos de clients.

Données techniques nécessaires au fonctionnement du service : sessions de connexion, langue, format de date régional et thème choisis, ainsi que journaux du serveur (erreurs et requêtes).

Données de l'appareil : si vous autorisez les notifications, le jeton de notification du téléphone ; si vous vous connectez avec Face ID ou une empreinte digitale, uniquement une empreinte numérique à sens unique d'un jeton de connexion aléatoire (le visage ou l'empreinte reste sur le téléphone et ne nous est jamais envoyé). Dans les applications, un jeton de connexion aléatoire est aussi conservé dans le stockage sécurisé du téléphone pour que l'application vous garde connecté ; nous n'en conservons qu'une empreinte numérique à sens unique, et il est supprimé lorsque vous vous déconnectez, changez votre mot de passe ou après 90 jours sans utilisation.

À quoi elles servent

Faire fonctionner le produit : afficher les calendriers, prendre des rendez-vous, émettre des documents, envoyer des rappels et tenir les soldes à jour.

Envoyer les messages qu'une entreprise demande d'envoyer — rappels de rendez-vous, confirmations et réponses dans une conversation lancée par le client.

Sécuriser les comptes et les assister en cas de problème.

Respecter les obligations comptables et fiscales applicables aux documents financiers émis.

Lumea ne vend pas de données personnelles, ne les partage pas avec des annonceurs et n'utilise pas les fiches clients pour entraîner des modèles.

Pourquoi nous sommes autorisés à les traiter

Exécution d'un contrat — fournir le service auquel une entreprise s'est abonnée.

Obligation légale — conserver les documents fiscaux émis pendant la durée exigée par la loi.

Intérêts légitimes — assurer la sécurité du service, prévenir les abus et diagnostiquer les pannes.

Consentement — lorsqu'une entreprise demande à ses clients leur consentement avant de leur envoyer du marketing. Obtenir ce consentement relève de la responsabilité de l'entreprise.

Qui d'autre y a accès

Uniquement les sous-traitants nécessaires à la fourniture du produit, et seulement les données dont chacun a besoin :

019SMS — la passerelle qui délivre les SMS. Elle reçoit le numéro de téléphone du destinataire et le texte du message.

Meta (WhatsApp Business Cloud API) — utilisé lorsqu'une entreprise connecte WhatsApp. Il reçoit le numéro de téléphone du destinataire, le message et toute pièce jointe.

Google — uniquement si un membre de l'équipe connecte Google Agenda, et seulement les horaires et titres des rendez-vous synchronisés.

L'hébergeur qui exploite les serveurs et le stockage.

SUMIT, Tranzila et PayPal — prestataires de paiement. Les paiements par carte et PayPal se font sur leurs propres pages ; ils reçoivent les données de paiement et le montant. Pour un acompte réglé sur la page de réservation d'une entreprise, le prestataire est celui que cette entreprise a connecté.

Apple (APNs) et Google (Firebase Cloud Messaging) — uniquement si les notifications sont autorisées dans l'application. Ils reçoivent le jeton de notification du téléphone et le texte de la notification.

Google reCAPTCHA — sur la page d'inscription uniquement, et chargé seulement lorsque vous cochez sa case. Google reçoit alors votre adresse IP et des informations sur votre navigateur.

VIES de la Commission européenne — pour les entreprises de l'Union européenne. Il reçoit le numéro de TVA afin d'en confirmer la validité.

Nous divulguons également des données lorsqu'une décision légale contraignante l'exige. Nous ne transférons de données à personne d'autre.

Durée de conservation

Les fiches clients, rendez-vous et messages sont conservés tant que le compte de l'entreprise est actif, et supprimés lorsque l'entreprise les supprime ou ferme son compte.

Les factures et reçus émis sont conservés aussi longtemps que la législation fiscale l'exige, même après la fermeture d'un compte. Ils ne peuvent pas être supprimés avant — cette immuabilité est garantie par la base de données elle-même.

Les journaux du serveur sont conservés pendant une courte période opérationnelle, puis supprimés.

Comment elles sont protégées

Chaque entreprise dispose de sa propre base de données séparée, de sorte que les requêtes d'un compte ne peuvent pas atteindre les données d'un autre.

Les fichiers téléversés — logos, photos, PDF — sont stockés dans un espace privé propre à chaque entreprise, sans URL publique. Chaque téléchargement passe par l'application après vérification de la session.

Les identifiants de base de données sont chiffrés au repos et jamais envoyés au navigateur.

Les sessions sont des cookies signés, marqués HttpOnly et SameSite, et les mots de passe ne sont stockés que sous forme de hachages salés.

Aucun système n'est parfaitement sûr, et nous ne prétendons pas le contraire. Si une violation touche des données personnelles, nous en informerons les entreprises concernées et l'autorité de contrôle comme la loi l'exige.

Vos droits

Vous pouvez demander à consulter les données personnelles vous concernant, à les corriger, à les supprimer, à en recevoir une copie dans un format portable, ou à vous opposer à un usage particulier.

Si vous êtes une entreprise abonnée à Lumea, écrivez-nous à l'adresse ci-dessous.

Si vous êtes client d'une entreprise qui utilise Lumea, contactez cette entreprise — elle détient la fiche et décide de son sort. Si vous ne parvenez pas à la joindre, écrivez-nous et nous vous aiderons à la contacter.

Vous pouvez également déposer une plainte auprès de votre autorité de protection des données. En Israël, il s'agit de la Privacy Protection Authority.

Cookies

Lumea ne dépose que les cookies nécessaires à son fonctionnement : un cookie qui vous maintient connecté, et de petites préférences pour votre langue, votre format de date régional et le thème clair ou sombre.

Il n'y a aucun cookie publicitaire ni suivi par des tiers, c'est pourquoi le site ne vous demande d'en accepter aucun.

Enfants

Lumea est un outil destiné aux entreprises et ne s'adresse pas aux enfants. Une entreprise peut enregistrer un rendez-vous pour un mineur ; dans ce cas, elle est responsable d'obtenir le consentement d'un parent ou d'un tuteur.

Où les données sont hébergées

Les données sont stockées sur des serveurs situés dans la région choisie pour le déploiement. Lorsqu'un sous-traitant mentionné ci-dessus opère hors de cette région — Meta et Google en particulier — le transfert repose sur les garanties offertes par ces fournisseurs en vertu de la loi applicable.

Modifications de cette politique

Si cette politique change, la date en haut change avec elle, et les modifications importantes sont annoncées dans le produit avant leur entrée en vigueur.