Politique de confidentialité

01

Qui nous sommes

Lume est une application de soutien aux personnes qui arrêtent de fumer ou de vapoter, éditée par LUME DESENVOLVIMENTO DE SOFTWARES LTDA, société brésilienne immatriculée sous le CNPJ nº 65.806.764/0001-14, dont le siège est situé Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001, Brésil ("Lume", "nous").

Au sens de la présente politique et de la loi brésilienne nº 13.709/2018 (loi générale sur la protection des données — LGPD), nous sommes le responsable de traitement des données personnelles traitées dans l'application Lume et sur ce site.

02

À qui s'applique cette politique

Cette politique s'applique lorsque tu télécharges, installes ou utilises l'application Lume — sur iPhone ou Android —, lorsque tu navigues sur ce site, et dans toute interaction liée : assistance, communauté, Cercle de Soutien et gestion de l'abonnement.

Elle ne s'applique pas aux services tiers auxquels tu accèdes depuis Lume. L'App Store, Google Play et Instagram ont leurs propres politiques, et ce sont les leurs qui valent tant que tu y es.

Utiliser Lume, c'est accepter ce qui est décrit ici. Si tu n'es pas d'accord avec un point, la voie honnête est de ne pas utiliser l'application — et de nous écrire pour nous dire pourquoi, si tu le souhaites.

03

Données que nous traitons

Nous traitons le strict minimum pour que Lume fonctionne. Concrètement, ceci :

04

Pourquoi ces données sont sensibles

Arrêter de fumer relève de la santé. Lorsque tu enregistres une rechute, ce que tu as ressenti avant d'allumer une cigarette ou depuis combien de jours tu ne fumes plus, il s'agit d'une donnée personnelle sensible au sens de l'art. 5, II, de la LGPD — et son traitement obéit à des règles plus strictes.

Concrètement, cela veut dire :

• Ces données sont traitées avec ton consentement, donné librement, de façon éclairée et spécifique lors de l'utilisation de l'application (LGPD, art. 11, I).
• Nous ne partageons pas le contenu de tes enregistrements avec des annonceurs, des courtiers en données, des mutuelles ou des assureurs. Jamais. Ce n'est pas un engagement commercial, c'est une ligne que nous ne franchissons pas.
• Mixpanel ne reçoit que des événements d'usage — « a enregistré un moment », « a terminé la respiration » —, jamais le texte de ce que tu as écrit.
• AppsFlyer reçoit des données d'installation et de campagne, jamais le contenu des enregistrements ni d'information sur ta santé.
• Tu peux retirer ton consentement à tout moment en supprimant ton compte, comme décrit dans Suppression du compte.

05

À quoi servent tes données

Nous traitons les données ci-dessus pour ces finalités et rien au-delà :

• Faire fonctionner l'application — t'authentifier, garder le compteur juste, synchroniser tes enregistrements entre les sessions et les appareils, afficher ton historique et ta phase.
• Te soutenir au moment de l'envie — choisir quelle ressource proposer (respiration, eau, mouvement, communauté) à partir de ce que tu as enregistré.
• Gérer l'abonnement — débloquer les fonctions payantes, refléter l'état que la boutique nous communique et afficher la bonne offre.
• Faire vivre la communauté — publier sous le pseudonyme que tu as choisi, délivrer les notifications d’interaction et permettre le signalement, le blocage et la modération.
• Envoyer des rappels — les notifications que tu as autorisées, aux horaires que tu as réglés.
• Améliorer le produit — comprendre de façon agrégée comment l'application est utilisée et où elle échoue.
• Mesurer l'acquisition — savoir par quel canal les personnes arrivent, dans les limites de ce que tu as autorisé.
• Assurer l'assistance — répondre aux messages envoyés à notre canal d'assistance.
• Respecter la loi — répondre aux réquisitions de l'autorité compétente, de la justice ou de l'autorité brésilienne de protection des données (ANPD).
• Maintenir la sécurité — détecter la fraude, les abus et les violations des Conditions d'utilisation.

Nous n'utilisons pas tes enregistrements pour entraîner des modèles d'intelligence artificielle tiers, et nous ne vendons pas de données personnelles.

06

Bases légales

Chaque catégorie de données repose sur une base légale précise de la LGPD :

07

Communauté et contenu public

La communauté Lume est l'endroit où les personnes partagent ce qu'elles traversent. Quelques points doivent être clairs avant que tu publies :

• Les publications et commentaires sont visibles par les autres personnes utilisant Lume. N'y écris rien que tu ne voudrais pas voir lu par quelqu'un d'autre.
• L'auteur apparaît sous le pseudonyme que tu as choisi. Le nom issu de la connexion Apple, Google ou e-mail n'est pas affiché.
• Les messages d'un Cercle de Soutien restent limités à ses membres — mais ils sont bien lus par elles, et ne sont pas chiffrés de bout en bout.
• Nous modérons de façon réactive : nous examinons le contenu signalé et retirons ce qui enfreint les Conditions d'utilisation ou les règles de la communauté. Tu peux signaler et bloquer une personne à tout moment.
• Lorsque tu supprimes ton compte, tes publications et commentaires sont retirés. Des extraits que d’autres personnes auraient cités dans leurs réponses peuvent subsister, détachés de ton identité.

08

Abonnement et facturation

Nous utilisons Superwall pour décider quelle offre afficher et pour enregistrer les événements liés à l'abonnement — écran d'offre affiché, début et fin d'offre. Il t'identifie par un identifiant applicatif, pas par ton nom.

09

Avec qui nous partageons

Nous ne partageons des données qu’avec les sous-traitants ci-dessous, qui nous aident à faire fonctionner Lume. Chacun ne reçoit que ce que son rôle exige :

Au-delà de ceux-ci, nous pouvons partager des données avec les autorités publiques en cas d'obligation légale ou de décision de justice, et avec un conseil juridique lorsque c'est nécessaire pour défendre nos droits. Nous ne vendons pas tes données et ne les partageons ni avec des annonceurs ni avec des courtiers en données.

10

Transfert international

Les sous-traitants cités maintiennent une infrastructure hors du Brésil, ce qui implique un transfert international de données. Lorsque cela se produit, nous respectons les art. 33 à 36 de la LGPD : nous contractons avec des fournisseurs démontrant un niveau de protection compatible avec la loi brésilienne et adoptant des clauses contractuelles et des mesures de sécurité appropriées.

11

Stockage et conservation

Tes données sont conservées tant que ton compte existe — c'est ce qui fait tourner le compteur et garde ton historique disponible pour toi.

12

Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger tes données :

• Chiffrement en transit (TLS) sur toutes les connexions entre l'application et nos serveurs.
• Chiffrement au repos appliqué par le fournisseur de base de données.
• Règles d'accès au niveau de la ligne dans la base, de sorte que chaque compte ne voie que ses propres données.
• Authentification déléguée à des fournisseurs reconnus — Apple et Google —, ce qui signifie que leur mot de passe ne transite jamais par nous.
• Contrôle d'accès interne par rôle, selon le principe du moindre privilège.
• Surveillance et réponse aux incidents de sécurité.

Aucun système n'est à l'abri d'une faille. En cas d'incident de sécurité significatif, nous t'en informerons ainsi que l'autorité brésilienne de protection des données, comme l'exige l'art. 48 de la LGPD.

13

Tes droits

La LGPD te garantit, en tant que personne concernée, les droits ci-dessous. Tous peuvent être exercés via notre canal d'assistance, et aucun n'est payant :

Nous répondons sous 15 jours, conformément à l'art. 19 de la LGPD. Dans certains cas nous demandons des informations complémentaires pour confirmer qu'il s'agit bien de toi — c'est une protection pour toi, pas un obstacle.

14

Comment supprimer ton compte

Il existe deux voies, et toutes deux effacent tout. La marche à suivre complète, avec ce qui est supprimé et ce qui subsiste, est dans Suppression du compte.

1. Dans l'application : Profil → Réglages → Supprimer mon compte.
2. Par e-mail : écris à contato@meulume.com depuis l'adresse liée à ton compte.

15

Notifications

Lume envoie des notifications pour te rappeler ton point quotidien, marquer les étapes de ton parcours et t'informer des interactions dans la communauté. Elles n'existent que si tu les autorises, et l'autorisation peut être retirée quand tu veux :

• Dans l'application, sous Réglages → Notifications, où tu peux choisir les types et les horaires.
• Sur iPhone, sous Réglages → Lume → Notifications.
• Sur Android, sous Paramètres → Applications → Lume → Notifications.

Désactiver les notifications n'affecte pas le reste de l'application. Le compteur continue de tourner.

16

Suivi et publicité

Sur iPhone, iOS affiche la fenêtre de transparence du suivi des applications (ATT) demandant si tu autorises Lume à suivre ton activité. Si tu réponds « Demander à l'app de ne pas me suivre », nous ne faisons pas d'attribution fondée sur l'identifiant publicitaire — et rien dans l'application ne cesse de fonctionner pour autant.

Lume n'affiche aucune publicité tierce et ne construit aucun profil publicitaire à partir du contenu de tes enregistrements. L'attribution existe pour savoir par quel canal les personnes arrivent, et rien de plus.

Ce site n'utilise pas de cookies, n'a pas d'outil de mesure d'audience et ne charge aucun script de suivi. Un site qui parle de vie privée ne devrait vraiment pas avoir besoin d'une bannière de consentement.

17

Enfants et adolescents

Lume traite de la dépendance à la nicotine et est classée 12+ dans les boutiques. Elle reste conçue pour des personnes adultes, et créer un compte suppose la capacité d'accepter les Conditions d'utilisation.

En cas d'usage par une personne mineure, le traitement respectera son intérêt supérieur et l'art. 14 de la LGPD, avec le consentement de l'un des parents ou du représentant légal, selon ce qui s'applique.

Si tu es responsable légale et que tu constates un usage de Lume par une personne dont tu as la charge, contraire à cette politique, écris-nous et nous ferons le nécessaire.

18

Modifications de cette politique

Cette politique peut évoluer pour suivre l'application, la loi ou les exigences des boutiques. La date en haut de cette page indique la version en vigueur.

Toute modification importante est annoncée dans l'application avant son entrée en vigueur. Si elle implique une nouvelle finalité soumise à consentement, nous te le redemanderons — le silence ne vaut pas réponse.

19

Contact et délégué à la protection des données

Pour toute question sur cette politique ou pour exercer l'un de tes droits, utilise le canal ci-dessous. C'est la même adresse qui répond en tant que Délégué à la protection des données, au sens de l'art. 41 de la LGPD.

Tu peux aussi t'adresser directement à l'autorité brésilienne de protection des données sur gov.br/anpd. Nous préférerions régler cela avant, mais le choix t'appartient.