Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Responsable du traitement : Chillax Capital, 54 passée des Vaches, 77630 Arbonne-la-Forêt, France, contact@lumette.app.
En bref
- Pas de compte : votre film est accessible par un lien privé. Votre email est facultatif.
- Vos photos sont réduites dans votre navigateur avant l'envoi, sans leurs métadonnées ni leur position GPS.
- Aucune reconnaissance faciale. Vos images ne servent pas à entraîner de modèles d'IA.
- La musique que vous ajoutez vous-même ne quitte jamais votre appareil.
- Tout est effacé 30 jours après le paiement, ou 30 jours après la création d'un film non payé.
Données traitées
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, si vous l'indiquez | Vous envoyer le lien privé de votre film et la confirmation de paiement ; répondre à vos messages | Contrat | Effacé avec les fichiers du film (voir ci-dessous) |
| Réglages du film : occasion, titre, format, durée choisie | Créer et monter le film | Contrat | Effacés avec les fichiers du film |
| Photos et vidéos que vous ajoutez, réduites et converties dans votre navigateur ; les photos sans métadonnées (dont la géolocalisation) ; date de prise de vue quand le fichier l'indique | Créer le film | Contrat | 30 jours après le paiement ; pour un film non payé, 30 jours après sa création |
| Photos et vidéos ajoutées par vos proches via le lien d'invitation, avec le prénom ou surnom qu'ils indiquent | Les ajouter à votre film et vous montrer qui les a envoyées | Contrat (exécution du service demandé par l'auteur du film) | Mêmes durées que ci-dessus |
| Clé aléatoire gardée dans le navigateur d'un proche (stockage local), sans lien avec son identité | Compter ses envois et lui montrer ce qu'il a déjà ajouté | Nécessaire au service demandé | Jusqu'à l'effacement du film ; supprimable à tout moment en effaçant les données du site dans le navigateur |
| Vignettes réduites des photos et vidéos, vos commentaires et le titre du film, envoyés à notre fournisseur d'IA | Proposer l'ordre, les durées, les transitions et les titres du montage | Contrat | Chez nous : versions de montage et commentaires effacés avec les fichiers du film. Chez Anthropic : 30 jours au plus, sans entraînement |
| Description musicale du montage (style, tempo, ambiance en quelques mots, sans donnée personnelle) et musiques générées | Composer les musiques proposées | Contrat | Musiques effacées avec les fichiers du film |
| Votre propre fichier audio (morceau, mémo vocal) | Le mixer dans votre film | Aucune collecte : lu uniquement par votre navigateur | Jamais envoyé ni stocké par nous |
| Montant, date, formule, identifiant de paiement, et date et version de la renonciation au droit de rétractation | Obligations comptables ; preuve de la commande | Obligation légale | 10 ans, sans votre email ni vos fichiers ; facture émise et conservée par Link ; aucune donnée de carte conservée par nous |
| Empreinte salée de l'adresse IP (jamais l'adresse elle-même), comptée par jour | Limiter les abus (nombre de films créés par jour) | Intérêt légitime | 2 jours au plus |
| Mesure d'audience sans cookie (Plausible) : pages vues et étapes franchies, adresses des pages privées (film, invitation) masquées | Statistiques agrégées | Intérêt légitime | Données agrégées, sans identifiant |
| Rapports d'erreur techniques (Sentry) : message d'erreur, page concernée (adresses privées masquées), navigateur et système ; jamais votre email, vos photos ni votre adresse IP | Détecter et corriger les pannes | Intérêt légitime | 30 jours |
Le site ne dépose aucun cookie publicitaire ni de mesure d'audience.
Ce que nous ne faisons pas
- Aucune reconnaissance faciale, ni sur nos serveurs, ni dans votre navigateur. L'IA regarde des vignettes réduites pour choisir l'ordre et le rythme, sans chercher à identifier qui que ce soit.
- Aucun entraînement : les données envoyées à nos fournisseurs d'IA ne servent pas à entraîner leurs modèles, conformément à leurs conditions commerciales.
- Aucune revente ni publicité ciblée à partir de vos photos.
- Aucun envoi de votre propre musique : elle reste dans votre navigateur.
Photos d'enfants et de vos proches
Les films Lumette montrent souvent des enfants. Le lien de votre film est privé : ne le partagez qu'avec des personnes de confiance, et ne transmettez le lien d'invitation qu'aux proches que vous souhaitez voir contribuer. Avant de publier un film, assurez-vous que les personnes reconnaissables sont d'accord ; pour un enfant, cette décision appartient à ses parents. Évitez les images qui révèlent une adresse, une école ou des informations de santé.
Sous-traitants
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Vercel | Hébergement du site et stockage des fichiers (Vercel Blob) | UE (Francfort) pour l'application ; Union européenne (Paris) ; société américaine |
| Neon | Base de données | UE (Francfort) |
| Anthropic | Proposition du montage à partir des vignettes, des commentaires et du titre | États-Unis |
| ElevenLabs | Composition des musiques, à partir de descriptions sans donnée personnelle | États-Unis |
| Resend | Envoi des emails | États-Unis |
| Stripe et Link (groupe Stripe, marchand officiel de la transaction) | Paiement, facturation, TVA, fraude | UE / États-Unis |
| Plausible | Mesure d'audience sans cookie | UE |
| Sentry (Functional Software) | Suivi des erreurs techniques | UE (Francfort), société américaine |
Ces prestataires agissent sur nos instructions, en tant que sous-traitants. Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour effacer un film avant l'échéance, ou pour toute question, écrivez à contact@lumette.app en indiquant le lien du film concerné. Un proche qui a ajouté des photos peut aussi nous écrire pour les faire retirer. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).