Politique de confidentialité

Qui s'occupe des données

• Responsable du traitement : Lumelar, qui décide de la manière dont la plateforme traite les données.
• Sous-traitants : des entreprises contractantes qui traitent les données uniquement sur nos instructions : fournisseur d'IA (OpenAI), transcription vocale (AssemblyAI, dans l'Union européenne), e-mail (Resend) et hébergement.
• Vous et votre foyer : décidez qui d'autre voit les données de vos enfants. Personne en dehors du foyer ne voit quoi que ce soit sans votre invitation.

Quelles données et pourquoi

• Compte : nom, e-mail et langue, pour vous connecter et recevoir des avis.
• Enfants : prénom et date de naissance, uniquement avec le consentement spécifique d'un parent (art. 14), pour organiser leurs soins.
• Santé (vaccins, rendez-vous, médicaments) : données sensibles, traitées uniquement avec votre consentement, pour rappeler et organiser.
• Finances : écritures et objectifs que vous ajoutez ou importez.
• Documents : stockés chiffrés et jamais envoyés à l'IA sans demande explicite.

Connexion avec Google

Si vous choisissez de vous connecter avec Google, nous recevons de Google uniquement votre nom, votre adresse e-mail et votre photo de profil.

• Finalité : créer et identifier votre compte Lumelar et afficher votre nom et votre photo aux personnes de votre famille. Nous n'utilisons ces données à aucune autre fin.
• Ce que nous ne faisons pas : nous n'accédons pas à Gmail, Agenda, Drive, aux contacts ni à aucune autre donnée de votre compte Google ; nous ne les vendons pas, ne les utilisons pas pour la publicité et n'utilisons pas les données Google pour entraîner des modèles d'IA.
• Partage : ces données ne sont pas partagées avec des tiers, à l'exception de notre hébergeur, qui les stocke selon nos instructions.
• Suppression : lorsque vous supprimez votre compte dans Réglages → Confidentialité, nous supprimons ces données. Vous pouvez aussi retirer l'accès de Lumelar sur myaccount.google.com/permissions.
• L'utilisation par Lumelar des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

Photos des enfants

• Nous ne conservons les photos des enfants qu'avec l'autorisation spécifique d'un parent, demandée à la première photo.
• Les photos sont redimensionnées sur votre appareil (sans localisation), stockées chiffrées et jamais envoyées à l'IA.
• Les personnes qui voient les photos à l'écran ne peuvent pas télécharger les originaux. Les captures d'écran ne peuvent pas être empêchées : n'invitez que des personnes de confiance.
• Vous pouvez supprimer n'importe quelle photo à tout moment. Quand la famille est supprimée, les photos deviennent illisibles pour toujours, sauvegardes comprises.

Personnes à accès limité

En plus des adultes du foyer, vous pouvez inviter des personnes extérieures, en choisissant toujours les enfants et ce que chacune voit :

• Coparent (le père ou la mère dans un autre foyer) : voit, par enfant, la santé, l'agenda et la garde, les documents et les moments de l'enfant, selon ce qui est autorisé. En garde partagée, les deux parents ont droit à l'information sur la santé et la scolarité des enfants. Ne voit jamais les finances, tâches, conversations ni les données des adultes du foyer.
• Proche (grands-parents, tantes, oncles et autres) : voit uniquement les photos et moments marqués Famille des petits-enfants choisis, et peut envoyer des cœurs et des commentaires. Le partage avec des proches exige une autorisation propre de la personne qui invite.
• Les moments marqués « Juste la maison » n'apparaissent jamais pour personne d'extérieur.
• Chaque invitation, modification d'accès et révocation est inscrite dans l'historique de la famille.

Comment révoquer ou partir

• Les adultes du foyer révoquent l'accès de n'importe qui dans Réglages › Personnes ayant accès. L'accès prend fin immédiatement, sur tous les appareils.
• En cas de mesure de protection ou de décision de justice, révoquez immédiatement : c'est consigné.
• Les personnes à accès limité peuvent partir d'elles-mêmes dans les Réglages. Ce qu'elles ont écrit (commentaires, notes, doses enregistrées) reste avec la famille ; l'export d'un proche ne contient que ses propres données, jamais les photos des enfants.
• Les consentements (données des enfants, santé, photos, partage avec les proches, mémoire de l'IA) se révoquent dans Réglages › Confidentialité et données.

Avec qui nous partageons

Uniquement avec les sous-traitants ci-dessus, sous contrat. Cela peut impliquer un transfert international (art. 33). Nous ne vendons pas de données et n'utilisons les photos des enfants que pour les montrer aux personnes que vous avez choisies.

Vos droits

• Consulter, corriger, exporter et supprimer vos données et celles de votre famille.
• Voir et supprimer tout ce dont le partenaire IA se souvient.
• Révoquer vos consentements à tout moment dans les Réglages.

Contact

Délégué à la protection des données (DPO, LGPD art. 41) : Alexandre Garcia Torres, à l'adresse [email protected]. Écrivez-lui pour exercer vos droits ou poser vos questions sur vos données. L'audio enregistré est supprimé après transcription, et les photos importées pour lecture sont supprimées ensuite, sauf si vous choisissez de les garder.

Paiements

• Stripe : traite les paiements Family+ en tant que sous-traitant. Les données de carte vont directement à Stripe ; Lumelar ne conserve que l'identifiant client, le statut et les dates de l'abonnement.
• Malvo (Open Finance) : si vous connectez une banque, Malvo reçoit l'autorisation donnée dans l'app de votre banque et nous transmet comptes, soldes et opérations (date, montant et libellé). Lecture seule : personne ne peut payer ni virer. Déconnectez quand vous voulez dans Finances, et l'autorisation est révoquée auprès de la banque. Les recharges de crédits pour banques supplémentaires sont payées via Stripe.