Lume est en bêta privée, gratuite et sur invitation. Cette politique décrit en clair quelles données nous traitons et pourquoi. Point clé : votre flux vidéo et audio transite par notre relais mais n'est jamais enregistré ni stocké. Ce texte est proportionné à la bêta et sera revu juridiquement avant l'ouverture commerciale.
Responsable du traitement
Le service Lume est édité par Jérémy Porteron, développeur indépendant (France). Pour toute question relative à vos données : jerem.porteron@hotmail.fr. Pas de DPO désigné pour la bêta — le responsable répond directement.
Données collectées, finalités et bases légales
- Compte — e-mail, mot de passe (haché Argon2id, jamais en clair). Pour créer/authentifier le compte. Base : exécution du contrat. Conservé : durée du compte + 30 j.
- Demande de bêta — e-mail, nom, message, Discord, infos matérielles (GPU/CPU/usage), type d'appareil et navigateur (user-agent, plateforme), langue. Pour étudier la demande et vérifier la compatibilité. Base : consentement + intérêt légitime. Conservé : 12 mois si non aboutie, ou jusqu'au retrait du consentement.
- Sécurité & sessions — adresse IP, navigateur. Sessions, anti-fraude, anti-abus. Base : intérêt légitime. Conservé : jusqu'à 12 mois.
- Appareils appairés — nom, dernière connexion. Pour gérer/révoquer vos appareils. Base : exécution du contrat.
- Diagnostics — envoyés uniquement quand vous le décidez (jamais à votre insu) : logs techniques de Helio. Pour le débogage. Base : intérêt légitime. Conservé : 30 jours puis suppression automatique.
- Support — e-mail et messages. Base : intérêt légitime / contrat. Conservé : 24 mois après clôture.
Le flux de jeu
Le flux vidéo et audio passe directement entre vos appareils lorsque WebRTC le permet, ou transite en temps réel par le relais/TURN. Il n'est jamais enregistré ni stocké par Lume : aucun fichier vidéo ou audio de votre session n'est conservé. Le média WebRTC est chiffré par DTLS-SRTP ; les chemins WSS sont protégés par TLS.
Cookies
Aucun cookie publicitaire ni de suivi. Uniquement un cookie strictement nécessaire (session, refresh token HttpOnly) — il ne requiert pas de consentement.
Destinataires & sous-traitants
Vos données ne sont jamais vendues. Pour les seuls besoins techniques : Contabo GmbH (hébergeur, Allemagne/UE), Resend (e-mails), Cloudflare / coturn (relais réseau TURN), Sentry (télémétrie d'erreurs), Stripe (paiement, à venir). Chacun encadré par un contrat conforme RGPD.
Transferts hors UE
Nos serveurs sont dans l'Union européenne (Allemagne). Certains prestataires (Sentry, Resend, Cloudflare, Stripe) et le service STUN de Google (repli réseau — reçoit une IP, aucun contenu) peuvent opérer hors-UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Sécurité
TLS (HTTPS), mots de passe hachés (Argon2id, jamais en clair), accès serveurs restreint, limitation des tentatives. En cas de violation présentant un risque, nous respectons nos obligations de notification (CNIL et, le cas échéant, vous-même).
Service réservé aux majeurs
Lume est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs.
Vos droits
Conformément au RGPD : accès, rectification, effacement, portabilité, opposition, limitation, et retrait du consentement à tout moment. Pour les exercer, écrivez à jerem.porteron@hotmail.fr (réponse sous 1 mois ; une vérification d'identité peut être demandée). Vous pouvez aussi réclamer auprès de la CNIL (3 Place de Fontenoy, 75334 Paris Cedex 07 — cnil.fr).
Modifications
Cette politique peut évoluer (sortie de bêta, offres payantes). La date de mise à jour figure en haut ; nous vous informerons en cas de changement important.
— Mentions légales —
Éditeur : Jérémy Porteron, développeur indépendant, France — jerem.porteron@hotmail.fr. Directeur de la publication : Jérémy Porteron. Hébergeur : Contabo GmbH, Aschheim, Allemagne (UE), contabo.com. Propriété intellectuelle : la marque « Lume », l'agent « Helio », les logos, l'interface, les textes et le code sont protégés et demeurent la propriété exclusive de l'éditeur, sauf mention contraire ; toute reproduction non autorisée est interdite. Les marques tierces citées appartiennent à leurs détenteurs.