Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
La présente politique de confidentialité explique comment LUMIDAY (« Lumiday », « nous ») collecte, utilise et protège les données personnelles lorsque vous visitez lumiday.ai, demandez un accès anticipé ou utilisez la plateforme Lumiday (ensemble, le « Service »).
1. Qui sommes-nous
LUMIDAY, SAS, 38 rue des Mathurins, 75008 Paris, France, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 108 184 516, est responsable du traitement des données personnelles décrites dans la présente politique de confidentialité. Vous pouvez nous contacter à l'adresse {CONTACT_EMAIL}.
Lorsque nos clients professionnels utilisent le Service pour traiter des données concernant leurs propres clients, salariés ou partenaires, par exemple des données issues de leur base Odoo ou d'autres outils connectés, le client est responsable du traitement et Lumiday agit en tant que sous-traitant. Ce traitement est régi par notre Accord de traitement des données. Si vos données sont traitées de cette manière, veuillez contacter le client concerné pour exercer vos droits.
2. Données que nous collectons
Informations que vous fournissez
- Informations de compte : nom, adresse e-mail, mot de passe et, facultativement, nom de l'entreprise.
- Demandes d'accès anticipé : votre adresse e-mail et les informations sur votre entreprise et vos besoins que vous choisissez de partager.
- Informations de facturation : nom, adresse de facturation, numéro de TVA et adresse e-mail. Les données de carte bancaire sont collectées et traitées directement par notre prestataire de paiement ; nous ne les conservons pas.
- Contenu : les messages, instructions, fichiers et données que vous soumettez au Service, ainsi que les contenus générés pour vous.
- Communications : les messages que vous nous adressez.
Informations provenant de tiers
- Fournisseurs de connexion : si vous vous connectez avec Google ou GitHub, nous recevons votre nom, votre adresse e-mail et les informations de base de votre profil.
- Outils connectés : lorsque vous connectez un outil tel qu'Odoo, GitHub, Gmail ou Slack, nous accédons aux données disponibles via cette connexion pour exécuter vos demandes, et nous conservons les identifiants nécessaires à son maintien.
- Sources publiques : des informations publiques sur votre entreprise, comme votre site web et votre logo, afin de personnaliser le Service.
Informations collectées automatiquement
- Données d'utilisation et d'appareil : fonctionnalités utilisées, crédits consommés, adresse IP, type de navigateur et d'appareil, et données de journalisation.
La fourniture de vos informations de compte est nécessaire à la création d'un compte. Sans elles, nous ne pouvons pas fournir le Service.
3. Utilisation de vos données
| Finalité | Base légale |
|---|---|
| Fournir, exploiter et maintenir le Service, y compris traiter vos demandes avec des modèles d'IA | Exécution du contrat |
| Créer et gérer votre compte et votre espace de travail | Exécution du contrat |
| Gérer la facturation, les paiements et les factures | Exécution du contrat ; obligation légale |
| Envoyer des communications liées au Service, comme des invitations et des avis relatifs au compte ou à la sécurité | Exécution du contrat |
| Répondre aux demandes d'accès anticipé et d'assistance | Intérêt légitime ; mesures précontractuelles prises à votre demande |
| Sécuriser le Service et prévenir la fraude et les abus | Intérêt légitime |
| Améliorer le Service à partir de données d'utilisation agrégées | Intérêt légitime |
| Respecter nos obligations légales et faire valoir nos droits | Obligation légale ; intérêt légitime |
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires. Nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires significatifs à votre égard sur le seul fondement d'un traitement automatisé.
4. Intelligence artificielle
Lumiday fait appel à des fournisseurs tiers de modèles d'IA pour comprendre vos demandes et générer des logiciels, des configurations et des réponses. Le contenu nécessaire au traitement de chaque demande est partagé avec ces fournisseurs, qui agissent en tant que nos sous-traitants ultérieurs et ont l'interdiction contractuelle de l'utiliser pour entraîner leurs modèles. Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA.
5. Partage de vos données
Nous partageons les données personnelles uniquement avec :
- Les prestataires qui traitent des données pour notre compte : hébergement cloud et infrastructure, fournisseurs de modèles d'IA, traitement des paiements, authentification, hébergement de code et envoi d'e-mails. Les sous-traitants ultérieurs qui traitent des données clients sont listés à l'annexe III de notre Accord de traitement des données.
- Les outils que vous connectez, sur vos instructions. Ils traitent les données selon leurs propres conditions.
- Les membres de votre espace de travail, qui peuvent voir les projets et contenus qui y sont partagés.
- Les autorités, lorsque la loi l'exige ou pour protéger nos droits.
- Un successeur, en cas de fusion, d'acquisition ou de cession de tout ou partie de notre activité. Le successeur reste tenu par la présente politique de confidentialité.
6. Transferts internationaux
Certains de nos prestataires sont situés en dehors de l'Espace économique européen, notamment aux États-Unis. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous appuyons sur une décision d'adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis (Data Privacy Framework), ou sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous contactant.
7. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Informations de compte | Tant que votre compte est actif, puis suppression dans les 30 jours suivant sa fermeture |
| Contenus et projets | Tant que votre compte est actif, puis suppression dans les 30 jours suivant la suppression du projet, de l'espace de travail ou du compte |
| Demandes d'accès anticipé | Jusqu'à 3 ans après notre dernier contact avec vous |
| Données d'utilisation | Tant que votre compte est actif, puis jusqu'à 5 ans |
| Factures et pièces comptables | 10 ans, conformément au droit français |
| Journaux | 12 mois |
Les données supprimées peuvent subsister dans les sauvegardes pendant 30 jours supplémentaires au maximum. Nous pouvons conserver des données plus longtemps lorsque la loi l'exige ou pour constater, exercer ou défendre des droits en justice.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger les données personnelles, notamment le chiffrement en transit et au repos, le contrôle des accès, l'isolation des environnements clients, la surveillance et des sauvegardes régulières. L'accès aux données personnelles est limité au personnel autorisé, soumis à des obligations de confidentialité. Aucun système n'est totalement sûr. En cas de violation de données personnelles, nous en informerons la CNIL et, le cas échéant, les personnes concernées, comme le prévoit le RGPD.
9. Cookies
Nous utilisons uniquement des cookies et technologies similaires strictement nécessaires au fonctionnement du site et du Service, par exemple pour maintenir votre connexion et mémoriser vos préférences d'interface. Ces cookies ne nécessitent pas votre consentement. Nous n'utilisons pas de cookies publicitaires ni de mesure d'audience.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, d'un droit à la limitation du traitement et d'opposition, ainsi que d'un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, contactez-nous à l'adresse {CONTACT_EMAIL}. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois, qui peut être prolongé conformément au RGPD.
Vous pouvez également introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (www.cnil.fr).
11. Mineurs
Le Service est destiné aux professionnels et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.
12. Modification de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La date de la dernière version figure en haut de cette page. Nous vous informerons de toute modification importante par e-mail ou dans la plateforme.
13. Nous contacter
LUMIDAY, 38 rue des Mathurins, 75008 Paris, France. E-mail : {CONTACT_EMAIL}