Comprendre vos données.

Qui est responsable ?

Exploitant non encore renseigné.

Le contact pour les demandes RGPD n’est pas encore configuré. Le service ne doit pas être ouvert à des utilisateurs réels dans cet état.

Quelles données sont traitées ?

Lors de la création d’un compte, Luma conserve votre adresse e-mail, votre nom affiché et une empreinte cryptographique de votre mot de passe avec un sel propre au compte. Le mot de passe en clair n’est jamais enregistré. Un jeton aléatoire permet de maintenir votre session.

La messagerie conserve les messages, pièces jointes, dates, groupes et communautés, appartenances et rôles, favoris, réactions et votes. Un sondage ne montre pas les noms des votants aux autres participants, mais le serveur relie chaque vote au compte pour éviter les votes multiples.

Luma ne demande pas l’accès à votre carnet d’adresses ni à votre position. Le code applicatif n’intègre pas de publicité ni d’outil de mesure d’audience.

Pourquoi et qui peut y accéder ?

Ces données permettent de vous identifier, acheminer les messages, gérer les accès et proposer les fonctions demandées. La base légale envisagée pour la messagerie est l’exécution du service demandé ; celle des mesures de sécurité est l’intérêt légitime à protéger le service. L’exploitant doit confirmer ces bases et documenter leur nécessité avant le lancement.

Les membres autorisés d’une discussion accèdent à son contenu. Les administrateurs techniques et prestataires peuvent traiter les données pour l’exploitation. Les messages ne sont pas chiffrés de bout en bout.

Le déploiement autonome utilise Coolify et un volume persistant sur le serveur choisi par l’exploitant. La base et les fichiers utilisent les interfaces D1/R2 exécutées localement dans le conteneur. Les lieux de traitement, sous-traitants, sauvegardes et éventuels transferts restent à documenter par l’exploitant du serveur.

Combien de temps ?

Actuellement, les contenus restent dans le stockage actif jusqu’à leur effacement par la fonction de fermeture du compte. Une durée maximale, une règle pour les comptes inactifs et leur purge automatique doivent être définies et mises en œuvre avant l’ouverture.

À la fermeture, vos contenus structurés sont effacés et les fichiers sont placés dans une file de suppression, traitée depuis « Mes données ». En cas d’interruption, revenez sur cette page pour terminer. L’identifiant technique du compte fermé reste conservé pour empêcher une recréation automatique ; sa durée et sa purge doivent être validées avant le lancement.

Les durées des journaux et sauvegardes de l’infrastructure ne sont pas encore vérifiées. La suppression depuis Luma ne certifie pas leur effacement immédiat.

Profils et publications

Votre nom, votre bio et vos publications sont accessibles à vos amis acceptés. Les commentaires et le nombre de mentions J’aime sont visibles par les personnes autorisées à lire la publication. Retirer un ami lui retire cet accès ; cela ne supprime pas les copies qu’il aurait déjà conservées.

Vous pouvez modifier ou supprimer vos publications, supprimer vos commentaires et modérer ceux de vos publications. Les bios, publications, commentaires et mentions J’aime sont inclus dans votre export et effacés lors de la fermeture de votre compte. Supprimer une publication supprime également ses commentaires et mentions J’aime.

Amis et appels

La recherche par e-mail est désactivée par défaut. Si vous l’activez, Luma conserve une empreinte de votre adresse pour retrouver les correspondances exactes. Cette empreinte reste une donnée personnelle. Vous pouvez désactiver cette fonction dans « Amis », ce qui efface l’empreinte.

Les demandes d’amis, leur état et le code QR renouvelable sont conservés jusqu’à la fermeture du compte. Le refus ou le retrait suspend les nouvelles demandes entre les deux comptes pendant 24 heures. Annuler sa propre demande permet de la renouveler. Un QR code ne donne aucun accès au site ni à vos conversations.

Les appels sont transmis entre les participants, sans enregistrement par Luma. En connexion directe, les participants peuvent connaître leurs adresses IP respectives. Les informations techniques de connexion sont accessibles uniquement aux deux participants ; elles deviennent inaccessibles après expiration et sont purgées lors des prochaines requêtes d’appels (90 secondes sans réponse, une heure au maximum après acceptation). Une purge planifiée reste à mettre en place.

Micro, caméra et écran nécessitent une autorisation explicite. Les images QR sont décodées sur l’appareil. Les fichiers de soundboard restent en mémoire pendant la session et leur audio est transmis au contact lorsqu’ils sont joués. L’audio système n’est pas partagé.

Vos droits

Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer au traitement. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré. Luma ne prend pas de décision automatisée ayant des effets juridiques sur vous.

Mes données permet de modifier votre nom, exporter vos données structurées et fermer votre compte. Pour les autres données, notamment les copies ou citations détenues par des tiers, une demande à l’exploitant est nécessaire.

L’exploitant doit répondre en principe sous un mois ; une prolongation motivée de deux mois peut être prévue pour les demandes complexes. Vous pouvez déposer une réclamation auprès de la CNIL.

Cookies et stockage sur votre appareil

Luma utilise un cookie de session strictement nécessaire, inaccessible aux scripts, limité au site et valable au maximum 30 jours. Il est sécurisé par HTTPS en production. Les sessions sont supprimées lors de la déconnexion ou de la fermeture du compte.

Luma enregistre aussi vos préférences d’apparence (mode, couleur, fond, espacement et taille du texte) dans le stockage local, sous la clé « luma-theme ». Vous pouvez l’effacer dans « Mes données » ou depuis votre navigateur.

Aucun traceur publicitaire ou de mesure d’audience n’est ajouté par le code de Luma. Tout ajout futur de traceurs non nécessaires devra prévoir le consentement préalable et son retrait.