Politique de confidentialité

1. Introduction

Lumo Travel (« nous », « notre », « l'Application ») respecte la vie privée des utilisateurs et s'engage à protéger les données personnelles.

Cette Politique de Confidentialité explique :

• quelles données nous collectons,
• comment elles sont utilisées, stockées et protégées,
• les bases légales du traitement,
• et les droits disponibles pour les utilisateurs.

En utilisant l'application Lumo Travel, vous acceptez les termes de cette Politique de Confidentialité.

2. Responsable du traitement des données

Lumo Travel agit en tant que responsable du traitement des données personnelles traitées via l'Application conformément aux lois applicables sur la protection des données, y compris le RGPD et le CCPA.

3. Sécurité et chiffrement des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données des utilisateurs contre l'accès non autorisé, la perte ou la divulgation.

3.1 Chiffrement des données personnelles

• Les données personnelles et sensibles sont chiffrées à l'aide d'un chiffrement symétrique authentifié standard de l'industrie (basé sur AES)
• Les données sont chiffrées avant d'être stockées dans nos bases de données avec vérification de l'intégrité
• Les clés de chiffrement sont stockées dans une infrastructure sécurisée avec des contrôles d'accès restreints
• L'accès aux données est strictement limité et surveillé

3.2 Chiffrement des fichiers et documents

• Tous les fichiers et documents téléchargés par les utilisateurs sont chiffrés avant le stockage
• Les fichiers téléchargés sont stockés exclusivement sous forme chiffrée
• L'accès aux fichiers chiffrés est limité au contexte du compte utilisateur

3.3 Avis important

4. Fourniture volontaire de données

• L'utilisation de Lumo Travel ne nécessite pas la soumission obligatoire de données personnelles sensibles
• Les champs contenant des données sensibles (y compris les numéros de passeport, identifiants fiscaux, documents de visa ou fichiers) sont optionnels
• Les utilisateurs décident quelles données et documents télécharger
• Le refus de fournir des données sensibles ne restreint pas la fonctionnalité de base
• Les utilisateurs peuvent supprimer les données et documents téléchargés à tout moment

5. Informations que nous collectons

5.1 Informations sur le compte (non chiffrées)

À des fins de gestion de compte, nous traitons :

• Adresse e-mail
• Date de création du compte
• Date de dernière connexion
• Statut de l'abonnement (essai, actif, expiré, annulé)
• Date d'expiration de l'abonnement

Ces données sont stockées non chiffrées car elles sont nécessaires à la gestion du compte et ne peuvent pas être raisonnablement chiffrées tout en maintenant la fonctionnalité principale.

5.2 Informations personnelles (chiffrées dans la base de données)

Les données suivantes peuvent être fournies volontairement par l'utilisateur et sont stockées sous forme chiffrée :

5.3 Données techniques et analytiques (anonymisées)

Collectées automatiquement :

• Type d'appareil et version du système d'exploitation
• Version de l'application
• Rapports de crash anonymisés
• Statistiques d'utilisation agrégées

Ces données ne permettent pas l'identification d'utilisateurs individuels.

5.4 Données que nous ne collectons pas

Nous **ne** collectons **pas** et ne demandons **pas** l'accès à :

• Données de localisation GPS en temps réel
• Activité de l'utilisateur en dehors de l'Application
• Contacts ou données du carnet d'adresses
• Photos ou fichiers non téléchargés explicitement par l'utilisateur
• Données d'autres applications installées sur l'appareil

6. Bases légales du traitement

Nous traitons les données personnelles sur les bases légales suivantes :

• **Exécution du contrat** — fourniture de la fonctionnalité de l'Application
• **Consentement de l'utilisateur** — traitement des données sensibles et documents
• **Obligations légales** — conformité aux lois applicables
• **Intérêts légitimes** — sécurité, prévention de la fraude et amélioration du service

7. Comment nous utilisons les informations

7.1 Gestion du compte

• Authentification et sécurité
• Support utilisateur
• Notifications de sécurité et de service

7.2 Prestation de services

• Stockage et synchronisation des données de voyage
• Calcul des limites de séjour
• Notifications liées aux seuils de visa, de résidence ou de mobilité
• Détection du changement de pays à l'aide de l'autorisation de localisation (traitée sur l'appareil; non utilisée pour la publicité)

Les coordonnées GPS sont traitées sur l'appareil et stockées localement. Les coordonnées de localisation brutes ne sont pas transmises à nos serveurs. Seul le code pays résultant peut être synchronisé sous forme chiffrée à des fins de gestion des voyages.

7.3 Gestion de l'abonnement

• Vérification de l'accès aux fonctionnalités premium
• Traitement des abonnements via Apple App Store
• Gestion des renouvellements et du statut de l'abonnement

7.4 Amélioration de l'application

• Analyse de l'utilisation anonymisée des fonctionnalités
• Correction des erreurs et améliorations de stabilité
• Prévention des abus et de la fraude

8. Conservation des données

Nous conservons les données uniquement aussi longtemps que nécessaire :

• Données du compte — tant que le compte est actif
• Données de voyage et documents — jusqu'à suppression par l'utilisateur ou suppression du compte
• Journaux techniques — jusqu'à 12 mois sous forme anonymisée
• Données requises par la loi — pendant les périodes requises par la loi

9. Partage de données et tiers

10. Transferts internationaux de données

Nos serveurs peuvent être situés dans l'Union européenne et/ou aux États-Unis.

Lorsque des transferts internationaux se produisent, nous appliquons des garanties appropriées, y compris les Clauses Contractuelles Types (CCT), conformément au RGPD.

11. Droits de l'utilisateur

Les utilisateurs ont le droit de :

Accès

• Consulter les données liées au compte
• Demander une copie des données personnelles

Suppression

Les utilisateurs peuvent supprimer leur compte et toutes les données associées à tout moment.

Comment supprimer un compte ::

1. Ouvrez Lumo Travel
2. Allez dans l'onglet Profil
3. Appuyez sur « Supprimer le compte » (dans la section Lumo Travel Access)
4. Confirmez la suppression

Lors de la suppression ::

• Toutes les données personnelles et chiffrées sont supprimées de manière permanente
• Tous les fichiers et documents téléchargés sont supprimés
• Les informations du compte sont effacées

La suppression est irréversible.

12. Confidentialité des enfants

• L'application Lumo Travel n'est pas destinée aux enfants de moins de 13 ans.
• Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans.
• Si un utilisateur est considéré comme mineur selon les lois de sa juridiction, l'Application ne peut être utilisée qu'avec le consentement d'un tuteur légal lorsque ce consentement est requis par la loi applicable.

13. Mises à jour de la politique

• Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre
• Les modifications importantes seront communiquées via l'Application ou par e-mail

14. Informations de contact

Pour les questions sur la confidentialité et la protection des données :

Email: support@lumoapps.org

15. Conformité légale

Cette Politique de Confidentialité est conforme à :

• Règlement général sur la protection des données (RGPD)
• Loi sur la protection de la vie privée des consommateurs de Californie (CCPA)
• Directives d'examen de l'Apple App Store
• Politique des développeurs Google Play
• Autres lois applicables sur la protection des données