Politique de Confidentialité

La présente politique de confidentialité s'applique au site https://luméus.fr (ci-après le «Site »), édité et exploité par GAVARINI JONATHAN (Luméus), entrepreneur individuel inscrit au SIREN sous le numéro 899483622 et domicilié au 11, Rue de la Liberté à Pont-de-Cheruy (38230) (ci-après «LUMEUS»).

Le présent document a pour but d'exposer aux utilisateurs du Site (ci-après l'(es) «Utilisateur(s)») :

• La manière dont sont collectées et traitées leurs données à caractère personnel. Doivent être considérées comme données personnelles toutes les données étant susceptibles d'identifier un Utilisateur. Il s'agit notamment du prénom et du nom, de l'âge, de l'adresse postale, l'adresse mail, la localisation de l'utilisateur ou encore son adresse IP ;
• Quels sont leurs droits concernant ces données ;
• Qui est responsable du traitement des données à caractère personnel collectées et traitées ;
• À qui ces données sont transmises ;

Cette politique de confidentialité complète les mentions légales ainsi que les conditions générales d’utilisation de LUMEUS, que les Utilisateurs peuvent librement consulter à tout moment aux adresses suivantes :

• Pour les mentions légales : https://lumeus.fr/fr/legal
• Pour les conditions générales d’utilisation : https://lumeus.fr/fr/terms

ARTICLE 1 - PRINCIPES GÉNÉRAUX

Conformément aux dispositions de l'article 5 du Règlement européen 2016/679, la collecte et le traitement des données des Utilisateurs du Site respectent les principes suivants :

• Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu'avec le consentement de l'Utilisateur propriétaire des données. À chaque fois que des données à caractère personnel seront collectées, il sera indiqué à l'Utilisateur que ses données sont collectées, et pour quelles raisons ses données sont collectées ;


• Finalités limitées : la collecte et le traitement des données sont exécutés pour répondre à la demande des Utilisateurs ainsi qu'à des fins de suivi de cette demande ;


• Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis par le Site sont collectées ;


• Conservation des données réduites dans le temps : les données sont conservées pour une durée limitée, dont l'Utilisateur est informé.


• Intégrité et confidentialité des données collectées et traitées : le responsable du traitement des données s'engage à garantir l'intégrité et la confidentialité des données collectées.

Afin d’être licites, et ce conformément aux exigences de l’article 6 du règlement européen 2016/679, la collecte et le traitement des données à caractère personnel ne pourront intervenir que s’ils respectent au moins l’une des conditions ci-après énumérées :

• L’Utilisateur a expressément consenti au traitement ;
• Le traitement est nécessaire à la bonne exécution des services proposés par LUMEUS via le Site ;
• Le traitement répond à une obligation légale ;
• Le traitement peut s’expliquer par une nécessité liée à l’exécution d’une mission d’intérêt public ou qui relève de l’exercice de l’autorité publique ;
• Le traitement et la collecte des données à caractère personnel sont nécessaires aux fins d’intérêts légitimes et privés poursuivis par le responsable du traitement ou par un tiers.

ARTICLE 2 - DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES

2.1. Données collectées et traitées et mode de collecte.

LUMEUS se réserve le droit de collecter les informations nominatives et les données personnelles concernant l'Utilisateur et notamment :

• Ses nom(s) et prénom(s) ;
• Son adresse mail ;
• Son numéro de téléphone ;
• Son adresse postale ;
• Son adresse IP.

Ces données sont collectées lorsque l'Utilisateur effectue l'une des opérations suivantes sur le Site :

• Demande de contact faite à LUMEUS ;
• Demande de création et/ou de paramétrage de compte sur le Site ;

Le responsable du traitement conservera dans ses systèmes informatiques du Site et dans des conditions raisonnables de sécurité l’ensemble des données collectées pour une durée de TROIS (3) ans.

La collecte et le traitement des données répondent aux finalités suivantes :

• Répondre aux demandes de contact formulées par l’Utilisateur ;
• Exécuter les services d’intermédiation proposés par LUMEUS ;
• Assurer le suivi des commandes et réservations effectuées par l’Utilisateur ;
• Personnaliser l’expérience et répondre aux besoins individuels de l’Utilisateur ;
• Améliorer le Site, le service client et les besoins de prise en charge de l’Utilisateur ;
• Contacter l’Utilisateur par e-mail ou par téléphone.

2.2. Données issues des services Google (Google Calendar).

Lorsque l’Utilisateur décide de connecter son agenda Google via le processus d’authentification OAuth, LUMEUS recueille auprès de Google les informations strictement nécessaires à la synchronisation des missions :

• Identifiants d’accès temporaires fournis par Google pour exécuter les actions autorisées sur l’agenda ;
• Le cas échéant, un identifiant de renouvellement permettant de maintenir la connexion sans redemander l’autorisation à chaque synchronisation ;
• Les informations d’expiration associées à ces identifiants ;
• Un indicateur confirmant l’état de connexion du compte Google Calendar.

Aucune autre donnée de Google (événements existants, contacts, courriels, etc.) n’est lue, copiée ou exportée par LUMEUS. Les jetons sont obtenus après consentement explicite de l’Utilisateur et servent exclusivement à :

• Établir une connexion sécurisée entre le compte LUMEUS de l’Utilisateur et son calendrier Google ;
• Créer ou mettre à jour, au nom de l’Utilisateur, les événements liés aux missions acceptées sur LUMEUS.

Ces informations sont conservées avec le consentement de l’Utilisateur, uniquement pour assurer le fonctionnement du service de synchronisation. Elles restent accessibles à l’équipe de LUMEUS soumise à des obligations de confidentialité et ne sont jamais vendues, louées ni partagées à des fins commerciales. L’Utilisateur peut révoquer à tout moment l’accès à Google Calendar depuis son tableau de bord ou en écrivant à jonathan@lumeus.fr. La révocation entraîne la suppression immédiate des identifiants et l’arrêt des synchronisations conformément à l’article 3. Le même traitement est effectué lors d’une demande de suppression de compte.

2.3. Transmission des données à des tiers.

Les données à caractère personnel des Utilisateurs collectées par LUMEUS via le Site ne sont transmises à aucun tiers commercial. Les seules transmissions intervenant concernent la communication avec Google pour exécuter les opérations explicitement autorisées par l’Utilisateur sur son calendrier. En dehors de ce cas, les données sont uniquement traitées par l’éditeur du Site pour les fins visées au présent Article.

2.4. Hébergement des données.

Les données collectées et traitées par le Site sont hébergées sur des serveurs situés au sein de l’Union européenne, principalement en France.

ARTICLE 3 – RESPONSABLE DE TRAITEMENT DES DONNÉES ET DPO.

3.1. Responsable de traitement.

Le responsable du traitement des données à caractère personnel est LUMEUS et peut être contacté :

• Par mail : jonathan@lumeus.fr


• Par courrier à l’adresse suivante : GAVARINI JONATHAN (DRONEUS) 11, Rue de la Liberté Pont-de-Cheruy (38230)


• Par téléphone : 07.81.16.46.13

Le responsable du traitement des données est chargé de déterminer les finalités et les moyens mis au service du traitement des données à caractère personnel. Le responsable du traitement s’engage à protéger les données à caractère personnel collectées, à ne pas les transmettre à des tiers sans que l’Utilisateur n’en ait été informé et à respecter les finalités pour lesquelles ces données ont été collectées. De plus, le responsable du traitement des données s’engage à notifier l’Utilisateur en cas de rectification ou de suppression des données, à moins que cela n’entraine pour lui des formalités, coûts et démarches disproportionnées. Dans le cas où l’intégrité, la confidentialité ou la sécurité des données à caractère personnel de l’utilisateur est compromise, le responsable du traitement s’engage à informer l’Utilisateur par tout moyen.

3.2. DPO.

Par ailleurs, l’Utilisateur est informé que la personne suivante a été nommée Délégué à la Protection des Données : Monsieur Jonathan Gavarini (ci-après le « DPO »). Le rôle du DPO est de s’assurer la bonne mise en œuvre des dispositions nationales et européennes relatives à la collecte et au traitement des données à caractère personnel. Il peut être contacté :

• Par mail : jonathan@lumeus.fr


• Par courrier à l’adresse suivante : GAVARINI JONATHAN (DRONEUS) 11, Rue de la Liberté Pont-de-Cheruy (38230)


• Par téléphone : 07.81.16.46.13

ARTICLE 4 - DROITS DE L'UTILISATEUR.

Conformément à la réglementation concernant le traitement des données à caractère personnel, l’Utilisateur possède les droits ci-après énumérés. Afin que le responsable du traitement des données fasse droit à sa demande, l’Utilisateur est tenu de préciser dans l’objet du courrier « Droit liés aux données personnelles » en joignant la copie de son justificatif d’identité ainsi que ses prénoms, nom ainsi que son adresse mail. Les droits accordés à l’Utilisateur sont les suivants :

• Droit d'accès : L'Utilisateur peut obtenir la confirmation que des données à caractère personnel le concernant sont traitées ou non par LUMEUS et, lorsqu'elles le sont, l'accès auxdites données à caractère personnel, ainsi que certaines informations relatives aux traitements de ses données à caractère personnel et aux caractéristiques d'un tel traitement.


• Droit de rectification : si l'Utilisateur estime que ses données personnelles sont incorrectes ou incomplètes, il a le droit de solliciter leur correction ;


• Droit à l'effacement ou droit à l'oubli : L'Utilisateur a le droit de faire effacer ses données personnelles selon les paramètres légaux ;


• Droit de limiter le traitement : L'Utilisateur a le droit de restreindre le traitement de ses données personnelles ;


• Droit à la portabilité : L'Utilisateur a le droit de demander l'obtention des données le concernant, dès lors que celles-ci font l'objet d'un traitement reposant sur son consentement ou une relation contractuelle.


• Droit de retirer le consentement : L'Utilisateur peut retirer son consentement si le traitement est mis en œuvre sur le fondement de son consentement, sans pour autant que le retrait d'un tel consentement porte atteinte à la licéité du traitement ;


• Droit d'opposition : L'Utilisateur a le droit de s'opposer au traitement de ses données personnelles pour des raisons liées à leur situation particulière. L'Utilisateur a le droit absolu de s'opposer à la collecte de données personnelles à des fins de prospection commerciale, y compris le profilage lié à cette prospection.


• Droit de saisir l'autorité de contrôle compétente : dans le cas où le responsable du traitement des données décide de ne pas répondre à la demande de l'Utilisateur, et que l'Utilisateur souhaite contester cette décision, ou, s'il pense qu'il est porté atteinte à l'un des droits énumérés ci-dessus, il est en droit de saisir la CNIL (Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr) ou tout juge compétent.

ARTICLE 5 - MESURES DE SÉCURITÉ ET PROTECTION DES DONNÉES SENSIBLES

LUMEUS met en œuvre des mesures techniques et organisationnelles adaptées afin de préserver la confidentialité et l’intégrité des données, notamment des jetons OAuth considérés comme données sensibles :

LUMEUS met en œuvre des mesures techniques et organisationnelles raisonnables pour préserver la confidentialité, l’intégrité et la disponibilité des données personnelles, notamment en limitant l’accès aux seules personnes autorisées et en appliquant des procédures internes de réponse aux incidents. LUMEUS s’engage à notifier l’Utilisateur et l’autorité compétente (CNIL) de tout incident susceptible d’affecter la sécurité des données, conformément à la réglementation applicable.

ARTICLE 6 - MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité peut être consultée à tout moment par l'Utilisateur à l'adresse ci-après indiquée https://luméus.fr/fr/privacy.

L’éditeur du Site se réserve le droit exclusif de la modifier afin de garantir sa conformité avec le droit en vigueur et ce, sans avoir à en informer expressément l’Utilisateur qui s’engage à en prendre connaissance régulièrement. Par conséquence, l’Utilisateur est invité à venir consulter régulièrement cette politique de confidentialité afin de se tenir informé des derniers changements qui lui seront apportés.

Il est porté à la connaissance de l’Utilisateur que la dernière mise à jour de la présente politique de confidentialité est intervenue le 04/11/25.