Dernière mise à jour : 16 octobre 2026 · How Lumina uses Google user data (English)
Lumina fonctionne sans compte : tes habitudes, tâches et notes sont enregistrées sur ton téléphone. Rien n’est envoyé à nos serveurs tant que tu ne te connectes pas. Nous ne vendons aucune donnée, n’affichons pas de publicité et n’utilisons aucun outil de mesure d’audience ni de pistage.
l’éditeur de Lumina, Suisse. Contact : [email protected]. Cette politique s’applique à l’application Lumina (Android et web) et au site lumina-app.me. Elle respecte la loi suisse sur la protection des données (LPD) et, pour les personnes situées dans l’Union européenne ou l’EEE, le règlement général sur la protection des données (RGPD).
Quand l’app ou le site contacte notre serveur, ton adresse IP et des informations techniques (navigateur, page demandée, heure) sont traitées pour acheminer la requête, protéger le service contre les abus et corriger les erreurs. Le trafic passe par Cloudflare, qui protège et accélère le site. Les journaux de notre serveur n’enregistrent ni ton adresse IP ni le contenu de tes données, et sont conservés pour une durée limitée.
Lumina demande uniquement les autorisations Google suivantes, et seulement quand tu choisis de te connecter avec Google :
openid, email, profile : ton identifiant Google, ton adresse e-mail, ton nom et ta photo de profil.
Ils servent uniquement à créer ton compte Lumina, à t’identifier et à afficher ton nom et ta photo dans l’app.calendar.calendarlist.readonly : la liste de tes agendas (nom, couleur, droits d’écriture, agenda principal).
Elle sert uniquement à afficher tes agendas dans l’onglet Calendrier et à te laisser choisir ceux qui sont visibles.calendar.events : les événements de tes agendas (titre, horaires, description, lieu, couleur, lien de visio, participants).
Ils servent uniquement à afficher tes événements dans l’onglet Calendrier et à créer, modifier, déplacer ou supprimer
un événement lorsque tu le demandes dans l’app. Lumina ne modifie jamais ton agenda de sa propre initiative.Stockage : nous conservons ton identifiant Google, ton e-mail, ton nom, ta photo, la liste des autorisations accordées et un jeton de rafraîchissement Google chiffré (AES-256-GCM). Tes agendas et tes événements ne sont jamais enregistrés sur nos serveurs : ils sont récupérés auprès de Google à chaque affichage, transmis à ton appareil puis gardés seulement en mémoire. Seuls les agendas que tu as choisi d’afficher sont mémorisés sur ton appareil.
Partage : les données Google ne sont ni vendues, ni louées, ni partagées avec des tiers, ni utilisées pour de la publicité, du profilage ou l’évaluation de solvabilité. Personne ne les lit, sauf avec ton accord explicite pour le support, pour des raisons de sécurité ou pour respecter la loi.
Intelligence artificielle : les données Google ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique, généralisés ou non.
Conservation et suppression : ces données sont conservées tant que ton compte existe. Quand tu supprimes ton compte (Paramètres → Supprimer mon compte), elles sont effacées immédiatement et le jeton est révoqué auprès de Google. Tu peux aussi retirer l’accès à tout moment depuis myaccount.google.com/permissions.
L’utilisation et le transfert vers toute autre application des informations reçues des API Google par Lumina respectent la Google API Services User Data Policy, y compris les exigences d’usage limité (Limited Use).
Les paiements sont gérés par Google Play : nous ne voyons jamais tes moyens de paiement. Pour activer une offre, l’app envoie le jeton d’achat Google Play à notre serveur, qui le vérifie auprès de Google. Nous conservons uniquement une empreinte de ce jeton, l’offre, son état et sa date d’échéance (liés à ton compte si tu es connecté).
Sur l’app web, les paiements sont gérés par Stripe, qui traite seul tes moyens de paiement (politique de confidentialité de Stripe). Nous transmettons à Stripe l’e-mail et le nom de ton compte, et conservons l’identifiant client et d’abonnement Stripe, l’offre, son état et sa date d’échéance.
Dans un groupe, les autres membres voient ton nom, ta photo de profil et ton rôle. Les éditeurs et administrateurs voient en plus qui a terminé chaque tâche, et seuls le créateur et les administrateurs voient les adresses e-mail des membres et les invitations en attente. Personne d’autre n’a accès à tes tâches personnelles, habitudes ou notes. Quand tu quittes un groupe ou en es retiré, ton état « terminé » y est effacé ; les tâches que tu y as créées restent dans le groupe.
Les rappels, les widgets, le thème et les préférences sont gérés entièrement sur ton téléphone. Les rappels sont des notifications locales : leur contenu n’est jamais envoyé à un serveur. Sur Android, Lumina utilise l’autorisation « alarmes exactes » uniquement pour déclencher tes rappels à l’heure choisie. Sur l’app web, tes habitudes, tâches et notes sont enregistrées dans le stockage de ton navigateur.
Lumina n’utilise aucun cookie publicitaire ni de mesure d’audience. L’app web utilise seulement le stockage local de ton navigateur, indispensable à son fonctionnement (tes données et ta session). Cloudflare peut déposer des cookies techniques de sécurité. Comme ces éléments sont strictement nécessaires, aucun consentement n’est demandé.
Aucune décision automatisée ni aucun profilage ne produit d’effet juridique sur toi.
Seul l’éditeur de Lumina a accès à la base de données. Les échanges sont chiffrés (HTTPS) et les jetons Google sont chiffrés au repos. Nous faisons appel aux prestataires suivants, uniquement pour les besoins décrits ici :
Aucune donnée n’est vendue ni partagée avec d’autres tiers, sauf obligation légale. L’utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’usage limité.
La Suisse est reconnue par la Commission européenne comme assurant un niveau de protection adéquat. Google, Stripe et Cloudflare peuvent traiter des données aux États-Unis : ces transferts reposent sur le Data Privacy Framework UE–États-Unis et son extension suisse, ou sur les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données.
Tes données sont conservées tant que ton compte existe, puis effacées immédiatement à sa suppression. Une session expire après 90 jours sans utilisation. Les données de facturation sont conservées par Google et Stripe pendant la durée imposée par la loi.
Tu peux à tout moment exporter tes données (Paramètres → Exporter mes données) et supprimer ton compte (Paramètres → Supprimer mon compte) : toutes les données du serveur sont alors effacées immédiatement et l’accès à Google est révoqué.
Tu disposes aussi des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer ton consentement à tout moment. Écris à [email protected] : nous répondons dans un délai d’un mois (30 jours selon la LPD).
Tu peux introduire une réclamation auprès d’une autorité de contrôle : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l’autorité de ton pays de résidence dans l’Union européenne (par exemple la CNIL en France), dont la liste est publiée par le Comité européen de la protection des données.
Lumina ne s’adresse pas aux enfants de moins de 13 ans. Si tu as moins que l’âge du consentement numérique de ton pays (de 13 à 16 ans selon les pays de l’Union européenne), l’accord d’un parent est nécessaire pour te connecter avec Google.
Nous pouvons mettre à jour cette politique. En cas de changement important, nous t’en informons dans l’app ou sur cette page avant son entrée en vigueur.
Lumina only requests the following Google scopes, and only when you choose to sign in with Google:
openid, email, profile: your Google account ID, email address, name and profile picture.
They are used only to create your Lumina account, identify you and show your name and picture in the app.https://www.googleapis.com/auth/calendar.calendarlist.readonly: the list of your calendars (name, color, write access, primary calendar).
It is used only to show your calendars in the Calendar tab and let you choose which ones are visible.https://www.googleapis.com/auth/calendar.events: the events of your calendars (title, times, description, location, color, video call link, attendees).
They are used only to display your events in the Calendar tab and to create, edit, move or delete an event when you ask for it in the app.
Lumina never changes your calendar on its own.Storage: we store your Google account ID, email, name, profile picture, the list of granted scopes and an encrypted (AES-256-GCM) Google refresh token. Your calendars and events are never stored on our servers: they are fetched from Google each time they are displayed, sent to your device over HTTPS and kept in memory only. Only your choice of visible calendars is saved on your device.
Sharing: Google user data is not sold, rented or shared with third parties, and is not used for advertising, profiling or credit-worthiness. No human reads it, except with your explicit consent for support, for security purposes, or to comply with the law.
AI / ML: Google user data is not used to develop, improve or train generalized or non-generalized artificial intelligence or machine learning models.
Retention and deletion: this data is kept while your account exists. When you delete your account (Settings → Delete my account), it is erased immediately and the token is revoked with Google. You can also remove Lumina’s access at any time from myaccount.google.com/permissions, or email [email protected] to request deletion.
Lumina’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.