Politique de confidentialité
LUMEN s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
👤 Responsable du traitement
📋 Données collectées
Données d'identification
- Adresse email
- Numéro de téléphone (optionnel)
- Code d'activation
Données de progression
- Jours complétés
- Résultats des quiz
- Badges et points obtenus
- Streak (jours consécutifs)
Données techniques
- Adresse IP (anonymisée)
- Type d'appareil et navigateur
- Pages visitées et temps passé
- Cookies techniques
Données de préférences
- Langue préférée
- Préférences de notification
- Consentements donnés
🎯 Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Gestion du compte participant | Contrat | Durée du programme + 1 an |
| Suivi de progression | Contrat | Durée du programme + 1 an |
| Envoi de notifications | Consentement | Jusqu'au retrait |
| Assistant IA (conversations) | Contrat | Fin du programme + 12 mois |
| Statistiques anonymisées | Intérêt légitime | 3 ans |
| Amélioration du service | Intérêt légitime | 2 ans |
🔄 Partage des données
Vos données peuvent être partagées avec :
- Votre organisation : si vous accédez au programme via un employeur ou une organisation (données agrégées uniquement, sauf consentement explicite)
- Sous-traitants techniques : hébergement (OVHcloud, France), envoi d'emails, base de données (PostgreSQL)
- Fournisseurs d'intelligence artificielle : Anthropic et OpenAI (États-Unis) pour le fonctionnement de l'assistant IA — voir la section « Assistant IA » ci-dessous
- En cas d'obligation légale : autorités compétentes sur demande
✅ Nous ne vendons jamais vos données personnelles à des tiers.
🤖 Assistant IA
Certains programmes proposent un assistant conversationnel alimenté par l'intelligence artificielle. Lorsque vous l'utilisez :
- Vos messages sont transmis à un fournisseur d'IA tiers (Anthropic ou OpenAI, États-Unis) pour générer les réponses. Ces transferts hors UE sont encadrés par des clauses contractuelles types (SCC) et un accord de sous-traitance ; vos messages ne servent pas à entraîner leurs modèles. Seul votre prénom est inclus pour la personnalisation — jamais votre email ni aucun identifiant de compte.
- Vos conversations sont enregistrées et peuvent être consultées par l'équipe qui anime votre programme afin d'améliorer le contenu et l'accompagnement.
- Durée de conservation : vos conversations sont supprimées automatiquement 12 mois après la fin de votre programme.
- Vos droits s'appliquent : l'export de vos données inclut vos conversations IA, et la suppression de votre compte les efface.
💡 Conseil : évitez de partager dans l'assistant des informations sensibles (santé, coordonnées bancaires…) qui ne seraient pas nécessaires à votre question.
⚖️ Vos droits
Droit d'accès
Obtenir une copie de toutes vos données personnelles
Droit de rectification
Corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la portabilité
Récupérer vos données dans un format standard
Droit d'opposition
Vous opposer au traitement de vos données
Droit à la limitation
Limiter le traitement dans certains cas
Pour exercer vos droits : Rendez-vous sur la page Mes données personnelles ou contactez-nous à dpo@kaissa-consulting.fr
🔒 Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Authentification sécurisée (OTP)
- Accès restreint aux données (principe du moindre privilège)
- Journalisation des accès
- Sauvegardes régulières
🍪 Cookies
Nous utilisons des cookies pour le fonctionnement du site. Pour plus d'informations, consultez notre Politique des cookies.
📞 Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
📝 Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application.
Dernière mise à jour : Juin 2026