Politique de confidentialité

La présente politique explique ce que Lucezora collecte, pourquoi, qui d’autre y a accès et comment en obtenir la suppression. Elle couvre l’application mobile et le présent site web.

1. Qui est responsable de vos données

Le responsable du traitement est DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, immatriculée en Serbie sous le numéro 21880655 (MB), PIB 113513017, dont le siège est situé Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Pour toute question relative à la présente politique ou à vos données personnelles, écrivez à admin@dvamedveda.com. Les informations complètes sur la société figurent sur la page des mentions légales.

2. Ce que nous collectons

Données que vous nous fournissez

• Données de compte. Votre adresse e-mail et, si vous vous inscrivez avec un mot de passe, l’empreinte (hachage) de ce mot de passe. Si vous vous connectez avec Apple ou Google, nous recevons de leur part un identifiant ainsi que l’adresse e-mail qu’ils nous communiquent — nous ne recevons jamais le mot de passe de ces comptes.
• Données de naissance. Le nom ou le libellé que vous donnez à un graphique, ainsi que la date, l’heure exacte et le lieu de naissance. Le lieu est enregistré sous forme de coordonnées géographiques et de décalage horaire. C’est le cœur du service : sans ces données, aucun graphique ne peut être calculé.
• Graphiques d’autres personnes. Si vous ajoutez les données de naissance d’une autre personne — pour une analyse de compatibilité, par exemple — il vous appartient d’avoir obtenu son accord.
• Tout ce que vous nous envoyez. Le contenu des e-mails adressés à l’assistance et toute information que vous choisissez d’y faire figurer.

Données créées au fil de votre utilisation de l’application

• Statut d’abonnement. La formule dont vous bénéficiez, sa date de renouvellement ou d’expiration, et les identifiants d’achat pseudonymes que nous transmet notre prestataire de facturation. Nous ne voyons jamais votre numéro de carte bancaire — le paiement s’effectue entièrement au sein de l’App Store ou de Google Play.
• Compteurs d’utilisation. Le nombre d’analyses IA et de calculs de compatibilité que vous avez utilisés, afin que nous puissions appliquer les limites de votre formule.
• Analyses générées. Les textes d’IA produits pour vous, ainsi que les libellés des graphiques à partir desquels ils ont été produits, afin qu’une même demande répétée soit servie immédiatement sans être décomptée de votre limite.
• Données de parrainage. Si vous utilisez un code de parrainage, le lien entre le compte invité et le compte parrain.
• Données techniques. La langue de l’interface, les métadonnées techniques habituelles de chaque requête, ainsi que les journaux serveur comprenant votre adresse IP et l’heure de chaque requête. Ces journaux existent à des fins de sécurité, de prévention des abus et de débogage. Le SDK de notre prestataire d’abonnement transmet en outre la version de l’application et celle du système d’exploitation dans le cadre du traitement des achats.

3. Pourquoi nous les utilisons, et sur quelle base légale

4. Analyses générées par IA

Les analyses personnalisées sont produites par de grands modèles de langage exploités par des tiers. Pour générer une analyse, nous transmettons au fournisseur d’IA les attributs calculés de votre graphique — tels que le type, le profil, l’autorité, les centres et canaux définis et les transits en cours — et, pour les analyses de compatibilité, les libellés que vous avez donnés aux deux graphiques, qui peuvent être des noms. La date, l’heure et le lieu de naissance eux-mêmes, votre adresse e-mail, votre identifiant de compte et vos données de paiement ne sont jamais transmis.

Nous faisons actuellement appel à OpenAI, L.L.C. et à Anthropic PBC, toutes deux établies aux États-Unis. Cela signifie que les données de votre graphique sont transférées hors de votre pays, y compris en dehors de l’Espace économique européen. Ce transfert repose sur votre consentement explicite et sur les clauses contractuelles types de ces fournisseurs.

Nos contrats avec ces fournisseurs prévoient que les données transmises via leurs interfaces professionnelles ne sont pas utilisées pour entraîner leurs modèles et ne sont conservées que brièvement à des fins de surveillance des abus. Ils sont tenus d’assurer une protection équivalente à celle décrite dans la présente politique. Les analyses générées sont également conservées sur nos propres serveurs afin que les demandes répétées soient servies depuis le cache ; les durées de conservation sont indiquées ci-dessous.

5. Qui d’autre reçoit des données

Nous ne partageons de données qu’avec les prestataires qui font fonctionner l’application, et uniquement les données dont chacun d’eux a besoin. Chacun d’eux est contractuellement tenu de les protéger selon le niveau défini dans la présente politique.

Nous divulguons également des données lorsque la loi l’exige — par exemple en réponse à une injonction légale émanant d’une autorité compétente.

6. Durée de conservation

• Données de compte et données de naissance — aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, ces données sont immédiatement effacées de la base de données active.
• Analyses générées — la dernière analyse de chaque demande est conservée aussi longtemps que votre compte existe ; les versions antérieures sont supprimées après 180 jours. Toutes sont supprimées avec le compte.
• Adresse e-mail après la suppression du compte — conservée seule pendant 30 jours, afin que la suppression puis la recréation d'un compte ne donnent pas un nouvel accès aux calculs d'essai gratuits. L'enregistrement ne contient que l'adresse et les dates de suppression et d'expiration, puis il est supprimé automatiquement. Base légale : notre intérêt légitime à prévenir les abus.
• Sauvegardes — nous conservons les sauvegardes de la base de données 30 jours au maximum, de sorte que les données supprimées en disparaissent dans ce délai.
• Journaux serveur — jusqu’à 90 jours, puis suppression.
• Justificatifs de transaction — conservés aussi longtemps que la législation comptable et fiscale l’exige, soit généralement plusieurs années. Ces documents sont conservés même après la suppression du compte, car nous y sommes légalement tenus.
• Correspondance avec l’assistance — jusqu’à 12 mois après la clôture de la demande.

7. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants. Si vous résidez dans l’Espace économique européen ou au Royaume-Uni, vous disposez de l’ensemble de ces droits au titre du RGPD.

• Droit d’accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — faire corriger des données inexactes. Vous pouvez modifier vous-même la plupart d’entre elles dans l’application.
• Droit à l’effacement — obtenir la suppression de votre compte et de vos données. Voir comment supprimer votre compte.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droits à la limitation et d’opposition — vous pouvez nous demander de limiter le traitement, ou vous opposer à un traitement fondé sur l’intérêt légitime.
• Retrait du consentement — à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.
• Droit de réclamation — vous pouvez introduire une réclamation auprès de votre autorité nationale de protection des données.

Pour exercer l’un de ces droits, écrivez à admin@dvamedveda.com. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander de confirmer que vous contrôlez l’adresse e-mail associée au compte : il s’agit d’une garantie contre les demandes émanant d’un tiers.

8. Suppression de votre compte

Il existe deux méthodes, et toutes deux suppriment exactement les mêmes éléments :

1. Dans l’application — Paramètres, puis Supprimer le compte.
2. Sur le web — la page de suppression de compte, sans installer ni rouvrir l’application.

La suppression efface votre compte, vos graphiques enregistrés et vos données de naissance, vos compteurs d’utilisation et vos liens de parrainage. Ce qui subsiste est décrit dans la durée de conservation : les justificatifs de transaction que nous sommes légalement tenus de conserver, et les sauvegardes qui sont purgées sous 30 jours. Votre adresse e-mail est en outre conservée seule pendant 30 jours, afin que la suppression puis la recréation d'un compte ne donnent pas un nouvel accès aux calculs d'essai gratuits.

9. Comment nous les protégeons

• L’ensemble du trafic entre l’application et nos serveurs est chiffré au moyen du protocole TLS.
• Les mots de passe ne sont stockés que sous forme d’empreintes salées et ne peuvent être lus en clair, ni par nous ni par quiconque.
• Les sessions reposent sur des jetons d’accès de courte durée avec rotation des jetons de rafraîchissement : un jeton dérobé n’est donc exploitable que pendant une fenêtre très étroite.
• L’accès aux données de production est réservé aux personnes qui en ont besoin pour exploiter le service.

Aucun système n’est parfaitement sûr. Si une violation de données devait porter atteinte à vos droits, nous vous en informerions, ainsi que l’autorité compétente, conformément à la loi.

10. Âge

Lucezora est réservée aux adultes de 18 ans et plus, et vous confirmez votre âge sur l’écran de consentement avant la première utilisation. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez à admin@dvamedveda.com et nous les supprimerons.

11. Modifications de la présente politique

Lorsque la présente politique fait l’objet d’une modification substantielle, nous mettons à jour la date figurant en tête du document et vous en informons dans l’application avant l’entrée en vigueur de la modification. Lorsque la modification porte sur un point auquel vous aviez consenti, nous vous demandons à nouveau votre consentement plutôt que de le présumer.