Politique de confidentialité

Votre santé est intime. Cette politique explique en clair quelles données Lueur collecte, pourquoi, où elles sont stockées et quels sont vos droits.

1. Responsable du traitement

Le responsable de traitement des données au sens du RGPD est Lueur. Pour toute question ou exercice de vos droits : contact@lueurcare.fr.

2. Données que nous collectons

Nous collectons uniquement les données que vous nous fournissez :

• Compte : adresse e-mail, mot de passe (chiffré).
• Profil : prénom, nom, date de naissance, téléphone, code postal, ville, préférence newsletter.
• Symptômes et notes : intensité quotidienne des symptômes que vous notez, texte libre de la « note du jour ». Ce sont des données concernant la santé au sens de l'article 9 du RGPD (catégorie particulière).
• Données techniques : logs d'authentification (adresse IP au moment de la connexion, horodatage) conservés à des fins de sécurité.

Nous n'accédons pas à votre carnet de contacts, votre géolocalisation ou votre appareil photo. Aucune publicité tierce, aucun traceur, aucun cookie publicitaire.

3. Pourquoi nous les collectons

• Vous permettre d'utiliser l'Application (base légale : exécution du contrat).
• Traiter vos données de santé pour vous offrir un suivi et des résumés (base légale : votre consentement explicite, art. 9-2-a du RGPD, recueilli au moment de la création de compte via l'acceptation des CGU).
• Vous envoyer, si vous l'avez accepté, notre newsletter (base légale : consentement, révocable à tout moment).
• Garantir la sécurité de l'Application et prévenir les fraudes (base légale : intérêt légitime).

4. Où sont stockées vos données

Vos données sont enregistrées d'abord localement sur votre appareil (dans une base SQLite chiffrée par le système d'exploitation) puis synchronisées sur les serveurs de notre prestataire d'infrastructure Supabase, hébergés dans l'Union européenne (Suède, région eu-north-1).

Les échanges entre l'application et le serveur sont chiffrés en transit (HTTPS/TLS). Sur le serveur, chaque utilisatrice ne peut accéder qu'à ses propres lignes grâce à des règles de sécurité de la base de données (Row Level Security).

5. Partage avec des tiers

Nous ne vendons jamais vos données. Nous ne les partageons qu'avec les prestataires strictement nécessaires au fonctionnement du service :

• Supabase Inc. — hébergement de la base et gestion de l'authentification (serveurs UE).
• Anthropic PBC — génération du résumé IA à destination du médecin. Seules les entrées de la semaine concernée sont transmises, sans votre nom, e-mail ni identifiant. Les données transmises ne servent pas à l'entraînement des modèles.
• Apple et Google — distribution de l'Application via l'App Store et Google Play, selon leurs propres politiques.

6. Durée de conservation

• Données de compte, profil et symptômes : tant que votre compte est actif. Après suppression du compte, effacement sous 30 jours (hors sauvegardes techniques automatiques, conservées jusqu'à 90 jours).
• Logs de sécurité : 12 mois.

Pour supprimer votre compte, voir Supprimer votre compte Lueur.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• droit d'accès et de copie de vos données ;
• droit de rectification si une information est inexacte ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation ou à l'opposition au traitement ;
• droit à la portabilité de vos données dans un format lisible ;
• droit de retirer votre consentement à tout moment (le retrait ne remet pas en cause les traitements antérieurs).

Pour exercer un droit, écrivez-nous à contact@lueurcare.fr. Nous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles adaptées à la sensibilité des données traitées : chiffrement en transit, isolation des données par utilisatrice via les règles RLS de la base, secrets d'API conservés côté serveur, journalisation des accès sensibles. Aucun système n'étant parfaitement infaillible, nous ne pouvons garantir un risque nul.

9. Enfants

L'Application n'est pas destinée aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous constatiez un tel cas, contactez-nous pour que nous procédions à la suppression immédiate.

10. Modifications de la politique

Cette politique peut évoluer. Toute modification substantielle vous sera signalée dans l'Application. La version en vigueur est consultable ici, avec sa date de mise à jour.