Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
En bref : Lumo collecte seulement ce qui sert à tenir votre gestion. Pas de publicité, pas de revente de données, pas de traceur. Vous pouvez tout exporter et tout supprimer depuis l’application.
1. Qui est responsable de vos données ?
LUMIS, éditeur de l’application Lumo (David Casseus, entrepreneur individuel, SIRET 106 792 872 00017, 3 rue Henri Coudreau, bâtiment H, porte 3C, 97320 Saint-Laurent-du-Maroni (Guyane)), est responsable du traitement. Pour toute question : lumo@lumis-app.fr.
2. Quelles données, et pourquoi ?
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Adresse e-mail, identifiant de connexion | Créer et sécuriser votre compte | Exécution du contrat |
| Informations de votre entreprise (nom, SIREN, adresse, statut, régime fiscal, coordonnées bancaires affichées sur vos factures) | Remplir vos devis et factures, calculer vos cotisations et échéances | Exécution du contrat |
| Clients, fournisseurs, articles, devis, factures, avoirs, recettes, dépenses, justificatifs (photos, PDF) | Tenir votre gestion, vos registres et vos exports | Exécution du contrat ; obligations comptables et fiscales qui vous incombent |
| Données bancaires en lecture seule (comptes, soldes, opérations), uniquement si vous reliez une banque | Rapprocher vos paiements et vos dépenses | Votre consentement, retirable à tout moment |
| Jeton de notification de l’appareil | Vous prévenir d’une échéance ou d’un paiement | Votre consentement (autorisation iOS) |
| Messages envoyés au support | Vous répondre | Intérêt légitime |
Lumo ne collecte ni votre localisation, ni vos contacts, ni aucune donnée à des fins publicitaires. L’appareil photo n’est utilisé que lorsque vous photographiez un justificatif ou scannez un code. Lumo ne stocke jamais vos identifiants bancaires : la connexion à votre banque se fait sur les pages de votre banque.
3. Avec qui sont-elles partagées ?
Vos données ne sont jamais vendues. Elles sont confiées uniquement aux prestataires techniques nécessaires au service, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données, des fichiers et de l’authentification | Europe de l’Ouest (région « West EU ») |
| B2Brouter | Émission et réception des factures électroniques, si vous utilisez la facturation électronique | Union européenne (Espagne) |
| Enable Banking | Connexion à votre banque en lecture seule, si vous reliez un compte | Union européenne (Finlande) |
| Expo (650 Industries) | Acheminement des notifications | États-Unis |
| Apple | Distribution de l’application et des notifications ; paiement des éventuels abonnements | États-Unis / Irlande |
Lumo interroge aussi des services publics ou ouverts, sans y envoyer de données sur vous : l’annuaire des entreprises de l’État (recherche-entreprises.api.gouv.fr) quand vous cherchez un SIREN, le service d’icônes de Google pour afficher le logo d’un commerçant, et YouTube (mode sans cookie) pour les vidéos d’actualité.
Lorsque des données sont traitées hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.
4. Combien de temps sont-elles conservées ?
- Tant que votre compte est ouvert, vos données sont conservées pour que vous puissiez les consulter.
- Quand vous supprimez votre compte, vos données sont effacées de nos serveurs sous 30 jours (sauvegardes comprises). Exportez-les avant : vous êtes tenu de conserver vos factures et pièces comptables pendant 10 ans (article L123-22 du Code de commerce).
- Les factures électroniques déjà transmises restent archivées par la plateforme B2Brouter et chez vos destinataires, comme la réglementation l’impose.
- Le consentement bancaire expire au plus tard après 180 jours ; vous pouvez le retirer à tout moment dans l’application.
5. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte ne peut lire que ses propres données (règles d’accès appliquées par la base de données elle-même). L’accès bancaire est en lecture seule : aucun paiement ne peut être déclenché depuis Lumo.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. La plupart s’exercent directement dans l’application :
- Portabilité : Paramètres → Mes données → Exporter toutes mes données.
- Effacement : Paramètres → Mes données → Supprimer mon compte (voir la marche à suivre).
- Banque : déconnecter la banque retire l’accès immédiatement.
Pour tout le reste, écrivez à lumo@lumis-app.fr ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
7. Cookies et traceurs
Ni l’application ni ce site n’utilisent de cookies publicitaires, d’outils de mesure d’audience ou de traceurs tiers.
8. Modifications
Si cette politique change de façon importante, nous vous en informerons dans l’application avant l’entrée en vigueur.