Politique de confidentialité

Introduction

ProcessFlow, Inc., exerçant sous le nom de Lume (« Lume », « nous », « notre » ou « nos »), s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application mobile, notre site web (lume.gg) et les services associés (collectivement, le « Service »).

Important: Lume fournit un soutien pour le rétablissement de la dépendance au jeu. Les informations que vous partagez peuvent être considérées comme des données sensibles liées à la santé en vertu de diverses lois sur la protection de la vie privée. Nous prenons des précautions supplémentaires pour protéger ces informations.

1. Informations que nous collectons

1.1 Informations que vous fournissez

• Informations de compte : Adresse e-mail, nom d'utilisateur, mot de passe (chiffré), date de naissance (pour la vérification de l'âge)
• Informations de profil : Nom d'affichage, photo de profil, biographie (facultatif)
• Données de rétablissement : Date de début de sobriété, historique des pointages, objectifs personnels, entrées de journal
• Contenu communautaire : Publications, commentaires, messages aux mentors pairs, réactions
• Demandes d'assistance : Communications avec notre équipe d'assistance
• Informations de paiement : Traitées par RevenueCat/Apple/Google (nous ne stockons pas les numéros de carte de crédit complets)

1.2 Informations collectées automatiquement

• Informations sur l'appareil : Type d'appareil, système d'exploitation, identifiants uniques de l'appareil, informations sur le réseau mobile
• Données d'utilisation : Fonctionnalités utilisées, durée de la session, parcours de navigation, schémas d'interaction
• Données analytiques : Collectées via PostHog (uniquement avec votre consentement) - Voir notre Politique en matière de cookies
• Données de localisation : Localisation approximative basée sur l'adresse IP (nous ne collectons pas de localisation GPS précise)
• Données sur les erreurs et les performances : Rapports de plantage, journaux d'erreurs (via Sentry)

1.3 Informations provenant de tiers

• Fournisseurs d'authentification : Si vous vous connectez avec Apple/Google, nous recevons des informations de profil de base (nom, e-mail)
• Prestataires de paiement : Confirmations de transaction de RevenueCat, Apple App Store, Google Play

2. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

• Fourniture du Service : Gestion de compte, suivi de la sobriété, fonctionnalités communautaires, mise en relation pour le mentorat par les pairs
• Personnalisation : Analyses personnalisées, célébration des étapes clés, recommandations de contenu pertinent
• Communication : Notifications importantes, mises à jour du service, ressources d'assistance d'urgence
• Amélioration et développement : Analyser l'utilisation pour améliorer les fonctionnalités, développer de nouvelles fonctions, corriger les bugs
• Sécurité et protection : Prévenir la fraude, faire respecter les règles de la communauté, protéger les utilisateurs contre tout préjudice
• Conformité légale : Se conformer aux lois applicables, répondre aux demandes légales
• Opérations commerciales : Service client, traitement des paiements, résolution des litiges

3. Base juridique du traitement (GDPR)

Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse, nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Consentement : Cookies analytiques, communications marketing (vous pouvez retirer votre consentement à tout moment)
• Exécution du contrat : Gestion de compte, prestation de service, traitement des paiements
• Intérêts légitimes : Amélioration du service, sécurité, prévention de la fraude (mis en balance avec vos droits)
• Obligation légale : Respect des lois, réponse aux demandes légales

4. Partage et divulgation des informations

Nous pouvons partager vos informations dans les circonstances suivantes :

4.1 Avec votre consentement

• Fonctionnalités communautaires : Contenu que vous publiez sur les forums ou partagez avec des mentors pairs
• Profil public : Nom d'utilisateur, photo de profil (si vous choisissez de les rendre publics)

4.2 Prestataires de services

Nous travaillons avec des prestataires de services tiers de confiance qui traitent les données pour notre compte :

4.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides des autorités publiques, notamment pour :

• Se conformer à des obligations légales ou à des ordonnances judiciaires
• Protéger nos droits, notre propriété ou notre sécurité
• Prévenir ou enquêter sur d'éventuels actes répréhensibles liés au Service
• Protéger la sécurité des utilisateurs ou du public

4.4 Transferts d'entreprise

Si nous sommes impliqués dans une fusion, une acquisition ou une vente d'actifs, vos informations peuvent être transférées. Nous vous informerons avant que vos informations ne soient transférées et soumises à une politique de confidentialité différente.

5. Conservation des données

Nous ne conservons vos informations personnelles que le temps nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité :

• Comptes actifs : Données conservées tant que votre compte est actif et pendant 90 jours après sa suppression (à des fins de récupération)
• Comptes supprimés : Données personnelles supprimées définitivement après une période de grâce de 90 jours
• Analytique anonymisée : Peut être conservée indéfiniment à des fins de recherche et d'amélioration du service
• Exigences légales : Certaines données peuvent être conservées plus longtemps pour se conformer aux obligations légales (par exemple, les documents financiers pendant 7 ans)
• Sauvegardes : Les données contenues dans les sauvegardes seront supprimées dans un délai de 30 jours suivant la suppression du compte

6. Vos droits en matière de confidentialité

Selon votre localisation, vous disposez des droits suivants concernant vos informations personnelles :

7. Confidentialité des enfants (Conformité COPPA)

7.1 Informations concernant les mineurs (13-17 ans)

Pour les utilisateurs âgés de 13 à 17 ans, nous collectons et utilisons les informations conformément à la COPPA et aux lois spécifiques de chaque État. Nous recommandons aux parents ou tuteurs de se tenir informés de l'utilisation de Lume par leur enfant mineur.

7.2 Droits des parents

Les parents ou tuteurs légaux d'utilisateurs de moins de 18 ans ont le droit de :

• Examiner les informations personnelles collectées auprès de leur enfant
• Demander la suppression du compte et des données de leur enfant
• Refuser toute collecte ultérieure d'informations concernant leur enfant
• S'informer sur nos pratiques en matière de données en consultant cette Politique de confidentialité

Pour exercer ces droits, veuillez nous contacter à l'adresse contact@lume.gg avec « Parental Consent » en objet et une preuve de tutelle.

7.3 Si nous apprenons qu'un enfant de moins de 13 ans s'est inscrit

Si nous prenons connaissance du fait que nous avons collecté des informations personnelles auprès d'un enfant de moins de 13 ans sans consentement parental, nous supprimerons ces informations dès que possible. Si vous pensez qu'un enfant de moins de 13 ans s'est inscrit, veuillez nous contacter immédiatement à l'adresse contact@lume.gg.

8. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

8.1 Catégories d'informations personnelles collectées

8.2 Vos droits en Californie

• Droit de savoir : Demander la divulgation des informations personnelles collectées, utilisées, divulguées ou vendues
• Droit de suppression : Demander la suppression des informations personnelles (sous réserve de certaines exceptions)
• Droit de rectification : Demander la correction des informations personnelles inexactes
• Droit de refus (Opt-Out) : Refuser la vente ou le partage des informations personnelles (Note : nous ne vendons pas vos données)
• Droit de limiter l'utilisation des informations sensibles : Limiter l'utilisation des informations personnelles sensibles
• Droit à la non-discrimination : Exercer vos droits sans traitement discriminatoire

9. Résidents du Delaware (DPDPA)

Si vous résidez dans le Delaware, vous disposez de droits en vertu du Delaware Personal Data Privacy Act (DPDPA), en vigueur le 1er janvier 2025 :

• Droit de confirmer si nous traitons vos données personnelles
• Droit d'accéder à vos données personnelles
• Droit de corriger les inexactitudes dans vos données personnelles
• Droit de supprimer vos données personnelles
• Droit d'obtenir une copie de vos données personnelles dans un format portable
• Droit de refuser la publicité ciblée, la vente de données personnelles et le profilage

Pour exercer ces droits, contactez-nous à contact@lume.gg. Nous répondrons dans un délai de 45 jours.

10. Transferts internationaux de données

Lume est basée aux États-Unis. Si vous accédez à notre Service depuis l'extérieur des États-Unis, sachez que vos informations peuvent être transférées, stockées et traitées aux États-Unis et dans d'autres pays.

Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, nous nous appuyons sur :

• Clauses contractuelles types (CCT) : Approuvées par la Commission européenne
• Décisions d'adéquation : Le cas échéant
• Accords de traitement des données : Avec tous les prestataires de services traitant des données de l'UE

En utilisant Lume, vous consentez au transfert de vos informations vers les États-Unis et d'autres juridictions, comme décrit dans la présente Politique.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos informations personnelles :

• Chiffrement : Données chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Contrôles d'accès : Accès basé sur les rôles, authentification multifacteur pour le personnel
• Audits réguliers : Évaluations de sécurité et tests d'intrusion
• Surveillance : Surveillance 24h/24 et 7j/7 des activités suspectes
• Réponse aux incidents : Procédures documentées pour les violations de données

12. Modifications de la présente Politique de confidentialité

Nous sommes susceptibles de mettre à jour la présente Politique de confidentialité ponctuellement afin de refléter les changements apportés à nos pratiques, technologies, exigences légales ou d'autres facteurs. Nous vous informerons des modifications substantielles en :

• Publiant la politique mise à jour sur cette page
• Mettant à jour la date de « Dernière mise à jour » en haut de cette page
• Vous envoyant une notification in-app ou un e-mail (pour les modifications importantes)

Votre utilisation continue de Lume après l'entrée en vigueur des modifications vaut acceptation de la Politique de confidentialité révisée.

13. Droit d'introduire une réclamation

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse et estimez que nous n'avons pas répondu de manière satisfaisante à vos préoccupations concernant la confidentialité, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données.

14. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :