Politique de confidentialité

1. Responsable du traitement

Lumora, À compléter — adresse du siège social. Délégué à la protection des données : dpo@lumora.app.

2. Données collectées

• Identité & compte : nom, prénom, email, mot de passe chiffré.
• Pédagogique : matières, niveau, historique des cours et réservations.
• Paiement : géré par Stripe — Lumora ne stocke jamais les numéros de carte.
• Technique : adresse IP, navigateur, logs de connexion, cookies (voir ci-dessous).

3. Finalités & bases légales

• Fournir le service Lumora — exécution du contrat.
• Facturation et lutte contre la fraude — obligation légale.
• Amélioration et mesure d'audience — intérêt légitime ou consentement.
• Communication commerciale — consentement (vous pouvez le retirer à tout moment).

4. Durée de conservation

• Compte utilisateur : pendant toute la durée de l'abonnement + 3 ans après dernière activité.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques : 12 mois maximum.
• Preuves de consentement cookies : 13 mois.

5. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Nos sous-traitants techniques :

• Supabase (hébergement base de données & authentification) — UE.
• Cloudflare (CDN et protection) — UE.
• Stripe (paiements) — UE / US (clauses contractuelles types).
• Resend ou équivalent (envoi d'emails transactionnels) — UE.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et d'un droit de définir des directives post-mortem. Pour les exercer : dpo@lumora.app.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Lumora utilise des cookies strictement nécessaires (session, sécurité) qui ne requièrent pas de consentement, ainsi que des cookies de mesure d'audience et de marketing soumis à votre consentement préalable via notre bandeau cookies. Vous pouvez à tout moment retirer votre consentement via le lien « Gérer les cookies » présent en pied de page.

8. Sécurité

Chiffrement TLS de bout en bout, mots de passe hachés (bcrypt/argon2), sauvegardes quotidiennes chiffrées, accès restreint au strict nécessaire, journalisation des actions administrateur.

9. Mineurs

Lumora s'adresse à des élèves de moins de 18 ans : l'inscription, le paiement et le consentement sont effectués par le représentant légal.