Chouaib Behnas, exploitant de Lumas Photo (le "Service"), est le responsable du traitement des données personnelles traitées via le Service. Cette notice explique ce que nous collectons, pourquoi, avec qui nous le partageons, et vos droits.
1. Données Collectées
- Données de compte — nom, email, mot de passe haché, photo de profil, pays, langue.
- Contenu studio — métadonnées d'événement, photos et vidéos téléversées, configuration.
- Données invité — selfies envoyés, embeddings faciaux dérivés des selfies, événements d'interaction avec la galerie.
- Usage et télémétrie — pages visitées, fonctionnalités utilisées, type d'appareil, navigateur, localisation IP approximative, journaux d'erreurs.
- Messages de support — contenu des messages que vous nous envoyez.
- Données de paiement — gérées directement par Lemon Squeezy (voir Partage). Nous ne recevons que les identifiants de transaction, codes de plan et l'identifiant client.
2. Finalités du Traitement
- Fournir le Service (création de compte, téléversements, reconnaissance IA, livraison de galerie).
- Gérer les activations, la facturation et le support.
- Sécurité, prévention de la fraude, détection d'abus.
- Analytique produit et amélioration du Service.
- Emails transactionnels. Emails marketing uniquement avec votre consentement.
- Conformité aux obligations légales (fiscalité, comptabilité).
3. Base Légale
- Exécution du contrat — fournir le Service souscrit.
- Intérêts légitimes — sécurité, prévention de la fraude, analytique.
- Consentement — capture de selfie et traitement par reconnaissance faciale ; communications marketing.
- Obligation légale — fiscalité, comptabilité, demandes légales d'autorités.
4. Reconnaissance Faciale
Lorsqu'un invité prend un selfie, nous extrayons un embedding numérique utilisé uniquement pour le faire correspondre aux photos de l'événement. Nous stockons l'embedding, pas le selfie original, et l'invité peut supprimer sa galerie (et son embedding) en un geste.
4.1 Loi algérienne 18-07 — ANPDP
Pour les invités et propriétaires de studio situés en Algérie, le traitement des données biométriques faciales est également régi par la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel. Nous sommes en cours d'enregistrement de ce traitement auprès de l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP), conformément aux articles 12–15 de la loi. Les résidents algériens disposent du droit d'accès, de rectification et de suppression de leurs données biométriques en contactant privacy@lumasphoto.com. Les embeddings faciaux sont supprimés immédiatement sur demande et au plus tard 90 jours après la clôture de l'événement.
5. Partage
- Sous-traitants — hébergement (Supabase / plateforme cloud), stockage d'images et CDN (Cloudinary), API de reconnaissance faciale (Face++), email transactionnel (Resend), supervision d'erreurs (Sentry).
- Revendeur Officiel — Lemon Squeezy — pour le traitement de la vente, la gestion d'abonnements, les paiements, taxes et facturation. Lemon Squeezy agit en tant que responsable de traitement des données de paiement qu'il collecte directement.
- Conseillers professionnels — juridiques, comptables, fiscaux.
- Autorités — lorsque la loi l'exige.
6. Transferts Internationaux
Certains de nos sous-traitants sont situés hors de votre pays. Lorsque la loi l'exige, nous recourons à des garanties appropriées (Clauses Contractuelles Types ou équivalents).
7. Conservation
Données de compte conservées tant que votre compte est actif. Photos d'événement et galeries selon votre plan et jusqu'à suppression. Embeddings faciaux supprimés à la suppression de la galerie ou de l'événement, ou après 12 mois maximum. Données de facturation conservées selon la loi fiscale applicable (5–10 ans).
8. Vos Droits
- accès, rectification, effacement ;
- limitation ou opposition au traitement ;
- portabilité ;
- retrait du consentement à tout moment ;
- réclamation auprès de l'autorité de contrôle.
Nous répondons sous un mois. Pour exercer vos droits, utilisez la page Contact.
9. Sécurité
Mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS), chiffrement au repos des médias, contrôles d'accès, journaux d'audit, comptes à privilège minimal.
10. Cookies
Cookies essentiels et stockage local (session, langue, thème). Pas de cookies publicitaires tiers.
11. Mineurs
Le Service ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge applicable dans votre juridiction).
12. Modifications
Nous pouvons mettre à jour cette notice. Les changements importants seront annoncés.
13. Contact
Chouaib Behnas — voir la page Contact pour toute question ou demande relative à vos droits.