Politique de confidentialité

1. Responsable du traitement

Luminia

Nom et prénom de l’entrepreneur : à compléter

Entrepreneur individuel – régime micro-entrepreneur

Adresse : information à compléter avant lancement commercial

E-mail : luminiaschool@gmail.com

2. Données collectées

Selon l'utilisation des services Luminia, les données suivantes peuvent être collectées :

• nom, prénom, adresse e-mail et données nécessaires à l'authentification ;
• âge ;
• langue(s) parlée(s) ou langue maternelle ;
• pays de résidence ou environnement linguistique ;
• niveau de français ;
• résultat au test de niveau ;
• objectifs d'apprentissage ;
• besoins pédagogiques ;
• cours et leçons suivis ;
• activités réalisées, réponses et résultats ;
• progression et observations pédagogiques ;
• données relatives aux rendez-vous ;
• formule choisie, date d'inscription et période d'accès aux cours.
• nationalité, situation personnelle ou professionnelle, durée d’apprentissage, disponibilités et téléphone ou WhatsApp lorsque renseignés ;
• messages échangés avec l’assistant, transcription des demandes vocales et audio envoyé lorsque le microphone est utilisé ;
• informations techniques nécessaires au service : session, adresse IP et données de diagnostic susceptibles d’être traitées par les prestataires techniques.

3. Finalités des traitements

Les données sont utilisées notamment pour créer et gérer le compte, gérer les inscriptions, déterminer le niveau, proposer des contenus adaptés, personnaliser l'accompagnement, suivre la progression, analyser les résultats, identifier les difficultés, adapter les activités, organiser les séances, gérer les droits d'accès, assurer la sécurité et communiquer avec les apprenants.

Personnalisation pédagogique

Certaines informations, notamment l'âge, le niveau, les langues parlées, le contexte linguistique, les objectifs et les résultats obtenus, permettent à Luminia d'adapter les contenus, les activités et l'accompagnement aux besoins de chaque apprenant.

4. Base légale

La création du compte, la gestion de la formation, le suivi pédagogique et les réservations reposent sur l’exécution du contrat ou les mesures précontractuelles demandées par l’apprenant. La sécurité et les diagnostics nécessaires au fonctionnement relèvent de l’intérêt légitime, sous réserve de la protection des droits des personnes. Les obligations administratives et comptables relèvent des obligations légales applicables. Le consentement est utilisé lorsqu’il est requis, notamment pour d’éventuels traceurs facultatifs.

L’autorisation du microphone par le navigateur permet l’usage volontaire de la fonction vocale ; elle ne constitue pas, à elle seule, une justification de tous les traitements de données. La case du questionnaire atteste la prise de connaissance de la politique ; elle ne dispense pas Luminia de déterminer une base légale pour chaque traitement.

5. Données obligatoires et facultatives

Les champs obligatoires sont signalés dans le formulaire. Le pays de résidence est obligatoire pour organiser les séances. Le téléphone ou WhatsApp est facultatif. Le test de niveau peut être effectué avant ou après l’inscription ; l’utilisation du chatbot et du microphone est facultative.

6. Espace personnel

Le compte est géré par le service d’authentification de Lovable Cloud. L’interface actuelle propose une inscription et une connexion par adresse e-mail et mot de passe, une confirmation par e-mail et une récupération du mot de passe. Les paramètres effectifs de délivrance des e-mails et d’éventuels autres fournisseurs de connexion n’ont pas été vérifiés dans les réglages du service hébergé.

Les mots de passe sont traités par le service d’authentification et ne figurent pas dans les fiches pédagogiques. La session est conservée dans le stockage local du navigateur afin de maintenir la connexion. La déconnexion termine l’accès connecté dans ce navigateur.

Les autorisations sont définies dans Lovable Cloud par des règles d’accès aux données et des rôles distincts pour les apprenants, les enseignants et l’administration. Elles ont pour objet de limiter l’accès aux informations autorisées ; cette description ne constitue pas une garantie de sécurité absolue.

7. Suivi pédagogique

Les résultats aux exercices peuvent être enregistrés afin de mesurer la progression, identifier les difficultés, déterminer les notions à retravailler et adapter les activités futures.

8. Hébergement et plateforme

Lovable Cloud fournit une base de données PostgreSQL pour les profils, questionnaires, résultats des tests, exercices, progression, formules, périodes d’accès, paiements de démonstration, rendez-vous, créneaux de live, inscriptions et conversations des utilisateurs connectés. Les règles d’accès sont appliquées au niveau des données.

Le site est hébergé via Lovable ; le traitement côté serveur de cette application utilise Cloudflare Workers. La région exacte de stockage des données, les régions de traitement de l’IA et la liste contractuelle des sous-traitants applicables à ce projet restent à confirmer. Le choix de modèles OpenAI et Google via Lovable AI ne permet pas de déduire l’entité qui exécute effectivement chaque demande ni son pays.

Des transferts hors de l’Espace économique européen peuvent intervenir selon les services et régions utilisés. Les pays, destinataires et garanties applicables devront être confirmés et précisés avant le lancement commercial ; aucune restriction des traitements à l’Union européenne n’est garantie ici.

9. Outils pédagogiques externes

Le document initial prévoit Wooflash pour certaines activités. Aucune connexion dédiée à Wooflash ni aucun envoi automatique de profils vers Wooflash n’a été identifié dans l’application actuelle. Les activités peuvent néanmoins contenir des liens ou ressources externes ajoutés par l’équipe pédagogique.

Lorsqu’un lien ou un contenu externe est ouvert, le service concerné peut recevoir des données techniques de connexion. Les services effectivement utilisés pour ces activités et leurs traitements devront être indiqués lors de leur mise à disposition.

Les polices d’écriture sont chargées depuis Google Fonts : le navigateur contacte ce service et peut lui transmettre des données techniques, notamment l’adresse IP et des informations sur le navigateur.

10. Assistant conversationnel Luminia

L’assistant d’information Luminia est accessible aux visiteurs et aux apprenants. Il répond aux questions relatives à l’école et ne réalise pas d’accompagnement pédagogique personnalisé. Les messages, les derniers échanges utiles (jusqu’à 30 messages par demande) et la base documentaire Luminia sont transmis à la passerelle Lovable AI pour générer une réponse.

La configuration actuelle appelle le modèle OpenAI « openai/gpt-6-astra » pour les réponses écrites, Google Gemini « google/gemini-3.5-transcribe » pour la transcription vocale et « google/gemini-3.1-flash-tts-preview » pour la synthèse vocale. Ces noms décrivent les modèles demandés par Luminia via Lovable AI, et non une garantie sur le sous-traitant d’exécution ou le pays de traitement. Ces modèles peuvent évoluer avec la configuration du service.

Le microphone n’est sollicité qu’à votre demande, avec l’autorisation du navigateur. L’enregistrement est envoyé à la transcription ; le texte transcrit est ensuite traité comme un message. Pour la lecture audio, le texte de la réponse est transmis au service de synthèse vocale. L’application ne crée pas d’archive durable des fichiers audio enregistrés par le microphone ; cela ne préjuge pas des journaux et durées de conservation propres aux prestataires.

L’historique des visiteurs est conservé dans le stockage local de leur navigateur, sous la clé « luminia-chat ». Pour un utilisateur connecté, l’historique est enregistré dans Lovable Cloud et associé à son compte. Le bouton « Nouvelle conversation » permet d’effacer l’historique actif enregistré par l’application. Les sauvegardes, journaux ou éventuelles copies des prestataires ne sont pas nécessairement effacés simultanément.

L’appel au modèle de réponse demande de ne pas conserver la réponse via l’option de stockage de cette API. Cette option ne constitue pas une garantie d’absence de toute journalisation ou conservation par la passerelle et ses prestataires. N’envoyez pas de données sensibles, de mots de passe ou d’informations concernant des tiers dans le chatbot.

11. Futurs outils pédagogiques

Luminia pourra ultérieurement proposer de nouvelles fonctionnalités pédagogiques numériques, notamment un assistant pédagogique personnalisé distinct de l’assistant d’information déjà disponible. Si ces fonctionnalités entraînent de nouveaux traitements de données, les informations correspondantes seront communiquées conformément à la réglementation.

12. Rendez-vous et coaching

Les rendez-vous et les inscriptions aux lives sont gérés par l’agenda intégré à Luminia, avec enregistrement dans Lovable Cloud. Il n’existe pas de synchronisation avec Google Agenda, Calendly ou un autre prestataire de réservation dans la configuration actuelle.

Les informations enregistrées comprennent l’identité du compte, le créneau, le type de séance, l’inscription, le statut et les informations nécessaires à son organisation. Les horaires sont proposés en heure française (Europe/Paris) et affichés également dans le fuseau horaire communiqué par le navigateur. Cette conversion n’utilise pas de géolocalisation GPS.

Les groupes sont limités à six apprenants ; les séances individuelles et découverte à une personne. L’administration peut consulter les inscrits et ajouter un lien de visioconférence. Si un service de visioconférence externe est utilisé, ses traitements s’appliquent lors de l’ouverture du lien ; aucun fournisseur unique de visioconférence n’est imposé à ce stade.

13. Paiement en ligne

Les enseignants déposent leurs factures PDF dans un espace privé. Chaque enseignant consulte ses propres factures ; l’administration suit les factures clients et prestataires, les montants, échéances, statuts, dates et références de paiement. Les données comptables et les acceptations nominatives versionnées du règlement sont conservées pour la relation contractuelle et les obligations légales applicables, dont les durées restent à préciser avant lancement commercial.

Aucun paiement bancaire réel n’est encaissé par le site actuellement et aucune donnée de carte bancaire n’y est demandée. Un parcours de paiement de démonstration subsiste sans débit. L’administration valide manuellement le paiement convenu hors du site et les droits d’accès ; la formule, le statut et la période d’accès sont enregistrés dans Lovable Cloud.

Lorsqu’un prestataire de paiement en ligne sera activé, son identité et les traitements associés seront indiqués avant toute utilisation réelle.

14. Destinataires

Les données sont accessibles dans la limite des autorisations nécessaires à Luminia et aux enseignants ou intervenants habilités. Lovable Cloud assure les services techniques de compte, stockage et réservations. Lovable AI et ses sous-traitants traitent les messages, la voix ou les textes envoyés à l’assistant ; Cloudflare participe à l’exécution côté serveur et Google Fonts au chargement des polices.

Les outils pédagogiques ou de visioconférence externes ne reçoivent des données que selon leur utilisation effective. Aucun prestataire externe de réservation ou de paiement bancaire n’est intégré actuellement. La liste contractuelle des sous-traitants de Lovable est disponible sur son centre de confiance ; son applicabilité et les garanties associées doivent être confirmées pour Luminia.

15. Durée de conservation

Les données du compte et les données pédagogiques sont conservées pour gérer la relation et l’accompagnement, sous réserve des obligations légales applicables. Les durées chiffrées de conservation, de purge des sauvegardes et des journaux techniques restent à définir et à documenter avant le lancement commercial ; aucun effacement automatique périodique de ces données n’est mis en place dans l’application actuelle.

Les historiques du chatbot restent enregistrés jusqu’à leur suppression via « Nouvelle conversation », l’effacement du stockage du navigateur pour les visiteurs, ou une demande de suppression prise en charge par Luminia pour les données du compte. Le résultat d’un test effectué avant connexion est conservé temporairement dans le navigateur puis retiré après son transfert réussi au compte.

Les durées propres à Lovable, à la passerelle IA et à leurs sous-traitants doivent être vérifiées dans leurs engagements contractuels. Vous pouvez demander des précisions ou exercer vos droits à luminiaschool@gmail.com.

16. Sécurité

Luminia met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, la perte, la destruction, l'altération ou la divulgation non autorisée. Les accès sont différenciés selon les rôles.

17. Droits

Les personnes disposent notamment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition dans les conditions prévues, de portabilité lorsque applicable et du droit de retirer leur consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits : luminiaschool@gmail.com

Une réclamation peut également être introduite auprès de la CNIL.

18. Mineurs

Les formations peuvent s’adresser aux enfants et adolescents. Les modalités de recueil et de vérification de l’autorisation du représentant légal doivent être définies avant toute inscription de mineurs qui l’exige. Le formulaire actuel ne comporte pas de parcours dédié de vérification de cette autorisation ; la phase de test ne dispense pas Luminia de ses obligations envers les mineurs.

19. Cookies

Le site utilise principalement le stockage local du navigateur pour la connexion, l’historique du chatbot visiteur et le résultat du test avant inscription. Des mécanismes techniques complémentaires peuvent être utilisés par l’hébergement. Aucun outil publicitaire ni outil de mesure d’audience dédié n’a été identifié dans le code de l’application. Les éventuels traceurs ajoutés par l’hébergement ou des contenus externes devront être vérifiés séparément. Voir la Politique de cookies.

20. Modification

Cette politique peut être mise à jour en fonction de l'évolution des services, des outils utilisés ou de la réglementation.