Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

En bref. Vos humeurs, vos couleurs, l’historique de vos tableaux et vos favoris restent sur votre iPhone. Lumette n’a ni compte ni publicité, ne vend pas vos données et ne vous suit pas à travers d’autres apps. Nous ne collectons des statistiques d’usage pseudonymisées que si vous l’acceptez (là où la loi exige votre consentement), ainsi que des rapports de plantage pour corriger les bugs. Vous pouvez désactiver les deux à tout moment dans l’app : Réglages → Confidentialité.

Qui nous sommes

Lumette (« l’app », « nous ») est développée et publiée par Matvey Pirogov, le responsable du traitement des données personnelles décrites dans cette politique. Contact : lumette@pirog.app.

Données qui restent sur votre appareil

Ce que vous choisissez dans l’app est stocké uniquement sur votre iPhone, dans le stockage local de l’app :

les humeurs et les couleurs que vous avez choisies ;
le tableau que vous avez eu chaque jour, vos favoris et la façon dont vous avez cadré les tableaux pour l’écran verrouillé ;
si vous avez Lumette Pro et si vous avez déjà vu l’offre unique ;
les réglages de l’app, comme le thème et vos choix de confidentialité.

Nous ne recevons pas ces données. Elles sont incluses dans les sauvegardes de votre appareil selon vos réglages de sauvegarde iCloud ou sur ordinateur. Supprimer l’app les supprime de votre iPhone.

Données traitées par les services que nous utilisons

Service	Quoi et pourquoi	Votre choix
Apple (App Store, StoreKit)	Les paiements pour Lumette Pro sont gérés par Apple selon la politique de confidentialité d’Apple. Nous ne voyons jamais vos données de paiement.	—
RevenueCat, Inc. (États-Unis)	Gère les abonnements et achats Pro : un identifiant d’utilisateur de l’app aléatoire, les enregistrements d’achats et d’abonnements, la version de l’app et le type d’appareil. Sert à débloquer Pro, à restaurer les achats et à compter les abonnements.	Nécessaire pour vendre et restaurer Pro (contrat).
Attribution Apple Ads (Apple, via RevenueCat)	Si vous installez Lumette après avoir touché l’une de nos annonces sur l’App Store, l’app obtient un jeton d’attribution auprès du framework AdServices d’Apple, et RevenueCat l’échange avec Apple contre la campagne, le groupe d’annonces, le mot-clé et le pays de cette annonce. Aucun identifiant publicitaire (IDFA) n’est utilisé, et Apple ne considère pas cela comme du suivi. Sert uniquement à voir quelles annonces sont rentables.	Intérêt légitime (mesure de nos propres annonces). Vous pouvez vous y opposer à tout moment : lumette@pirog.app.
Cloudflare, Inc. (États-Unis)	Diffuse les tableaux depuis notre serveur d’images lumette-art.pirog.app. Comme pour toute requête web, le téléchargement d’un tableau envoie votre adresse IP et des en-têtes de requête de base (version de l’app, type d’appareil) à Cloudflare pour qu’il puisse renvoyer le fichier. Nous ne conservons aucun journal de ces requêtes et ne les relions jamais à vous. Les tableaux eux-mêmes sont des œuvres du domaine public du Metropolitan Museum of Art, de l’Art Institute of Chicago et du Cleveland Museum of Art.	Nécessaire pour afficher les tableaux (contrat).
Google Firebase Analytics (Google LLC / Google Ireland)	Événements d’usage pseudonymisés : écrans ouverts, configuration terminée (combien d’humeurs et de couleurs vous avez choisies, pas lesquelles), aperçu de l’écran verrouillé ouvert, tableau enregistré dans Photos (réussi ou non), paywall affiché ou fermé, offre unique affichée ou refusée, achat ou restauration effectué, ainsi que le modèle d’appareil, la version d’iOS, la version de l’app et le pays approximatif. Aucun identifiant publicitaire n’est collecté et les données ne sont pas utilisées pour la publicité.	Dans l’EEE, au Royaume-Uni et en Suisse : uniquement si vous acceptez lors de la configuration (consentement). Ailleurs : activé par défaut (intérêt légitime). Désactivable à tout moment : Réglages → Confidentialité.
Google Firebase Crashlytics	Rapports de plantage : l’erreur, l’état de l’app au moment du plantage, le modèle d’appareil, la version d’iOS et de l’app. Servent uniquement à trouver et corriger les bugs.	Activé par défaut (intérêt légitime). Désactivable à tout moment : Réglages → Confidentialité.

Les notifications sont des notifications locales programmées sur votre appareil ; aucun service push n’est impliqué.

Liens vers l’App Store

Les liens vers Lumette sur notre site web et dans nos publications portent un nom de campagne, par exemple « launch-post ». Apple nous indique, de façon agrégée, combien de personnes ont téléchargé l’app ou s’y sont abonnées après avoir suivi chaque lien.

Ce que nous ne faisons pas

Pas de compte ni de connexion. Pas de publicité dans l’app et aucun SDK publicitaire.
Pas de suivi à travers les apps et les sites web appartenant à d’autres entreprises, et pas d’identifiant publicitaire (IDFA).
Nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires.
Aucun accès à votre photothèque au-delà de l’ajout des tableaux que vous enregistrez (ajout uniquement), et aucun accès à la localisation, aux contacts ni à l’appareil photo.

Durée de conservation des données

Les données sur l’appareil restent jusqu’à ce que vous les supprimiez, ou supprimiez l’app. Les données d’analyse sont conservées jusqu’à 14 mois et les rapports de plantage jusqu’à 90 jours. Les enregistrements d’achats sont conservés par RevenueCat tant qu’ils sont nécessaires pour fournir Pro et respecter les obligations comptables légales.

Le rappel avant la fin de votre essai gratuit est une notification locale programmée sur votre iPhone ; aucun service push n’est impliqué. Les tableaux que vous enregistrez vont dans vos Photos avec un accès en ajout uniquement : l’app ne peut pas voir votre photothèque. Le widget lit le tableau du jour dans un dossier partagé uniquement entre l’app et son widget sur votre appareil.

Transferts internationaux

RevenueCat, Google et Cloudflare peuvent traiter des données aux États-Unis. Ces transferts reposent sur le EU–US Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.

Vos droits

Selon l’endroit où vous vivez (par exemple en vertu du RGPD ou des lois des États américains), vous pouvez avoir le droit d’accéder à vos données, de les rectifier ou de les supprimer, de vous opposer au traitement ou de le limiter, à la portabilité des données et de retirer votre consentement à tout moment. La plupart des données ne quittent jamais votre appareil, vous les contrôlez donc directement. Pour les données d’analyse, de plantage ou d’achat, écrivez à lumette@pirog.app — indiquez la date approximative de l’achat si votre demande concerne un abonnement. Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données.

Enfants

Lumette ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données auprès d’eux.

Modifications

Si cette politique change, nous mettrons à jour cette page et la date ci-dessus. Les changements importants seront aussi signalés dans les notes de version de l’app.