Compte et données
Politique de confidentialité
Application concernée : Lumixi (be.fobdev.lumixi), disponible sur Google Play. Cette politique décrit les données traitées par l’application et le service qui la soutient.
L’essentiel
- La vidéo et le son ne sont stockés nulle part. Ils circulent chiffrés d’un téléphone à l’autre et ne sont enregistrés sur aucun serveur Lumixi, ni par nous, ni par un prestataire.
- Aucun compte n’est obligatoire. Lumixi fonctionne avec une identité technique anonyme. La connexion Google est facultative.
- Aucune publicité, aucun traceur publicitaire, aucune revente de données. Lumixi ne contient aucun kit publicitaire ni outil d’analyse comportementale.
- Les données du service sont hébergées dans l’Union européenne (Suède), chez Supabase.
- Vous pouvez tout supprimer vous-même, immédiatement, depuis l’application ou depuis lumixi.app/suppression-compte.
Qui est responsable
Le responsable du traitement est Florian Parduyns, personne physique, éditeur de l’application Lumixi et titulaire du compte développeur Google Play sous lequel elle est publiée. L’adresse postale du responsable est celle affichée par Google dans la section « Coordonnées du développeur » de la fiche Lumixi sur le Play Store ; elle est communiquée sur simple demande.
Pour toute question relative à vos données, ou pour exercer vos droits : privacy@lumixi.app. Aucun délégué à la protection des données n’est désigné : la nature et le volume des traitements ne l’imposent pas au sens de l’article 37 du RGPD.
Lumixi est une aide à la surveillance destinée à des adultes. Ce n’est pas un dispositif médical, pas un système d’alarme, et cela ne remplace jamais la présence d’un adulte.
La vidéo et le son : le point le plus important
Lumixi établit une connexion WebRTC directe entre le téléphone Caméra et le téléphone Moniteur. L’image et le son passent d’un appareil à l’autre, chiffrés de bout en bout par les protocoles DTLS-SRTP. Ils ne sont ni enregistrés, ni copiés, ni analysés sur un serveur. Lumixi n’a aucune fonction d’enregistrement, d’export ou de partage de flux.
Deux nuances honnêtes. D’abord, pour que les deux téléphones se trouvent, des signaux techniques de mise en relation (descriptions de session et candidats réseau, qui contiennent des adresses IP) transitent par notre canal temps réel chez Supabase. Ils ne contiennent ni image ni son, et ne survivent pas à la session.
Ensuite, lorsque les deux téléphones ne peuvent pas se joindre directement — certains réseaux mobiles ou d’entreprise l’empêchent — un serveur relais TURN fait suivre les paquets. Il les relaie chiffrés, sans pouvoir en lire le contenu, et ne les conserve pas. La détection de son, de mouvement, de pleurs et de visage couvert s’exécute entièrement sur le téléphone Caméra : seul le résultat (un type d’événement et son horodatage) est transmis, jamais l’extrait qui l’a déclenché.
Ce qui est traité, pourquoi, et pour combien de temps
| Données | Pourquoi | Base juridique | Conservation |
|---|---|---|---|
| Identité technique Identifiant aléatoire d’installation, session Supabase anonyme |
Distinguer une installation, appliquer les contrôles d’accès, faire fonctionner le service | Exécution du contrat (art. 6.1.b) | Jusqu’à la suppression du compte. Un compte anonyme resté inactif 7 jours est supprimé automatiquement. |
| Compte Google Uniquement si vous le connectez : adresse e-mail, identifiant Google, nom du compte et adresse de votre photo de profil, transmis par Google à la connexion |
Retrouver votre abonnement et vos caméras après réinstallation, partager Premium au sein du foyer. Lumixi n’utilise que l’adresse e-mail et l’identifiant ; le nom et la photo ne sont ni affichés ni exploités. | Exécution du contrat (art. 6.1.b), pour une fonction que vous activez librement | Jusqu’à la suppression du compte, que vous déclenchez vous-même |
| Appareils et appairages Nom donné à l’appareil, rôle caméra/moniteur, identifiants internes, libellés de caméras, foyer |
Reconnaître les appareils autorisés, gérer le foyer et la caméra sélectionnée | Exécution du contrat (art. 6.1.b) | Jusqu’à la suppression du compte ou de l’appareil concerné |
| Code d’appairage Le code temporaire derrière le QR |
Appairer un moniteur à une caméra | Exécution du contrat (art. 6.1.b) | 10 minutes. Passé ce délai, le code est supprimé de la base. |
| Signaux de connexion Descriptions de session WebRTC et candidats réseau (adresses IP incluses) |
Établir la liaison directe entre les deux téléphones | Exécution du contrat (art. 6.1.b) | Le temps de la mise en relation. Rien n’est écrit en base : ces messages transitent par un canal temps réel et disparaissent avec la session. |
| Événements de détection Type (son, mouvement, pleurs, visage couvert, déconnexion, reconnexion), horodatage, niveau mesuré |
Afficher l’activité sur le moniteur et déclencher les alertes | Exécution du contrat (art. 6.1.b) | Jusqu’à la suppression de l’appairage ou du compte. Aucun extrait audio ou vidéo n’y est joint. |
| Jeton de notification Jeton push de l’appareil moniteur |
Vous avertir quand une alerte se déclenche | Consentement (art. 6.1.a), donné par l’autorisation Android et révocable à tout moment | Jusqu’au refus des notifications, à l’invalidation du jeton, ou à la suppression du compte |
| Abonnement Lumixi Premium Produit, statut, dates de début et d’expiration, renouvellement, empreinte du jeton d’achat Google Play |
Vérifier l’essai ou l’abonnement, autoriser le bon moniteur, prévenir la fraude | Exécution du contrat (art. 6.1.b) et intérêt légitime pour la lutte contre la fraude (art. 6.1.f) | Jusqu’à la suppression du compte. Nous conservons une empreinte du jeton d’achat, jamais le jeton lui-même. |
| Mesure de fonctionnement Dates de première et dernière activité d’un appareil, sessions de surveillance (début, fin, type de connexion), sans contenu |
Vérifier que le service fonctionne, dimensionner l’infrastructure, diagnostiquer les pannes | Intérêt légitime (art. 6.1.f) : savoir si le service tient, sans profilage ni suivi publicitaire | Jusqu’à la suppression du compte ou de l’appareil |
| Journaux techniques Horodatages, codes d’erreur, adresses IP de connexion aux serveurs |
Sécurité, diagnostic, prévention des abus | Intérêt légitime (art. 6.1.f) | Conservés par nos hébergeurs selon leur cycle technique, de l’ordre de quelques jours à quelques semaines, puis effacés |
Lumixi ne collecte aucun identifiant publicitaire, aucun identifiant matériel permanent, aucune donnée de localisation, aucun contact et aucune donnée de santé. Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard.
L’enfant filmé
Lumixi est conçu pour être utilisé par des adultes et n’est pas destiné aux enfants. Lorsque vous filmez votre enfant, c’est vous qui décidez de ce qui est filmé et de qui le regarde : l’image et le son restent entre vos appareils, et nous n’y avons aucun accès. Nous ne traitons donc pas de données concernant l’enfant : ce que nous voyons, ce sont des événements du type « un son a dépassé le seuil à 3 h 12 ».
Si vous placez une caméra dans un espace où d’autres personnes peuvent être filmées, il vous revient de les en informer.
Qui d’autre intervient
Nous ne vendons pas vos données et ne les transmettons à personne à des fins commerciales ou publicitaires. Les prestataires ci-dessous agissent pour notre compte, sur instruction, dans le cadre d’un contrat de sous-traitance :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification, canal temps réel, fonctions serveur | Toutes les données du tableau précédent, sauf la vidéo et le son | Union européenne — Stockholm, Suède |
| Expo et Google Firebase Cloud Messaging | Acheminement des notifications push vers le moniteur | Jeton de notification, titre et texte minimal de l’alerte | États-Unis — clauses contractuelles types et cadre de protection des données UE–États-Unis |
| Metered | Serveur relais TURN, utilisé seulement quand la liaison directe échoue | Paquets audio et vidéo chiffrés, illisibles pour le relais, et les métadonnées réseau nécessaires au relayage | Réseau mondial ; le relais le plus proche est retenu. Aucun stockage. |
| Google Play | Achat, essai et vérification de Lumixi Premium | Données de transaction traitées par Google, jeton d’achat transmis pour vérification | Google agit comme vendeur et comme responsable de traitement distinct pour la transaction |
| Vercel | Hébergement de ce site | Journaux d’accès du site uniquement ; aucune donnée de l’application | États-Unis — clauses contractuelles types |
Nous pouvons aussi être amenés à communiquer des données si la loi nous y oblige, ou pour établir ou défendre un droit en justice.
Comment c’est protégé
- Chaque ligne de la base est protégée par des règles d’accès au niveau de la base de données : un compte ne peut lire que ce qui lui appartient, y compris en cas d’erreur applicative.
- Le canal temps réel est privé et réservé aux appareils réellement appairés.
- Le code d’appairage est temporaire, à usage unique, et une caméra n’accepte qu’un seul appairage actif.
- Les secrets — clés Google Play, identifiants du relais TURN — restent côté serveur et ne sont jamais intégrés à l’application. Le moniteur reçoit un identifiant de relais à durée de vie courte.
- Nous conservons une empreinte du jeton d’achat Google Play, jamais le jeton lui-même.
- Toutes les communications réseau sont chiffrées : HTTPS vers nos serveurs, DTLS-SRTP pour l’audio et la vidéo.
Aucune mesure ne rend un service infaillible. Si une violation de données devait présenter un risque pour vos droits, nous en informerions l’autorité de contrôle dans les 72 heures et, lorsque le risque est élevé, vous en informerions directement.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent — les notifications, en désactivant simplement l’autorisation dans Android.
Le plus direct de ces droits est intégré à l’application : Réglages → Compte et foyer → Supprimer mon compte efface immédiatement et définitivement votre compte et tout ce qui s’y rattache. Si vous n’avez plus l’application, écrivez à privacy@lumixi.app depuis l’adresse du compte Google utilisé : la marche à suivre complète est sur lumixi.app/suppression-compte.
Deux limites méritent d’être connues avant de supprimer : la suppression n’annule pas votre abonnement Google Play, qui appartient à votre compte Google et se résilie dans Google Play ; et si votre compte porte l’abonnement partagé du foyer, le second téléphone perd Lumixi Premium au même moment.
Pour toute autre demande, écrivez à privacy@lumixi.app. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons. Nous ne demandons jamais de pièce d’identité ni de mot de passe.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be — ou auprès de l’autorité de votre pays de résidence dans l’Espace économique européen.
Mises à jour de cette politique
Cette page indique en tête sa version et sa date d’entrée en vigueur. En cas de changement important — nouvelle finalité, nouveau prestataire, enregistrement de flux, modification du modèle commercial — nous mettrons cette politique à jour avant la mise en service, et vous en informerons dans l’application lorsque la loi l’exige.
Historique : version 1.0, 5 août 2026 — première publication.
Vous voulez supprimer votre compte ?
Voir la marche à suivre