Compte et données
Politique de confidentialité
Application concernée : Lumixi (be.fobdev.lumixi), disponible sur Google Play. Cette politique décrit les données traitées par l’application et le service qui la soutient.
L’essentiel
- La vidéo et le son ne sont stockés nulle part. Ils circulent chiffrés d’un téléphone à l’autre et ne sont enregistrés sur aucun serveur Lumixi, ni par nous, ni par un prestataire.
- Aucun compte n’est obligatoire. Lumixi fonctionne avec une identité technique anonyme. La connexion Google est facultative.
- Aucune publicité, aucun traceur publicitaire, aucune revente de données. L’application ne contient aucun kit publicitaire ni outil d’analyse comportementale. Ce site web mesure sa fréquentation et sa rapidité sans cookie et sans profilage — voir la mesure de ce site.
- Les données du service sont hébergées dans l’Union européenne (Suède), chez Supabase.
- Vous pouvez tout supprimer vous-même, immédiatement, depuis l’application ou depuis lumixi.app/suppression-compte.
Qui est responsable
Le responsable du traitement est Florian Parduyns, personne physique, éditeur de l’application Lumixi et titulaire du compte développeur Google Play sous lequel elle est publiée. L’adresse postale du responsable est celle affichée par Google dans la section « Coordonnées du développeur » de la fiche Lumixi sur le Play Store ; elle est communiquée sur simple demande.
Pour toute question relative à vos données, ou pour exercer vos droits : privacy@lumixi.app. Aucun délégué à la protection des données n’est désigné : la nature et le volume des traitements ne l’imposent pas au sens de l’article 37 du RGPD.
Lumixi est une aide à la surveillance destinée à des adultes. Ce n’est pas un dispositif médical, pas un système d’alarme, et cela ne remplace jamais la présence d’un adulte.
La vidéo et le son : le point le plus important
Lumixi établit une connexion WebRTC directe entre le téléphone Caméra et le téléphone Moniteur. L’image et le son passent d’un appareil à l’autre, chiffrés de bout en bout par les protocoles DTLS-SRTP. Ils ne sont ni enregistrés, ni copiés, ni analysés sur un serveur. Lumixi n’a aucune fonction d’enregistrement, d’export ou de partage de flux.
Deux nuances honnêtes. D’abord, pour que les deux téléphones se trouvent, des signaux techniques de mise en relation (descriptions de session et candidats réseau, qui contiennent des adresses IP) transitent par notre canal temps réel chez Supabase. Ils ne contiennent ni image ni son, et ne survivent pas à la session.
Ensuite, lorsque les deux téléphones ne peuvent pas se joindre directement — certains réseaux mobiles ou d’entreprise l’empêchent — un serveur relais TURN fait suivre les paquets. Il les relaie chiffrés, sans pouvoir en lire le contenu, et ne les conserve pas. La détection de son, de mouvement, de pleurs et de visage couvert s’exécute entièrement sur le téléphone Caméra : seul le résultat (un type d’événement et son horodatage) est transmis, jamais l’extrait qui l’a déclenché.
Ce qui est traité, pourquoi, et pour combien de temps
| Données | Pourquoi | Base juridique | Conservation |
|---|---|---|---|
| Identité technique Identifiant aléatoire d’installation, session Supabase anonyme |
Distinguer une installation, appliquer les contrôles d’accès, faire fonctionner le service | Exécution du contrat (art. 6.1.b) | Jusqu’à la suppression du compte. Un compte anonyme resté inactif 7 jours est supprimé automatiquement. |
| Compte Google Uniquement si vous le connectez : adresse e-mail, identifiant Google, nom du compte et adresse de votre photo de profil, transmis par Google à la connexion |
Retrouver votre abonnement et vos caméras après réinstallation, partager Premium au sein du foyer. Lumixi n’utilise que l’adresse e-mail et l’identifiant ; le nom et la photo ne sont ni affichés ni exploités. | Exécution du contrat (art. 6.1.b), pour une fonction que vous activez librement | Jusqu’à la suppression du compte, que vous déclenchez vous-même |
| Appareils et appairages Nom donné à l’appareil, rôle caméra/moniteur, identifiants internes, libellés de caméras, foyer |
Reconnaître les appareils autorisés, gérer le foyer et la caméra sélectionnée | Exécution du contrat (art. 6.1.b) | Jusqu’à la suppression du compte ou de l’appareil concerné |
| Code d’appairage Le code temporaire derrière le QR |
Appairer un moniteur à une caméra | Exécution du contrat (art. 6.1.b) | 10 minutes. Passé ce délai, le code est supprimé de la base. |
| Signaux de connexion Descriptions de session WebRTC et candidats réseau (adresses IP incluses) |
Établir la liaison directe entre les deux téléphones | Exécution du contrat (art. 6.1.b) | Le temps de la mise en relation. Rien n’est écrit en base : ces messages transitent par un canal temps réel et disparaissent avec la session. |
| Événements de détection Type (son, mouvement, pleurs, visage couvert, déconnexion, reconnexion), horodatage, niveau mesuré |
Afficher l’activité sur le moniteur et déclencher les alertes | Exécution du contrat (art. 6.1.b) | Jusqu’à la suppression de l’appairage ou du compte. Aucun extrait audio ou vidéo n’y est joint. |
| Jeton de notification Jeton push de l’appareil moniteur |
Vous avertir quand une alerte se déclenche | Consentement (art. 6.1.a), donné par l’autorisation Android et révocable à tout moment | Jusqu’au refus des notifications, à l’invalidation du jeton, ou à la suppression du compte |
| Abonnement Lumixi Premium Produit, statut, dates de début et d’expiration, renouvellement, empreinte du jeton d’achat Google Play |
Vérifier l’essai ou l’abonnement, autoriser le bon moniteur, prévenir la fraude | Exécution du contrat (art. 6.1.b) et intérêt légitime pour la lutte contre la fraude (art. 6.1.f) | Jusqu’à la suppression du compte. Nous conservons une empreinte du jeton d’achat, jamais le jeton lui-même. |
| Mesure de fonctionnement Dates de première et dernière activité d’un appareil, sessions de surveillance (début, fin, type de connexion), sans contenu |
Vérifier que le service fonctionne, dimensionner l’infrastructure, diagnostiquer les pannes | Intérêt légitime (art. 6.1.f) : savoir si le service tient, sans profilage ni suivi publicitaire | Jusqu’à la suppression du compte ou de l’appareil |
| Journaux techniques Horodatages, codes d’erreur, adresses IP de connexion aux serveurs |
Sécurité, diagnostic, prévention des abus | Intérêt légitime (art. 6.1.f) | Conservés par nos hébergeurs selon leur cycle technique, de l’ordre de quelques jours à quelques semaines, puis effacés |
Lumixi ne collecte aucun identifiant publicitaire, aucun identifiant matériel permanent, aucune donnée de localisation, aucun contact et aucune donnée de santé. Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard.
L’enfant filmé
Lumixi est conçu pour être utilisé par des adultes et n’est pas destiné aux enfants. Lorsque vous filmez votre enfant, c’est vous qui décidez de ce qui est filmé et de qui le regarde : l’image et le son restent entre vos appareils, et nous n’y avons aucun accès. Nous ne traitons donc pas de données concernant l’enfant : ce que nous voyons, ce sont des événements du type « un son a dépassé le seuil à 3 h 12 ».
Si vous placez une caméra dans un espace où d’autres personnes peuvent être filmées, il vous revient de les en informer.
Qui d’autre intervient
Nous ne vendons pas vos données et ne les transmettons à personne à des fins commerciales ou publicitaires. Les prestataires ci-dessous agissent pour notre compte, sur instruction, dans le cadre d’un contrat de sous-traitance :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification, canal temps réel, fonctions serveur | Toutes les données du tableau précédent, sauf la vidéo et le son | Union européenne — Stockholm, Suède |
| Expo et Google Firebase Cloud Messaging | Acheminement des notifications push vers le moniteur | Jeton de notification, titre et texte minimal de l’alerte | États-Unis — clauses contractuelles types et cadre de protection des données UE–États-Unis |
| Metered | Serveur relais TURN, utilisé seulement quand la liaison directe échoue | Paquets audio et vidéo chiffrés, illisibles pour le relais, et les métadonnées réseau nécessaires au relayage | Réseau mondial ; le relais le plus proche est retenu. Aucun stockage. |
| Google Play | Achat, essai et vérification de Lumixi Premium | Données de transaction traitées par Google, jeton d’achat transmis pour vérification | Google agit comme vendeur et comme responsable de traitement distinct pour la transaction |
| Vercel | Hébergement de ce site, et mesure de sa fréquentation et de sa rapidité | Journaux d’accès du site, et les données de mesure détaillées dans la section suivante ; aucune donnée de l’application, aucune vidéo, aucun son | États-Unis — clauses contractuelles types |
Nous pouvons aussi être amenés à communiquer des données si la loi nous y oblige, ou pour établir ou défendre un droit en justice.
La mesure de ce site
Depuis le 9 août 2026, ce site web utilise deux outils de mesure fournis par Vercel, notre hébergeur : Web Analytics pour savoir quelles pages sont consultées, et Speed Insights pour mesurer la rapidité réelle des pages sur votre appareil. Ils ne concernent que ce site web : l’application Lumixi, elle, ne contient aucun outil de mesure.
Aucun cookie n’est déposé et rien n’est enregistré sur votre appareil. C’est la raison pour laquelle ce site ne vous demande pas de consentement : sans stockage sur votre terminal et sans profilage, la mesure repose sur notre intérêt légitime à comprendre l’audience et les performances du site (art. 6.1.f). Vous n’êtes pas suivi d’un site à l’autre, aucun profil n’est constitué, et ces données ne sont ni vendues ni utilisées à des fins publicitaires.
| Outil | Ce qui est collecté | Conservation |
|---|---|---|
| Vercel Web Analytics Fréquentation |
Page consultée et sa forme générique, page d’origine si vous arrivez d’un lien, paramètres d’URL filtrés, pays, région et ville, système d’exploitation, navigateur et type d’appareil, horodatage. Le visiteur est distingué par une empreinte calculée à partir de la requête, jamais par un identifiant déposé chez vous. | L’empreinte de session est détruite au bout de 24 heures. Seules des statistiques agrégées subsistent. |
| Vercel Speed Insights Rapidité |
Page consultée et sa forme générique, indicateurs de performance mesurés par votre navigateur (temps d’affichage, stabilité visuelle, réactivité) et l’élément de la page auquel ils se rapportent, vitesse de connexion, navigateur, type d’appareil, système d’exploitation, pays. | Statistiques agrégées ; aucune reconstitution de votre parcours n’est possible. |
Votre adresse IP n’est pas conservée par ces deux outils, et aucune donnée de mesure n’est rattachée à une personne identifiable. Ces mesures portent uniquement sur les pages publiques ; le tableau de bord d’administration en est exclu.
Si vous préférez ne pas être compté, un bloqueur de contenu ou l’option de blocage des traceurs de votre navigateur suffit à empêcher le chargement de ces deux scripts. Le site fonctionne normalement sans eux.
Comment c’est protégé
- Chaque ligne de la base est protégée par des règles d’accès au niveau de la base de données : un compte ne peut lire que ce qui lui appartient, y compris en cas d’erreur applicative.
- Le canal temps réel est privé et réservé aux appareils réellement appairés.
- Le code d’appairage est temporaire, à usage unique, et une caméra n’accepte qu’un seul appairage actif.
- Les secrets — clés Google Play, identifiants du relais TURN — restent côté serveur et ne sont jamais intégrés à l’application. Le moniteur reçoit un identifiant de relais à durée de vie courte.
- Nous conservons une empreinte du jeton d’achat Google Play, jamais le jeton lui-même.
- Toutes les communications réseau sont chiffrées : HTTPS vers nos serveurs, DTLS-SRTP pour l’audio et la vidéo.
Aucune mesure ne rend un service infaillible. Si une violation de données devait présenter un risque pour vos droits, nous en informerions l’autorité de contrôle dans les 72 heures et, lorsque le risque est élevé, vous en informerions directement.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent — les notifications, en désactivant simplement l’autorisation dans Android.
Le plus direct de ces droits est intégré à l’application : Réglages → Compte et foyer → Supprimer mon compte efface immédiatement et définitivement votre compte et tout ce qui s’y rattache. Si vous n’avez plus l’application, écrivez à privacy@lumixi.app depuis l’adresse du compte Google utilisé : la marche à suivre complète est sur lumixi.app/suppression-compte.
Deux limites méritent d’être connues avant de supprimer : la suppression n’annule pas votre abonnement Google Play, qui appartient à votre compte Google et se résilie dans Google Play ; et si votre compte porte l’abonnement partagé du foyer, le second téléphone perd Lumixi Premium au même moment.
Pour toute autre demande, écrivez à privacy@lumixi.app. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons. Nous ne demandons jamais de pièce d’identité ni de mot de passe.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be — ou auprès de l’autorité de votre pays de résidence dans l’Espace économique européen.
Mises à jour de cette politique
Cette page indique en tête sa version et sa date d’entrée en vigueur. En cas de changement important — nouvelle finalité, nouveau prestataire, enregistrement de flux, modification du modèle commercial — nous mettrons cette politique à jour avant la mise en service, et vous en informerons dans l’application lorsque la loi l’exige.
Historique : version 1.1, 9 août 2026 — ajout de la mesure de fréquentation et de rapidité de ce site web (Vercel Web Analytics et Speed Insights), sans cookie. Version 1.0, 5 août 2026 — première publication.
Vous voulez supprimer votre compte ?
Voir la marche à suivre