Politique de confidentialité

Cette politique de confidentialité explique comment Oddballtrip LLC, société à responsabilité limitée du Wyoming (États-Unis) exploitant Lume sur lume.travel (« nous »), collecte et utilise les données personnelles. Nous sommes le responsable du traitement des données décrites ici. Nous collectons le strict minimum — Lume est conçu pour fonctionner sans vous pister.

1. Les données de localisation restent sur votre appareil

La visite utilise le GPS de votre téléphone pour savoir quand vous atteignez un lieu et jouer la bonne narration. Votre position est traitée uniquement sur votre appareil. Nous ne collectons, ne transmettons ni ne stockons vos coordonnées GPS. La carte et l'audio sont téléchargés sur votre téléphone pour que la balade fonctionne hors ligne.

2. Ce que nous collectons

• Achat & cadeau — l'adresse e-mail (et le nom facultatif) que vous indiquez au paiement ou pour un cadeau, la ville et la langue, le montant et la devise de votre commande.
• Données de paiement — traitées directement par notre prestataire, Stripe. Nous recevons la confirmation du paiement et des métadonnées limitées ; nous ne recevons ni ne stockons votre numéro de carte complet.
• Usage & appareil — statistiques pseudonymes sur l'utilisation du site (pages vues, région approximative, type d'appareil et navigateur), pour comprendre et améliorer le Service.
• Préférences — votre langue et votre devise, stockées dans votre navigateur.
• Messages — ce que vous nous envoyez par e-mail ou via un formulaire.

3. Pourquoi, et nos bases légales

• Exécuter votre commande — envoyer votre code, construire et livrer votre visite, assurer le support. Base légale : exécution d'un contrat.
• Faire fonctionner et améliorer le Service — statistiques, sécurité, prévention de la fraude. Base légale : notre intérêt légitime.
• Obligations légales — comptabilité et fiscalité. Base légale : obligation légale.
• Messages optionnels — lorsque vous demandez à être prévenu, nous nous fondons sur votre consentement, révocable à tout moment.

4. Avec qui nous les partageons (sous-traitants)

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires qui font fonctionner Lume, agissant pour notre compte :

• Stripe — traitement des paiements.
• Resend — envoi des e-mails transactionnels (codes, reçus).
• Supabase — hébergement de la base de données et des fichiers.
• Vercel — hébergement du site et de l'application.
• Google Analytics — statistiques d'usage pseudonymes.

Nous pouvons aussi divulguer des données si la loi l'exige ou pour protéger nos droits.

5. Transferts internationaux

Nous sommes basés aux États-Unis, et certains prestataires traitent des données aux États-Unis et ailleurs. Lorsque des données de personnes de l'EEE ou du Royaume-Uni sont transférées, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Nous conservons les enregistrements de commande et d'e-mail aussi longtemps que nécessaire pour fournir le Service et respecter nos obligations légales, fiscales et comptables, après quoi ils sont supprimés ou anonymisés. Les statistiques sont conservées de façon agrégée. Vous pouvez demander la suppression de vos données de compte — voir vos droits ci-dessous.

7. Cookies & technologies similaires

Nous utilisons quelques cookies et le stockage local : ceux strictement nécessaires au paiement et à la mémorisation de votre langue et devise, et des cookies de mesure d'audience. Vous pouvez gérer les cookies dans votre navigateur.

8. Vos droits

Selon votre lieu de résidence, vous disposez de droits sur vos données — au titre du RGPD UE/UK : accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement. Les résidents de Californie disposent de droits au titre du CCPA/CPRA, et nous ne vendons pas de données. Pour les exercer, écrivez à hello@lume.travel. Les résidents UE/UK peuvent aussi saisir leur autorité de protection des données.

9. Enfants

Lume ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date de « dernière mise à jour » ci-dessus reflète la version en vigueur. Les changements importants seront publiés ici.

11. Contact

Pour toute question ou demande relative à la confidentialité, écrivez à hello@lume.travel. Les informations de la société figurent sur nos mentions légales.