Politique de confidentialité
En vigueur au 09/10/2026
Cette politique décrit les données personnelles que Lumina traite lorsque vous utilisez le site luminapp.fr (le « Site ») et l’application mobile Lumina (l’« Application »), pourquoi elle les traite, combien de temps elle les conserve, à qui elle les transmet et comment exercer vos droits. Elle s’applique conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Elle complète les conditions générales d’utilisation et les conditions générales de vente.
Article 1. Responsable du traitement
Le responsable du traitement est la société TRIDENT GROUPE, société par actions simplifiée au capital de 20 000 euros, immatriculée au Registre du Commerce et des Sociétés de Meaux sous le numéro 990 995 979, dont le siège social est situé 12 allée des Gradins, 77200 Torcy, France. Lumina est une marque exploitée par TRIDENT GROUPE ; dans la présente politique, « Lumina » et « Nous » désignent TRIDENT GROUPE.
Pour toute question relative à vos données personnelles : dpo@luminapp.fr, ou par courrier à TRIDENT GROUPE, Lumina, Données personnelles, 12 allée des Gradins, 77200 Torcy. Lumina n’a pas désigné de délégué à la protection des données ; cette adresse est suivie directement par la direction de la société.
Article 2. Données collectées
Votre compte : nom, adresse électronique, mot de passe (conservé uniquement sous une forme chiffrée irréversible), numéro de téléphone s’il est renseigné, date de création et de dernière connexion.
Vos photographies : le portrait pris dans l’Application, les quelques images prises pendant la prise de vue pour vérifier qu’une personne réelle se trouve devant l’objectif, les versions détourée et recadrée produites à partir du portrait, la planche de tirage et, pour les démarches en ligne, votre signature numérisée et le code e-photo délivré.
Vos commandes : produits commandés, démarche choisie, montants, état de la commande, adresse de livraison des tirages, références du paiement et des éventuels remboursements. Lumina n’a jamais accès aux données complètes de votre carte bancaire.
Vos échanges : les messages échangés avec le service client au sujet d’une commande, et ceux envoyés par le formulaire de contact du Site (nom, adresse électronique, téléphone s’il est renseigné, message).
Les comptes professionnels : dénomination, numéro SIRET, numéro de TVA, adresse et secteur d’activité de l’entreprise, ainsi que l’identité et le rôle de ses collaborateurs.
Les données techniques : les journaux du serveur (adresse IP, date, requête effectuée), nécessaires à la sécurité du service. L’Application conserve également sur votre appareil quelques informations nécessaires à son fonctionnement, détaillées sur la page cookies.
Lumina ne collecte ni données de géolocalisation, ni données de navigation à des fins publicitaires, ni données issues de réseaux sociaux.
Article 3. Pourquoi nous traitons vos données
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, ou votre session invitée | Exécution du contrat |
| Réaliser votre photographie d’identité : guidage de la prise de vue, vérification automatisée et contrôle humain de sa conformité, détourage, recadrage | Exécution du contrat |
| Vérifier qu’une personne réelle se trouve devant l’objectif, afin de prévenir la fraude et l’usurpation d’identité | Exécution du contrat et intérêt légitime de Lumina à prévenir la fraude |
| Obtenir votre code e-photo auprès du partenaire habilité par l’ANTS | Exécution du contrat |
| Encaisser le paiement, livrer les tirages, traiter les remboursements et la garantie « accepté ou remboursé » | Exécution du contrat |
| Établir les factures et tenir la comptabilité | Obligation légale |
| Répondre à vos messages et à vos réclamations | Exécution du contrat ou, pour le formulaire de contact, intérêt légitime de Lumina à vous répondre |
| Ouvrir et gérer les comptes professionnels | Exécution du contrat |
| Assurer la sécurité du Site, de l’Application et des serveurs | Intérêt légitime de Lumina à protéger son service et ses utilisateurs |
| Conserver la trace des demandes d’effacement et de leur exécution | Obligation légale (RGPD, articles 5 et 17) |
| Défendre les droits de Lumina en cas de litige | Intérêt légitime de Lumina |
Lumina n’adresse aujourd’hui aucune communication commerciale. Si elle venait à le faire, elle ne vous enverrait d’e-mails commerciaux qu’avec votre accord ou, si vous êtes déjà client, pour des produits analogues après vous avoir permis de vous y opposer, avec dans chaque cas un lien de désinscription. Lumina n’envoie aucune communication commerciale par SMS.
Article 4. Vos photographies et la vérification automatisée
Vos photographies servent uniquement à exécuter la prestation que vous avez commandée. Elles ne sont jamais utilisées à des fins publicitaires, de démonstration ou de prospection, ni vendues ou cédées.
Leur vérification est réalisée sur les serveurs de Lumina, sans recours à un service d’analyse extérieur. Elle consiste à contrôler qu’une personne réelle se trouve devant l’objectif, plutôt qu’une photo, un écran ou un masque, puis la position du visage, le cadrage et l’éclairage au regard de la norme de la démarche choisie, et à détourer le portrait sur un fond conforme. Ces analyses ne servent pas à vous identifier : votre visage n’est comparé à aucun autre, et aucune donnée biométrique au sens de l’article 9 du RGPD n’est constituée ni conservée.
Le résultat de cette vérification est ensuite contrôlé par un photographe professionnel habilité par Lumina. Aucune décision vous concernant n’est donc prise sur le seul fondement d’un traitement automatisé.
Photographies de mineurs. La photographie d’un mineur ne peut être prise et commandée que par son représentant légal ou par une personne autorisée par celui-ci. Elle est traitée dans les mêmes conditions que celle d’un adulte.
Article 5. Destinataires
Vos données sont accessibles aux seules personnes de Lumina qui en ont besoin pour exécuter votre commande, y compris le photographe habilité qui contrôle votre photographie. Elles sont également transmises, pour la part qui les concerne, aux destinataires suivants :
| Destinataire | Données transmises | Pourquoi | Localisation |
|---|---|---|---|
| HOLEM SAS (service ephoto.io), partenaire habilité par l’ANTS | Photographie recadrée et signature, sans votre nom ni vos coordonnées | Délivrance du code e-photo | France |
| Stripe Payments Europe, Ltd | Montant, adresse électronique, téléphone, adresse de facturation et données de paiement saisies directement chez Stripe | Paiement, prévention de la fraude, remboursements | Union européenne, avec des transferts aux États-Unis |
| La Poste | Nom et adresse de livraison | Acheminement des tirages | France |
| SAPINET SAS | Toutes les données de l’Application | Hébergement d’une partie des serveurs | France |
| OVH SAS | Adresse électronique et contenu des e-mails | Envoi des e-mails de service | France |
| Cloudflare, Inc. | Trafic échangé avec l’Application, y compris les photographies en transit | Sécurité du réseau et protection contre les attaques | États-Unis |
| GitLab, Inc. | Journaux de connexion au Site | Hébergement du Site | États-Unis |
| Formspree, Inc. | Données saisies dans le formulaire de contact | Acheminement des messages du formulaire | États-Unis |
Une partie des serveurs de Lumina est hébergée dans ses propres locaux, en France.
Lorsque votre commande est passée par l’intermédiaire d’un professionnel, par exemple une auto-école, ou lorsque vous demandez à Lumina de lui transmettre votre photographie, celle-ci lui est communiquée pour les seuls besoins de la démarche concernée.
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige, ainsi qu’aux conseils de Lumina (avocats, expert-comptable) dans la limite de leur mission.
Les prestataires agissant pour le compte de Lumina sont tenus par contrat de ne traiter vos données que sur ses instructions et d’en assurer la sécurité et la confidentialité.
Article 6. Transferts hors de l’Union européenne
Les serveurs de l’Application et les photographies sont hébergés en France. Certains prestataires mentionnés à l’article 5 sont toutefois établis aux États-Unis ou peuvent y accéder aux données : Cloudflare, Stripe, GitLab et Formspree. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les prestataires qui y ont adhéré, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
Article 7. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Photographies livrées, signature et code e-photo | 6 mois à compter de la livraison, durée alignée sur la validité du code e-photo, puis suppression. Il vous appartient de les télécharger avant ce terme. |
| Photographies non commandées (brouillons) | 90 jours, après un e-mail vous permettant de les garder ; brouillons d’une session invitée : jusqu’à l’expiration de la session, soit 30 jours |
| Compte | Jusqu’à sa suppression ; un compte inactif pendant 3 ans, sans connexion ni commande, est supprimé après un e-mail de prévenance |
| Commandes, factures et paiements | 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables, sous une forme limitée à ce qu’elles exigent |
| Messages du service client et du formulaire de contact | 3 ans à compter du dernier échange |
| Journaux techniques des serveurs | 90 jours |
| Trace des demandes d’effacement | 5 ans, sans les données effacées, pour pouvoir justifier de l’exécution de la demande |
Les résultats techniques de la vérification d’une photographie (verdicts de conformité) sont conservés avec la commande, sans l’image ni les mesures du visage, qui sont supprimées en même temps que la photographie.
Article 8. Sécurité
Lumina met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées, en particulier aux photographies d’identité :
- les communications avec le Site et l’Application sont chiffrées ;
- les mots de passe ne sont conservés que sous une forme chiffrée irréversible ;
- sur votre téléphone, le jeton de connexion est conservé dans l’espace sécurisé du système ;
- les photographies sont stockées sur des serveurs situés en France, dans un réseau cloisonné, et ne sont accessibles qu’aux personnes habilitées ;
- chaque effacement de données est tracé, et la trace elle-même ne peut être ni modifiée ni supprimée.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, Lumina en informe la CNIL dans les 72 heures et, lorsque la loi l’exige, les personnes concernées.
Article 9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Vous pouvez supprimer vos données ou votre compte directement depuis la rubrique de gestion du compte de l’Application. Vous en êtes prévenu par e-mail et disposez de sept jours pour annuler votre demande. Une commande payée encore en cours doit être achevée avant tout effacement, et les données de facturation sont conservées pour la durée prévue à l’article 7.
Pour exercer vos autres droits, écrivez à dpo@luminapp.fr ou à l’adresse postale indiquée à l’article 1. Lumina vous répond dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; elle peut vous demander de justifier de votre identité en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Article 10. Cookies
Lumina n’utilise aucun cookie ni traceur publicitaire ou de mesure d’audience. Les seules informations enregistrées sur votre appareil sont décrites sur la page cookies.
Article 11. Modification de la politique
Lumina peut modifier la présente politique, notamment pour tenir compte d’une évolution de ses services ou de la réglementation. En cas de changement important, les titulaires d’un compte en sont informés par e-mail ou dans l’Application avant son entrée en vigueur.