Politique de confidentialité

Le responsable du traitement est l’éditeur du site, Luma, représenté par Robin Pailhes.

Nom ou raison sociale

HARMONIE GROUP

Adresse

61 rue du Rouet, 13008 Marseille

Email

contact@luma-agence.fr

Luma n’a pas de délégué à la protection des données : Robin Pailhes répond lui-même à vos demandes.

Le diagnostic en ligne

• Vos réponses : tâche principale, temps qu’elle vous prend chaque semaine, coût d’une heure de travail, autres tâches, canaux utilisés par vos clients, outils actuels, taille et secteur de votre entreprise, échéance souhaitée.
• Vos coordonnées : prénom et email ; nom de l’entreprise et téléphone si vous choisissez de les donner (champs facultatifs).
• L’estimation calculée à partir de vos réponses : outil conseillé, prix de départ, temps et argent gagnés, délai de rentabilisation.

Le prénom et l’email sont nécessaires pour afficher votre résultat et, si l’envoi par email est activé, vous l’envoyer ; sans eux, le diagnostic ne peut pas aller jusqu’au bout. L’entreprise et le téléphone sont facultatifs.

Vos réponses ne quittent votre navigateur qu’au moment où vous envoyez le formulaire de coordonnées.

L’assistant de Robin

• Vos réponses aux questions : secteur, taille de l’équipe, tâches qui vous prennent du temps, canaux et outils utilisés, et votre message libre.
• Votre prénom, le nom de votre entreprise, et votre téléphone ou votre email.

Un prénom et un téléphone ou un email sont nécessaires pour que Robin vous rappelle : sans eux, l’assistant ne peut pas envoyer votre demande.

L’assistant de cette page pose des questions préparées à l’avance par Robin : vos réponses ne sont pas analysées par un modèle d’intelligence artificielle.

Alma, l’assistante IA de l’accueil

Sur la page d’accueil et les pages d’offre, Alma est une intelligence artificielle : chaque message que vous lui écrivez est envoyé à Claude, le modèle d’Anthropic, pour qu’elle vous réponde. Elle vous demande votre prénom, votre entreprise et un téléphone ou un email, pour que Robin vous rappelle.

Quand vous donnez ces coordonnées, votre demande est enregistrée comme les autres (base de données, notification à Robin), avec un résumé et la conversation. N’écrivez pas d’informations sensibles (santé, données bancaires, mots de passe) : Alma n’en a pas besoin.

La demande de rappel

Quand vous demandez à être rappelé depuis le résultat du diagnostic, le moment que vous préférez pour l’appel s’ajoute à votre demande. Si vous réservez un créneau par un lien de prise de rendez-vous en ligne, ce service vous présente sa propre politique de confidentialité.

Les données techniques et la mesure d’audience

• Comme pour tout site, l’hébergeur traite des données techniques de connexion (adresse IP, navigateur, page demandée, date et heure) pour afficher les pages et protéger le site contre les abus. Ses journaux peuvent aussi contenir le contenu d’une demande envoyée depuis le site.
• La mesure d’audience compte les pages vues, le site d’où vous venez, le type d’appareil et le pays, sans cookie ni identifiant persistant : elle ne permet pas de vous suivre d’une visite à l’autre ni d’un site à l’autre.
• Si vous écrivez à Robin ou répondez à un de ses emails, le contenu de vos messages.

Les champs libres n’attendent aucune information sensible (santé, opinions, données bancaires) : merci de ne pas en saisir.

Établir votre diagnostic et vous l’envoyer

Mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b). À l’écran, et par email si cet envoi est activé.

Vous recontacter au sujet de votre demande

Intérêt légitime de Luma à répondre à la demande que vous avez faite : appel, démonstration ou devis (RGPD, art. 6.1.f).

Sécurité du site

Intérêt légitime : protéger le site et les formulaires contre les abus et les envois en masse.

Mesure d’audience

Intérêt légitime : savoir quelles pages sont utiles, à partir de statistiques anonymes.

Ne plus être contacté

Vous pouvez demander à ne plus être contacté à tout moment, sans avoir à vous justifier : répondez « STOP » à un email, dites-le lors d’un appel, ou écrivez à contact@luma-agence.fr.

Pas de décision automatisée

L’estimation du diagnostic est un calcul indicatif. Elle ne produit aucune décision automatisée à votre égard : le prix exact se fixe avec Robin, après un échange.

Luma contacte par email des dirigeants de PME, au sujet de leur activité professionnelle. Si vous avez reçu un tel email, voici ce que cela implique.

• Données utilisées : nom de l’entreprise, secteur, ville, site, téléphone et email professionnels, et le nom du gérant quand il est publié. Elles viennent de sources publiques : annuaire officiel des entreprises, fiches d’établissement (Google Maps, recueillies avec l’outil Outscraper), site et mentions légales de l’entreprise.
• Finalité : vous proposer un échange sur l’IA appliquée à votre activité, et suivre la conversation si vous répondez.
• Base légale : l’intérêt légitime de Luma à présenter ses services à des professionnels, pour une offre en rapport avec leur activité.
• Suivi du lien : le lien de l’email contient un code propre à l’envoi. Si vous cliquez, le site enregistre la visite, la lecture de la page à moitié, la part de la vidéo regardée et le début ou la fin du diagnostic, pour savoir quelle version d’email intéresse. Aucun pixel n’est placé dans l’email, aucune ouverture n’est mesurée, aucun cookie n’est déposé.
• Durée : 3 ans après le dernier contact. Une demande de ne plus être contacté est gardée pour être respectée, sans autre usage.

Pour ne plus être contacté, répondez « STOP » à l’email ou écrivez à contact@luma-agence.fr : votre adresse rejoint aussitôt la liste d’opposition et ne reçoit plus rien.

Chez Luma, seul Robin Pailhes a accès à vos données. Elles ne sont ni vendues, ni louées, ni cédées. Elles passent par les prestataires techniques ci-dessous, qui les traitent pour le compte de Luma.

• Vercel Inc.

  Hébergement du site et réception des formulaires

  Données

  Données techniques de connexion, contenu des formulaires au moment de l’envoi, journaux du serveur (qui peuvent contenir le contenu d’une demande)

  Localisation

  États-Unis

  Garantie

  Clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données

  Sa politique

  vercel.com/legal/privacy-notice

• Supabase (Supabase Pte. Ltd., Singapour)

  Stockage des demandes (base de données)

  Données

  Réponses, coordonnées et estimation de chaque demande

  Garantie

  Clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données

  Sa politique

  supabase.com/privacy

• Anthropic (Anthropic, PBC, États-Unis)

  Réponses d’Alma, l’assistante IA du site (modèle Claude)

  Données

  Les messages écrits à Alma, et les coordonnées que vous y donnez

  Localisation

  États-Unis

  Garantie

  Clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données ; pas d’entraînement des modèles sur ces données (conditions commerciales de l’API)

  Sa politique

  anthropic.com/legal/privacy

• Telegram (Telegram Messenger Inc.)

  Notification interne envoyée à Robin à chaque demande

  Données

  Toute la demande : réponses, message libre, prénom, entreprise, téléphone et email

  Localisation

  Société établie hors de l’Union européenne ; messages des comptes européens stockés aux Pays-Bas

  Sa politique

  telegram.org/privacy

• Resend (Plus Five Five, Inc.)

  Envoi de votre diagnostic par email, si cet envoi est activé

  Données

  Email, prénom et diagnostic

  Localisation

  États-Unis

  Garantie

  Data Privacy Framework UE–États-Unis et clauses contractuelles types, prévus dans son accord de traitement des données

  Sa politique

  resend.com/legal/privacy-policy

• Luma, mesure interne enregistrée dans la base Supabase du site

  Mesure d’audience, sans cookie

  Données

  Pages vues, site d’origine, type d’appareil et pays, sans identifiant persistant

Vos données peuvent aussi être communiquées aux autorités qui en font la demande dans un cadre légal. Si un nouveau prestataire est ajouté, cette liste est mise à jour.

Plusieurs prestataires sont établis hors de l’Union européenne, principalement aux États-Unis. La garantie qui encadre chaque transfert figure dans la fiche du prestataire, ci-dessus. Pour Vercel, Supabase et Resend, ce sont les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), prévues dans leurs accords de traitement des données, et, pour Resend, le Data Privacy Framework UE–États-Unis.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@luma-agence.fr.

Demandes et coordonnées

3 ans après notre dernier contact, comme le recommande la CNIL pour les prospects, puis effacement de la base de données.

Si vous devenez client

Pendant notre collaboration, puis le temps des obligations légales (10 ans pour les pièces comptables).

Demande de ne plus être contacté

Votre email ou votre téléphone est gardé dans une liste, seulement pour ne plus vous recontacter.

Données techniques et journaux du serveur

Effacés par l’hébergeur selon la durée de conservation de ses journaux. Ils servent à la sécurité du site et peuvent contenir le contenu d’une demande envoyée depuis le site.

Mesure d’audience

Statistiques agrégées, qui ne permettent pas de vous identifier.

Stockage du navigateur

Effacé quand vous fermez l’onglet (voir « Cookies et traceurs »).

Vous pouvez à tout moment, gratuitement :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ou incomplètes ;
• les faire effacer ;
• limiter leur traitement, par exemple le temps de vérifier une demande de correction ;
• vous opposer à leur traitement, par exemple pour ne plus être contacté ;
• les récupérer dans un format lisible par machine (portabilité) ;
• définir des directives sur leur sort après votre décès (loi Informatique et Libertés, art. 85).

Comment les exercer

Écrivez à contact@luma-agence.fr, ou par courrier à l’adresse de l’éditeur (61 rue du Rouet, 13008 Marseille). Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; vous en êtes alors informé. Une pièce d’identité ne vous sera demandée qu’en cas de doute sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : en ligne sur cnil.fr, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Le site ne dépose aucun cookie publicitaire, aucun cookie de mesure d’audience et aucun traceur de réseau social. Rien n’exige votre consentement : c’est pourquoi aucun bandeau de cookies ne s’affiche.

Mesure d’audience sans cookie

Les statistiques de visite sont produites par la mesure interne du site, un outil qui ne dépose aucun cookie et n’enregistre aucun identifiant sur votre appareil.

Stockage de session du navigateur

Le site utilise le stockage de session de votre navigateur (sessionStorage), uniquement pour son propre fonctionnement. Ces informations restent sur votre appareil, ne sont pas envoyées à Luma et s’effacent quand vous fermez l’onglet.

luma-nudge-seen

Retenir si le message d’accueil a déjà été affiché, et s’il est ouvert ou rangé en petit bouton, pendant votre visite.

luma-diagnostic-v2

Garder vos réponses et les coordonnées saisies dans le diagnostic si vous rechargez la page ou revenez en arrière.

Stockage local du navigateur

Le showroom de démonstrations peut garder vos réglages dans le stockage local de votre navigateur (localStorage). Ils restent sur votre appareil, ne sont pas envoyés à Luma et ne contiennent aucune donnée personnelle. Vous pouvez les effacer depuis le showroom ou dans les réglages de votre navigateur.

luma-showroom-piscines-v1:terrain

Garder les implantations de piscine que vous enregistrez dans la démonstration du showroom (aucune donnée personnelle). Le bouton « Réinitialiser » du module les efface.

Cookie de l’espace privé

Un seul cookie existe : « luma_studio », strictement nécessaire, déposé uniquement quand Robin se connecte à l’espace privé de l’agence, pour 30 jours au plus. Les visiteurs du site ne le reçoivent jamais.

Polices et vidéo

Les polices de caractères et la vidéo de présentation sont servies par le site lui-même : aucun service tiers (Google Fonts, YouTube…) n’est contacté quand vous les affichez.

Vous pouvez à tout moment effacer les données de navigation de ce site depuis les réglages de votre navigateur.

Le site est servi en HTTPS. Les demandes sont enregistrées dans une base de données accessible seulement depuis le serveur du site, et l’espace privé où Robin les consulte est protégé par un mot de passe.

Cette politique évolue avec le site, par exemple si un prestataire change ou si une nouvelle donnée est recueillie. La date de mise à jour, en haut de page, indique la dernière version.