Politique de confidentialité

Lumi est fourni par Zhixike Technology (Guangzhou) Co., Ltd. (“XicoAI”, “nous”, “notre”). Ce que vous apportez à Lumi, c’est votre journal, vos projets, vos dépenses, votre santé et vos objectifs dans la vie, qui sont aussi personnels que possible. Nous considérons sa protection comme la base du produit et non comme une clause à la fin. Cette politique explique quelles informations personnelles nous collectons, pourquoi, où elles sont stockées, combien de temps nous les conservons, avec qui nous les partageons, comment nous les protégeons et les droits dont vous disposez.

Avec la Liste de collecte d’informations personnelles, la Liste de partage tiers et SDK, la Confidentialité des enfants et l’Avis sur les cookies et le stockage local), cette politique constitue notre avis de confidentialité complet. Les règles d’utilisation de Lumi se trouvent dans les Conditions de service, et les règles relatives à ses fonctionnalités d’IA se trouvent dans les Conditions de service AI. Nous mettons les parties concernant les informations personnelles sensibles, les transferts internationaux et vos droits clés en gras. Veuillez les lire attentivement.

En un coup d’œil

• Nous ne vendons pas vos données et nous ne diffusons pas de publicités. Lumi ne contient aucune publicité et ne vous suit pas sur les applications ou les sites Web.
• Votre contenu est utilisé uniquement pour vous. Vos journaux, documents, conversations IA et autres contenus sont stockés sur nos serveurs à Tokyo, au Japon. Ils n’ont pas de couche d’application supplémentaire ni de chiffrement de bout en bout ; des contrôles d’accès stricts les protègent et notre console d’administration n’a aucun écran qui les affiche. Ni nous ni nos fournisseurs d’IA n’utilisons vos données pour former des modèles d’IA. Les originaux, métadonnées et identifiants de messagerie sont chiffrés avec votre clé individuelle ; voir la section 11.
• L’IA ne fonctionne qu’avec votre autorisation. Cloud AI reste désactivé jusqu’à ce que vous acceptiez. Vous décidez, module par module, ce que Lumi peut lire, et vous pouvez masquer n’importe quelle entrée de journal ou document de Lumi.
• Diagnostics de base facultatifs, aucun emplacement dans vos fichiers photo. Les applications Web et Apple ne disposent pas de SDK d’analyse tiers. Les diagnostics de stabilité de base sont désactivés par défaut et vous choisissez de les activer ou non dans Paramètres. Lumi n’obtient jamais votre position en arrière-plan et enregistre uniquement les endroits que vous ajoutez vous-même ; les données de localisation sont supprimées des fichiers photo et vidéo avant leur stockage.
• Nous vous indiquons clairement où se trouvent vos données. Les serveurs de Lumi se trouvent actuellement à Tokyo, au Japon. Si vous utilisez Lumi en Chine continentale, vos informations quittent la Chine, nous vous demandons donc votre consentement séparé avant que tout ce que vous créez ne soit téléchargé. Les demandes d’IA des utilisateurs de Chine continentale sont traitées uniquement par DeepSeek, un modèle déposé au niveau national, et passent par un filtre de contenu par mot clé. Une fois notre région Chine lancée, les données des utilisateurs du continent seront stockées en Chine.
• Vous gardez le contrôle. Vous pouvez exporter toutes vos données gratuitement, corriger ou supprimer n’importe quoi, ou supprimer votre compte à tout moment.

1. Qui nous sommes

Lumi est exploité par Zhixike Technology (Guangzhou) Co., Ltd., enregistré à Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China. Nous sommes le gestionnaire d’informations personnelles responsable de vos informations et, pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, le « responsable du traitement » en vertu de la loi sur la protection des données.

Nous avons nommé une personne responsable de la protection des informations personnelles. Vous pouvez nous joindre à support@xicoai.com. Pour les demandes de confidentialité, veuillez mettre « Protection des informations personnelles » dans la ligne d’objet afin que votre e-mail soit directement adressé à cette personne.

2. Portée

Cette politique couvre les produits et services suivants que nous fournissons sous la marque Lumi (ensemble, « Lumi ») :

• le site Web Lumi à lumi.xicoai.com (le « site Web ») ;
• l’application Web Lumi sur /app/, actuellement en accès anticipé ;
• les applications Lumi pour iPhone, iPad et Mac (en développement et bientôt disponibles sur le App Store) ;
• les services associés tels que les e-mails de vérification et de notification et le support client.

Cette politique ne couvre pas les services tiers auxquels vous vous connectez ou vers lesquels vous êtes redirigé via Lumi, tels que les comptes et services Apple, Google, Microsoft, WeChat et QQ, ou les fournisseurs de paiement. Ils traitent vos informations selon leurs propres politiques de confidentialité, que nous vous encourageons à lire. Les futures plateformes telles que Windows et Android seront également couvertes par cette politique ; s’ils traitent les informations différemment, nous mettrons à jour cette politique avant leur lancement.

3. Informations que nous collectons

Nous collectons uniquement ce dont nous avons besoin pour que Lumi fonctionne. Les catégories sont décrites ci-dessous ; la liste complète par fonctionnalité se trouve dans la Liste de collecte d’informations personnelles.

3.1 Informations sur le compte

Vous pouvez vous connecter avec Apple, Google, WeChat ou QQ, avec un code à usage unique envoyé à votre adresse e-mail ou par téléphone (actuellement +86 numéros uniquement), ou avec un mot de passe. Selon la méthode que vous choisissez, nous collectons :

• votre adresse e-mail, votre numéro de téléphone, votre nom d’affichage et, si vous en ajoutez un, votre photo de profil ;
• des identifiants de compte tiers, tels que votre identifiant d’utilisateur Apple, votre identifiant de compte Google et WeChat ou QQ unionid/openid, ainsi qu’une étiquette masquée (telle qu’une adresse e-mail masquée) afin que vous puissiez distinguer vos méthodes de connexion dans Paramètres ;
• si vous définissez un mot de passe, seul un hachage crypté salé, à partir duquel personne, y compris nous, ne peut récupérer votre mot de passe ;
• votre région de données (voir section 9).

Lorsque vous utilisez une connexion tierce, nous recevons uniquement ce qui est nécessaire pour vous connecter, par exemple le nom, l’adresse e-mail et la photo de profil de votre compte Google. Si vous choisissez Masquer mon e-mail avec Se connecter avec Apple, nous recevons uniquement l’adresse de relais fournie par Apple. Lorsque vous utilisez Se connecter avec Apple, nous conservons également le jeton d’autorisation émis par Apple (chiffré avec une clé qui vous est propre, voir section 11). Nous l’utilisons uniquement pour révoquer l’autorisation de Lumi chez Apple lorsque vous supprimez votre compte ou supprimez cette méthode de connexion.

3.2 Contenu que vous créez dans Lumi

C’est le cœur de Lumi : tout ce que vous écrivez, enregistrez ou téléchargez, y compris :

• Tâches et calendrier : tâches, listes, sous-tâches, rappels, événements, participants et liens de réunion ;
• Journal : entrées, ambiances, tags, photos et autres pièces jointes, et tout lieu que vous ajoutez vous-même à une entrée (un nom de lieu ou des coordonnées de lieu ; les données de localisation dans les fichiers photo sont supprimées avant d’être stockées ; voir la section 5.3) ;
• Documents : contenu de la page et pièces jointes telles que des images et des fichiers ;
• Argent : comptes, transactions, budgets, catégories, commerçants, notes et photos de reçus que vous ajoutez ;
• Habitudes : paramètres d’habitudes, enregistrements et notes et photos que vous y ajoutez ;
• Vie et croissance : votre anniversaire, votre espérance de vie, vos objectifs de vie, votre plan de vie, vos plans de croissance, vos critiques, vos comptes à rebours et vos capsules temporelles (à venir plus tard) ;
• Conversations avec Lumi : vos questions, les réponses de Lumi et les briefings, plans et idées que Lumi crée pour vous.

Nous traitons ce contenu pour le stocker, le synchroniser sur vos appareils et fournir les fonctionnalités que vous utilisez. Votre contenu peut inclure des informations sur d’autres personnes (par exemple, un ami que vous mentionnez dans votre journal). S’il vous plaît, soyez respectueux envers eux lorsque vous le faites.

3.3 Intégrations et importations

Lumi accède aux services suivants uniquement lorsque vous les connectez :

• Google Calendar : avec votre autorisation Google, Lumi lit et écrit votre liste d’agenda et vos événements (voir section 14) ;
• Calendrier Microsoft Outlook et Microsoft To Do : avec votre autorisation Microsoft, Lumi lit et écrit vos événements, listes de tâches et tâches ;
• Calendrier et rappels Apple : avec votre autorisation sur iPhone, iPad et Mac, Lumi les lit et les écrit directement sur l’appareil et synchronise les événements et les rappels avec votre compte Lumi afin que vous puissiez les voir sur le Web et sur vos autres appareils. La synchronisation du calendrier iCloud côté serveur à l’aide d’un mot de passe spécifique à l’application arrivera plus tard ;
• Apple Santé : voir section 5.1 ;
• Suggestions de journalisation : via le sélecteur de système d’Apple, Lumi reçoit uniquement la suggestion que vous choisissez et n’a besoin d’aucune bibliothèque de photos ou autre autorisation ;
• Importations de factures et de données : fichiers de factures que vous exportez depuis Alipay ou WeChat, ou fichiers CSV et Excel exportés depuis d’autres applications d’argent ou de tâches. Les fichiers de factures sont lus sur votre appareil et le fichier original n’est jamais téléchargé ; seuls les enregistrements que vous examinez et confirmez sont enregistrés dans Money.

Les règles de déconnexion ci-dessous concernent les calendriers et tâches ; celles des messageries figurent dans la section 14. Les identifiants d’autorisation (jetons d’actualisation) pour Google et Microsoft, ainsi que les mots de passe spécifiques aux applications iCloud, sont stockés sur nos serveurs cryptés avec une clé qui vous est propre (voir section 11) et ne peuvent être utilisés que par le serveur pour la synchronisation. Vous pouvez déconnecter une intégration à tout moment dans Paramètres ou révoquer l’accès dans les paramètres de votre compte Google ou Microsoft. Lorsque vous vous déconnectez, nous révoquons le jeton Google ou supprimons le jeton Microsoft, ainsi que les données synchronisées pour cette intégration ; vous pouvez choisir de conserver le contenu que vous avez déjà importé dans Lumi.

Les comptes connectés et les messages que vous choisissez de transférer à Lumi utilisent la même boîte et le même processus de confirmation. Les connexions disponibles sont affichées dans les Réglages et autorisées séparément de la connexion au compte. La section 14 décrit Gmail, l’IA facultative, la conservation et la suppression ; les mêmes règles s’appliquent aux autres comptes et aux messages transférés.

3.4 Informations utilisées par les fonctionnalités de l’IA

Lorsque vous utilisez les fonctionnalités d’IA de Lumi, nous traitons vos questions et instructions, le contenu nécessaire à la tâche (uniquement à partir des modules que vous avez autorisés), la sortie de l’IA, les souvenirs que Lumi garde sur vous, le journal d’activité Lumi et les enregistrements d’utilisation pour chaque appel tels que le modèle utilisé, le nombre de jetons et la fonctionnalité. Les commentaires que vous donnez sur les réponses (telles que « utile » ou « pas utile ») sont également enregistrés afin que nous puissions améliorer la qualité des réponses. Voir la rubrique 6.

3.5 Informations d’achat et d’abonnement

Lorsque vous achetez un abonnement ou un pack de jetons, nous traitons le produit, le prix, la devise, le canal d’achat, l’ID de commande ou de transaction, la durée de l’achat, le statut de l’abonnement et de l’essai, les dates de renouvellement et d’expiration, les enregistrements de remboursement, ainsi que le solde et l’historique de votre portefeuille de jetons.

Les paiements sont gérés par Apple (achat intégré) ou Stripe. WeChat Pay et Alipay sur le Web ne sont pas encore disponibles ; une fois qu’ils le seront, ils s’occuperont de ces paiements. Nous ne recevons ni ne stockons jamais votre numéro de carte complet, votre mot de passe de paiement ou d’autres informations de paiement. Pour les achats App Store, nous recevons les informations de transaction d’Apple mais pas les détails de paiement de votre compte Apple.

3.6 Informations sur l’appareil et les journaux

Pour exécuter Lumi de manière fiable et sécurisée sur vos appareils, nous collectons :

• Informations sur l’appareil : modèle de plate-forme et d’appareil, version du système d’exploitation, version Lumi, fuseau horaire, langue et jeton push pour l’envoi de notifications. Lumi crée un identifiant pour chaque appareil sur lequel vous vous connectez, utilisé pour la synchronisation et la gestion des appareils ;
• Enregistrements de sécurité : connexions, connexions à partir d’un nouvel appareil, modifications de mot de passe, liaison ou dissociation des méthodes de connexion, exportations de données et demandes de suppression de compte. Dans ces enregistrements, votre adresse IP, votre navigateur et votre type d’appareil (agent utilisateur) sont stockés uniquement sous forme de hachages salés. Vous pouvez voir les 90 derniers jours d’enregistrements dans Paramètres → Compte et sécurité ; les enregistrements de sécurité sont supprimés après environ 13 mois ;
• Journaux d’accès au serveur : heure de la demande, adresse IP tronquée (les 24 premiers bits d’une adresse IPv4, les 48 premiers bits d’une adresse IPv6), chemin demandé et état de la réponse, utilisés pour la sécurité et le dépannage. Les journaux d’accès n’enregistrent jamais votre adresse IP complète, votre type de navigateur (agent utilisateur) ou la chaîne de requête d’une URL, et ils sont supprimés après 14 jours. Les journaux d’erreurs du serveur peuvent contenir l’adresse IP complète d’une requête ayant échoué et sont également supprimés après 14 jours ;
• Journaux d’application : les journaux de fonctionnement de notre logiciel serveur, utilisés pour le dépannage. Ils ne contiennent jamais votre contenu.

3.7 Informations d’utilisation et de diagnostic

** Ni l’application Web ni les applications Apple n’incluent de SDK tiers d’analyse de produits ou de rapports d’accidents. ** Notre propre serveur enregistre les informations d’utilisation sans contenu suivantes. Les diagnostics de stabilité de base facultatifs sont désactivés par défaut :

• Enregistrements d’activité : si votre compte utilise Lumi un jour donné, le serveur enregistre qu’il était actif ce jour-là (au plus un enregistrement par compte et par jour, par date UTC), afin que nous puissions compter les utilisateurs actifs quotidiens et leur rétention. Il n’enregistre pas ce que vous avez fait ;

• Mesure de l’utilisation de l’IA : pour chaque appel IA, la fonctionnalité, le modèle, le nombre de jetons, la latence et l’état des résultats, utilisés pour facturer les jetons, vous montrent votre utilisation et tiennent compte des coûts. Il n’enregistre pas vos questions ni les réponses de l’IA.

• Diagnostics de stabilité de base (facultatif) : après avoir activé « Partager les diagnostics » sur le Web ou « Aide à améliorer la stabilité » dans l’application Apple, les clients connectés envoient uniquement la version de l’application, la plate-forme, le module et la catégorie d’erreur à Lumi pour aider à identifier les échecs. L’application Apple utilise le système MetricKit pour détecter la présence de plantages, de blocages ou d’exceptions de ressources, sans télécharger de rapports bruts. Les diagnostics excluent les journaux, les tâches, les discussions, les montants, les messages d’erreur, les piles et les URL. Rien n’est téléchargé lorsque vous êtes déconnecté et vous pouvez désactiver le paramètre à tout moment. Les diagnostics entrent dans nos journaux d’applications ; le journal d’accès authentifié associé peut encore contenir un identifiant de compte.

Avant d’ajouter un service d’analyse tiers ou de rapport d’erreur, nous mettrons à jour cette politique et la Liste de partage et SDK tiers, annoncerons le changement et obtiendrons toute autorisation requise.

3.8 Lorsque vous nous contactez

Lorsque vous nous envoyez un e-mail ou envoyez des commentaires dans l’application, nous traitons vos coordonnées, votre description du problème, ainsi que toutes les captures d’écran et informations de diagnostic que vous choisissez de joindre. Les commentaires sont le seul moyen par lequel notre personnel peut voir votre contenu : nous voyons uniquement ce que vous choisissez d’y mettre.

3.9 Le site Internet

Lorsque vous naviguez sur le site Web, nous n’utilisons aucun cookie, aucun outil d’analyse ni aucun script tiers, et nous hébergeons nous-mêmes nos polices. Le site Web stocke uniquement la devise que vous choisissez pour les prix dans votre navigateur et elle ne nous est jamais envoyée. Comme tout site Web, le serveur Web produit les journaux d’accès décrits à la section 3.6. Voir l’Avis relatif aux cookies et au stockage local.

3.10 Ce que nous ne faisons pas

• Nous n’utilisons pas d’identifiants publicitaires (tels que l’IDFA), ne vous suivons pas à travers des applications ou des sites Web, et n’incluons aucun SDK publicitaire ;
• nous n’obtenons jamais votre position en arrière-plan et nous enregistrons une place uniquement lorsque vous l’ajoutez vous-même (voir section 5.3) ;
• nous ne scannons pas votre photothèque sur nos serveurs ; nous traitons uniquement les photos que vous choisissez et supprimons les données de localisation contenues dans les fichiers photo avant qu’ils ne soient stockés ;
• nous n’incluons aucun SDK d’analyse de produits, de rapports d’erreur ou d’autres statistiques tierces ;
• nous n’utilisons pas vos informations personnelles pour des prix différentiels injustes.

4. Comment nous utilisons les informations personnelles et nos bases juridiques

En Chine continentale, nous traitons les informations personnelles pour les motifs énoncés à l’article 13 de la loi sur la protection des informations personnelles. « L’intérêt légitime » dans le tableau s’applique uniquement en vertu des lois qui le reconnaissent, comme le RGPD ; ailleurs, nous nous appuyons sur votre consentement ou sur une autre base prévue par la loi.

Nous nous engageons également à :

• Nous n’utiliserons pas vos informations à des fins non décrites dans cette politique. Si nous devons les utiliser à de nouvelles fins, nous vous en informerons et vous demanderons d’abord votre consentement.
• Nous ne prenons pas de décisions qui vous affectent de manière significative sur la base uniquement d’un traitement automatisé. Lumi propose des suggestions, des plans et des rappels basés sur vos données, mais toute modification de vos données suit les règles de confirmation de la section 6.7. Vous pouvez définir les rappels proactifs de Lumi sur zéro ou désactiver l’accès de l’IA à n’importe quel module dans Paramètres.
• Nous n’envoyons pas de messages marketing sauf accord séparé de votre part. Les avis de service, tels que les rappels de renouvellement et les alertes de sécurité, ne sont pas du marketing.

En vertu de la loi applicable, nous pouvons traiter vos informations personnelles sans votre consentement lorsque cela est nécessaire pour conclure ou exécuter un contrat auquel vous êtes partie ; pour remplir des devoirs ou des obligations statutaires ; pour répondre à une urgence de santé publique ou pour protéger la vie, la santé ou les biens d’une personne en cas d’urgence ; pour les reportages d’actualité ou la surveillance de l’intérêt public dans une portée raisonnable ; traiter, dans une mesure raisonnable, les informations que vous avez rendues publiques ou qui ont été légalement rendues publiques ; ou dans d’autres circonstances prévues par la loi.

5. Informations personnelles sensibles

Si des informations personnelles sensibles sont divulguées ou utilisées à mauvais escient, cela peut facilement nuire à votre dignité ou à votre sécurité personnelle ou financière. Les informations personnelles sensibles que Lumi peut traiter comprennent les comptes et transactions financiers, votre numéro de téléphone, les coordonnées de localisation que vous ajoutez vous-même aux entrées de journal et, une fois les fonctionnalités Apple Health arrivées, les données de santé que vous autorisez Lumi à lire. Ce que vous écrivez dans des journaux, des documents et des conversations peut également inclure des informations sensibles telles que la santé ou les croyances religieuses.

Avant de lire ou de télécharger des données de santé, ou d’envoyer des données de santé à AI, nous expliquons pourquoi elles sont nécessaires et comment elles peuvent vous affecter, et nous demandons votre consentement séparé. Les coordonnées de localisation ne sont enregistrées que lorsque vous les ajoutez vous-même (voir section 5.3). Si vous dites non, seule cette fonctionnalité n’est pas disponible ; tout le reste continue de fonctionner.

5.1 Données de santé (Apple Health)

Les fonctionnalités Apple Health arriveront avec les applications iPhone et iPad ; Lumi ne lit aucune donnée de santé aujourd’hui. Une fois arrivées, nous traitons les données de santé de la manière suivante :

• Là où il est lu : uniquement le iPhone et le iPad, après avoir accordé l’autorisation dans le système. Vous ne pouvez autoriser que certains types de données. Mac ne peut pas lire les données de santé ; sur Mac et sur le Web, Lumi affiche uniquement les résumés de santé qui ont été synchronisés.
• Types de données : pas, distance de marche et de course, énergie active, minutes d’exercice, heures en position debout, sommeil, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, poids, minutes de pleine conscience, entraînements et état d’esprit. Lorsque vous enregistrez une humeur dans Lumi, vous pouvez également choisir de l’enregistrer dans l’application Santé.
• Utiliser : uniquement pour les fonctionnalités liées à la santé, telles que l’enregistrement automatique des habitudes, la progression des objectifs, les avis et, si vous les activez, les informations sur la santé de l’IA.
• Téléchargement et synchronisation : ce n’est qu’avec votre consentement séparé que nous téléchargeons les résumés quotidiens et les résumés d’entraînement (sans itinéraires) sur nos serveurs. Les données de santé ne sont jamais stockées dans iCloud, jamais utilisées à des fins de publicité, de marketing ou d’exploration de données, et jamais vendues.
• IA : les données de santé sont envoyées aux fournisseurs d’IA uniquement avec votre consentement supplémentaire et séparé, et nous envoyons des résumés quotidiens plutôt que des enregistrements détaillés lorsque cela est possible.
• Retrait : vous pouvez désactiver l’accès de Lumi dans iOS Paramètres → Confidentialité et sécurité → Santé, ou désactiver les téléchargements de santé ou l’accès à l’IA dans Lumi et choisir de supprimer les résumés de santé déjà téléchargés.

5.2 Informations financières

• Les comptes, transactions et budgets dans Money sont saisis par vous ou importés à partir des fichiers de factures que vous exportez. Lumi ne se connecte pas à vos comptes bancaires et ne reçoit jamais les identifiants de connexion pour vos comptes bancaires ou de paiement.
• Lorsque vous importez des factures Alipay, WeChat ou similaires, le fichier est lu sur votre appareil et l’original n’est jamais téléchargé. Avant que quoi que ce soit ne soit importé, Lumi répertorie les enregistrements que vous devez examiner et confirmer.
• Les montants n’apparaissent jamais dans les journaux. Les numéros de carte, les numéros d’identification et les identifiants similaires sont masqués avant que quoi que ce soit ne soit envoyé à AI.
• Vous pouvez activer le mode confidentialité dans Money pour masquer tous les montants en public.

5.3 Localisation

Lumi n’obtient jamais votre position en arrière-plan. Il enregistre une place pour une entrée de journal uniquement lorsque vous en ajoutez une vous-même, de l’une des trois manières suivantes :

• Tapez un nom de lieu, tel que « Shanghai » ou « Maison » ;
• Utiliser l’emplacement actuel (application Web) : appuyez sur “Utiliser l’emplacement actuel” dans le champ Lieu de l’entrée, et Lumi demande une fois à votre navigateur vos coordonnées actuelles (latitude et longitude). La première fois, votre navigateur vous demande votre autorisation ; si vous dites non, vous pouvez toujours saisir un nom de lieu ;
• Conserver les emplacements des photos (application Web) : ce paramètre est désactivé par défaut. Si vous l’activez dans le menu photo de l’entrée, Lumi lit les coordonnées de l’endroit où une photo a été prise lorsque vous l’ajoutez et les enregistre dans un champ distinct de cette photo ; si l’entrée n’a pas encore de lieu, ils deviennent également le lieu de l’entrée.

Un lieu est enregistré dans un champ distinct de l’entrée et vous pouvez le modifier ou le supprimer à tout moment. Que vous utilisiez ou non ces paramètres, les fichiers photo et vidéo eux-mêmes ne conservent jamais les données de localisation : l’application Web réencode d’abord chaque photo dans votre navigateur, supprimant toutes ses métadonnées, et notre serveur supprime en outre les métadonnées de localisation de chaque image et vidéo téléchargée, y compris les données GPS au format EXIF ​​et XMP des images JPEG, HEIC / HEIF, AVIF, PNG et WebP et les informations de localisation dans les vidéos MP4 et MOV (le format GIF ne contient aucune métadonnée de localisation).

Les applications iPhone, iPad et Mac ne demandent pas d’accès à la localisation aujourd’hui ; un endroit dans une entrée de journal, il y a un nom de lieu que vous tapez. Vous pouvez retirer l’autorisation de localisation de l’application Web à tout moment dans les paramètres de votre navigateur.

5.4 Numéro de téléphone

Votre numéro de téléphone est utilisé pour la connexion, la récupération de compte et la vérification de sécurité. Nous les protégeons en tant qu’informations sensibles : elles n’apparaissent jamais en texte brut dans les journaux et sont masquées avant que quoi que ce soit ne soit envoyé à l’IA.

5.5 Choses privées que vous écrivez

Votre journal, vos documents et vos conversations peuvent contenir des informations très privées sur votre santé, vos sentiments, vos croyances religieuses ou vos relations. Notre console d’administration n’a pas d’écran affichant ce contenu, et il n’apparaît jamais dans les journaux (voir section 11). La mémoire de Lumi ne mémorise pas automatiquement les catégories sensibles telles que l’état de santé, la religion, les opinions politiques, l’orientation sexuelle ou les numéros de compte financier, sauf si vous le lui demandez explicitement.

6. Comment les fonctionnalités d’IA gèrent vos informations

6.1 Expliqué d’abord, activé ensuite

Avant d’utiliser l’IA cloud pour la première fois, Lumi affiche un écran de consentement dédié expliquant quelles données Lumi liront, quels fournisseurs d’IA les recevront, pourquoi et que les fournisseurs ne s’y forment pas. Cloud AI reste désactivé jusqu’à ce que vous acceptiez explicitement. Vous pouvez retirer votre consentement à Cloud AI à tout moment dans les paramètres de Lumi, et Lumi arrête immédiatement d’envoyer vos données aux fournisseurs d’IA.

Les fonctionnalités d’IA sont disponibles uniquement pour les utilisateurs âgés de 18 ans ou plus (ou l’âge supérieur requis par la loi locale).

6.2 Contrôle par module

Une fois que vous êtes d’accord, Lumi peut lire par défaut sept modules : journal, documents, tâches, calendrier, argent, habitudes et objectifs et plans. Vous pouvez désactiver n’importe lequel d’entre eux dans Paramètres → Lumi. Les données de santé nécessitent une autorisation séparée selon la section 5.1. L’accès de l’IA aux e-mails doit être activé séparément ; connecter une messagerie n’active pas l’IA. En plus :

• vous pouvez marquer n’importe quelle entrée de journal ou document « Ne laissez pas Lumi lire ceci » ;
• les modules que vous n’avez pas autorisés et les éléments que vous avez exclus sont filtrés lors de la récupération, de sorte qu’ils n’atteignent jamais un modèle.

6.3 Ce qui est envoyé à un modèle

Pour chaque requête, Lumi envoie uniquement le minimum dont la tâche a besoin. Cela inclut généralement votre question, le contenu pertinent de la page actuelle, les passages pertinents extraits des modules autorisés, les souvenirs pertinents et un résumé « instantané de la vie » généré à partir des données que vous avez autorisées (telles que le nom que vous utilisez, vos objectifs et les tendances récentes de votre humeur et de vos habitudes). Les numéros de téléphone, les adresses e-mail, les numéros d’identification et les numéros de carte sont masqués avant l’envoi. Les chiffres concernant vos données (tels que « combien ai-je dépensé pour manger en octobre ») sont calculés par un code déterministe ; le modèle ne fait que les expliquer.

Pour prendre en charge la recherche sémantique, Lumi convertit le contenu que vous avez autorisé en vecteurs (une représentation mathématique). Dans la région mondiale, les vecteurs sont générés sur nos propres serveurs ; dans la région Chine, le service d’intégration d’Alibaba Cloud Bailian peut être utilisé.

La saisie vocale et la recherche sur le Web ne sont pas encore disponibles. Avant leur lancement, nous expliquerons dans cette politique quels services traiteront vos enregistrements et requêtes de recherche.

6.4 Fournisseurs d’IA et où ils traitent les données

Lumi appelle les fournisseurs suivants via notre propre passerelle modèle. Celui qui traite une demande dépend de votre région de données, de l’endroit où vous vous trouvez, du modèle que vous choisissez et du type de tâche. L’écran de consentement répertorie les fournisseurs que vous pouvez utiliser.

Veuillez noter : même si vous êtes un utilisateur de la région mondiale, les demandes traitées par DeepSeek sont traitées en Chine continentale. Les membres peuvent choisir un modèle préféré dans une conversation. Les demandes d’IA des utilisateurs de Chine continentale sont traitées uniquement par DeepSeek ; voir la section 6.9.

Si aucun fournisseur d’IA n’est disponible, les fonctionnalités d’IA concernées sont suspendues ou masquées. Lumi ne fait jamais passer un contenu simulé ou prédéfini pour une réponse de l’IA.

6.5 Aucune formation, rétention la plus courte

Nous n’utilisons jamais vos données pour former un modèle. Nos conditions de traitement des données avec les fournisseurs d’IA leur interdisent de former sur vos données et exigent la conservation la plus courte possible. Selon leurs conditions, les prestataires peuvent conserver brièvement les enregistrements des demandes pour éviter les abus.

Pour chaque appel IA, nous enregistrons uniquement les informations d’utilisation telles que la fonctionnalité, le modèle, le nombre de jetons, la latence et l’état des résultats, à des fins de facturation et pour enquêter sur les problèmes de qualité et de coût. Nous n’y enregistrons ni le contenu de vos questions ni les réponses. Vos conversations avec Lumi sont conservées comme contenu dans votre compte, où vous pouvez les consulter et les supprimer.

6.6 Mémoire

Pour vraiment vous connaître, Lumi construit des « souvenirs » à partir de vos conversations, de votre journal et de vos entretiens de planification, tels que votre travail, vos préférences et vos objectifs.

• Chaque souvenir montre sa source. Vous pouvez afficher, modifier et supprimer des souvenirs dans la mémoire de Lumi, ou dire « oublier ça » dans une conversation pour en supprimer un ; les vecteurs associés sont également supprimés ;
• les souvenirs Lumi ne sont pas sûrs de pouvoir accéder à une liste « à confirmer » et ne prendront effet qu’après les avoir confirmés ;
• les catégories sensibles telles que l’état de santé, la religion, les opinions politiques, l’orientation sexuelle et les numéros de compte financier ne sont jamais mémorisées automatiquement, sauf si vous le demandez explicitement ;
• le journal d’activité Lumi montre tout ce que Lumi a lu, fait et créé.

6.7 Vous décidez de ce que fait Lumi

Lumi peut créer ou modifier vos données, mais il propose en premier. Ce n’est que si vous activez « Exécuter automatiquement des actions à faible risque » qu’une action unique réversible (telle que l’ajout d’une tâche) s’exécutera directement, avec Annuler. Les modifications par lots ou structurelles, tout ce qui affecte d’autres personnes ou des systèmes externes (comme l’envoi de mises à jour aux participants à un événement) et les actions irréversibles telles que la suppression nécessitent toujours votre confirmation. Les éléments supprimés restent dans Supprimés récemment pendant 30 jours.

6.8 Sécurité et étiquetage

• Étiquettes sur le contenu généré par l’IA : en Lumi, les réponses de l’IA portent l’orbe Lumi, et les réponses dans les conversations sont étiquetées « générées par l’IA » par défaut. Lorsque vous exportez vos données, le contenu généré par l’IA dans l’archive — les réponses de Lumi dans les conversations, les briefings, les informations, les résumés IA des entrées de journal et des critiques, les analyses du plan de croissance et le texte du plan généré, et les souvenirs Lumi créés — portent une étiquette explicite « générée par l’IA » dans les fichiers Markdown et une étiquette ai_generated dans les fichiers JSON, et l’archive comprend des métadonnées nommant le fournisseur de services. Nous appliquons ces labels dans le cadre des mesures chinoises d’étiquetage du contenu synthétique généré par l’IA.
• Si Lumi détecte des signes d’une crise telle qu’une automutilation, il répond par un message fixe et attentionné et des lignes d’assistance locales. Nous enregistrons uniquement le fait que le soutien de crise a été déclenché, pas ce qui a été dit.
• Lumi ne donne pas de diagnostics médicaux, de conseils d’investissement spécifiques ou de conseils juridiques. Le texte généré par l’IA peut être erroné, veuillez donc vérifier tout ce qui est important avant d’agir.

6.9 Utilisateurs en Chine continentale

Les fonctionnalités d’IA de Lumi sont disponibles pour les utilisateurs de Chine continentale. Pour les utilisateurs de Chine continentale, les demandes d’IA sont traitées uniquement par DeepSeek, un grand modèle linguistique déposé au niveau national (traité en Chine continentale), et ne sont jamais envoyées à OpenAI ou à Anthropic. Les entrées et sorties de l’IA passent par un filtre de contenu par mot-clé, et les demandes ou réponses qui enfreignent les règles sont bloquées ou arrêtées ; le filtre enregistre uniquement le fait qu’un événement s’est produit, jamais le contenu ou le mot correspondant.

Lumi détermine si vous vous trouvez en Chine continentale à partir du pays ou de la région et du fuseau horaire auquel votre appareil se rapporte Lumi. Il n’utilise pas le GPS ni votre adresse IP pour cela.

Nous terminons l’enregistrement du service d’IA générative et les dépôts associés. Une fois qu’ils seront terminés, nous publierons les noms des modèles utilisés et leurs détails d’enregistrement et de dépôt, et mettrons à jour cette politique.

7. Cookies et stockage local

Le site Web n’utilise aucun cookie ; il stocke uniquement la devise de prix que vous avez choisie dans votre navigateur. L’application Web utilise le stockage du navigateur (IndexedDB et localStorage) pour vous garder connecté et conserver une copie hors ligne de vos données, et peut utiliser des cookies strictement nécessaires lors de la connexion. Lorsque vous choisissez de vous connecter auprès d’un fournisseur tel que Google ou Apple, ce fournisseur définit ses propres cookies sur son propre domaine. Nous n’utilisons aucun cookie publicitaire et n’effectuons aucun suivi intersites. Voir l’Avis relatif aux cookies et au stockage local.

8. Comment nous partageons, transférons et divulguons les informations personnelles

8.1 Nous ne vendons pas d’informations personnelles

Nous ne vendons ni ne louons vos informations personnelles, ne les partageons pas avec des annonceurs ni ne les partageons avec d’autres sociétés à des fins de marketing.

8.2 Prestataires de services

Pour exécuter Lumi, nous engageons des fournisseurs de services dans ces catégories pour traiter les informations personnelles en notre nom : hébergement cloud (actuellement AWS à Tokyo, Japon), modèles d’IA, envoi de SMS et d’e-mails et paiements. Nous n’utilisons pas de service tiers de rapport d’erreur ou d’analyse ; Lumi reçoit lui-même des diagnostics de base facultatifs. Nos contrats les obligent à traiter les informations personnelles uniquement selon nos instructions et aux fins de la présente politique, à les protéger avec des mesures de sécurité appropriées et à les supprimer ou à les restituer à la fin de l’engagement. La liste complète, ce que chacun reçoit et où il traite les données se trouve dans la Liste de partage tiers et SDK.

8.3 Tiers que vous choisissez de connecter ou d’utiliser

Lorsque vous vous connectez avec Apple, Google, WeChat ou QQ, connectez des calendriers et des tâches Google ou Microsoft, ou payez via Apple, Stripe, WeChat Pay ou Alipay, nous échangeons avec ces services les informations nécessaires à cette fonction. Ils agissent en tant que gestionnaires indépendants de vos informations dans le cadre de leurs propres politiques de confidentialité.

Lorsque vous enregistrez les modifications apportées à un événement auquel participent des participants, ceux-ci reçoivent la mise à jour via le service de calendrier approprié. Lumi vous demande toujours de confirmer avant d’envoyer de telles mises à jour.

8.4 Contenu que vous partagez

Partagez des cartes et exportez des fichiers créés par Lumi, laissez Lumi uniquement lorsque vous choisissez de les partager ou de les enregistrer et que vous choisissez les destinataires. Les cartes de partage peuvent masquer des chiffres sensibles tels que les montants et le poids.

8.5 Divulgation requise par la loi

Nous divulguons des informations personnelles uniquement lorsque la loi l’exige, lorsque cela est nécessaire pour résoudre un litige ou des différends, ou lorsqu’une autorité gouvernementale ou judiciaire fait une demande légale. Nous vérifions le fondement juridique de chaque demande, fournissons uniquement le nécessaire et vous informons lorsque la loi le permet.

8.6 Fusions, acquisitions et transferts

Si des informations personnelles doivent être transférées en raison d’une fusion, d’une division, d’une dissolution ou d’une faillite, nous vous indiquerons le nom et les coordonnées du destinataire et exigerons du destinataire qu’il respecte les engagements de cette politique. Si le destinataire modifie la finalité initiale ou la méthode de traitement, il doit à nouveau demander votre consentement.

8.7 Divulgation publique

Nous ne rendons pas vos informations personnelles publiques, sauf si vous donnez votre consentement séparé ou si la loi l’exige.

9. Où vos données sont stockées et transferts internationaux

9.1 Où vos données sont stockées aujourd’hui

Lumi dispose actuellement d’un seul environnement de production. Ses serveurs fonctionnent dans les centres de données Amazon Web Services (AWS Lightsail) à Tokyo, au Japon. Votre contenu (journaux, documents, tâches, calendrier, argent, habitudes, objectifs, conversations et souvenirs de l’IA et pièces jointes) est stocké dans la base de données et le stockage de fichiers sur ces serveurs. La base de données, les fichiers joints et les captures d’écran des commentaires sont sauvegardés périodiquement sur le serveur de production de Tokyo, protégés par des contrôles d’accès et conservés selon un cycle de rotation. Les sauvegardes externes sur Amazon S3 ne sont pas activées. Une copie sur le même serveur ne protège pas contre la perte de ce serveur. Cet environnement est la « région globale » de Lumi.

9.2 Régions de données

Lorsque vous vous inscrivez, Lumi sélectionne une région de données en fonction de votre région App Store ou de votre région système, et vous pouvez la changer sur l’écran de connexion. Après l’inscription, votre région de données ne change pas automatiquement. Une région Chine (données stockées avec Alibaba Cloud en Chine continentale, utilisant uniquement les modèles déposés en Chine) est en préparation. Jusqu’à son lancement, chaque compte appartient à la région mondiale.

9.3 Utilisateurs en Chine continentale : transfert hors de Chine

Si vous utilisez Lumi en Chine continentale avant le lancement de notre région Chine, les informations de votre compte et tout ce que vous créez et synchronisez dans Lumi sont stockés sur des serveurs à Tokyo, au Japon. Il s’agit d’un transfert d’informations personnelles en dehors de la République populaire de Chine. Nous demandons votre consentement séparé avant que tout ce que vous créez ne soit téléchargé.

Lumi détermine si vous vous trouvez en Chine continentale de la même manière qu’à la section 6.9 : à partir du pays ou de la région et du fuseau horaire auquel votre appareil indique Lumi. Pour les utilisateurs en Chine continentale :

• La première fois que vous vous connectez, Lumi affiche un écran de consentement distinct qui explique les éléments du tableau ci-dessous. Les comptes créés avant l’introduction de cet écran le verront la prochaine fois qu’ils ouvriront Lumi.
• Jusqu’à votre accord, rien de ce que vous créez dans Lumi n’est téléchargé. Nos serveurs ne contiennent que les informations de compte nécessaires pour vous connecter.
• Si vous n’êtes pas d’accord, vous pouvez continuer à utiliser Lumi sur cet appareil sans compte (vos données restent sur l’appareil) ou vous déconnecter.
• Après avoir accepté, vous pouvez vous retirer à tout moment en supprimant votre compte dans Paramètres (voir section 12.5) ou en envoyant un e-mail à support@xicoai.com. Nous arrêtons ensuite la synchronisation et supprimons vos données de nos serveurs via le processus de suppression de compte (voir la section 10 et Supprimer votre compte).

Nous effectuons une évaluation d’impact sur la protection des informations personnelles comme l’exige la loi, protégeons les données transférées avec des mesures telles que le cryptage en transit et le contrôle d’accès, et transférons les données uniquement dans les conditions fixées par la loi. Une fois la région Chine lancée, les informations personnelles des utilisateurs de Chine continentale seront stockées en Chine. Pour les comptes créés précédemment dans la région mondiale, nous annoncerons les modalités de migration à l’avance et vous demanderons votre consentement lorsque la loi l’exige.

9.4 Utilisateurs dans d’autres pays et régions

Les données de la région mondiale sont stockées au Japon. Vos informations sont également traitées dans d’autres pays ou régions lorsque les demandes d’IA sont traitées par OpenAI ou Anthropic (principalement aux États-Unis) ou par DeepSeek (en Chine continentale), lorsque les paiements passent par Stripe et par les autres fournisseurs de la Liste de partage tiers et SDK.

Pour les données personnelles en provenance de l’Espace économique européen, du Royaume-Uni et de la Suisse : le Japon est couvert par une décision d’adéquation de la Commission européenne. Pour les transferts vers d’autres pays sans décision d’adéquation, nous utilisons les clauses contractuelles types (CCS) de la Commission européenne ou un autre mécanisme de transfert légal lorsque la loi l’exige.

10. Combien de temps conservons-nous les informations

Nous conservons les informations personnelles uniquement pendant la durée la plus courte nécessaire aux fins de la présente politique, sauf si la loi l’exige autrement.

Lorsqu’une période de conservation prend fin, nous supprimons ou anonymisons les informations. Lorsque la suppression immédiate est techniquement impossible (par exemple, dans les sauvegardes qui n’ont pas encore expiré), nous arrêtons tout traitement autre que le stockage et les mesures de sécurité nécessaires.

Si jamais Lumi s’arrête, nous cesserons de collecter des informations personnelles, vous le dirons individuellement ou par avis public, vous donnerons le temps d’exporter vos données, puis supprimerons ou anonymiserons vos informations personnelles.

11. Comment nous protégeons vos informations

• Chiffrement en transit : toutes les connexions utilisent HTTPS (TLS 1.2 / 1.3) avec HSTS.
• Comment votre contenu est stocké : votre contenu (journaux, documents, tâches, calendrier, argent, habitudes, objectifs, conversations et souvenirs de l’IA, et pièces jointes) est stocké dans la base de données et dans le stockage de fichiers sur nos serveurs à Tokyo, au Japon (AWS). Il n’a pas de cryptage supplémentaire au niveau de la couche d’application ni de cryptage de bout en bout ; les contrôles d’accès décrits ci-dessous le protègent.
• Stockage des messages: Les originaux avec leurs pièces jointes, les métadonnées, les jetons OAuth et les codes d’autorisation ou mots de passe d’application IMAP sont chiffrés avec une clé propre à chaque utilisateur. Le serveur les déchiffre pour fournir la fonction ; ce n’est pas un chiffrement de bout en bout. Les cartes, éléments enregistrés et copies de pièces jointes stockées séparément utilisent le stockage habituel décrit ci-dessus.
• Sauvegardes : La base de données, les fichiers joints et les captures d’écran des commentaires sont sauvegardés périodiquement sur le serveur de production de Tokyo, protégés par des contrôles d’accès et conservés selon un cycle de rotation. Les sauvegardes externes sur Amazon S3 ne sont pas activées. Une copie sur le même serveur ne protège pas contre la perte de ce serveur.
• Identifiants cryptés : les autorisations tierces (jetons de calendrier Google et Microsoft, mots de passe spécifiques aux applications iCloud et connexion avec les jetons Apple) sont cryptées dans une enveloppe avec AES-256-GCM sous une clé qui vous est propre, et la clé principale qui protège ces clés est conservée en dehors de la base de données. La suppression de votre compte détruit votre clé. Les mots de passe sont stockés uniquement sous forme de hachages cryptés salés, et les secrets à deux facteurs des administrateurs sont également cryptés.
• Accès du personnel : la console d’administration n’a pas d’écran affichant le contenu des utilisateurs (journaux, documents, tâches, transactions, conversations IA) ni de fonctionnalité « se connecter en tant qu’utilisateur ». Le personnel voit uniquement les détails du compte, les informations d’abonnement et de facturation, le nombre d’utilisations et les commentaires que vous choisissez de nous envoyer. La console nécessite une authentification à deux facteurs et chaque action du personnel est enregistrée dans un journal d’audit. L’accès direct à nos serveurs et à notre base de données est limité à un petit nombre d’ingénieurs autorisés utilisant une connexion par clé.
• Protection du compte : limites de débit sur les codes et les connexions, protection contre les connexions suspectes et alertes pour les connexions à partir de nouveaux appareils. Vous pouvez déconnecter n’importe quel appareil à distance de votre liste d’appareils.
• Protection sur l’appareil : dans les applications Apple, vous pouvez verrouiller un journal afin que son ouverture nécessite Face ID, Touch ID ou le code d’accès de votre appareil. Dans l’application Web, la déconnexion supprime les données locales stockées dans ce navigateur.
• Journalisation minimale : les journaux d’accès au serveur ne conservent qu’une adresse IP tronquée, jamais l’agent utilisateur ou les chaînes de requête, et sont supprimés après 14 jours ; les enregistrements de sécurité stockent les adresses IP et les agents utilisateurs uniquement sous forme de hachages salés. Les journaux d’application ne contiennent jamais votre contenu ni vos adresses e-mail, numéros de téléphone, codes ou jetons en texte brut.
• Tests continus : tests d’intrusion indépendants avant le lancement et chaque année après ; évaluations d’impact sur la protection des informations personnelles pour le traitement de l’IA et les informations personnelles sensibles.

Si un incident de sécurité tel qu’une violation de données personnelles se produit, nous agirons immédiatement pour le contenir et enquêter, le signalerons aux autorités comme la loi l’exige (en vertu du RGPD, à l’autorité de contrôle dans les 72 heures) et vous informerons si vous êtes concerné, par une notification dans l’application, un e-mail ou un SMS, expliquant ce qui s’est passé, l’impact probable, ce que nous avons fait et ce que vous pouvez faire pour vous protéger.

Aucun système n’est parfaitement sécurisé. Veuillez conserver vos méthodes de connexion en toute sécurité, ne partagez jamais les codes de vérification et contactez-nous immédiatement si vous remarquez quelque chose d’inhabituel dans votre compte. Consultez notre page Sécurité pour en savoir plus.

12. Vos droits

12.1 Accès et copie

Vous pouvez voir tout votre contenu en Lumi à tout moment. Dans l’application Web sous Paramètres → Confidentialité et données → Exporter toutes les données, ou dans les applications Apple sous Paramètres → Compte et sécurité → Exporter mes données, vous pouvez exporter vos données gratuitement : données structurées au format JSON, entrées de journal et documents au format Markdown et transactions financières au format CSV, regroupées dans un fichier zip que vous pouvez télécharger pendant 24 heures après sa création. Les fichiers joints tels que les photos ne sont pas inclus dans les archives pour le moment ; les fichiers Markdown y renvoient. Le contenu généré par l’IA dans l’archive est étiqueté (voir section 6.8).

12.2 Correction

Vous pouvez modifier tout votre contenu et les détails de votre compte directement dans Lumi, et vous pouvez modifier ou supprimer les souvenirs de Lumi.

12.3 Suppression

Vous pouvez supprimer n’importe quel contenu à tout moment. Vous pouvez également nous demander de supprimer vos informations personnelles si la finalité du traitement a été atteinte, ne peut pas être atteinte ou n’est plus nécessaire ; si nous cessons de fournir le service ou si la période de conservation a expiré ; si vous retirez votre consentement ; ou si nous le traitons en violation de la loi ou de notre accord avec vous.

12.4 Retrait du consentement

Vous pouvez retirer votre consentement à tout moment. Le traitement correspondant s’arrête immédiatement, sans que les traitements déjà effectués sur la base de votre consentement ne soient affectés :

• cloud AI : retirez votre consentement cloud AI dans les paramètres de Lumi ; par module : Paramètres → Lumi ;
• données de santé (arrivant avec les applications iPhone et iPad) : iOS Paramètres → Confidentialité et sécurité → Santé, ou désactivez les téléchargements et l’accès à l’IA dans Lumi et supprimez éventuellement les données déjà téléchargées ;
• localisation, notifications, calendriers, rappels et autres autorisations : dans les paramètres de votre système ou de votre navigateur ; « Conserver les emplacements des photos » : désactivez-le dans le menu photo du journal ;
• intégrations : déconnectez-les dans Paramètres ;
• transfert d’informations personnelles en dehors de la Chine continentale : voir section 9.3.

12.5 Supprimer votre compte

Vous pouvez supprimer votre compte dans les applications Apple sous Paramètres → Compte et sécurité → Supprimer le compte, ou dans l’application Web (/app/) sous Paramètres → Confidentialité et données → Supprimer le compte. Il existe un délai de réflexion de 7 jours ; reconnectez-vous pendant ce temps pour annuler la suppression et restaurer votre compte. Après 7 jours, nous supprimons tous les enregistrements de la base de données concernant votre compte, vos fichiers joints, les archives d’exportation de données et les captures d’écran des commentaires, et ils ne peuvent pas être récupérés. Nous révoquons également les autorisations de vos intégrations de calendrier (celles de Google chez Google ; les jetons Microsoft sont supprimés) et révoquons l’autorisation de connexion avec Apple de Lumi chez Apple. Les données des sauvegardes locales sont supprimées lorsque les sauvegardes correspondantes expirent selon le cycle de rotation. Le temps d’adhésion restant et les jetons achetés sont perdus, sauf indication contraire de la loi. La suppression de votre compte n’annule pas un abonnement App Store ; veuillez l’annuler dans les paramètres d’abonnement d’Apple. Voir Supprimer votre compte.

12.6 Portabilité

Les exportations utilisent des formats courants afin que vous puissiez emporter vos données ailleurs. Lorsque les conditions fixées par l’autorité chinoise du cyberespace sont remplies, vous pouvez nous demander de transférer vos informations personnelles à un autre gestionnaire que vous désignez.

12.7 Explication

Vous avez le droit de nous demander d’expliquer les règles de traitement dans cette politique.

12.8 Utilisateurs décédés

Après le décès d’un utilisateur, ses proches peuvent, pour leurs propres intérêts légaux et légitimes, exercer les droits énoncés dans cette section, tels que l’accès, la copie, la rectification et la suppression, sur les informations personnelles du défunt, à moins que le défunt n’en ait décidé autrement.

12.9 Comment faire une demande

Vous pouvez exercer la plupart des droits directement dans l’application. Vous pouvez également envoyer un e-mail à support@xicoai.com (objet : « Protection des informations personnelles »). Pour protéger votre compte, nous vérifions d’abord votre identité, par exemple en vous demandant d’écrire à partir de l’adresse e-mail liée à votre compte ou de confirmer une fois connecté. Nous répondons dans les 15 jours ouvrables après vérification de votre identité ; pour les demandes relevant du RGPD, dans un délai de 30 jours. Pour les demandes complexes, nous pouvons prolonger ce délai dans la mesure où la loi le permet et vous expliquerons pourquoi.

Nous traitons normalement les demandes gratuitement. Nous pouvons refuser les demandes déraisonnablement répétitives, clairement abusives, qui porteraient atteinte aux droits légitimes d’autrui ou qui sont directement liées à la sécurité nationale, à la sécurité publique ou aux enquêtes criminelles, dans la mesure où la loi le permet. Si nous refusons, nous vous expliquerons pourquoi et vous indiquerons comment y remédier.

13. Informations personnelles des enfants

Lumi ne s’adresse pas aux enfants. En Chine continentale, vous devez avoir au moins 14 ans pour créer un compte ; ailleurs, vous devez avoir au moins 13 ans, ou plus lorsque la loi locale l’exige (par exemple 16 ans dans certains pays de l’UE). Les utilisateurs de moins de 18 ans doivent utiliser Lumi avec le consentement et les conseils d’un parent ou d’un tuteur, et les fonctionnalités d’IA sont réservées aux utilisateurs âgés de 18 ans ou plus. Si nous apprenons que nous avons collecté les informations personnelles d’un enfant sans le consentement parental vérifiable, nous les supprimerons rapidement. Voir Confidentialité des enfants.

14. Données utilisateur Google

L’utilisation par Lumi et le transfert vers toute autre application des informations reçues des API Google seront conformes à la politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. Vous pouvez lire la Politique relative aux données utilisateur des services API Google sur le site Web de Google.

Les données Google auxquelles nous accédons. Lorsque vous vous connectez avec Google, nous recevons votre identifiant de compte Google, votre nom, votre adresse e-mail et votre photo de profil. Lorsque vous vous connectez Google Calendar, nous lisons votre liste de calendrier et lisons, créons, mettons à jour et supprimons des événements.

Comment nous les utilisons. Les données des calendriers Google connectés sont utilisées uniquement pour fournir les fonctionnalités de calendrier que vous activez : afficher vos événements Google Calendar en Lumi, créer ou modifier des événements à votre demande et maintenir les deux côtés synchronisés. Si vous avez autorisé l’IA à accéder au module de calendrier, les événements pertinents peuvent être envoyés aux fournisseurs d’IA répertoriés dans la section 6.4 lorsque vous utilisez une fonctionnalité d’IA (telle que « Planifier ma journée »), uniquement pour produire le résultat que vous avez demandé ; les fournisseurs ne peuvent pas les utiliser pour former des modèles.

Nos engagements. Ils couvrent également les données dérivées des données utilisateur Google :

• non utilisé à des fins publicitaires, y compris la publicité personnalisée, reciblée ou basée sur les centres d’intérêt ;
• non vendu;
• non utilisé pour développer, améliorer ou former un modèle d’IA ou d’apprentissage automatique, généralisé ou autre ;
• ne doit être lu par aucun être humain, sauf si vous avez donné votre autorisation explicite, si cela est nécessaire à des fins de sécurité (par exemple, pour enquêter sur un abus) ou si la loi l’exige.

Vous pouvez aussi retirer l’accès de Lumi sur la page des autorisations de votre compte Google.

Gmail

L’autorisation Gmail en lecture seule permet de voir les messages et les paramètres. Lumi limite son accès réel aux messages INBOX et à l’adresse de la messagerie, sans modifier Gmail. Lumi lit votre adresse e-mail ainsi que les expéditeurs, objets, textes et pièces jointes de la boîte de réception (INBOX) pour afficher les messages et proposer des tâches, événements et écritures financières. Le premier import couvre les 7 derniers jours ; les suivants récupèrent les messages manquants. Lumi n’envoie, ne marque comme lus, ne modifie et ne supprime aucun message Gmail.

Les identifiants, messages originaux et métadonnées sont chiffrés avec une clé qui vous est propre sur les serveurs de Lumi à Tokyo, au Japon. Le serveur les déchiffre pour fournir cette fonction ; il ne s’agit pas d’un chiffrement de bout en bout. Les originaux sont normalement supprimés 7 jours après réception par Lumi, mais un traitement en attente peut prolonger ce délai. L’historique est supprimé 90 jours après réception si l’original est déjà retiré. Les cartes de confirmation, copies de pièces jointes et éléments enregistrés suivent les règles habituelles de stockage et de conservation de Lumi.

Connecter Gmail n’active pas l’IA et ne rend pas les expéditeurs automatiquement fiables. Uniquement si vous avez déjà accepté l’IA dans le cloud et activé séparément l’autorisation de messagerie, les textes et images nécessaires peuvent être transmis aux fournisseurs de modèles cités dans la Politique de confidentialité pour leur reconnaissance. Ni nous ni ces fournisseurs n’utilisons ces données ou leurs dérivés pour entraîner des modèles. Les éléments proposés nécessitent votre confirmation.

Déconnectez le compte dans les Réglages pour arrêter les nouvelles lectures et supprimer les identifiants enregistrés. Les messages importés et éléments enregistrés restent conservés. Supprimez les messages dans la boîte de Lumi et les éléments confirmés dans leur module. Les messages originaux dans Gmail ne sont pas supprimés.

15. Plateformes Apple

• Connectez-vous avec Apple : nous recevons votre identifiant Apple ainsi que le nom et l’adresse email que vous choisissez de partager (ou l’adresse relais d’Apple). Lorsque vous supprimez votre compte Lumi ou que vous supprimez la connexion avec Apple comme méthode de connexion dans Paramètres → Compte et sécurité, nous révoquons l’autorisation de Lumi chez Apple.
• Données de santé : traitées selon les règles de la section 5.1 et jamais partagées avec des tiers, sauf avec des fournisseurs d’IA lorsque vous avez donné votre consentement séparé.
• Suggestions de journalisation : le sélecteur de système donne Lumi uniquement la suggestion que vous choisissez ; Lumi ne peut pas parcourir votre photothèque ou votre historique de localisation.
• Achat intégré : Apple gère les paiements et les remboursements ; nous recevons uniquement des informations sur les transactions.
• Widgets et Spotlight : les widgets affichent le contenu que vous choisissez sur votre écran d’accueil ou votre écran de verrouillage. Spotlight indexe uniquement les titres des tâches, des documents et des entrées de journal sur votre appareil, jamais leur contenu, et vous pouvez le désactiver dans iOS Paramètres.
• Aucun suivi : Lumi ne vous « suit » pas comme le définit le App Store, il ne demande donc jamais d’autorisation de suivi. Nos étiquettes de confidentialité App Store correspondent à ce que fait réellement le Lumi et sont révisées à chaque version.

16. Résidents de Californie

Cette section fournit les informations supplémentaires requises par la California Consumer Privacy Act, telle que modifiée par la CPRA, dans la mesure où elle s’applique.

Catégories d’informations personnelles que nous collectons. Au cours des 12 derniers mois et à partir de maintenant, nous collectons les catégories suivantes auprès de vous, de vos appareils et des services que vous connectez, aux fins décrites dans la section 4 :

• identifiants : nom, adresse e-mail, numéro de téléphone, identifiants de compte, identifiants d’appareil et adresse IP ;
• dossiers clients et informations commerciales : dossiers d’achats et d’abonnements ;
• activité sur Internet ou autre réseau électronique : enregistrements d’activités quotidiennes, mesures et journaux d’utilisation de l’IA ;
• données de géolocalisation : coordonnées de localisation que vous ajoutez vous-même aux écritures de journal ;
• inférences : souvenirs et instantanés de vie Lumi construits, utilisés uniquement pour vous fournir le service ;
• informations personnelles sensibles : identifiants de connexion au compte, informations sur le compte financier, géolocalisation précise que vous ajoutez vous-même, ainsi que les entrées de journal, les documents et les conversations que vous stockez dans Lumi ; une fois les fonctionnalités Apple Health arrivées, vous autorisez également Lumi à lire les informations de santé.

Nous ne vendons ni ne « partageons » d’informations personnelles. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous n’avons aucune connaissance réelle de la vente ou du partage des informations personnelles des consommateurs de moins de 16 ans. Nous utilisons les informations personnelles sensibles uniquement aux fins autorisées par la loi, telles que la fourniture des services que vous demandez et leur sécurité. Il n’est donc pas nécessaire d’avoir recours à l’option « Limiter l’utilisation de mes informations personnelles sensibles ». Nous traitons les signaux du Global Privacy Control (GPC) comme une demande de désinscription valide.

Vos droits. Vous avez le droit de connaître et d’accéder aux informations personnelles que nous collectons, de demander la suppression, de demander la rectification, de recevoir vos données dans un format portable et de ne pas être victime de discrimination pour l’exercice de ces droits. Vous pouvez faire une demande comme décrit à la section 12.9 ou par l’intermédiaire d’un agent autorisé ; nous vérifierons votre identité et l’autorité de l’agent. Nous ne divulguons pas d’informations personnelles à des tiers à des fins de marketing direct.

17. Utilisateurs dans l’EEE, au Royaume-Uni et en Suisse

• Contrôleur : Zhixike Technology (Guangzhou) Co., Ltd. ; coordonnées à la section 20.
• Bases juridiques : exécution d’un contrat, votre consentement, nos intérêts légitimes (sécurité, prévention des abus et comptage des activités pour exécuter et améliorer le service), obligations légales et protection de vos intérêts vitaux. Voir la rubrique 4.
• Vos droits : accès, rectification, effacement, restriction, portabilité des données, opposition au traitement fondé sur des intérêts légitimes (y compris les statistiques d’activité quotidiennes) et retrait du consentement à tout moment. Nous ne prenons pas de décisions basées uniquement sur un traitement automatisé qui produisent des effets juridiques ou tout aussi importants pour vous. Vous avez également le droit de déposer une plainte auprès de l’autorité de protection des données de votre lieu de résidence ou de travail, ou de celle où vous pensez qu’une infraction a eu lieu.
• Transferts internationaux : voir section 9.4.
• Représentant : lorsque la loi l’exige, nous nommerons des représentants dans l’UE et au Royaume-Uni et publierons leurs coordonnées dans cette politique.
• Âge : l’âge du consentement numérique varie entre 13 et 16 ans selon les États membres ; voir l’article 13.

18. Autres pays et régions

Si la loi dans laquelle vous vivez vous accorde des droits supplémentaires sur vos informations personnelles, nous les respecterons comme l’exige cette loi. Vous pouvez nous contacter comme décrit à la section 12.9.

19. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos services changent ou que la loi l’exige. Pour les modifications importantes, nous vous en informerons avant qu’elles n’entrent en vigueur via une notification bien visible dans l’application, une fenêtre contextuelle ou un e-mail, et lorsque la loi l’exige, nous vous demanderons à nouveau votre consentement. Nous ne réduirons pas vos droits en vertu de cette politique sans votre consentement explicite.

Les changements importants incluent, par exemple : un changement significatif dans le fonctionnement de notre service (tel que les finalités, les types ou les méthodes de traitement des informations personnelles) ; des changements importants dans notre propriété ou notre organisation ; un changement dans les principaux destinataires des informations personnelles partagées, transférées ou divulguées publiquement ; des changements significatifs dans vos droits ou dans la manière de les exercer ; les changements dans nos canaux de contact ou de plainte en matière de confidentialité ; et une évaluation d’impact sur la protection des renseignements personnels qui identifie un risque élevé.

Le haut de cette page affiche la version actuelle, la date d’entrée en vigueur et la date de la dernière mise à jour. Vous pouvez demander des versions antérieures de cette politique à support@xicoai.com.

20. Contactez-nous

• E-mail : support@xicoai.com. Pour les demandes de confidentialité, veuillez mettre « Protection des informations personnelles » dans la ligne d’objet afin que votre e-mail soit adressé à la personne responsable de la protection des informations personnelles.
• Opérateur : Zhixike Technology (Guangzhou) Co., Ltd.
• Adresse enregistrée : Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China

Nous vous répondons dans les 15 jours ouvrés après vérification de votre identité (sous 30 jours pour les demandes relevant du RGPD). Si vous n’êtes pas satisfait de notre réponse ou pensez que notre traitement a porté atteinte à vos droits, vous pouvez porter plainte auprès des autorités compétentes (en Chine continentale, par exemple, les autorités du cyberespace, des télécommunications, de la sécurité publique ou de la régulation des marchés ; dans l’EEE, au Royaume-Uni et en Suisse, votre autorité de protection des données). Vous pouvez également déposer une réclamation avant le the competent people's court at the defendant's domicile. Cette politique est régie par the laws of the People's Republic of China (for the purposes of these terms, excluding Hong Kong, Macao and Taiwan), sans affecter les droits dont vous disposez en vertu des lois impératives du lieu où vous vivez.