Politique de confidentialité

Lume CRM est exploité par William Hébert, propriétaire de Lume CRM, établi au Québec, Canada.

Lume joue deux rôles distincts. Pour les comptes, c'est-à-dire les propriétaires et les membres des entreprises qui utilisent Lume, leur abonnement et leur facturation, Lume est responsable des renseignements personnels. Pour les renseignements qu'une entreprise dépose dans Lume sur ses clients, ses prospects et ses employés, Lume est son fournisseur de services : il les traite en son nom, selon ses instructions, sous le mandat écrit des Conditions d'utilisation, article 18.3 de la Loi 25. Pour ces renseignements, adressez-vous d'abord à l'entreprise ; elle reste responsable de leur collecte.

Notre responsable de la protection des renseignements personnels (RPRP / DPO) peut être joint à l'adresse [email protected].

Nous collectons et traitons les catégories de données suivantes :

• Données de compte — nom, courriel, mot de passe (haché), rôle, photo de profil, numéro de téléphone.
• Données clients que vous saisissez — prospects, clients, contacts (noms, courriels, numéros de téléphone, adresses, date de naissance facultative, notes).
• Données d'affaires — jobs, factures, paiements, horaires, tâches, messages.
• Données techniques — adresse IP, agent utilisateur (navigateur), témoins de session (cookies), journaux d'audit (qui a fait quoi, et quand).
• Localisation des employés — la position GPS d'un employé, seulement pendant ses heures pointées, si son entreprise a activé le suivi et qu'il l'a accepté.
• Voix — l'audio d'une dictée à l'assistant Lumi ou d'une note vocale d'un membre de l'équipe reçue par texto, transcrit en texte ; la note vocale d'un client n'est transcrite que si son entreprise l'a activé.
• Photos et fichiers — photos de chantier, photos jointes à une demande, pièces jointes des dossiers.
• Rendement des employés — ventes, revenus, portes cognées, taux de conversion, heures et jours travaillés, par personne.

Les technologies qui localisent, mesurent ou font appel à l’intelligence artificielle

• Localisation — pendant les heures pointées seulement, une position toutes les 15 secondes au plus. Elle sert à la répartition des jobs, aux trajets et à la preuve de présence sur un chantier. Seuls les gestionnaires qui en ont le droit voient la position des autres. L'employé est informé et peut refuser sur un écran dédié ; le suivi s'arrête au dépointage.
• Intelligence artificielle — l'assistant Lumi et l'assistant du support utilisent Claude, d'Anthropic. La transcription de la voix et la reconnaissance des questions déjà posées utilisent Gemini, de Google. Pour répondre, Lumi, l'assistant du support et les étapes d'intelligence artificielle des automatisations, « Lumi s'en occupe » et l'étape IA, transmettent au modèle la demande et les renseignements du compte qu'elle concerne ; les courriels, numéros de téléphone, adresses civiques et codes postaux écrits dans ces textes sont remplacés par des codes avant l'envoi et ne quittent pas Lume. Les noms et le reste des renseignements utiles à la réponse sont transmis. Partent aussi tels quels : les captures d'écran jointes à une demande de support, et la description d'une automatisation à construire avec Lumi, avec les noms des réglages du bureau qu'elle cite, comme les étapes, les étiquettes et les membres de l'équipe. La note vocale d'un client n'est envoyée à Google pour transcription que si l'entreprise l'a activé dans Réglages, Messagerie. Aucune décision n'est prise sans une personne : une action de Lumi qui écrit attend une confirmation.
• Mesure du rendement — le classement et les fiches de performance comparent les employés sur les indicateurs ci-dessus. L'entreprise choisit qui paraît au classement. Ces mesures ne déclenchent aucune décision automatique.

Nous ne traitons vos données que lorsque nous avons une base légale pour le faire :

• Exécution du contrat — faire fonctionner le CRM pour votre organisation.
• Obligation légale — fiscalité, comptabilité, lois sur la protection du consommateur.
• Consentement — témoins (analytics, marketing), communications marketing par courriel ou SMS.
• Sécurité et bon fonctionnement — sécurité du service, prévention de la fraude, diagnostic des pannes.

Suivi de votre compte par notre équipe, par intérêt légitime : chaque jour, des indicateurs agrégés de l'utilisation de votre compte — date de dernière connexion, nombre de factures envoyées sur 7 et 14 jours, nombre d'employés actifs, utilisation de Lumi — ainsi que l'état de votre abonnement Lume — paiement échoué, date de renouvellement, motif d'annulation — sont transmis à GoHighLevel, l'outil de notre équipe, pour vous accompagner si l'utilisation baisse. Aucune donnée de vos clients, aucune facture et aucun texte saisi n'en fait partie.

À tout moment, vous pouvez :

• accéder à vos renseignements personnels (export au format JSON) ;
• corriger des données inexactes ;
• demander l'effacement (« droit à l'oubli ») ;
• demander la portabilité de vos données ;
• vous opposer au traitement à des fins de marketing ;
• retirer un consentement préalablement accordé ;
• porter plainte d'abord auprès de notre responsable, à l'adresse ci-dessous : nous accusons réception, examinons la plainte et répondons par écrit dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada, ou de votre autorité de contrôle locale.

Vous pouvez exercer ces droits depuis le Centre de confidentialité de votre compte, ou par courriel à [email protected]. Nous répondons dans un délai de 30 jours.

Nous ne conservons vos données que le temps nécessaire :

Nous partageons des données avec les sous-traitants ci-dessous, chacun étant lié par une entente de traitement des données, sauf les deux services publics bâtis sur OpenStreetMap, OpenStreetMap Foundation et FOSSGIS :

Liste complète et à jour : /subprocessors. Nous vous informons 30 jours à l'avance avant d'ajouter un nouveau sous-traitant qui reçoit des renseignements personnels.

Intégrations que vous activez. Si le propriétaire ou un administrateur de votre entreprise branche Zapier ou Make à Lume, ces services reçoivent ce que vos scénarios demandent : coordonnées de vos clients et prospects, statut, montants et dates de vos devis, factures et jobs, jamais vos notes internes, vos champs personnalisés ni les données de paiement. Ce sont alors vos fournisseurs, choisis par vous, et non des sous-traitants de Lume. Vous retirez cet accès à tout moment dans Réglages › API & MCP.

Dans l'application, Lume ne dépose aucun témoin publicitaire et n'emploie aucun traceur tiers : ni Google Analytics, ni pixel Meta, ni outil équivalent. Le strict nécessaire est gardé dans le stockage local de votre navigateur — votre session d'authentification et vos réglages d'affichage (langue, thème, panneaux ouverts) — et ne quitte jamais votre appareil.

La mesure de performance (temps de chargement, parcours dans l'application) est transmise à Sentry, notre sous-traitant de diagnostic, uniquement si vous l'avez acceptée dans le bandeau. Vous pouvez retirer ce consentement à tout moment depuis le Centre de confidentialité : la mesure s'arrête aussitôt, sans rechargement.

Sur notre site public — accueil, fonctionnalités, tarifs, contact — et seulement si vous acceptez la catégorie « Marketing » du bandeau, le script de suivi de GoHighLevel, l'outil de notre équipe de vente, enregistre les pages que vous visitez et ce que vous saisissez dans nos formulaires. Il n'est jamais chargé dans l'application. Quand vous demandez une démo, vos coordonnées et votre message sont transmis à GoHighLevel pour que notre équipe vous recontacte, avec la campagne qui vous a amené : ses paramètres UTM sont gardés 30 jours dans un témoin du site.

Le signalement des pannes reste actif même sans ce consentement : il repose sur notre intérêt légitime à maintenir et sécuriser le service. Il transmet l'identifiant technique de votre compte et le nom de votre entreprise — jamais votre nom, ni votre adresse courriel, et aucun enregistrement de votre écran.

Lume se connecte à Google de deux façons, toutes deux facultatives : pour vous connecter à Lume avec votre compte Google, et pour brancher Google Sheets, Google Drive et Google Agenda à vos automatisations. Lume ne demande que des autorisations limitées à votre identité, aux fichiers que vous choisissez ou que Lume crée, et à l'agenda que Lume crée. Lume ne demande aucun accès à Gmail : nous ne pouvons ni lire, ni envoyer, ni modifier vos courriels.

Utilisation limitée (Google API Services User Data Policy). L'utilisation que fait Lume des informations reçues des API Google, et leur transfert à toute autre application, respectent la Politique relative aux données utilisateur des services API de Google, y compris ses exigences d'utilisation limitée. Lume n'utilise ces informations que pour fournir les fonctionnalités que vous voyez : vous connecter, lire et écrire les fichiers que vous avez choisis ou que Lume a créés, et tenir l'agenda « Lume » à jour. Lume ne les transfère à personne, sauf pour vous fournir ces fonctionnalités, pour la sécurité, si la loi l'exige ou avec votre consentement. Lume ne les utilise jamais à des fins publicitaires, ne les vend pas et ne s'en sert pas pour développer, améliorer ni entraîner des modèles d'intelligence artificielle. Personne chez Lume ne les lit, sauf avec votre accord, pour la sécurité ou si la loi l'exige.

Révoquer l'accès. Vous pouvez révoquer l'accès de Lume à tout moment depuis votre compte Google, à myaccount.google.com/permissions. Les jetons que Lume détient cessent alors aussitôt de fonctionner, et nous les supprimons sur simple demande.

La connexion à QuickBooks Online, d'Intuit, est facultative. Seuls le propriétaire et les administrateurs d'une entreprise peuvent la brancher, depuis la page Applications. Lume demande à Intuit une seule autorisation, com.intuit.quickbooks.accounting, qui donne accès à la comptabilité de la compagnie QuickBooks que vous choisissez au moment de la connexion.

Ce que Lume envoie à QuickBooks : vos factures (lignes, quantités, prix, taxes, numéro, date, échéance et sujet), les paiements reçus, appliqués à leur facture avec leur moyen de paiement, et vos clients (nom, entreprise, courriel, téléphone et adresse de facturation). Une facture annulée dans Lume est annulée dans QuickBooks.

Ce que Lume lit dans QuickBooks : seulement ce qu'il faut pour ne pas créer de doublon et pour vous proposer les réglages, c'est-à-dire les clients et les factures déjà présents, et vos listes d'articles, de codes de taxe, de comptes de revenus et de moyens de paiement. Lume ne lit ni vos autres transactions, ni vos rapports, ni vos comptes bancaires.

Conservation : les jetons d'accès qu'Intuit remet à Lume sont gardés chiffrés et ne servent qu'à cette synchronisation. Lume garde aussi l'identifiant QuickBooks des fiches qu'il a créées ou retrouvées, pour les mettre à jour plus tard, et l'état de chaque envoi. À la déconnexion depuis Lume, Lume révoque l'accès chez Intuit et efface les jetons ; après une déconnexion depuis QuickBooks, Lume efface les jetons dès qu'Intuit les refuse. Plus rien n'est envoyé. Rien n'est supprimé dans QuickBooks. Les données de QuickBooks ne sont jamais vendues, ni utilisées à des fins publicitaires, ni pour entraîner des modèles d'intelligence artificielle.

Lume CRM est un outil professionnel destiné aux entreprises. Le service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment de renseignements personnels les concernant. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.