Mentions juridiques

Politique de confidentialité

Lumoura · Version 2.0 · Date d'entrée en vigueur : 26 octobre 2026
Ceci est une traduction de la version néerlandaise. En cas de divergence, la version néerlandaise prévaut.

Lumoura vous aide à rassembler en un seul endroit toutes les photos et vidéos de votre fête. Nous traitons vos données et celles de vos invités avec soin. Vous trouverez ci-dessous quelles données nous traitons, pourquoi, pendant combien de temps, avec qui nous les partageons et quels sont vos droits.

1. Qui sommes-nous ?

Lumoura est un service de DannyvdSluijs.

Nous sommes responsables du traitement pour votre compte, votre commande et le paiement. Les photos et vidéos que les invités envoient, nous les traitons pour votre compte en tant qu'organisateur de l'événement : c'est vous qui décidez qui reçoit la page invités, ce qui reste en ligne et quand vous téléchargez le tout.

2. Quelles données traitons-nous ?

2.1 Organisateurs (par exemple les mariés)

• Nom et adresse e-mail
• Informations sur votre événement : nom, date, type d'événement, message de bienvenue, thème choisi et éventuel code d'accès
• Données de commande : formule choisie, montant, éventuel code de réduction et statut du paiement. Vos données de paiement (comme le numéro de carte ou de compte) vont directement à notre partenaire de paiement Stripe ; nous ne les voyons pas et ne les conservons pas
• Votre mot de passe, enregistré uniquement sous forme chiffrée (hachée) et illisible pour nous
• Des données techniques lors de la connexion, comme l'adresse IP et l'heure, à des fins de sécurité

2.2 Invités

• Les photos et vidéos que vous envoyez. Nous retirons des photos et vidéos les données de localisation (GPS) et les autres métadonnées
• Facultatif : votre nom, si vous le saisissez vous-même
• Facultatif : votre adresse e-mail, uniquement si vous demandez à être prévenu dès que l'album est prêt (voir la section 4)
• Un code de session anonyme dans un cookie, afin de suivre pour chaque invité combien de photos peuvent encore être partagées
• L'adresse IP et des informations sur le navigateur, à des fins de sécurité et pour prévenir les abus

3. À quoi servent ces données, et sur quelle base ?

• La fourniture du service : créer votre événement, afficher la page invités, enregistrer les envois, l'espace organisateur et le téléchargement. Base : exécution du contrat (art. 6, par. 1, point b, du RGPD)
• Paiement et comptabilité : traiter votre commande et tenir la comptabilité exigée par la loi. Base : contrat et obligation légale (art. 6, par. 1, points b et c, du RGPD)
• E-mails de service : l'e-mail de bienvenue avec le lien de connexion, la réinitialisation du mot de passe et les rappels avant la suppression de vos photos. Base : exécution du contrat
• Le message aux invités : un seul e-mail dès que l'album est partagé. Base : consentement de l'invité (art. 6, par. 1, point a, du RGPD)
• Sécurité et prévention des abus : par exemple limiter le nombre de tentatives pour un code d'accès. Base : intérêt légitime (art. 6, par. 1, point f, du RGPD)

Nous n'envoyons ni newsletters ni publicité, nous ne vendons pas de données et nous n'utilisons jamais les photos ou vidéos pour notre propre promotion.

4. Le message dès que l'album est prêt

Sur la page invités, les invités peuvent laisser leur adresse e-mail pour un seul message. Dès que l'organisateur partage l'album, nous envoyons cet unique e-mail avec un lien vers l'album. Juste après, nous supprimons l'adresse e-mail. Si l'album n'est pas partagé, nous supprimons l'adresse au plus tard à la fin de la durée de conservation de l'événement. L'adresse e-mail n'est pas transmise à l'organisateur et n'est utilisée à aucune autre fin. Vous souhaitez la faire supprimer plus tôt ? Écrivez-nous.

5. Propriété des photos et vidéos

Les photos et vidéos restent la propriété de l'invité qui les a prises et de l'organisateur. Nous nous contentons de les stocker et de les montrer à l'organisateur et, si l'organisateur active la galerie, aux invités de l'événement. Vous voyez un envoi qui n'a rien à faire là ? L'organisateur peut supprimer lui-même les envois ; vous pouvez aussi nous écrire.

6. Combien de temps conservons-nous les données ?

Nous conservons les photos et vidéos selon la formule de l'événement. Après la période d'envoi :

• Essai : 14 jours
• Basique : 3 mois
• Premium : 12 mois
• All-in : 24 mois

30 jours et 7 jours avant la suppression, l'organisateur reçoit un rappel par e-mail pour tout télécharger. Ensuite, nous supprimons définitivement les photos, les vidéos et les données des invités. Les copies dans nos sauvegardes disparaissent dans les 30 jours qui suivent.

• Données de compte et d'événement : tant que votre compte existe. Vous pouvez faire supprimer votre compte à tout moment
• Données de commande et de paiement : 7 ans, car la loi néerlandaise nous oblige à conserver notre comptabilité aussi longtemps
• Adresse e-mail pour le message : jusqu'à l'envoi du message, au plus tard jusqu'à la fin de la durée de conservation (voir la section 4)
• Journaux techniques : 30 jours maximum

7. Avec qui partageons-nous les données ?

Uniquement avec les partenaires dont nous avons besoin pour faire fonctionner Lumoura, et uniquement ce dont ils ont besoin pour cela :

• Stripe (Stripe Payments Europe Ltd., Irlande) : traite les paiements. Stripe peut aussi traiter des données en dehors de l'UE ; les clauses contractuelles types de la Commission européenne s'appliquent alors
• Postmark (ActiveCampaign, États-Unis) : envoie nos e-mails de service, comme l'e-mail de bienvenue, les rappels et le message aux invités. Des clauses contractuelles types s'appliquent également
• Hébergement : l'application, la base de données et toutes les photos et vidéos se trouvent sur nos propres serveurs aux Pays-Bas
• Autorités compétentes : uniquement si la loi nous y oblige

Nous ne chargeons ni polices, ni scripts, ni traceurs de tiers. Lorsque vous visitez Lumoura, aucune donnée n'est donc transmise à Google ou à d'autres acteurs.

8. Sécurité

• Toutes les connexions sont chiffrées via HTTPS
• Nous enregistrons les mots de passe uniquement sous forme hachée
• Un événement peut être protégé par un code d'accès, avec un nombre limité de tentatives
• Les photos et vidéos ne sont accessibles que via des liens signés et temporaires
• Nous retirons les données de localisation des photos et vidéos
• L'accès à nos systèmes est limité et sécurisé, et nous effectuons plusieurs fois par jour une sauvegarde (instantané), conservée deux semaines

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, et vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez toujours retirer un consentement donné, par exemple pour le message aux invités. Envoyez votre demande à mail@lumoura.eu ; nous répondons dans un délai de 30 jours.

Vous n'êtes pas d'accord avec la manière dont nous traitons vos données ? Dites-le-nous d'abord, afin que nous trouvions ensemble une solution. Vous pouvez aussi introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens, ou auprès de l'autorité de contrôle de votre pays (en France, la CNIL).

10. Cookies

Nous utilisons uniquement des cookies fonctionnels, nécessaires au fonctionnement de Lumoura : pour rester connecté, sécuriser les formulaires, mémoriser votre choix de langue et le code d'accès saisi, et suivre le nombre d'envois par invité. Aucun cookie de suivi ou publicitaire. Ces cookies ne nécessitent pas de consentement.

11. Modifications

Si nous modifions de manière substantielle cette politique de confidentialité, nous en informons les organisateurs par e-mail au moins 14 jours à l'avance. La version en vigueur est toujours disponible sur lumoura.eu/fr/confidentialite.

12. Contact