Politique de confidentialité

Ce que Lumo ne fait pas

• aucune publicité ;
• aucun outil de mesure d'audience, de pistage ou de profilage, ni dans le site ni dans les applications ;
• aucune vente ni location de vos données ;
• aucun relais de vos flux : la vidéo ne passe jamais par les serveurs de Lumo.

Responsable du traitement

[Nom et adresse du responsable à compléter]. Contact : [adresse de contact à compléter].

Votre compte

Votre adresse email, votre mot de passe, un nom affiché facultatif, votre langue, la date de création du compte et celle de la vérification de votre adresse. Le mot de passe n'est jamais stocké : seule son empreinte (Argon2id) l'est. Ces données servent à vous identifier et à vous écrire pour vérifier votre adresse ou réinitialiser votre mot de passe — jamais pour autre chose.

Vos sources

Ce que vous saisissez : un nom, l'adresse d'une playlist M3U et d'un guide des programmes, ou l'adresse d'un serveur Xtream avec un identifiant et un mot de passe. Le mot de passe Xtream est chiffré dans la base (AES-256-GCM) avec une clé gardée hors de la base, et n'est jamais renvoyé aux applications.

Le serveur de Lumo contacte votre fournisseur pour lire la playlist, le catalogue et le guide. C'est le seul échange entre Lumo et votre fournisseur ; il vient du serveur de Lumo, pas de votre appareil.

Le catalogue importé

Les noms des chaînes, films, séries et catégories, les adresses de leurs logos et affiches, le guide des programmes et les adresses des flux. Une adresse de flux peut contenir vos identifiants Xtream, comme votre fournisseur la construit : elle est conservée pour être remise à votre application au moment où vous lancez une lecture, une seule à la fois, et n'apparaît jamais dans une liste ni dans un journal.

Votre activité

Vos favoris et leurs groupes, votre liste « à regarder », vos positions de lecture et le temps regardé, vos chaînes récentes et les éléments que vous avez masqués. Ils servent à retrouver la même chose sur tous vos appareils.

Vos appareils

Pour chaque appareil connecté : son type (site, téléphone, TV), son nom et son modèle tels que l'appareil les donne, la version de l'application, la date de connexion et la dernière activité. Les jetons de session sont stockés sous forme d'empreinte. Le code d'activation d'une TV expire au bout de quelques minutes.

La lecture

La lecture est directe : votre navigateur ou votre application ouvre le flux chez votre fournisseur. Votre fournisseur voit donc votre adresse IP, comme avec n'importe quel lecteur. Si votre fournisseur refuse une lecture directe dans le navigateur, Lumo le dit ; il ne la fait pas passer par ses serveurs.

Chromecast

Quand vous envoyez une lecture vers un Chromecast, votre téléphone ou votre navigateur transmet au Chromecast de votre réseau l'adresse du flux — qui peut contenir vos identifiants Xtream — et le titre. Le Chromecast lit le flux avec le récepteur par défaut de Google, directement chez votre fournisseur. Lumo n'envoie rien à Google lui-même ; l'usage de Chromecast relève des règles de confidentialité de Google.

Ce qui reste sur vos appareils

Sur le site : un cookie de session chiffré et inaccessible aux scripts, et des cookies de préférence (source active, affichage, langue). Vos préférences de lecture restent dans le stockage local du navigateur. Ce sont des cookies nécessaires au service ; il n'y a aucun cookie de publicité ni de mesure, donc aucun bandeau de consentement.

Dans les applications Android : vos jetons de session, chiffrés par une clé du système, une copie du catalogue pour l'affichage et vos préférences. Tout est effacé à la déconnexion.

Journaux techniques

Le serveur garde des journaux pour fonctionner et se protéger : erreurs, synchronisations des sources, limitation des tentatives de connexion. Ils ne contiennent jamais de mot de passe, de jeton ni d'adresse de flux. Votre adresse IP sert, en mémoire, à limiter les tentatives de connexion ; [conservation des adresses IP par le serveur frontal : à compléter].

Emails

Lumo n'envoie que deux emails : la vérification de votre adresse et la réinitialisation de votre mot de passe. Ils partent par [fournisseur d'emails à compléter]. Aucune lettre d'information.

Hébergement et prestataires

Le service est hébergé par [hébergeur et pays à compléter]. Les applications Android sont distribuées par Google Play. Aucun paiement n'est demandé dans cette version.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Une source supprimée part avec tout ce qui en a été importé ; un compte supprimé part avec tout ce qui s'y rattache, immédiatement. Les sauvegardes de la base sont effacées au bout de [durée à compléter].

Vos droits

Vous pouvez supprimer votre compte vous-même, depuis le site ou l'application. Vous pouvez aussi demander l'accès à vos données, leur correction, une copie dans un format lisible, ou vous opposer à un traitement. Pour toute demande : [adresse de contact à compléter]. Vous pouvez aussi saisir la CNIL.

Modifications

Cette page sera mise à jour si le service change sa façon de traiter vos données ; la date en tête indique la version en vigueur.