Politique de confidentialité
Version du 10 octobre 2026
La présente politique concerne https://studio.luma.re et les prestations de retouche photographique assistée par intelligence artificielle proposées par LUMA Studio.
1. Identité et contact
SAS LUMA — 1 chemin du Coteau Sec, 97414 Entre-Deux, La Réunion, France.
SIREN : 948 609 144 · Téléphone : 0693 33 66 00 · Email : hello@luma.re.
Pour les demandes relatives aux données personnelles : dpo@luma.re (adresse de contact, sans implication d’une désignation formelle de DPO).
2. Rôle de LUMA dans les traitements
LUMA agit comme responsable de traitement pour sa gestion commerciale, ses contacts professionnels, les commandes, la facturation et la sécurité du service. Elle agit comme sous-traitant lorsqu’elle traite pour le compte d’une agence ou d’un client professionnel les photographies et données associées nécessaires à la prestation. Le client professionnel demeure responsable de la licéité des données et des finalités qu’il détermine.
3. Catégories de données traitées
- Données professionnelles : nom, prénom, agence, email, téléphone, correspondances et demandes.
- Données de prestation : photographies, intitulés de projets, consignes de retouche, images générées, historiques de traitement et de livraison.
- Données techniques : identifiants de traitement, informations de connexion, journaux de sécurité et d’exploitation.
- Données commerciales : crédits, abonnements, commandes, factures et références de transaction.
Une photographie peut contenir des données personnelles visibles : personne identifiable, document ou information privée. Les utilisateurs sont invités à éviter tout élément personnel ou confidentiel inutile.
4. Finalités et fondements juridiques
| Finalité | Fondement principal |
|---|---|
| Répondre aux demandes commerciales | Mesures précontractuelles ou intérêt légitime, selon le demandeur |
| Gérer les relations avec les agences et leurs collaborateurs | Contrat ou intérêt légitime |
| Effectuer les retouches et livrer les résultats | Traitement réalisé pour le compte du client professionnel, selon ses instructions |
| Gérer crédits, abonnements et commandes | Contrat ou intérêt légitime pour les contacts professionnels |
| Facturer et conserver les écritures comptables | Obligation légale |
| Sécuriser et exploiter le service | Intérêt légitime |
| Gérer les droits RGPD et litiges | Obligation légale ou intérêt légitime |
| Prospection professionnelle autorisée | Intérêt légitime ou consentement selon la situation |
Pour les photographies traitées en sous-traitance, la détermination du fondement juridique relève du client professionnel responsable de traitement.
5. Traitement des photographies et intelligence artificielle
LUMA Engine effectue des améliorations et corrections photographiques, notamment de luminosité, de couleurs, de perspective et de cadrage. Les images et instructions nécessaires peuvent être transmises aux prestataires de traitement. Avant envoi, les photographies sont préparées et leurs métadonnées EXIF, dont les éventuelles coordonnées GPS, sont supprimées ; cette opération ne retire pas les éléments identifiants visibles dans l’image.
LUMA n’exploite pas les photographies de ses clients à des fins publicitaires ou promotionnelles sans les autorisations préalables nécessaires.
6. Utilisation de l’API OpenAI
Certaines fonctionnalités reposent sur les interfaces de programmation professionnelles d’OpenAI. Les données API ne sont pas utilisées par défaut pour entraîner les modèles, sauf partage volontaire. Au 10 octobre 2026, les options de partage volontaire des données API de l’organisation LUMA sont désactivées.
OpenAI peut conserver certaines données temporairement pour la fourniture du service et la surveillance des abus, suivant les paramètres et conditions applicables. Les traitements peuvent impliquer un transfert vers les États-Unis.
7. Prestataires et destinataires
| Prestataire | Finalité |
|---|---|
| OVHcloud | Hébergement de l’application et infrastructure |
| Supabase | Base de données et stockage privé des images |
| OpenAI | Traitement des images par intelligence artificielle |
| Brevo | Envoi de courriels transactionnels |
| LearnyBox | Parcours commercial et offres |
| Stripe | Paiements |
Les infrastructures principales Supabase de production sont configurées dans la région Irlande. Cela ne garantit pas que l’ensemble des accès et opérations de prestataires ait lieu exclusivement dans l’Union européenne.
8. Transferts internationaux
Des données peuvent faire l’objet d’un traitement hors de l’Espace économique européen. Les transferts doivent être encadrés par les mécanismes prévus par le RGPD, notamment une décision d’adéquation applicable ou des clauses contractuelles types, selon les situations. Des renseignements sur les garanties applicables peuvent être demandés à dpo@luma.re.
9. Conservation
| Données | Durée ou règle de conservation |
|---|---|
| Prospects professionnels | En principe jusqu’à 3 ans après la collecte ou le dernier contact pertinent émanant du prospect |
| Contacts d’agences | Pendant la relation ; archivage complémentaire limité si nécessaire |
| Prospection auprès d’anciens clients | Jusqu’à 3 ans après la fin de la relation commerciale |
| Contrats et preuves commerciales | Selon les délais de prescription applicables, en principe 5 ans |
| Factures et pièces comptables | 10 ans |
| Photographies et résultats | Durée nécessaire à la réalisation et à la mise à disposition, puis suppression selon les procédures effectives |
| Journaux de sécurité | Durée limitée selon leur nécessité et les risques |
Les liens de galerie expirent sept jours après livraison. Cette expiration ne doit pas être confondue avec une suppression physique automatique des photographies : une telle automatisation n’est pas confirmée en production. Une prolongation d’accès peut intervenir par l’envoi d’un nouveau lien. Des données peuvent être conservées plus longtemps lorsqu’une obligation légale ou un litige le justifie.
10. Sécurité et accès aux photographies
LUMA met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment des connexions sécurisées, un stockage privé et des contrôles d’accès. Les photographies peuvent être accessibles aux utilisateurs autorisés par le client professionnel, aux personnes habilitées chez LUMA et aux prestataires techniques nécessaires. Les liens de livraison doivent être conservés confidentiellement : toute personne possédant un lien valide peut potentiellement consulter les éléments associés.
11. Cookies et stockage local
LUMA Studio peut utiliser des moyens techniques nécessaires au fonctionnement du service. Certaines coordonnées saisies sont conservées localement dans le navigateur afin de faciliter les dépôts futurs. Les parcours commerciaux et de paiement peuvent recourir à d’autres traceurs. Les traceurs non exemptés doivent être soumis au consentement lorsqu’il est requis par la réglementation.
12. Droits des personnes
Selon les conditions du RGPD, chaque personne dispose notamment de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, le cas échéant, de portabilité et de retrait du consentement.
Les demandes peuvent être envoyées à dpo@luma.re. LUMA répond en principe sous un mois, sous réserve des exceptions légales. Pour les traitements de photographies réalisés pour le compte d’une agence, LUMA peut orienter la demande vers le responsable de traitement concerné et lui apporter assistance.
Une réclamation peut être adressée à la CNIL : https://www.cnil.fr.
13. Mises à jour
La politique peut évoluer en fonction des services, prestataires et obligations applicables. La date de mise à jour est indiquée en tête du document.