Politique de confidentialité

La présente Politique de confidentialité explique comment BlackLens Studio (« LumaKol », « nous ») collecte, utilise et partage des données personnelles lorsque vous consultez nos sites web, créez un compte ou utilisez les applications web et mobiles LumaKol (le « Service »).

Elle couvre deux situations, et celle qui s’applique à vous détermine ce que nous pouvons faire pour vous.

• Titulaires de compte et personnel de nos clients — propriétaires, administrateurs, chefs d’équipe et agents. Pour vos données de compte, de profil, d’appareil et de facturation, BlackLens Studio est le responsable du traitement. La présente politique constitue notre engagement direct envers vous.
• Personnes dont nos clients enregistrent les coordonnées dans LumaKol — leads, contacts et appelants. Pour ces données, le client est le responsable du traitement et BlackLens Studio est un sous-traitant qui agit uniquement sur ses instructions documentées. Nous ne décidons pas de ce qu’une entreprise enregistre à votre sujet, ni pourquoi.

Si vous êtes un lead ou un contact et souhaitez savoir pourquoi une entreprise détient votre numéro, adressez-vous d’abord à cette entreprise : c’est elle qui détient la réponse. Vous pouvez aussi nous écrire à [email protected] ; nous transmettrons votre demande, vous indiquerons qui est le client lorsque nous y sommes autorisés et l’aiderons à vous répondre.

La présente politique ne couvre pas les sites web, numéroteurs, applications de messagerie ou services de stockage que nos clients utilisent en parallèle de LumaKol. Ceux-ci ont leurs propres politiques.

Données de compte que vous fournissez lors de l’inscription ou de l’invitation : prénom et nom, adresse e-mail, numéro de mobile, pays, date de naissance lorsque vous vous inscrivez avec une adresse e-mail (utilisée uniquement pour confirmer que vous avez 18 ans ou plus), fuseau horaire, langue, mot de passe (stocké uniquement sous forme de hachage Argon2id salé), nom de l’organisation, secteur et taille de l’équipe, ainsi que vos enregistrements de consentement (version des conditions, heure, adresse IP).

Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre adresse e-mail, l’indication qu’elle est vérifiée ou non, un identifiant de compte unique et, de la part de Google, vos prénom et nom. Nous conservons l’identifiant et l’adresse e-mail pour vous reconnaître la fois suivante ; nous ne recevons ni votre mot de passe, ni vos contacts, ni votre photo de profil, et nous ne conservons pas les jetons d’accès du fournisseur.

Données d’utilisation et d’appareil collectées automatiquement : événements de connexion, adresse IP, version du navigateur ou de l’application, fabricant et modèle de l’appareil, version du système d’exploitation, jetons de notification, identifiants de session, journaux de diagnostic, rapports de plantage de l’application Android, résultat du contrôle d’intégrité de l’application Android, lien ou campagne à partir duquel l’application Android a été installée tel que Google Play le signale (par exemple notre site web ou la recherche Play), le fait que l’application soit toujours installée, que nous apprenons par le service de notifications push, et l’état des autorisations et des paramètres de batterie nécessaires pour capturer les appels de façon fiable. Tant que l’application web ou une application mobile est ouverte au premier plan, elle envoie un signal de présence environ une fois par minute ; ce signal alimente le tableau d’équipe en direct et les durées d’activité des rapports de présence.

Données d’appels et de CRM traitées pour le compte du client : numéros de téléphone, sens de l’appel, heure de début et durée des appels avec des leads sur la SIM professionnelle sélectionnée ; lorsque l’espace de travail l’active, les appels sur la SIM professionnelle provenant de numéros qui ne sont pas encore des leads (voir « Données du journal d’appels ») ; retours et notes d’appel ; fiches de leads et de contacts ; relances, devis, pointages de présence, pauses et visites terrain ; messages enregistrés depuis les canaux connectés ; et, lorsque le client l’active et que la loi le permet, les enregistrements d’appels et leurs métadonnées. L’application Android lit uniquement la SIM professionnelle choisie par l’utilisateur ; les appels passés sur d’autres SIM ne sont pas lus.

Localisation : un relevé de position unique au moment où un utilisateur touche Pointer ou Dépointer — pour la présence, lorsque l’espace de travail exige une position, ou pour une visite terrain chez un lead. La position n’est jamais collectée en arrière-plan.

Boîtes mail connectées : si un utilisateur connecte son propre compte e-mail sous Paramètres → E-mail afin que les e-mails aux leads partent de celui-ci, nous stockons le serveur de messagerie, le nom d’utilisateur et le mot de passe (le mot de passe étant chiffré) et envoyons ces e-mails via cette boîte mail. LumaKol n’envoie jamais d’e-mails aux leads d’un client depuis sa propre adresse.

Données de facturation : forfait, sièges, factures, coordonnées fiscales que vous saisissez et statut des paiements. Les données de carte et bancaires sont saisies directement auprès de notre prestataire de paiement et ne transitent jamais par nos serveurs.

Données de demande lorsque vous utilisez un formulaire de notre site web — le formulaire de contact, une demande de démonstration ou une demande de suppression de compte : votre nom, votre adresse e-mail, le message que vous rédigez, un numéro de téléphone et une entreprise facultatifs, ainsi que l’heure et l’adresse IP de l’envoi, que nous conservons pour prévenir les abus du formulaire.

Leads issus des sources de leads connectées : lorsqu’un espace de travail connecte IndiaMART, JustDial ou les formulaires de leads Google Ads, ces services nous envoient les demandes qu’ils ont collectées — généralement nom, numéro de téléphone, e-mail, ville et texte de la demande — et nous les ajoutons comme leads à l’espace de travail de ce client, sur ses instructions.

Devis : lorsqu’un client envoie un lien de devis, nous enregistrons le moment où le destinataire l’ouvre pour la première fois, afin que le client puisse voir qu’il a été consulté.

Formulaires de capture de leads et chat du site web : lorsqu’un client publie un formulaire de capture LumaKol ou ajoute le widget de chat LumaKol à son propre site web, nous recevons ce que saisit le visiteur — par exemple nom, numéro de mobile, e-mail, entreprise, ville et messages de chat — avec l’heure et l’adresse IP, et nous créons ou mettons à jour un lead dans l’espace de travail de ce client. Le widget de chat conserve un jeton de conversation dans le stockage du navigateur du visiteur afin que le chat se poursuive d’une page à l’autre. Le client est responsable du traitement de ces données ; nous les traitons sur ses instructions.

Nous ne collectons pas les SMS, la liste de contacts de votre téléphone, le contenu des appels, ni votre position en arrière-plan. Consultez « Autorisations de l’application mobile » et « Données du journal d’appels » pour savoir exactement ce que lisent les applications.

Lorsque le RGPD ou le RGPD britannique s’applique, nous nous appuyons sur les bases légales ci-dessous. Chaque finalité a sa propre base ; nous n’utilisons pas le consentement comme fourre-tout pour des traitements que vous ne pourriez pas réellement refuser.

• Contrat (article 6, paragraphe 1, point b) : création et gestion de votre compte, authentification, synchronisation des appels et des leads de votre SIM professionnelle, envoi de messages transactionnels tels que codes de vérification, invitations, réinitialisations de mot de passe et avis de sécurité, fourniture du support et facturation du forfait que vous avez choisi.
• Intérêts légitimes (article 6, paragraphe 1, point f) : maintien de la sécurité et de la disponibilité du Service — limitation du débit, verrouillage de la connexion, attestation des appareils, rapports de plantage, journalisation d’audit, prévention de la fraude et des abus — et amélioration du produit à l’aide de données d’utilisation agrégées et dépersonnalisées. Nous mettons ces intérêts en balance avec les vôtres avant de nous en prévaloir, et vous pouvez vous y opposer à [email protected].
• Consentement (article 6, paragraphe 1, point a) : les autorisations facultatives des applications mobiles — localisation pour le pointage de présence et les visites terrain, microphone pour la dictée et les notes vocales, appareil photo pour les photos de visite sur iPhone, accès aux fichiers pour retrouver les enregistrements réalisés par votre composeur, et affichage par-dessus les autres applications pour l’invite après appel — ainsi que les e-mails produit ou marketing. Vous pouvez retirer votre consentement à tout moment dans les paramètres de l’appareil ou via le lien de désinscription, et le Service principal continue de fonctionner.
• Obligation légale (article 6, paragraphe 1, point c) : conservation des documents fiscaux et comptables, et réponse aux demandes légales des autorités.

Pour les leads et contacts que nos clients stockent, c’est le client qui choisit la base légale et qui en est responsable. Nous ne traitons ces données que sur ses instructions et jamais à nos propres fins.

L’application Android ne demande des autorisations que pour les fonctionnalités décrites dans l’application et dans le formulaire Sécurité des données de Google Play : Téléphone / Journal d’appels pour capturer les appels sur la SIM professionnelle et afficher les informations sur l’appelant ; Notifications pour les rappels de relance et les invites de retour ; Affichage par-dessus les autres applications (facultatif) pour la fenêtre de retour après appel et l’identification de l’appelant ; Fichiers audio (facultatif) pour retrouver les enregistrements d’appels créés par le composeur du téléphone ; Microphone (facultatif) pour la dictée et les notes vocales ; Localisation (facultatif) pour le pointage de présence et les visites terrain. La numérisation d’une carte de visite utilise l’application appareil photo du téléphone ; le texte est lu sur le téléphone par une reconnaissance de texte embarquée, la photo est supprimée une fois lue et n’est jamais envoyée, et seuls les champs que vous choisissez d’enregistrer deviennent un lead.

Deux limites méritent d’être énoncées clairement. La localisation est demandée uniquement au premier plan et n’est lue qu’au moment où vous touchez Pointer ou Dépointer — pour la présence lorsque votre espace de travail exige une position, ou pour une visite terrain — et l’application ne vous suit jamais en arrière-plan ni entre deux pointages. Par ailleurs, nous n’utilisons jamais les services d’accessibilité pour enregistrer des appels, ne lisons jamais les SMS, ne lisons jamais votre liste de contacts et n’enregistrons jamais nous-mêmes les appels.

Les autorisations peuvent être révoquées à tout moment dans les paramètres de l’appareil ; les fonctionnalités concernées cessent alors de fonctionner et le reste de l’application continue.

Apple ne permet à aucune application de lire le journal d’appels de l’iPhone ; l’application iOS LumaKol ne le lit donc pas et ne peut pas le lire. Elle fonctionne en mode assisté : les appels que vous passez depuis l’application sont enregistrés, et vous saisissez vous-même le résultat. Rien n’est capturé des appels que vous passez ailleurs sur le téléphone. L’application iPhone demande les notifications, la localisation au pointage, le microphone et la reconnaissance vocale lorsque vous dictez ou enregistrez une note, et l’appareil photo lorsque vous prenez une photo de visite ; l’identification de l’appelant utilise le Call Directory d’Apple, qui conserve les noms de vos leads sur le téléphone.

LumaKol n’enregistre pas les appels. Lorsque le composeur d’un téléphone Android crée lui-même un enregistrement et que la loi locale le permet, vous pouvez laisser l’application joindre ce fichier à l’appel du lead correspondant. Si vous activez cette option, les enregistrements sont envoyés via une connexion chiffrée (en Wi-Fi par défaut) et stockés sur les propres serveurs de LumaKol, où seuls les rôles autorisés par votre espace de travail peuvent les écouter. Si vous ne l’activez pas, nous ne recherchons jamais d’enregistrements.

Les notes vocales enregistrées et les photos de visites terrain sont sauvegardées dans le Google Drive du membre de l’équipe qui le connecte, et LumaKol ne conserve qu’un lien vers le fichier. Les connexions Google Drive ne sont pas encore disponibles ; d’ici là, il n’est pas possible d’ajouter des notes vocales ni des photos de visite.

Cette section décrit exactement comment l’application Android LumaKol utilise le journal d’appels du téléphone, car c’est l’autorisation la plus sensible que l’application demande.

Ce que nous lisons : une fois la configuration terminée et l’autorisation Journal d’appels accordée, l’application lit les nouvelles entrées du journal d’appels de votre téléphone pour la seule SIM que vous avez choisie comme SIM professionnelle. Pour chaque entrée, elle vérifie si le numéro appartient à un lead de votre espace de travail. L’application ne lit ni les SMS, ni les contacts, ni le contenu des appels, et n’enregistre aucun son.

Les entrées qui ne correspondent à aucun lead sont écartées sur le téléphone. Elles ne sont jamais stockées, jamais montrées à qui que ce soit et jamais envoyées chez nous — sauf si votre espace de travail a activé les leads d’appels manqués (désactivés par défaut). Dans ce cas, un appel manqué (ou, si l’espace de travail le choisit, n’importe quel appel) sur la SIM professionnelle provenant d’un numéro qui n’est pas encore un lead est envoyé et devient un nouveau lead. Les appels sur votre SIM personnelle ne sont pas lus du tout.

Ce que nous stockons : pour les appels de leads — le numéro du lead, le sens (sortant, entrant ou manqué), l’heure de début, la durée, la SIM utilisée et le résultat que vous enregistrez ensuite — et, lorsque les leads d’appels manqués sont activés, le numéro et l’heure de l’appel qui a créé le nouveau lead. Ces données sont stockées dans l’espace de travail de votre organisation, visibles par vous et par les managers de votre organisation selon leur rôle.

Pourquoi : pour que les appels avec vos leads apparaissent dans l’historique du lead sans saisie manuelle, que le résultat vous soit demandé à la fin d’un appel de lead, et que les rapports et les relances de votre équipe restent exacts. C’est la fonction principale de l’application.

Conservation : les enregistrements d’appels sont conservés tant que l’espace de travail de votre organisation est actif. Ils sont supprimés lorsque les données de l’organisation sont supprimées (voir « Conservation »), ou plus tôt si le client nous demande de les effacer.

Partage : les données du journal d’appels ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais partagées avec des courtiers en données et jamais transférées à des tiers, à l’exception des prestataires qui hébergent le Service pour notre compte en vertu d’un contrat.

Votre contrôle : vous pouvez révoquer l’autorisation Journal d’appels à tout moment dans les paramètres Android. L’application cesse alors de lire le journal d’appels et continue de fonctionner pour les appels que vous lancez depuis l’application. Sur iOS, cette autorisation n’existe pas, car la plateforme ne donne pas accès au journal d’appels aux applications.

L’utilisation de ces données respecte le règlement de Google Play sur les autorisations et son exigence de divulgation visible : l’application explique cette utilisation sur un écran dédié avant de demander l’autorisation, et vous pouvez refuser.

• Fournir le Service : vous authentifier, synchroniser les appels et les leads, envoyer des e-mails transactionnels (vérification, réinitialisation du mot de passe, invitations, avis de sécurité) et afficher des tableaux de bord à votre organisation selon les rôles.
• Sécurité et intégrité : limitation du débit, détection de la fraude et des abus, attestation des appareils, journaux d’audit des actions d’administration.
• Facturation : abonnements, factures, conformité fiscale.
• Support et communication : réponse aux demandes et annonces de service ; actualités produit uniquement avec votre accord, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chacun de ces e-mails ou sous Paramètres → Notifications.
• Amélioration : comprendre comment le Service est utilisé et où il échoue — par exemple quelles fonctionnalités sont utilisées, les problèmes de connexion et les rapports de plantage — à partir de nos propres données. Tout ce que nous publions ou partageons sur l’utilisation est agrégé de sorte qu’aucune personne ni aucun client ne puisse être identifié, et nous n’utilisons pas d’outils d’analyse ou de publicité tiers. Nous n’utilisons pas les données CRM des clients, les enregistrements d’appels ni les journaux d’appels pour entraîner des modèles, ni pour nous-mêmes ni pour des tiers.
• Obligations légales : répondre aux demandes légales et faire respecter nos conditions.

Nous n’utilisons aucune de ces données à des fins publicitaires et nous ne les combinons pas avec des données achetées auprès de tiers. La base légale sur laquelle nous nous appuyons pour chaque finalité est indiquée dans « Bases légales de l’utilisation de vos données ».

Nous ne partageons des données personnelles qu’avec les catégories de destinataires suivantes, chacune liée par contrat et ne traitant les données qu’aux fins décrites ci-dessus : hébergement de l’infrastructure et de la base de données ; envoi des e-mails transactionnels ; sécurité réseau et diffusion de contenu ; services d’attestation des applications, de rapports de plantage et de notifications push des plateformes mobiles ; traitement des paiements ; et intégrations qu’un client choisit de connecter. Nous partageons également des données avec l’organisation cliente à laquelle vous appartenez, et avec les autorités lorsque la loi l’exige ou dans le cadre d’une opération sur le capital de l’entreprise, auquel cas la présente politique continue de s’appliquer aux données transférées.

Lorsqu’un client connecte LumaKol à ses propres systèmes, des données quittent également le Service sur ses instructions — voir « Données qu’un client transmet hors de LumaKol ».

Nous ne vendons pas de données personnelles. Nous ne les partageons pas avec des annonceurs ou des courtiers en données, et nous n’utilisons pas les données d’appels, de leads ou d’enregistrements pour cibler de la publicité — ni la nôtre, ni celle de quiconque.

Les prestataires auxquels nous faisons appel sont décrits dans « Prestataires auxquels nous faisons appel ».

Un espace de travail peut connecter LumaKol aux propres systèmes du client. Dans ce cas, des données personnelles quittent notre Service sur les instructions du client et sous sa responsabilité. Les contrôles ci-dessous sont ceux que nous fournissons ; ce qu’il advient des données une fois arrivées est régi par les politiques propres au système destinataire.

• Clés API : un propriétaire ou un administrateur peut émettre des clés permettant à son propre logiciel de lire et d’écrire des leads, des appels et des utilisateurs via notre API publique. Une clé ne porte que les autorisations cochées pour elle, n’est stockée chez nous que sous forme de hachage à sens unique, peut être limitée à des adresses IP désignées et dotée d’une date d’expiration, et peut être révoquée à tout moment. Toute personne détenant une clé peut agir avec ses autorisations ; elle doit donc être traitée comme un identifiant de connexion.
• Webhooks : un propriétaire ou un administrateur peut enregistrer une URL à laquelle nous envoyons du JSON lorsqu’un lead est créé, mis à jour, change d’étape ou est réattribué, qu’un appel est enregistré ou qu’une relance arrive à échéance. Le message contient les champs du lead et de l’appel liés à cet événement. Chaque envoi est signé afin que le système destinataire puisse vérifier qu’il provient de nous. Les envois en échec sont retentés pendant environ une demi-journée, puis abandonnés.
• Flux de calendrier : un membre peut créer un lien d’abonnement privé qui publie ses propres relances — y compris le nom, le numéro, l’étape et le dernier résultat du lead — dans Google Agenda, Outlook ou Apple Calendrier. Toute personne détenant ce lien peut lire le flux ; il doit donc être traité comme un identifiant de connexion. Il peut être régénéré ou désactivé à tout moment dans les Paramètres.
• Formulaires de capture de leads et chat du site web : un client peut publier un formulaire hébergé, en intégrer un sur son propre site ou ajouter le widget de chat. Les envois et les messages de chat nous parviennent et deviennent des leads dans cet espace de travail ; le client décide de ce qui est demandé et de l’information fournie au visiteur.
• Les e-mails aux leads, y compris ceux des séquences de relance, sont envoyés via la boîte mail qu’un utilisateur connecte sous Paramètres → E-mail et sont régis par les conditions de ce fournisseur de messagerie. Les messages qu’un agent envoie depuis un lead par WhatsApp ou SMS partent via l’application installée sur le propre téléphone de l’agent.

Chacune de ces fonctions est désactivée tant que quelqu’un de l’espace de travail ne l’active pas, et un propriétaire ou un administrateur peut à nouveau désactiver n’importe laquelle d’entre elles. Les actions qui créent ou révoquent ces connexions sont inscrites dans le journal d’audit de l’espace de travail.

Nous faisons appel à un petit nombre de prestataires (sous-traitants) pour faire fonctionner le Service. Chacun est lié par un contrat écrit, ne peut traiter des données personnelles que sur nos instructions et est soumis à des obligations de confidentialité et de sécurité.

Les types de prestataires auxquels nous faisons appel aujourd’hui sont :

• hébergement de la base de données, au Japon ;
• serveurs d’application et stockage des enregistrements d’appels et des fichiers d’import, à Singapour ;
• DNS, diffusion de contenu et sécurité réseau, depuis un réseau mondial ;
• envoi des e-mails transactionnels propres à LumaKol (codes de vérification, invitations, réinitialisations de mot de passe, factures et avis de service), aux États-Unis ;
• traitement des paiements des abonnements et des factures, en Inde — les données de carte sont saisies directement auprès du prestataire de paiement et ne parviennent jamais à nos serveurs ;
• les services propres aux plateformes mobiles pour les notifications push, les rapports de plantage de l’application Android et la vérification qu’une requête provient d’une installation authentique de l’application.

Nous n’utilisons ni réseaux publicitaires, ni courtiers en données, ni fournisseurs d’analyse intersites, et aucun de ces prestataires n’est autorisé à utiliser vos données à ses propres fins. Les clients peuvent demander la liste nominative actuelle des prestataires à [email protected] ; l’Avenant relatif au traitement des données explique comment les clients sont informés des changements.

Les systèmes qu’un client connecte lui-même ne sont pas nos sous-traitants — il s’agit des propres choix du client, décrits dans « Données qu’un client transmet hors de LumaKol ».

LumaKol est exploité depuis l’Inde. Notre base de données est hébergée au Japon ; les serveurs d’application, les enregistrements d’appels et les fichiers d’import se trouvent à Singapour ; et un réseau mondial de diffusion de contenu est placé devant le site et les applications. Notre personnel et les prestataires décrits dans « Prestataires auxquels nous faisons appel » peuvent accéder aux données depuis d’autres pays pour le support et l’exploitation. Lorsque des données quittent l’EEE, le Royaume-Uni ou une autre juridiction soumettant les transferts à des restrictions, nous nous appuyons sur des décisions d’adéquation, des clauses contractuelles types ou l’UK International Data Transfer Addendum, ainsi que sur des garanties équivalentes prévues par d’autres législations.

Nous appliquons les mêmes contrôles de sécurité où que les données soient conservées, et nos contrats avec les prestataires comportent les mêmes obligations au-delà des frontières. Nous ne promettons pas que vos données resteront dans un pays ou une région donnés, et ces emplacements peuvent changer ; si c’est une exigence pour vous, interrogez-nous à [email protected] avant de vous inscrire afin que nous puissions vous dire honnêtement si nous pouvons y répondre. Vous pouvez demander une copie des garanties de transfert sur lesquelles nous nous appuyons à la même adresse.

Les données de compte sont conservées pendant toute la durée de vie du compte. Les données d’appels et de CRM sont conservées tant que l’espace de travail est actif et peuvent être supprimées plus tôt par le client ; les forfaits ne raccourcissent pas leur durée de conservation.

Lorsqu’un espace de travail est mis en pause pour défaut de paiement, ou qu’un abonnement résilié atteint la fin de sa période payée, les données CRM de l’espace de travail — leads, appels, notes, enregistrements, présence et données d’équipe — sont supprimées 90 jours plus tard. Un propriétaire qui supprime son compte en tant que dernier membre actif ferme l’espace de travail, et ses données sont effacées immédiatement. Les comptes d’administrateur, les factures et documents de facturation, ainsi que les journaux de sécurité et d’audit sont conservés après la fermeture d’un espace de travail : les factures aussi longtemps que la législation fiscale l’exige, et les journaux afin que les connexions, les exports et les accès du support restent traçables.

Sauvegardes : les données que vous supprimez peuvent subsister dans nos sauvegardes pendant environ quatre semaines au maximum avant d’en disparaître. Les sauvegardes servent uniquement à se rétablir après une panne, jamais à restaurer des données qu’un client a volontairement supprimées.

Nous ne conservons pas de copie d’un espace de travail fermé pour un usage ultérieur. Lorsque nous sommes tenus de conserver un document, comme une facture, nous conservons uniquement ce document et non les données CRM qui l’entourent.

Nous utilisons TLS pour toutes les connexions, le chiffrement au repos pour la base de données, une seconde couche de chiffrement AES-256 pour les secrets tels que les jetons et les mots de passe des boîtes mail connectées, le hachage des mots de passe avec Argon2id et une vérification par rapport aux mots de passe connus comme compromis, des requêtes limitées à l’organisation qui maintiennent séparées les données de chaque espace de travail, des jetons de session hachés, la limitation du débit et le verrouillage à la connexion, des journaux d’audit en ajout seul, et l’authentification multifacteur obligatoire pour notre propre personnel.

L’accès de notre personnel aux données de production est limité aux personnes qui en ont besoin pour exploiter le Service et assister les clients, et il est journalisé.

Aucun système n’est parfaitement sûr. Si nous avons connaissance d’une violation affectant vos données, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige, et nous vous dirons ce qui s’est passé et ce qu’il convient de faire. Vous pouvez y contribuer en maintenant l’application mobile à jour et en révoquant les clés API et les liens de calendrier que vous n’utilisez plus.

Selon votre lieu de résidence, vous pouvez disposer du droit d’accéder à vos données personnelles, de les rectifier, de les supprimer, d’en limiter le traitement ou d’en demander la portabilité, de vous opposer à certains traitements et de retirer votre consentement. Les titulaires de compte peuvent mettre à jour la plupart des informations dans les Paramètres, exporter leurs leads et lire leurs données via l’API, supprimer leur propre compte depuis l’application mobile, et demander la suppression de toute autre donnée en nous contactant à [email protected].

Nous répondons dans le délai exigé par la loi applicable — par exemple 30 jours au titre du RGPD et 45 jours au titre du CCPA — et nous vous indiquerons si nous avons besoin de plus de temps et pourquoi. L’exercice d’un droit est gratuit et ne vous vaudra aucun traitement différent. Nous pouvons avoir besoin de vérifier d’abord votre identité ; nous demandons le strict minimum et ne l’utilisons que pour contrôler la demande.

Si vos données ont été stockées dans LumaKol par l’un de nos clients, c’est lui le responsable du traitement. Nous lui transmettrons votre demande et l’aiderons à y répondre, et nous ne supprimerons ni ne modifierons ses enregistrements de notre propre initiative.

Vous pouvez refuser les e-mails produit à tout moment grâce au lien figurant dans l’e-mail ou dans les Paramètres ; les e-mails transactionnels de sécurité, comme la vérification et les alertes de connexion, ne peuvent pas être désactivés tant que votre compte est ouvert. L’interface est disponible en 33 langues, et vous pouvez nous adresser une demande dans n’importe laquelle d’entre elles.

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard. Nous ne profilons pas les personnes à des fins publicitaires, nous n’attribuons pas de score de solvabilité ou d’employabilité, et nous ne constituons ni ne vendons de profils de qui que ce soit.

Le Service organise bien le travail des agents, et nous tenons à préciser en quoi cela consiste. La file d’appels trie les propres leads d’un client selon des règles que ce client configure — principalement les relances en retard, le nombre de tentatives déjà effectuées, la date du dernier contact avec le lead et l’étape à laquelle il se trouve. Il s’agit d’une liste triée des personnes à appeler ensuite : une aide à l’organisation du travail, et non un jugement porté sur une personne. Elle ne décide rien quant aux droits, à l’éligibilité ou au traitement de quiconque, et c’est toujours une personne de l’équipe qui choisit d’appeler ou non et ce qu’elle dit.

Nous n’utilisons pas les historiques d’appels, les enregistrements ni le contenu CRM pour entraîner des modèles, ni pour nous-mêmes ni pour des tiers.

Si l’un de nos clients utilise des données issues de LumaKol pour une décision qui lui est propre, cette décision lui appartient et il lui incombe de l’expliquer. Si vous pensez qu’une décision vous concernant a été prise de manière automatisée, écrivez à [email protected] : nous vous indiquerons les données que nous détenons et transmettrons la question au client concerné.

Espace économique européen et Royaume-Uni (RGPD / RGPD britannique) : les bases légales indiquées dans « Bases légales de l’utilisation de vos données » s’appliquent ; vous pouvez contacter notre interlocuteur en matière de confidentialité à [email protected] et introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence. Aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs n’est utilisée — voir « Décisions automatisées et profilage ».

Californie et autres États américains (CCPA/CPRA et lois similaires) : au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles décrites dans « Données collectées » aux fins décrites dans « Comment et pourquoi nous utilisons les données ». Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle, et nous n’utilisons ni ne divulguons d’informations personnelles sensibles à d’autres fins que la fourniture du Service. Vous disposez du droit de savoir, de supprimer, de rectifier et de limiter, ainsi que du droit de ne pas subir de discrimination pour avoir exercé ces droits ; des mandataires autorisés peuvent soumettre des demandes en votre nom.

Inde (Digital Personal Data Protection Act, 2023 et ses règles d’application) : pour les données de compte, BlackLens Studio est le Data Fiduciary ; pour les leads et contacts qu’un client stocke, ce client est le Data Fiduciary et BlackLens Studio est son Data Processor. Vous pouvez demander quelles données personnelles nous détenons à votre sujet et comment nous les utilisons, retirer votre consentement aussi facilement que vous l’avez donné, demander leur rectification, leur complétion, leur mise à jour ou leur effacement, et désigner une autre personne pour exercer vos droits en cas de décès ou d’incapacité. Les réclamations peuvent être adressées à notre Grievance Officer à [email protected] ; nous nous efforçons de les traiter sous 30 jours et, en tout état de cause, dans le délai prévu par les règles. Si vous n’êtes pas satisfait, vous pouvez saisir le Data Protection Board of India. Si une violation de données personnelles vous concerne, nous vous en informerons, ainsi que le Board, comme la loi l’exige.

Brésil (LGPD) : vous pouvez exercer vos droits en écrivant à notre interlocuteur en matière de confidentialité à [email protected], qui traite les demandes au titre de la LGPD ; vous pouvez également contacter l’ANPD.

Canada (LPRPDE et lois provinciales) : vous pouvez demander l’accès à vos informations personnelles et leur rectification, et porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

Australie (Privacy Act 1988 et Australian Privacy Principles) : vous pouvez d’abord nous adresser une réclamation, puis à l’Office of the Australian Information Commissioner ; les données peuvent être communiquées à des destinataires à l’étranger comme décrit dans « Transferts internationaux ».

Singapour (PDPA), Émirats arabes unis (PDPL), Arabie saoudite (PDPL) et Nigeria (NDPA) : vous disposez des droits d’accès, de rectification et de retrait du consentement prévus par ces lois ; les demandes sont à adresser à [email protected].

Le site web et l’application web LumaKol utilisent uniquement des cookies strictement nécessaires. Il n’y a aucun cookie publicitaire, aucun pixel de suivi intersites et aucun cookie d’analyse tiers ; c’est pourquoi aucune bannière de consentement ne vous est présentée.

• Cookie de session (lumakol_session) : un cookie chiffré, HTTP-only, qui vous maintient connecté et rattache votre navigateur à une session que nous pouvons révoquer. Sans lui, vous ne pouvez pas rester connecté.
• Cookie de langue (NEXT_LOCALE) : mémorise laquelle des 33 langues d’interface vous avez choisie, pour que les pages s’affichent dans cette langue la fois suivante.
• Cookie de devise (lumakol_currency) : mémorise si les prix sont affichés en roupies ou en dollars américains, défini d’après le pays d’où provient votre connexion ou d’après le sélecteur de la page des tarifs. Il dure un an.
• Jeton de formulaire (lumakol_ft) : un cookie HTTP-only de courte durée déposé sur les pages de connexion, d’inscription, de mot de passe, d’invitation, de contact, de démonstration et de suppression de compte, afin de vérifier qu’un envoi provient d’une véritable session de navigateur et de bloquer le spam automatisé. Il dure jusqu’à la fermeture du navigateur, et le jeton qu’il contient est valable deux heures.
• Cookie d’inscription sociale (lumakol_social) : un cookie HTTP-only de courte durée qui conserve une connexion Google ou Apple pendant que vous finalisez la création de votre compte.
• Cookie de barre latérale (lk_nav) : mémorise si vous avez réduit la barre latérale de l’application web.

Votre choix de thème clair ou sombre est conservé dans le stockage local de votre navigateur, et non dans un cookie. Vous pouvez bloquer ou effacer les cookies dans les paramètres de votre navigateur. Cela vous déconnecte, réinitialise vos choix de langue et de devise et peut empêcher l’envoi des formulaires publics, car ce sont ces cookies qui font fonctionner ces fonctionnalités.

Vidéos intégrées : les pages de guides et de tutoriels affichent une image fixe de nos tutoriels YouTube avec un bouton de lecture. Rien n’est chargé depuis YouTube et aucun de ses cookies n’est déposé tant que vous n’appuyez pas sur lecture ; si vous le faites, le lecteur est servi depuis youtube-nocookie.com et la politique de confidentialité de Google s’applique à ce qui s’y passe.

LumaKol est un produit professionnel vendu à des organisations, et il ne s’adresse pas aux enfants. Vous devez avoir 18 ans ou plus pour détenir un compte. Nous vous demandons votre date de naissance lors de l’inscription dans ce seul but et ne l’utilisons pour rien d’autre ; toute personne qui invite un collègue dans un espace de travail est responsable du respect de la même limite.

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans, nous ne faisons pas de marketing auprès des enfants et nous n’établissons de profil publicitaire sur personne. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le fermons et supprimons les données du compte.

Par ailleurs, nos clients décident des personnes dont ils enregistrent les coordonnées en tant que leads. Si vous pensez qu’une entreprise a enregistré les coordonnées d’un enfant dans LumaKol, écrivez-nous à [email protected]. Ce client est le responsable du traitement de la fiche ; nous le contacterons donc et l’aiderons à la supprimer, et nous vous dirons ce qu’il en est advenu.

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données personnelles, dites-le-nous d’abord. Écrivez à [email protected] en donnant suffisamment de détails pour identifier le problème et, si possible, l’adresse e-mail ou le numéro de mobile du compte. Nous enquêterons et vous répondrons dans le délai prévu par la loi applicable, et nous vous dirons clairement ce que nous avons constaté et ce que nous faisons pour y remédier.

Si notre réponse ne vous satisfait pas, d’autres options s’offrent à vous :

• EEE et Royaume-Uni : vous pouvez introduire une réclamation auprès de l’autorité de contrôle du pays où vous vivez ou travaillez, ou de celui où vous pensez que le problème est survenu. Vous n’êtes pas tenu de vous adresser d’abord à nous, même si cela permet généralement de résoudre les choses plus rapidement.
• Inde : vous pouvez adresser une réclamation à notre Grievance Officer (responsable des réclamations), joignable à [email protected]. Si elle n’est pas résolue à votre satisfaction, vous pouvez saisir le Data Protection Board of India.
• Autres régions : les autorités citées dans « Informations complémentaires par région » acceptent directement les réclamations.

Si vos données sont détenues dans LumaKol par l’un de nos clients, la réclamation peut à juste titre relever de cette entreprise en tant que responsable du traitement. Nous vous le dirons, l’identifierons lorsque nous y sommes autorisés et lui transmettrons votre réclamation plutôt que de vous laisser la relancer vous-même.

Nous mettons à jour la présente politique à mesure que le produit et la loi évoluent. La version en vigueur se trouve toujours sur cette page, et la date indiquée en haut vous dit quand elle a été modifiée pour la dernière fois.

Pour les modifications mineures — formulation, clarifications, un exemple supplémentaire — nous publions simplement le texte révisé. Pour les modifications importantes, comme une nouvelle finalité d’utilisation des données, une nouvelle catégorie de destinataires ou un changement de durée de conservation, nous informons les titulaires de compte par e-mail ou dans le produit avant l’entrée en vigueur du changement. Lorsque la loi exige votre consentement pour une modification, nous vous le demanderons au lieu de le présumer.

Nous ne commencerons pas à faire un usage sensiblement différent des données que nous détenons déjà sans vous en informer au préalable. Si vous n’êtes pas d’accord avec une modification, vous pouvez exporter vos données et fermer votre compte ; la section « Conservation » explique ce qu’il advient ensuite de ces données. Les clients ayant signé un accord doivent également consulter cet accord, qui peut prévoir ses propres règles de préavis.

Écrivez-nous — une personne lit tout ce qui est envoyé à ces adresses.

• Demandes relatives à la vie privée et questions sur la présente politique, y compris l’accès, la rectification, la suppression et les réclamations : [email protected]. Pour les utilisateurs en Inde, la même adresse permet de joindre notre responsable des réclamations (Grievance Officer).
• Tout le reste, y compris l’aide concernant votre compte, la facturation et les applications mobiles : [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Nous n’avons pas désigné de délégué à la protection des données au sens de la loi ; l’interlocuteur chargé de la confidentialité indiqué ci-dessus est responsable de ces demandes et les transmet en interne aux bonnes personnes. Pour nous aider à répondre rapidement, indiquez-nous l’adresse e-mail ou le numéro de mobile utilisé par votre compte — ou, si vous êtes un lead et non un titulaire de compte, quelle entreprise a enregistré vos coordonnées. Nous pouvons devoir vérifier votre identité avant de donner suite à une demande concernant des données personnelles ; nous ne demanderons que le strict nécessaire et n’utiliserons ce que vous nous envoyez à aucune autre fin.