Politique de confidentialité
Version 1.0 · dernière mise à jour le 2 novembre 2026
En bref : Lume conserve uniquement ce qui est nécessaire pour prendre soin ensemble. Pas de publicité, rien n'est vendu et aucun traceur n'est utilisé. Vous pouvez toujours supprimer vous-même votre compte et vos données dans l'app.
1. Qui est responsable ?
Lume est une application pour les aidants proches, développée par Beatrice Bjoko (Belgique). Elle est la responsable du traitement de vos données.
Des questions sur votre vie privée ? Écrivez à help@lumecare.be. Nous répondons dans un délai d'un mois.
2. Quelles données conservons-nous ?
- Votre compte : nom, adresse e-mail, mot de passe (chiffré par Firebase, nous ne le voyons jamais), langue, date d'inscription et une photo de profil si vous en ajoutez une.
- Votre cercle de soins : le nom du cercle, votre rôle (administrateur ou membre) et votre relation avec la personne aidée.
- La personne aidée : nom, photo, date de naissance, adresse et loisirs, ainsi que des données de santé comme les diagnostics, allergies, médicaments et visites chez le médecin. Aussi les contacts importants (nom et numéro de téléphone).
- Ce que vous partagez : tâches et rendez-vous, notes et photos dans le journal, et messages via « Partagez votre état ».
- Médicaments : nom, dose, instructions, le code-barres de la boîte (GTIN ou CNK), qui peut voir les détails, et un aperçu des scans (qui a confirmé, quand, et si c'était dans le schéma).
- Technique : le jeton push de votre appareil (pour envoyer des notifications) et le type d'appareil. Lors de la connexion, Firebase traite votre adresse IP et le type d'appareil pour la sécurité. Nous comptons aussi les tentatives échouées de saisie d'un code d'invitation, pour empêcher de deviner les codes.
Uniquement sur votre appareil (nous ne le recevons pas) : votre batterie d'énergie mentale et votre choix de langue. Si vous exportez une tâche vers votre propre agenda, cela se fait uniquement sur votre appareil. Les adresses e-mail que vous saisissez pour inviter quelqu'un servent uniquement à ouvrir votre propre app de messagerie : nous ne les conservons pas.
Nous utilisons l'appareil photo uniquement pour scanner un code-barres. Nous ne conservons aucune image : le code scanné est recherché dans la liste officielle de l'AFMPS qui se trouve dans notre propre base de données. Rien n'est envoyé à l'AFMPS.
Lume ne demande jamais votre position, vos contacts ou votre micro.
3. Pourquoi et sur quelle base ?
- Pour faire fonctionner l'app (compte, cercle de soins, agenda, journal, notifications) : parce que c'est nécessaire pour le service que vous utilisez (RGPD article 6.1.b, les conditions d'utilisation).
- Données de santé (les vôtres ou celles de la personne aidée) : sur la base de votre consentement explicite, donné lors de la création de votre compte (RGPD article 9.2.a). Lume est une app de soins : sans ces données, l'app ne peut pas fonctionner.
- Sécurité et prévention des abus (sécurité de connexion, comptage des tentatives, suivi des exceptions de médication) : notre intérêt légitime à avoir une app sûre (RGPD article 6.1.f).
- Notifications push : uniquement si vous les autorisez sur votre téléphone. Vous pouvez toujours les désactiver dans les réglages de votre téléphone.
Nous n'utilisons pas vos données pour de la publicité, nous ne créons pas de profil de vous et nous ne prenons aucune décision automatique vous concernant. Le scan de médicaments compare seulement la boîte avec le schéma rempli par le cercle. Ce n'est pas un avis médical.
4. Données de la personne aidée
La personne aidée n'a pas de compte. Celui ou celle qui saisit des données sur la personne aidée confirme le faire avec sa connaissance et son accord, ou en tant que son représentant (légal). N'ajoutez que ce qui est vraiment nécessaire pour les soins.
La personne aidée peut exercer elle-même ses droits (voir point 9) via help@lumecare.be.
5. Qui peut voir vos données ?
- Les membres de votre cercle de soins voient l'agenda partagé, le journal, le profil de la personne aidée et le nom et la photo des autres membres.
- Les détails des médicaments (nom, dose, instructions) ne sont visibles que par l'administrateur et les personnes qu'il choisit. Les autres membres voient seulement « Moment de médication ».
- Votre adresse e-mail et votre compte restent privés : les autres membres ne les voient pas.
Nous travaillons avec ces prestataires (« sous-traitants »). Ils utilisent vos données uniquement pour faire fonctionner Lume :
- Google Firebase (Google Ireland Ltd. et Google LLC) : connexion, base de données, photos et fonctions serveur. La base de données se trouve dans l'UE (Belgique et Pays-Bas), les photos et les fonctions serveur en Belgique. La connexion (e-mail, mot de passe, adresse IP) est traitée par Firebase aux États-Unis.
- Expo (650 Industries, Inc., États-Unis) : envoie les notifications push. Expo reçoit votre jeton push et le texte de la notification.
- Apple et Google : livrent les notifications sur votre appareil.
Les notifications ne contiennent volontairement aucun détail de santé, comme le texte d'une note ou le nom d'un médicament. Vous ne les voyez que dans l'app.
Nous ne vendons ni ne louons jamais vos données. Nous ne les transmettons que si la loi nous y oblige.
6. Données en dehors de l'Union européenne
La connexion de Firebase, le service push d'Expo et les services de notification d'Apple et de Google fonctionnent (en partie) depuis les États-Unis. Ce transfert est protégé par le EU-US Data Privacy Framework (la décision de la Commission européenne du 10 juillet 2023) ou par les clauses contractuelles types de la Commission européenne.
7. Combien de temps conservons-nous vos données ?
- Votre compte et vos propres données : tant que votre compte existe. Si vous supprimez votre compte, nous effaçons immédiatement votre profil, vos photos, votre jeton push, vos propres notes et tâches et vos scans de médicaments. Firebase supprime aussi la connexion de ses sauvegardes, dans les 180 jours.
- Données partagées du cercle (le profil de la personne aidée, le schéma de médication, les notes et tâches des autres membres) : tant que le cercle existe, car les autres membres en ont besoin. Si vous êtes le dernier membre, nous effaçons tout le cercle.
- Codes d'invitation : valables 7 jours maximum.
- Journaux techniques (par exemple messages d'erreur et adresses IP lors de la connexion) : quelques semaines, 30 jours maximum.
- Quand vous vous déconnectez, nous effaçons le jeton push de cet appareil.
8. Comment protégeons-nous vos données ?
- Toutes les connexions sont chiffrées (HTTPS) et les données sont stockées de façon chiffrée.
- Des règles de sécurité strictes : seuls les membres d'un cercle de soins peuvent lire les données de ce cercle.
- Les détails des médicaments sont stockés séparément et protégés davantage.
- Les codes d'invitation sont créés par le serveur. Ils sont valables 7 jours et protégés contre les tentatives de deviner.
- Pour supprimer votre compte, nous vous redemandons votre mot de passe.
9. Vos droits
Vous avez le droit :
- de consulter vos données et d'en recevoir une copie (aussi dans un format utilisable, pour les emporter) ;
- de corriger vos données : c'est généralement possible vous-même dans l'app ;
- de faire effacer vos données : dans l'app via Profil → Supprimer le compte, ou par e-mail ;
- de vous opposer au traitement ou d'en demander la limitation ;
- de retirer votre consentement : supprimez les données de santé ou votre compte. Ce qui a déjà eu lieu reste valable.
Écrivez à help@lumecare.be depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois.
Vous n'êtes pas satisfait(e) ? Vous pouvez introduire une plainte auprès de l'Autorité de protection des données (APD) : www.autoriteprotectiondonnees.be.
10. Les jeunes
Lume est aussi là pour les jeunes aidants. Vous devez avoir au moins 13 ans pour créer un compte. Vous avez moins de 16 ans ? Nous vous conseillons de parler de Lume avec un parent ou un autre adulte de confiance.
11. Modifications
Si nous modifions cette politique de confidentialité, vous le verrez grâce au numéro de version et à la date en haut. En cas de changement important, nous vous prévenons dans l'app et vous redemandons votre accord.