Politique de confidentialité
Tes données ne nous intéressent pas. Pas par politesse, mais parce qu'on a conçu Lucerna pour qu'on ne puisse pas les voir, même si on le voulait.
Cette politique existe parce que la loi l’exige. Le reste du document explique, en termes techniquement précis et sans remplissage, ce qui arrive et ce qui n’arrive pas à tes données quand tu utilises Lucerna.
Version 1.0 · En vigueur le 25 avril 2026 · Dernière mise à jour le 25 avril 2026
Responsable du traitement : Luminos Film S.r.l. · Via Pietro Piffetti 48, 10143 Turin (TO), Italie · privacy@luminosfilm.com
Qui nous sommes
Lucerna est une application de scénarisation et de gestion de production cinématographique développée par Luminos Film S.r.l. (ci-après : « nous », « le Responsable »). C’est une application native macOS/iOS, vendue sous une licence perpétuelle au prix d’un achat unique.
Responsable du traitement au sens de l’art. 4, point 7), du RGPD :
Luminos Film S.r.l. Via Pietro Piffetti 48 10143 Turin (TO), Italie TVA : IT12361020014 privacy@luminosfilm.com
Architecture à connaissance nulle : pourquoi on ne peut pas voir tes données
Cette section n’est pas un argumentaire marketing. C’est l’explication technique d’une architecture qui rend structurellement impossible pour nous l’accès à ton contenu.
Lucerna est une application à connaissance nulle par conception. Tes scénarios, tes notes de production, tes documents ne transitent jamais par un serveur sous notre contrôle. Il n’y a pas de « cloud Lucerna » de sauvegarde. Il n’y a pas de compte Lucerna. Il n’y a pas de base de données qui détient tes fichiers. On ne pourrait pas lire ton travail même sur ordre d’un tribunal, parce qu’on ne l’a pas.
Comment fonctionne la sync
La synchronisation utilise exclusivement Apple iCloud (CloudKit).
- Tes fichiers sont enregistrés en local sur ton appareil et, si tu l’as activé, synchronisés sur ton compte iCloud personnel.
- On n’a pas accès à ton compte iCloud. On ne peut pas.
- Apple gère cette infrastructure selon sa propre politique de confidentialité (apple.com/legal/privacy), qu’on te recommande de lire.
- Apple agit comme sous-traitant pour la fonction de sync iCloud, pour ton compte, pas pour le nôtre.
Si tu n’utilises pas iCloud
Rien de différent ne se passe. Les données restent sur l’appareil local. C’est tout.
Serveur de relais libp2p
On exploite un serveur de relais utilisant le protocole libp2p pour permettre la connectivité pair-à-pair entre appareils derrière des pare-feu restrictifs ou du NAT (réseaux d’entreprise, hotspots publics, etc.).
Ce que fait le relais
Le relais ne route que du trafic chiffré. Il agit comme un point de rendez-vous temporaire entre deux clients qui ne peuvent pas établir une connexion directe.
- Le relais ne voit pas le contenu du trafic. La communication est chiffrée de bout en bout.
- Le relais ne stocke pas de données. Pas de journaux de contenu, pas de fichiers temporaires.
- Le relais voit uniquement les adresses IP des clients impliqués dans la session, pour la durée de la session.
| Donnée | Finalité | Conservation |
|---|---|---|
| Adresse IP source | Routage de connexion P2P | Aucune. Supprimée à la fin de la session. |
| Adresse IP destination | Routage de connexion P2P | Aucune. Supprimée à la fin de la session. |
Base juridique : exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD). Le relais est nécessaire pour fournir la fonction de sync quand une connexion directe n’est pas possible.
Télémétrie (Matomo)
On collecte des données de télémétrie anonymes et agrégées via Matomo, une plateforme d’analytique open source qu’on auto-héberge sur notre propre infrastructure. Pourquoi ? Parce qu’on veut savoir si l’app plante, quelles fonctionnalités sont utilisées et lesquelles ne le sont pas, et quand quelque chose cesse de marcher. Pas pour te profiler. On ne s’intéresse pas à qui tu es.
Ce que Matomo collecte
La télémétrie est pseudonymisée à la source : les adresses IP sont tronquées avant traitement.
- Version de Lucerna utilisée
- Version du système d’exploitation (macOS/iOS)
- Type d’événement (document ouvert, export, plantage, etc.)
- Pays/région approximative (dérivée de l’IP tronquée)
- Durée de session
Ce que Matomo ne collecte pas
- Le contenu de tes documents (scénarios, notes, quoi que ce soit)
- Ton nom, email ou toute donnée identifiante
- Ta localisation précise
- Données biométriques ou comportementales avancées
Base juridique et désactivation
Base juridique : intérêts légitimes du Responsable (art. 6, paragraphe 1, point f), du RGPD) pour améliorer le produit à partir de données d’usage agrégées, mis en balance avec ton droit à la vie privée via la pseudonymisation.
Tu peux désactiver la télémétrie à tout moment dans les Préférences de Lucerna (Préférences > Confidentialité > Télémétrie). Ce réglage est respecté immédiatement. Pas de compte requis.
Ce qu’on ne collecte jamais
Pour être sans ambiguïté :
- Pas de compte utilisateur. Tu n’as pas de compte Lucerna. Tu ne nous as jamais donné d’email via l’app.
- Pas de pistage publicitaire. Zéro SDK marketing tiers.
- Pas de vente de données. On ne vend pas de données à des tiers. On n’en a pas à vendre.
- Pas de profilage comportemental. On ne sait pas qui tu es. On ne veut pas le savoir.
- Pas de cookies. C’est une app native, pas un site web.
Destinataires des données
Tes données personnelles ne sont pas partagées avec des tiers à des fins commerciales. Les parties qui peuvent entrer en contact limité avec des données personnelles dans le cadre de la fourniture du service :
| Destinataire | Rôle | Pays |
|---|---|---|
| Apple Inc. (iCloud / CloudKit) | Sous-traitant | États-Unis (avec garanties adéquates via CCT) |
| Fournisseur de relais libp2p | Sous-traitant | UE |
| Matomo (auto-hébergé) | Outil interne du Responsable | UE |
Apple traite les données iCloud selon ses propres politiques et en conformité avec les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne pour les transferts vers des pays tiers.
Transferts internationaux
Les données traitées via iCloud peuvent être stockées sur des serveurs Apple situés aux États-Unis et dans d’autres pays. Apple garantit un niveau adéquat de protection via les CCT au titre de la décision d’exécution (UE) 2021/914 de la Commission.
La télémétrie Matomo est traitée sur une infrastructure gérée directement par Luminos Film, située dans l’UE. Aucune disposition supplémentaire de transfert ne s’applique.
Conservation
| Type de donnée | Conservation |
|---|---|
| Adresses IP (relais libp2p) | Aucune. Supprimées à la fin de la session. |
| Données de télémétrie (Matomo) | 24 mois, puis agrégées et anonymisées |
| Données iCloud | Sous ton contrôle exclusif ; soumises aux politiques d'Apple |
Tes droits
En vertu des articles 15 à 22 du RGPD, tu as le droit :
- D’accès (art. 15) : savoir si on traite des données te concernant et en obtenir une copie.
- De rectification (art. 16) : corriger des données inexactes.
- D’effacement (art. 17) : demander la suppression des données, dans les cas prévus.
- De limitation (art. 18) : restreindre le traitement dans certaines circonstances.
- À la portabilité (art. 20) : recevoir les données dans un format structuré et lisible par machine.
- D’opposition (art. 21) : t’opposer au traitement fondé sur l’intérêt légitime.
- De retirer ton consentement : lorsque le traitement est fondé sur le consentement, le retirer à tout moment (par exemple en désactivant la télémétrie dans les Préférences).
Pour exercer tes droits, contacte : privacy@luminosfilm.com
On répondra dans les 30 jours. Tu as également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En Italie : Garante per la protezione dei dati personali (garanteprivacy.it). En France : la CNIL (cnil.fr). Dans l’UE : l’autorité de contrôle de ton pays de résidence.
Sécurité
Mesures techniques et organisationnelles appliquées :
- Les communications du relais libp2p sont chiffrées avec des protocoles cryptographiques modernes (Noise Protocol Framework, TLS 1.3).
- iCloud utilise le chiffrement de bout en bout pour les catégories de données éligibles définies par Apple.
- La télémétrie Matomo est hébergée sur une infrastructure à accès restreint avec authentification multifacteur.
Modifications de cette politique
On peut mettre à jour cette politique à tout moment. Pour les changements substantiels, on te notifiera via une notification dans l’app. L’utilisation continue de Lucerna après la publication des changements vaut acceptation de la politique révisée.
La version actuelle est toujours disponible sur lucerna.app/legal/privacy et dans l’app (Lucerna > À propos > Politique de confidentialité).
Contact
Luminos Film S.r.l. · Via Pietro Piffetti 48, 10143 Turin (TO), Italie privacy@luminosfilm.com
Lucerna est un logiciel à connaissance nulle. Rien de plus, rien de moins.