Responsable et cadre applicable
Joachim Cishugi, exploitant de Lunina au Québec, est responsable de la protection des renseignements personnels. Vous pouvez lui écrire à cishugijoachim@gmail.com ou à l’adresse 2200, avenue Chapdelaine, Québec (Québec) G1V 4G8, Canada. Cette politique décrit le service actuel. La Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée notamment par la Loi 25, et la LPRPDE fédérale lorsque applicable encadrent ces traitements.
Ce que nous utilisons, et pourquoi
- Compte : adresse courriel, pseudo, mot de passe haché, avatar éventuel et identifiants de connexion. Ils servent à vous authentifier et à gérer votre compte. Avec Google, nous recevons les informations de profil autorisées ; votre mot de passe Google ne nous est pas transmis.
- Photos : fichiers importés, scène choisie, éventuelles instructions et images produites, pour fournir la modification demandée et afficher votre historique.
- Crédits et achats : solde, mouvements de crédits, références Stripe, montant et état des paiements, pour livrer vos crédits, traiter les réclamations et tenir les justificatifs requis. Les numéros complets de carte sont traités par Stripe, pas par Lunina.
- Fonctionnement et sécurité : identifiants de session, erreurs et données techniques de requête, qui peuvent inclure l’adresse IP dans les journaux des prestataires. Nous utilisons aussi des clés hachées dérivées de données de connexion pour limiter les tentatives de connexion et d’inscription. Les compteurs expirent après 15 minutes ou une heure et sont purgés lors de requêtes ultérieures.
- Assistance : renseignements que vous nous adressez volontairement afin de répondre à votre demande.
Traitement des photos et intelligence artificielle
Lorsque vous lancez une génération, la photo et les instructions nécessaires sont transmises à l’API OpenAI pour produire le résultat. L’avatar du compte n’est pas ajouté à la composition. Le service ne met pas en œuvre de reconnaissance faciale ni de décision automatisée portant sur votre situation personnelle.
Importez uniquement des photos que vous êtes autorisé à traiter. Évitez les documents confidentiels, pièces d’identité et renseignements sensibles. Si une personne est identifiable, assurez-vous de disposer de son autorisation ou d’un autre fondement valable.
Accès aux images : les images sont actuellement stockées avec une adresse de lecture publique. Toute personne disposant de cette adresse peut les consulter. Ce stockage n’est pas un coffre-fort privé ; ne l’utilisez pas pour des images confidentielles.
Destinataires et traitements hors du Canada
L’accès est limité aux besoins du service : Vercel (hébergement), Neon/PostgreSQL (comptes et opérations), stockage S3/R2 (images), OpenAI (génération), Stripe (paiements), et Google si vous choisissez cette connexion. Telegram n’est ouvert que si vous suivez le lien d’assistance. Lunina ne vend pas vos renseignements et n’installe pas de traceur publicitaire.
Ces prestataires peuvent traiter des données hors du Canada, notamment aux États-Unis, où les autorités peuvent y accéder conformément au droit local. Aucune résidence exclusivement canadienne des données n’est garantie.
Informations complémentaires : Vercel, Neon, Cloudflare, OpenAI, Stripe, Google.
Conservation et suppression
Le compte et son solde sont conservés tant que le compte est actif. L’interface conserve les quatre images générées les plus récentes ; à chaque nouvelle génération, les plus anciennes sont retirées de cet historique et leur suppression du stockage est tentée. L’original le plus récent et l’avatar sont conservés jusqu’à leur remplacement ou au traitement d’une demande de suppression.
Les tâches temporaires expirent après 60 minutes par défaut de fonctionnement et sont purgées lors des appels ultérieurs au service. Cette expiration ne supprime pas à elle seule les images sauvegardées.
Une demande de fermeture entraîne l’examen des données à effacer et des justificatifs à conserver pour les obligations légales, fiscales ou un litige. Les délais propres aux sauvegardes, journaux et prestataires dépendent de leurs politiques ; aucune suppression instantanée de toutes les copies n’est promise. Vous pouvez demander des précisions sur les durées applicables à votre compte.
Vos choix et vos droits
Vous pouvez consulter votre compte, corriger votre pseudo et votre avatar, et demander l’accès à vos renseignements, leur rectification, la fermeture du compte ou la suppression des renseignements qui ne doivent plus être conservés. Vous pouvez également demander la communication de vos renseignements informatisés dans un format structuré et couramment utilisé, dans les conditions prévues par la loi. Vous pouvez retirer votre consentement aux traitements reposant sur celui-ci, sous réserve des contraintes légales ou contractuelles : certaines fonctionnalités ne pourront alors plus être fournies.
Pour exercer ces droits, contacter Joachim Cishugi en indiquant l’adresse courriel du compte et l’objet de votre demande. Nous pouvons vérifier votre identité de façon proportionnée ; n’envoyez pas de pièce d’identité spontanément. Les demandes d’accès et de rectification sont traitées par écrit dans les 30 jours de leur réception, conformément au droit québécois applicable.
Une plainte de confidentialité peut être adressée au même responsable. Précisez les faits, la date et la correction attendue. Vous pouvez aussi saisir la Commission d’accès à l’information du Québec ou, lorsque compétent, le Commissariat à la protection de la vie privée du Canada.
Sécurité et évolution de cette politique
Les mots de passe sont hachés, les sessions utilisent un cookie HttpOnly et les appels aux services sont effectués côté serveur. Aucun système n’est exempt de risque. Toute modification importante des finalités ou des destinataires sera expliquée avant sa mise en œuvre ; un nouveau consentement sera recueilli lorsqu’il est requis.