Politique de Confidentialité

Dernière mise à jour : 19 juillet 2026

Lucide (« l'Application ») est éditée par Bastien (personne physique), ci-après « nous ». Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'Application.

1. Données collectées

Donnée Source Finalité
Adresse e-mail, nom, photo de profil Sign in with Apple, Google Sign-In Authentification et personnalisation
Événements d'agenda Google Calendar (lecture et écriture, optionnel) Synchronisation bidirectionnelle : affichage, création, modification et suppression d'événements
Enregistrements vocaux Microphone de l'appareil Transcription en temps réel (non stockés)
Tâches, projets, préférences Saisie utilisateur Fonctionnement de l'app
Données d'achat Apple In-App Purchase (iOS), Google Play Billing (Android), Stripe (web) Gestion de l'abonnement
Données d'utilisation anonymes Firebase Analytics Amélioration de l'application

2. Enregistrements vocaux

Les enregistrements audio captés par le microphone sont transmis en temps réel à des services de transcription et d'analyse (Deepgram, Google Gemini) via une connexion chiffrée. Aucun fichier audio n'est stocké sur nos serveurs ni dans le cloud. Seul le texte transcrit est conservé dans votre espace personnel.

3. Stockage et sécurité

Vos données sont stockées dans Google Cloud Firestore (région Europe) et protégées par :

4. Partage des données

Nous ne vendons pas vos données personnelles. Vos données ne sont partagées avec aucun tiers à des fins publicitaires. Les seuls sous-traitants techniques sont :

5. Utilisation des API Google Workspace (Limited Use)

Lorsque vous connectez Google Calendar, Lucide accède à vos événements via l'API Google Workspace (scope calendar.events) uniquement pour synchroniser votre agenda avec l'Application : affichage, création, modification et suppression d'événements à votre demande. Ces données ne sont pas revendues et ne sont pas utilisées à des fins publicitaires.

Déclaration Limited Use : l'utilisation des données utilisateur brutes ou dérivées reçues via les API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences Limited Use. Lucide n'utilise pas les données Google Calendar (brutes, agrégées ou dérivées) pour créer, entraîner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique fondationnels ou généralisés, ni pour les transférer ou les vendre à cette fin.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Transferts hors Union européenne

Certains de nos sous-traitants sont établis aux États-Unis (Deepgram, Anthropic) ou opèrent des infrastructures globales (Google, Apple, Stripe). Vos données peuvent donc être transférées en dehors de l'Espace économique européen.

Ces transferts sont encadrés par les garanties prévues à l'article 46 du RGPD :

7. Sign in with Apple — relais d'e-mail

Si vous vous inscrivez via Sign in with Apple en choisissant l'option « Masquer mon adresse e-mail », Apple génère un alias privé de la forme xxx@privaterelay.appleid.com. Cet alias est la seule adresse que nous voyons et stockons. Vous pouvez à tout moment révoquer cet alias depuis les réglages de votre identifiant Apple ; la communication par e-mail ne fonctionnera alors plus.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte (depuis l'app, écran « Mon compte » → « Supprimer mon compte »), toutes vos données personnelles (tâches, projets, préférences, transcriptions vocales) sont supprimées de nos serveurs dans un délai de 30 jours. Les journaux techniques anonymisés (logs Crashlytics, événements Analytics agrégés) peuvent être conservés jusqu'à 14 mois pour des raisons de sécurité et d'amélioration produit.

9. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à contact@getlucide.app. Nous répondons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.

10. Cookies et traceurs

Application mobile (iOS / Android) : aucun cookie n'est utilisé. Firebase Analytics collecte des identifiants techniques anonymes (Firebase Installation ID), sans identifiant publicitaire (l'IDFA Apple n'est pas collecté). Aucun prompt « App Tracking Transparency » n'est affiché car aucun traçage cross-app n'a lieu.

Site web (getlucide.app) : nous utilisons Firebase Analytics, qui dépose des cookies et identifiants locaux (gtag) à des fins de mesure d'audience. Ces cookies ne sont déposés qu'après votre consentement explicite via la bannière affichée à la première visite. Vous pouvez à tout moment modifier votre choix en supprimant le cookie lucide_cookie_consent depuis les réglages de votre navigateur.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS de bout en bout, règles de sécurité Firestore strictes (chaque utilisateur n'accède qu'à ses propres données), Firebase App Check (vérification de l'origine des requêtes), et journalisation des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL et les utilisateurs concernés dans un délai de 72 heures conformément à l'article 33 du RGPD.

12. Enfants

L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent et pensez que votre enfant nous a transmis des données, contactez-nous pour les supprimer.

13. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement substantiel, une notification sera affichée dans l'Application. La date de dernière mise à jour figure en haut de cette page.

14. Contact & mentions légales

Éditeur
Lucide — Bastien (entrepreneur individuel)
E-mail : contact@getlucide.app
Délégué à la protection des données : non désigné (traitement n'imposant pas de DPO ; contact RGPD via l'e-mail ci-dessus).

Hébergeur du site et de l'application
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
(services Firebase Hosting, Cloud Firestore, Cloud Functions, Cloud Storage)

Conditions générales d'utilisation