Politique de confidentialité

1. Qui nous sommes

Lumen est une app de lecture pour la Bible et la tradition chrétienne. Cette politique décrit quelles données le produit traite, pourquoi, et les droits que tu as dessus.

Lumen est exploité par ARTHEA LLC. Les questions sur tout ce qui suit vont à valentin@arthea.io.

2. Les données religieuses ne nous parviennent presque jamais

Ta tradition, ta branche, tes réglages de pratique et ton activité de prière révèlent une conviction religieuse. Au titre de l’article 9 du RGPD, ce sont des données de catégorie particulière, et Lumen est construit pour que l’essentiel ne quitte jamais ton téléphone.

La tradition que tu indiques à l’accueil, ton historique de prière, les chapitres que tu as lus et l’étoile qui marque les jours où tu es venu sont stockés sur ton appareil et ne nous sont pas envoyés. Il n’existe aucun enregistrement côté serveur de ce que tu pries ni de quand.

Si tu actives la sauvegarde iCloud de ta lecture, elle va dans TON compte iCloud, pas chez Lumen, et la partie lecture est chiffrée sur ton appareil avec une clé conservée dans ton propre trousseau iCloud, chiffré de bout en bout. Nous ne pouvons pas la lire.

3. Ce que nous stockons, et pourquoi

Contenu privé : tes surlignages, tes marque-pages et, quand tu publies dans Ensemble, ce que tu y écris. Ils sont stockés sur nos serveurs pour te suivre d’un appareil à l’autre. Ils ne servent jamais à entraîner un système d’IA.

Données de compte : si tu te connectes avec Apple ou Google, l’identifiant que ce fournisseur nous donne, et l’état de ton abonnement. Tu peux utiliser Lumen entièrement sans compte.

Télémétrie produit : des événements d’usage dé-identifiés, validés contre un schéma fixe sans aucun champ libre, de sorte qu’une recherche que tu as tapée ou un verset que tu as ouvert ne peut pas y être représenté. Elle est éteinte tant que tu ne l’allumes pas.

4. Un consentement granulaire et révocable

Le consentement est demandé séparément pour la personnalisation, la mesure et les notifications. Chacun peut être refusé, et chacun peut être retiré plus tard dans les Réglages.

Retirer le consentement à la mesure vide la file d’attente sur ton appareil et renouvelle le pseudonyme que portaient tes événements, de sorte que les événements futurs ne peuvent pas être joints aux anciens. Les événements déjà envoyés sont indexés par ce pseudonyme et nous ne pouvons pas non plus les relier à toi.

Il n’y a aucune publicité dans Lumen, aucun SDK publicitaire tiers et aucun suivi entre applications. Les données religieuses ne servent jamais à la publicité.

5. Tes droits

Accès et portabilité : Réglages → Ton compte → Exporter mes données te donne tout ce que nous détenons sur toi, sous forme de fichier, sans ticket de support.

Effacement : Réglages → Ton compte → Supprimer mon compte met fin au compte et vide chaque table qui le nomme, en une passe. C’est irréversible.

Les événements de mesure sont la seule chose que l’effacement ne peut pas atteindre, et la raison est la protection elle-même : ils portent un pseudonyme tournant que nous ne pouvons pas relier à une identité. Retirer le consentement le renouvelle.

Rectification et opposition : ton profil et tes préférences sont modifiables dans l’app, et le retrait du consentement prend effet immédiatement sur ton appareil.

Pour exercer un droit que l’app ne peut pas servir directement, écris à valentin@arthea.io.

6. Où vivent tes données, aujourd’hui

Le service tourne sur Google Cloud Run aux États-Unis (us-central1), avec sa base de données hébergée par Neon aux États-Unis. Les données que tu enregistres sont donc traitées et stockées aux États-Unis.

Lumen a l’intention de déplacer tout cela dans l’Union européenne. Ce déplacement attend que le service ait une adresse stable qui lui soit propre : les apps installées le joignent aujourd’hui à une adresse liée à sa région, et un changement de région les casserait. Cette section le dira le jour où cela change, et pas avant.

7. Conservation

Les surlignages, marque-pages et publications sont conservés jusqu’à ce que tu les supprimes ou que tu supprimes ton compte.

Les événements de mesure sont conservés au plus 25 mois : une tâche planifiée chaque nuit à 03:00 UTC supprime tout ce qui est plus ancien. Jusqu’au 2026-08-21 cette tâche existait et rien ne l’exécutait, et cette page le disait plutôt que d’annoncer un calendrier qui ne tournait pas.

L’historique de la base de données chez notre hébergeur est conservé un jour.

8. L’IA et la couche éditoriale

Lumen ne livre aucun assistant aujourd’hui. Quand il en viendra un, les requêtes et les réponses seront caviardées dans nos systèmes d’observabilité, nos accords fournisseurs excluront tout entraînement sur ton trafic, et tes notes privées comme ton profil religieux resteront hors de portée de ces chaînes.

Aucun texte biblique n’est jamais généré : il est importé depuis des éditions du domaine public ou sous licence ouverte, avec une empreinte numérique vérifiée à chaque lecture. La couche éditoriale, Comprendre, les leçons et les Récits, est écrite avec l’aide d’une IA et ne peut être publiée que si chaque énoncé ouvre une référence qu’une machine vérifie dans chaque édition servie ; une relecture humaine chapitre par chapitre n’est pas encore en place, et rien de ce qui est à toi ne sert à l’écrire.