Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, dont l'identité complète et les coordonnées figurent dans les mentions légales.

Compte tenu de sa taille et de la nature des traitements décrits ci-dessous, il n'est pas tenu de désigner un délégué à la protection des données. Toute question relative à vos données se pose directement à admin@lux-audere.com.

2. Ce que le site traite

Quatre traitements. Deux se déclenchent sans que vous ayez rien à saisir ; la mesure d'audience, seulement si vous l'acceptez.

Aucun de ces traitements ne donne lieu à un profilage ni à une décision automatisée au sens de l'article 22 du RGPD. Aucune donnée n'est vendue, louée ni cédée à des fins commerciales.

Les journaux du serveur

Comme tout serveur web, celui qui sert ce site consigne les requêtes qu'il reçoit. L'éditeur ne les exploite pas statistiquement et n'en tire aucune mesure d'audience. Leur conservation pendant un an relève d'une obligation qui pèse sur l'hébergeur : l'article L. 34-1 du code des postes et des communications électroniques et le décret n° 2021-1362 du 20 octobre 2021, pris pour les besoins des procédures pénales.

La mesure d'audience

Uniquement si vous l'acceptez dans le bandeau affiché à la première visite. Elle sert à savoir combien de personnes viennent, par où elles arrivent, quelles pages elles lisent et combien téléchargent une application — rien de plus. Les fonctions publicitaires de Google Analytics (Google Signals, personnalisation des annonces) sont désactivées, et Google Analytics 4 n'enregistre pas l'adresse IP des visiteurs situés dans l'Union européenne.

Le contact

Il n'y a pas de formulaire sur ce site : le seul moyen de joindre l'éditeur est une adresse électronique, que vous utilisez avec votre propre logiciel de messagerie. Les messages reçus ne servent qu'à répondre, et ne sont versés à aucune liste de diffusion.

3. Cookies et stockage local

Changer d'avis

Le bouton « Cookies », en pied de chaque page, rouvre le bandeau. Vous pouvez y retirer votre accord aussi simplement que vous l'avez donné : la mesure s'arrête et les cookies de Google Analytics sont effacés. Votre choix vous est redemandé au bout de six mois.

Ce qui est écrit dans votre navigateur sans consentement

Deux valeurs, dans le stockage local de votre navigateur :

• lux-theme — le thème clair ou sombre choisi sur les pages des applications ;
• lux-consentement — votre réponse au bandeau et sa date, pour ne pas vous la reposer à chaque page.

Ni l'une ni l'autre ne quitte votre appareil ni ne permet de vous reconnaître d'un site à l'autre. Elles relèvent des traceurs exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés : la mémorisation d'un choix exprimé par l'utilisateur.

Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur. Le thème reprendra celui de votre système, et le bandeau réapparaîtra.

4. Destinataires et sous-traitants

L'éditeur est seul destinataire des données. Trois prestataires interviennent techniquement, chacun pour une seule chose :

5. Transferts hors de l'Union européenne

Deux des prestataires ci-dessus traitent des données aux États-Unis. Si vous acceptez la mesure d'audience, les données de navigation décrites plus haut peuvent être transmises à Google LLC ; cliquer sur un bouton de téléchargement transmet votre adresse IP à GitHub. Sans accord et sans clic, rien ne quitte l'Union européenne.

Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE — États-Unis (Data Privacy Framework), auquel Google LLC et Microsoft Corporation, maison mère de GitHub, ont adhéré.

6. Ce que font les applications

Les applications ne sont pas ce site. Une fois installées, elles fonctionnent sur votre Mac sans que l'éditeur y ait le moindre accès : pas de compte, pas de serveur, pas de télémétrie, pas de rapport d'incident automatique.

Lux Md

Aucun accès au réseau, d'aucune sorte. L'application lit et écrit des fichiers .md sur votre disque, et rien d'autre.

Lux Vox

Votre voix et le texte transcrit ne sortent jamais de la machine : la transcription tourne sur le Neural Engine de votre Mac. L'application ouvre néanmoins trois connexions, et aucune ne transporte ce que vous avez dit :

• Au premier lancement, le téléchargement du modèle de transcription, depuis le dépôt public du modèle ou depuis les serveurs d'Apple selon le moteur retenu.
• À l'ouverture, une requête à l'interface publique de GitHub pour savoir si une version plus récente existe. Elle transmet votre adresse IP à GitHub, comme toute visite d'une page web, et rien de plus.
• Si vous acceptez une mise à jour, le téléchargement de la nouvelle version.

Ces connexions ne sont pas un choix de conception réversible : elles sont ce qui permet à l'application de fonctionner hors ligne ensuite, et de se corriger. Le reste du temps, Lux Vox n'émet rien.

7. Vos droits

Le RGPD vous reconnaît, sur les données qui vous concernent, les droits suivants :

• Accès — obtenir la confirmation qu'elles sont traitées, et une copie.
• Rectification — les faire corriger si elles sont inexactes.
• Effacement — en demander la suppression, sous réserve des obligations légales de conservation.
• Limitation — en geler l'usage le temps d'une contestation.
• Opposition — vous opposer, pour un motif tenant à votre situation, aux traitements fondés sur l'intérêt légitime, ce qui est le cas de tous ceux décrits ici, sauf la mesure d'audience.
• Retrait du consentement — pour la mesure d'audience, à tout moment et aussi simplement que vous l'avez donné : bouton « Cookies » en pied de page.
• Portabilité — récupérer les données que vous avez fournies dans un format lisible par machine, lorsque le traitement repose sur votre consentement ou sur un contrat.

Ces droits s'exercent par un simple message à admin@lux-audere.com. Une réponse vous parviendra dans un délai d'un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute réel sur l'identité du demandeur — et jamais par principe.

En pratique, l'éditeur ne détient presque rien : hors les courriels que vous lui auriez adressés, les données décrites plus haut sont dans les journaux de ses prestataires, et ne sont associées à aucun compte. Les statistiques de Google Analytics reposent sur un identifiant aléatoire gardé dans votre navigateur, que l'éditeur ne peut pas relier à votre personne : retirer votre accord l'efface.

Réclamation

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

8. Sécurité

Le site est servi exclusivement en HTTPS ; toute connexion en clair est redirigée. Il ne comporte aucune base de données, aucun espace de connexion et aucun formulaire — autant de surfaces d'attaque qui n'existent pas, et autant de fuites possibles en moins.

9. Modification de cette politique

Cette politique évoluera si les traitements évoluent — typiquement, si un formulaire était ajouté ou si l'outil de mesure d'audience changeait. La date de dernière mise à jour, en tête de page, fait foi. Aucune modification n'a d'effet rétroactif sur des données déjà collectées.