Dernière mise à jour : 31 juillet 2026
Le responsable du traitement des données est [Raison sociale] (voir Mentions légales).
Nous collectons les données nécessaires au fonctionnement du service : identité, coordonnées, données de compte, données de réservation et de paiement (via notre prestataire Stripe — Lumi ne stocke pas les numéros de carte).
**Vérification d'identité** : pour pouvoir réserver, chaque membre doit vérifier son identité (pièce d'identité ou passeport + photo de son visage). Cette vérification est réalisée par notre prestataire **Stripe Identity**, qui traite et conserve seul ces documents. **Lumi n'en reçoit ni n'en conserve aucune copie** : nous ne recevons que le résultat (identité vérifiée ou non, et date de naissance permettant de contrôler la majorité).
Dans le cadre d'une candidature (compagnon ou agence), nous collectons également une pièce d'identité, une photo de vérification et, pour les agences, un extrait Kbis. Ces documents servent uniquement à vérifier l'identité du candidat et la réalité de l'activité.
Les données sont traitées pour : la gestion des comptes et réservations, le paiement et la facturation, la sécurité et la prévention de la fraude, l'amélioration du service et, avec consentement, les communications.
Exécution du contrat, obligations légales, intérêt légitime et consentement selon les cas.
Les données sont conservées le temps nécessaire aux finalités poursuivies et aux obligations légales (notamment comptables et fiscales).
**Pièces d'identité et documents de vérification** : ils sont conservés uniquement le temps de l'examen de la candidature, puis pendant un **délai de 30 jours** après la décision (acceptation ou refus). Ce délai permet de traiter une éventuelle contestation ou une enquête en cas de fraude. À l'issue de ces 30 jours, la pièce d'identité, la photo de vérification et l'extrait Kbis sont **automatiquement et définitivement supprimés** de nos serveurs et de ceux de notre hébergeur. Aucune copie n'est conservée.
Les autres données suivent les durées usuelles : données de compte pendant la durée du compte, données de réservation et de facturation pendant la durée légale de conservation comptable.
Les données peuvent être transmises à nos prestataires techniques (hébergement, paiement, vérification d'identité) dans la limite nécessaire.
Si vous y avez consenti, des données de navigation anonymisées sont également transmises à **Google Analytics** à des fins de **mesure d'audience**. Vous pouvez retirer ce consentement à tout moment via le lien « Gérer mes cookies » en bas de page.
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour l'exercer : contact@lumiapp.be. Vous pouvez saisir la CNIL.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données.
Les documents sensibles (pièces d'identité, extraits Kbis, pièces jointes envoyées au support) sont stockés dans un espace **privé, non accessible publiquement**. Leur consultation est réservée aux personnes habilitées et s'effectue au moyen de liens sécurisés à durée de validité limitée.
Lorsqu'un rendez-vous suppose un déplacement dans le véhicule personnel du client, celui-ci renseigne son immatriculation lors de la réservation. Le compagnon peut la corriger s'il constate qu'elle ne correspond pas au véhicule qui se présente.
Cette donnée poursuit une finalité de sécurité : permettre au compagnon de vérifier le véhicule avant d'y monter, et laisser une trace exploitable en cas d'incident.
Elle est communiquée au compagnon concerné par le rendez-vous et, si celui-ci signale le trajet, à son contact de confiance. Elle n'est jamais rendue publique, ni affichée sur un profil, ni transmise à un tiers à d'autres fins.
Elle est effacée automatiquement quatre-vingt-dix jours après le rendez-vous, sauf si un signalement ou un litige portant sur ce rendez-vous est encore ouvert : la suppression intervient alors après sa clôture.