Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés pour faire fonctionner Lumo Studio, sécuriser les comptes et facturer le service.

Responsable du traitement

Lumo Studio est une plateforme d’affichage dynamique éditée et exploitée par ReInvent (ci-après « ReInvent » ou « l’Éditeur »), SAS au capital de 100 €, dont le siège social est situé 486 rue Sadi Carnot, 59184 Sainghin-en-Weppes, France.

SIREN 107 095 671 · SIRET du siège 107 095 671 00015 · immatriculée au Registre national des entreprises et au RCS Lille Métropole sous le numéro 107 095 671 · code APE 62.01Z (programmation informatique) · TVA intracommunautaire FR36 107095671.

Président : la société TERCIUM, SIREN 829 770 064. Contact : contact@reinvent.fr et le formulaire de contact du site. Site de la société : reinvent.fr.

Pour les données des comptes, de la facturation, du support, de la sécurité et du site, ReInvent est responsable du traitement. Contact : contact@reinvent.fr.

Pour les contenus que le client crée ou importe afin de les afficher sur ses écrans (textes, images, vidéos, playlists, noms de lieux, données branchées sur un widget), le client est responsable du traitement. ReInvent les héberge et les diffuse sur ses seules instructions, en qualité de sous-traitant. Ce partage de rôles est précisé à l’article « Sous-traitance » des conditions de vente.

Champ d’application

La politique s’applique au site public, à la création de compte, à l’espace client, à l’éditeur, à la console, au support, à la facturation et aux échanges techniques avec Lumo Player. Elle ne s’applique pas aux sites tiers vers lesquels un lien peut renvoyer, ni aux traitements que le client réalise de son côté en dehors du service.

Le service n’est pas destiné aux mineurs. ReInvent ne cherche pas à identifier des enfants et ne constitue pas de fichier à cette fin.

Données collectées

ReInvent ne collecte que ce qui est nécessaire au service demandé, à sa sécurité et à ses obligations légales.

Compte. Nom, adresse e-mail, mot de passe stocké sous forme d’empreinte, rôle, organisation, indicateur de vérification de l’e-mail, indicateur de double authentification, jeton de réinitialisation le temps de son usage.
Organisation. Nom, forfait, secteur d’activité indiqué par le client, membres invités et rôles.
Contenus. Scènes, médias, playlists, plannings, règles de diffusion et validations. Ces éléments peuvent contenir des données personnelles si le client choisit d’en mettre.
Écrans. Nom, lieu ou groupe saisi par le client, orientation, statut, dernière activité, code d’appairage.
Sécurité et journaux. Identifiant de l’auteur d’une action, nature de l’action, cible, adresse IP et horodatage, dans la limite du journal d’activité.
Facturation. Numéro de facture, date, libellé, montants hors taxes et toutes taxes, statut de paiement, et les informations de facturation que le client communique.
Support et contact. Nom, e-mail, organisation et message envoyés par le formulaire, ainsi que les échanges de support.
Données techniques. Journaux de connexion indispensables à l’hébergement, à la lutte contre les abus et au diagnostic des incidents.

ReInvent ne demande pas de numéro de carte dans l’application décrite ici. Si un paiement est encaissé par un prestataire de paiement, ce prestataire traite les données de paiement selon son propre contrat, et ReInvent ne conserve que l’état de la facture et les références nécessaires à la comptabilité.

Finalités et bases légales

Chaque traitement repose sur une base prévue par le règlement (UE) 2016/679.

Finalité	Base	Ce qui est utilisé
Créer le compte, fournir l’éditeur, le planning, la diffusion et le support lié au contrat	Exécution du contrat	Compte, organisation, contenus, écrans
Facturer, tenir la comptabilité, répondre à une obligation fiscale	Obligation légale et contrat	Factures, identité de facturation
Sécuriser les accès, prévenir la fraude et les abus, journaliser les actions sensibles	Intérêt légitime	Journaux, adresse IP, double authentification
Répondre à une demande de contact ou préparer un devis	Mesures précontractuelles ou intérêt légitime	Message de contact
Informer d’une évolution du service ou d’un incident de sécurité	Contrat ou obligation légale	E-mail du compte
Établir, exercer ou défendre un droit	Intérêt légitime ou obligation légale	Éléments strictement nécessaires au litige

L’intérêt légitime de ReInvent est de garder le service fiable, de protéger les comptes des clients et de répondre aux sollicitations. Il est mis en balance avec les droits des personnes : ces traitements restent limités à la sécurité, au support et à la preuve, sans prospection cachée et sans vente de fichiers.

Aucun profilage produisant un effet juridique sur une personne, et aucune décision entièrement automatisée de ce type, n’est mis en œuvre. Les règles de planning (horaire, jour, météo) pilotent l’affichage choisi par le client. Elles ne décident pas des droits d’une personne.

Destinataires

Les données sont accessibles aux seules personnes habilitées de ReInvent, dans la limite de leur mission (exploitation, support, facturation, sécurité). Elles ne sont ni vendues, ni louées, ni cédées à des courtiers en données.

Le sous-traitant d’hébergement est Infomaniak Network SA, à l’adresse indiquée plus haut. Il agit sur instruction de ReInvent pour héberger le service. ReInvent ne recourt pas, à la date de cette politique, à un outil publicitaire ni à un traceur d’audience tiers.

Une autorité, un auxiliaire de justice ou un conseil peut recevoir une donnée si la loi l’impose ou si c’est nécessaire pour constater, exercer ou défendre un droit. Le client administrateur de son organisation accède aux données de son espace, y compris aux journaux et aux contenus de son équipe.

Transferts hors de l’Union européenne

Le site, l’application et les données du service sont hébergés par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse.

Registre du commerce du canton de Genève : CH-660.0.059.996-1. Numéro IDE : CHE-103.167.648. Contact de l’hébergeur : contact.infomaniak.com.

La Commission européenne reconnaît à la Suisse un niveau de protection adéquat au sens du règlement (UE) 2016/679. L’hébergement en Suisse ne constitue donc pas, à lui seul, un transfert vers un pays sans protection appropriée.

ReInvent ne transfère pas les données du service vers un autre pays pour son propre compte. Si un widget configuré par le client interroge un service tiers (flux RSS, tableur, météo, outil décisionnel), cet appel est fait selon le réglage du client, qui doit s’assurer que ce tiers est licite au regard des données qu’il y envoie.

Durées de conservation

Compte et contenus. Pendant la vie du compte, puis 30 jours après sa fermeture pour permettre une réouverture ou un export demandé à temps, ensuite suppression ou anonymisation.
Copies techniques. Les sauvegardes éventuelles sont écrasées au plus tard 90 jours après la suppression, sauf si une obligation légale impose de conserver une pièce.
Journaux de sécurité. 12 mois.
Jetons de réinitialisation et codes d’appairage. Jusqu’à leur usage ou leur expiration, puis effacement.
Factures et pièces comptables. 10 ans, délai commercial et fiscal.
Messages de contact sans suite contractuelle. 3 ans à compter du dernier échange.
Support rattaché à un contrat. La durée du contrat, puis le temps nécessaire aux délais de prescription applicables.

À l’issue de ces délais, les données sont supprimées ou anonymisées de façon à ne plus permettre d’identifier une personne, sauf archivage intermédiaire strictement justifié par un contentieux en cours.

Sécurité

ReInvent applique des mesures proportionnées à la nature du service : accès limité aux personnes habilitées, mots de passe jamais stockés en clair, contrôle d’accès par organisation, jeton anti-falsification sur les formulaires, possibilité de double authentification, journalisation des actions sensibles, cloisonnement des données entre clients, hébergement chez un prestataire identifié.

Aucun moyen n’étant infaillible, ces mesures réduisent le risque sans le supprimer. Le client choisit des mots de passe robustes, active la double authentification lorsqu’elle est proposée, retire les accès des personnes qui quittent l’équipe et protège physiquement ses lecteurs. Un lecteur conserve une copie locale des contenus pour continuer à diffuser hors ligne : cette copie est sous la garde matérielle du client.

En cas de violation de données présentant un risque pour les personnes, ReInvent en informe la CNIL et, lorsque la loi l’exige, les personnes concernées, ainsi que le client lorsque celui-ci est responsable du traitement affecté.

Cookies et traceurs

Un cookie est une petite information déposée sur le terminal. Lumo Studio distingue les traceurs indispensables des autres.

Traceur	Rôle	Durée	Consentement
Cookie de session (PHPSESSID ou équivalent)	Maintenir la session, authentifier l’utilisateur, protéger les formulaires contre les envois forgés	Session du navigateur	Non, strictement nécessaire

À la date de cette politique, le site ne dépose pas de cookie publicitaire, de mesure d’audience, de réseau social ni de personnalisation commerciale. Il n’affiche donc pas de bandeau de consentement. Si un traceur non indispensable était ajouté, cette page serait mise à jour avant son dépôt et un choix serait proposé lorsque la loi l’exige.

Le navigateur permet de bloquer ou de supprimer les cookies. Bloquer le cookie de session empêche la connexion à l’espace client. Les liens sortants peuvent conduire vers des sites qui déposent leurs propres traceurs. ReInvent ne les dépose pas tant que vous n’avez pas quitté Lumo Studio.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment, sans effet sur le passé.

La demande se fait à contact@reinvent.fr ou par le formulaire de contact, en précisant l’objet et un moyen de vous répondre. ReInvent peut demander un justificatif raisonnable si l’identité du demandeur n’est pas déjà certaine, afin de ne pas communiquer un compte à un tiers.

ReInvent répond dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou nombreuse. Dans ce cas, vous en êtes informé. Une demande manifestement infondée ou excessive peut être refusée ou donner lieu à une participation aux coûts, comme la loi le permet.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Un échange préalable avec ReInvent permet souvent de résoudre la demande plus vite.

Si votre donnée figure dans un contenu diffusé par un client de Lumo Studio, adressez-vous d’abord à ce client : c’est lui qui décide de ce qui est affiché. ReInvent transmettra, si vous l’identifiez, votre demande au client concerné et aidera celui-ci à y répondre dans la limite de ses moyens techniques.

Mineurs et personnes vulnérables

L’ouverture d’un compte suppose une capacité juridique à contracter pour une activité professionnelle. Le service ne doit pas servir à profiler un mineur, à diffuser une donnée sensible le concernant, ni à l’exposer. Le client qui équipe une école, un lieu de santé ou un espace ouvert au public vérifie lui-même la licéité de ce qu’il affiche, en particulier les images de personnes et les informations de santé.

Mise à jour de la politique

Cette politique peut être modifiée pour suivre le service ou la loi. La date en tête de page est alors mise à jour. Un changement substantiel concernant un compte existant est porté à la connaissance du client par un moyen visible, au plus tard lors de sa prochaine connexion ou par e-mail. La version publiée à l’adresse /confidentialite est la version opposable.