Site lumble.group et application Lumble

Politique de confidentialité

Dernière mise à jour : septembre 2026. Responsable du traitement : Lumble Group SAS, SIREN 104 463 419, 17 rue Alfred Roll, 75017 Paris, contact@lumble.group.

1. Le site lumble.group

Données collectées

La consultation du site ne nécessite aucune inscription. Avec votre accord, exprimé dans le bandeau de cookies, nous collectons des données de mesure d'audience (pages consultées, provenance, appareil, adresse IP anonymisée) via Google Analytics, et des données de mesure publicitaire via le pixel Meta. Sans votre accord, aucune de ces données n'est collectée. Le détail figure dans notre politique de cookies.

Si vous nous écrivez à contact@lumble.group, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre.

Finalités et bases juridiques

Mesure d'audience et mesure publicitaire : sur la base de votre consentement, que vous pouvez retirer à tout moment via « Gérer mes cookies ». Réponse à vos demandes : sur la base de notre intérêt légitime à répondre aux personnes qui nous contactent.

Destinataires

Google Ireland Ltd (Google Analytics) et Meta Platforms Ireland Ltd (pixel Meta), en qualité de sous-traitants ou de responsables conjoints selon les traitements, dans le cadre des garanties prévues par le RGPD pour les transferts hors Union européenne. Notre hébergeur, pour la mise à disposition technique du site.

Durées de conservation

Données de mesure d'audience : 14 mois. Choix de cookies et langue : 6 mois, dans votre navigateur uniquement. Échanges par e-mail : le temps du traitement de votre demande, puis 3 ans au maximum.

2. L'application Lumble

Le traitement des données dans l'application est décrit à l'article 6 des Conditions Générales d'Utilisation. En résumé : nous traitons votre adresse e-mail et votre identifiant de compte, vos données d'utilisation (crédits, historique des portraits), des données techniques (appareil, version, journaux d'erreurs) et, de manière temporaire et avec votre consentement explicite, les photographies de visage transmises pour analyse. Les photographies sont analysées en temps réel et ne sont jamais conservées. Les analyses sont générées par les modèles d'intelligence artificielle de la société Anthropic, notre unique partenaire IA, à qui les photographies sont transmises temporairement pour le traitement puis définitivement supprimées.

Les données de compte sont conservées pendant la relation contractuelle et jusqu'à 3 ans après la dernière connexion ; les journaux de consentement pendant 5 ans.

3. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à contact@lumble.group ; nous répondons dans un délai de 30 jours. Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL).

4. Sécurité

Lumble Group SAS met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation, et impose des obligations de confidentialité et de sécurité conformes au RGPD à ses sous-traitants.

5. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du site, de l'application ou de la réglementation. La date de dernière mise à jour figure en tête de page.

lumble.group website and Lumble app

Privacy Policy

Last updated: September 2026. Data controller: Lumble Group SAS, SIREN 104 463 419, 17 rue Alfred Roll, 75017 Paris, France, contact@lumble.group.

This English translation is provided for convenience only. In the event of any discrepancy or dispute, the French version of this document is the sole legally binding version.

1. The lumble.group website

Data collected

Browsing the website does not require any registration. With your consent, given through the cookie banner, we collect audience measurement data (pages viewed, source of visit, device, anonymised IP address) via Google Analytics, and advertising measurement data via the Meta pixel. Without your consent, none of this data is collected. Details are set out in our cookie policy.

If you write to us at contact@lumble.group, we process your e-mail address and the content of your message in order to reply to you.

Purposes and legal bases

Audience measurement and advertising measurement: on the basis of your consent, which you may withdraw at any time via "Manage cookies". Responding to your enquiries: on the basis of our legitimate interest in replying to people who contact us.

Recipients

Google Ireland Ltd (Google Analytics) and Meta Platforms Ireland Ltd (Meta pixel), acting as processors or joint controllers depending on the processing, within the framework of the safeguards provided for by the GDPR for transfers outside the European Union. Our hosting provider, for the technical operation of the website.

Retention periods

Audience measurement data: 14 months. Cookie and language choices: 6 months, in your browser only. E-mail exchanges: for as long as needed to handle your enquiry, then for a maximum of 3 years.

2. The Lumble app

The processing of data in the application is described in Article 6 of the Terms of Use. In summary: we process your e-mail address and account identifier, your usage data (credits, portrait history), technical data (device, version, error logs) and, temporarily and with your explicit consent, the face photographs submitted for analysis. Photographs are analysed in real time and are never retained. Analyses are generated by the artificial intelligence models of Anthropic, our sole AI partner, to which the photographs are transmitted temporarily for processing and then permanently deleted.

Account data is kept for the duration of the contractual relationship and for up to 3 years after the last login; consent logs are kept for 5 years.

3. Your rights

In accordance with the GDPR (Regulation (EU) 2016/679), you have the right to access, rectify and erase your data, and the right to object to, restrict and port its processing, as well as the right to withdraw your consent at any time. You may exercise these rights by writing to contact@lumble.group; we reply within 30 days. You may also lodge a complaint with the French data protection authority (Commission Nationale de l'Informatique et des Libertés, CNIL).

4. Security

Lumble Group SAS implements appropriate technical and organisational measures to protect your data against loss, unauthorised access or disclosure, and imposes confidentiality and security obligations compliant with the GDPR on its processors.

5. Changes

This policy may be updated to reflect changes to the website, the application or the regulations. The date of the last update is shown at the top of the page.