Dernière mise à jour : 23 avril 2026
TLL TECH SAS (« Luminiz », « nous ») attache une importance particulière à la protection des données personnelles. La présente politique décrit les traitements effectués dans le cadre de l'utilisation de la plateforme Luminiz et du site luminiz.app.
TLL TECH SAS
28 avenue du Parmelan, 74000 Annecy
Email : contact@luminiz.app
Aucun délégué à la protection des données (DPO) n'est officiellement désigné. Pour toute question ou demande relative à la protection de vos données personnelles, vous pouvez contacter contact@luminiz.app.
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte client | Nom, prénom, email, téléphone, société | Exécution du contrat (art. 6.1.b) | Durée du contrat + 3 ans |
| Facturation | Coordonnées de facturation, IBAN (tokenisé GoCardless) | Obligation légale (art. 6.1.c) | 10 ans (obligations comptables) |
| Support et communication | Email, contenu des échanges | Intérêt légitime (art. 6.1.f) | 3 ans |
| Mesure d'audience (Google Analytics) | Données de navigation anonymisées | Consentement (art. 6.1.a) | 13 mois |
| Désignation conducteur ANTAI | Civilité, nom, prénom, fonction, date de naissance, lieu de naissance, courriel, adresse postale, numéro de permis de conduire, date et lieu de délivrance du permis, nationalité du permis, SIRET (personne morale) | Obligation légale — art. L. 121-6 Code de la route (art. 6.1.c) | Durée du contrat + 3 ans, puis suppression définitive |
| Stockage de documents et médias de flotte | Fichiers téléversés par les administrateurs du compte client (permis de conduire, cartes grises, attestations, autorisations d'exercer, photos d'incidents, tout autre document utile à la gestion de la flotte ou à la présentation aux autorités lors d'un contrôle) | Sous-traitance pour le compte du client (art. 28 RGPD) — le client définit sa base légale selon sa réglementation sectorielle (ARS, DREAL, préfecture, obligations employeur, etc.) | Durée du contrat + période d'archivage légal applicable au client selon son secteur ; suppression à tout moment sur demande du client |
| Journalisation technique et sécurité | Adresse IP, user-agent, dates de connexion, actions effectuées dans l'application | Intérêt légitime (art. 6.1.f) — sécurité de la plateforme, prévention des abus et des fraudes | 12 mois glissants |
Vos données sont traitées par Luminiz et ses sous-traitants techniques :
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
Les données sont hébergées au sein de l'Union Européenne (AWS, région eu-west). GoCardless, basé au Royaume-Uni, traite les données de prélèvement dans le cadre de la décision d'adéquation de la Commission européenne du 28 juin 2021, qui reconnaît au Royaume-Uni un niveau de protection équivalent au RGPD.
Luminiz met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (TLS), chiffrement au repos des fichiers hébergés, chiffrement applicatif des identifiants sensibles en base, stockage sécurisé des mots de passe par hachage cryptographique, isolation réseau de la base de données dans un environnement privé, contrôle d'accès par rôle, accès aux documents sensibles via URLs signées à durée limitée, journalisation des accès, sauvegardes quotidiennes.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement y est soumis.
Luminiz ne met en œuvre aucune décision automatisée produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD, et ne traite aucune donnée sensible au sens de l'article 9 (données de santé, biométrie, origine, opinions, etc.).
Pour exercer vos droits : contact@luminiz.app. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de votre demande, prolongeable de deux mois pour les demandes complexes conformément à l'article 12 du RGPD.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Dans le cadre de la fonctionnalité de désignation ANTAI, les données des conducteurs (civilité, nom, prénom, fonction, date et lieu de naissance, courriel, adresse postale, numéro de permis de conduire, date et lieu de délivrance du permis, nationalité du permis, SIRET le cas échéant) sont traitées par Luminiz en qualité de sous-traitant pour le compte de l'entreprise cliente, qui reste responsable de traitement vis-à-vis de ses conducteurs. L'entreprise cliente est tenue d'informer ses conducteurs de ce traitement conformément aux articles 13 et 14 du RGPD.
Les administrateurs du compte client peuvent téléverser sur Luminiz divers documents (permis de conduire, cartes grises, attestations, autorisations d'exercer, photos d'incidents, etc.) à des fins de gestion de leur flotte et de présentation aux autorités compétentes lors d'un contrôle (ARS, DREAL, police, préfecture, etc.).
Ces fichiers sont traités par Luminiz en qualité de sous-traitant pour le compte de l'entreprise cliente, qui reste responsable de traitement. Il appartient au client de déterminer la base légale applicable à chaque document selon sa réglementation sectorielle et d'informer les personnes concernées conformément aux articles 13 et 14 du RGPD.
Les documents sont hébergés dans l'Union Européenne. Leur accès est restreint aux utilisateurs autorisés et ils ne sont pas indexables par les moteurs de recherche.
Le site luminiz.app utilise les cookies et technologies de stockage suivants :
| Cookie / traceur | Finalité | Base légale | Durée |
|---|---|---|---|
cookie-consent (localStorage) | Mémorisation de vos préférences de consentement | Strictement nécessaire (art. 82 LIL) | Jusqu'à suppression par l'utilisateur |
Google Analytics (_ga, _ga_*) | Mesure d'audience, statistiques de navigation anonymisées | Consentement (art. 6.1.a) | 13 mois |
Google Ads (_gcl_au et associés) | Mesure de performance publicitaire, attribution des conversions | Consentement (art. 6.1.a) | 90 jours |
Aucun cookie de profilage tiers, de suivi publicitaire hors Google Ads ou de réseau social n'est déposé sans votre consentement explicite.
Vous pouvez à tout moment modifier vos préférences via le bouton « Modifier mes préférences de cookies » en bas de cette page, ou retirer votre consentement en effaçant le stockage local de votre navigateur pour ce site.
La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle affectant les traitements réalisés ou vos droits, nous vous en informerons par email ou par une notification visible dans l'application avant l'entrée en vigueur des changements.