Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est SYSTEMIC, SASU au capital variable, immatriculée sous le SIRET 999 794 498 00017, dont le siège social est situé au 12 rue Poissonnière, 75002 Paris, France.

Représentant légal : Hugo Prioux.

Contact : lucid@systemic-ops.com

2. Données collectées

Lucid collecte les données suivantes :

• Données d'identification : adresse email, prénom
• Données de profil : réponses au quiz initial (ton préféré, centres d'intérêt)
• Données conversationnelles : messages texte échangés avec Lucid
• Données vocales : enregistrements audio temporaires lors de l'utilisation du micro ou du mode Live, immédiatement transcrits en texte puis supprimés
• Données d'analyse : éclairages, portrait de personnalité, dimensions générés par l'IA à partir de tes conversations
• Données d'usage : métriques anonymisées (fréquence d'utilisation, fonctionnalités utilisées)

3. Base légale et finalités

Tes données sont traitées sur les bases légales suivantes :

• Exécution du contrat : fournir les fonctionnalités de Lucid (conversations, analyses, portrait, éclairages)
• Consentement : personnalisation de l'expérience, utilisation du micro et du mode vocal
• Intérêt légitime : amélioration du produit via des métriques anonymisées, prévention des abus

Tes conversations et données personnelles ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.

4. Sous-traitants et services tiers

Lucid fait appel aux sous-traitants suivants pour le fonctionnement du service :

• Scalingo (hébergement, serveurs OVHcloud en France) : hébergement des données et de l'application
• Anthropic (États-Unis) : génération des réponses conversationnelles et des analyses via l'API Claude. Données transmises : tes messages de conversation, les informations de ton profil (réponses au quiz initial, portrait de personnalité, traits dominants) et la mémoire contextuelle de tes échanges précédents (résumés et faits clés). Les données transmises ne sont pas utilisées pour l'entraînement des modèles et ne sont pas conservées par Anthropic au-delà du traitement nécessaire à la génération de la réponse.
• OpenAI (États-Unis) : (1) génération de réponses conversationnelles en cas d'indisponibilité d'Anthropic — mêmes données transmises (messages, profil, mémoire contextuelle) ; (2) transcription vocale (Whisper) — fichier audio temporaire ; (3) synthèse vocale (TTS) — texte des réponses ; (4) génération d'embeddings sémantiques — extraits de conversations. Les données transmises ne sont pas utilisées pour l'entraînement des modèles et ne sont pas conservées par OpenAI au-delà du traitement.
• RevenueCat (États-Unis) : gestion des abonnements in-app. Aucune donnée conversationnelle n'est transmise.
• Sentry (États-Unis) : monitoring des erreurs techniques. Aucune donnée personnelle ou conversationnelle n'est transmise.

Lucid ne vend, ne loue et ne partage pas tes données personnelles avec des tiers à des fins commerciales ou publicitaires.

5. Hébergement et sécurité

• Données hébergées en France (Scalingo, serveurs OVHcloud, région Paris)
• Chiffrement en transit (TLS 1.2+) et au repos
• Accès restreint aux données de production (authentification par clé)
• Mots de passe hashés (bcrypt), jamais stockés en clair
• Aucun contenu de conversation dans les logs applicatifs

6. Durée de conservation

• Données du compte : conservées tant que le compte est actif
• Conversations et analyses : conservées tant que le compte est actif
• Enregistrements vocaux : supprimés immédiatement après transcription (aucun stockage permanent)
• Données d'usage anonymisées : conservées 12 mois
• Suppression du compte : toutes les données sont effacées définitivement sous 30 jours

7. Tes droits

Conformément au RGPD (Règlement UE 2016/679), tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer ton compte et toutes tes données
• Droit à la portabilité : recevoir tes données dans un format structuré
• Droit d'opposition : t'opposer au traitement de tes données
• Droit à la limitation : restreindre le traitement dans certains cas

La suppression de ton compte est disponible directement dans l'application (Profil > Paramètres > Supprimer mon compte). Toutes tes données sont effacées définitivement.

En cas de difficulté dans l'exercice de tes droits, tu peux introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies

Lucid n'utilise pas de cookies publicitaires ni de traceurs marketing. Seuls des cookies techniques strictement nécessaires au fonctionnement de l'application sont utilisés (authentification, préférences).

9. Transferts hors UE

Certaines données sont transmises à des sous-traitants situés aux États-Unis (Anthropic, OpenAI, RevenueCat, Sentry). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework (DPF) lorsque applicable, conformément aux exigences du RGPD.

10. Contact

Pour exercer tes droits ou pour toute question relative à tes données personnelles : lucid@systemic-ops.com