Politique de confidentialité LuminaOS
La présente politique explique comment Chengdu Hotack Technology Co., Ltd. (« Hotack », « nous ») traite les données à caractère personnel lorsque vous utilisez les services Lumina : sur un projecteur fonctionnant sous LuminaOS, sur un projecteur doté de l'écran d'accueil Whale TV qui intègre des services Lumina, et dans les applications Lumina. Elle est rédigée à l'intention des utilisateurs situés hors de Chine continentale et fournit les informations exigées par le Règlement général sur la protection des données de l'UE et du Royaume-Uni, ci-après le RGPD (GDPR), ainsi que par les lois des États américains relatives à la protection de la vie privée. Le document distinct Informations au titre du règlement européen sur les données (EU Data Act) décrit les données générées par le produit et ses services connectés, ainsi que la manière dont vous pouvez y accéder et les partager.
- Qui nous sommes et comment nous contacter
- Services couverts
- Nos principes
- Ce que nous traitons, pourquoi et sur quelle base juridique
- Ce que nous ne faisons pas
- Qui reçoit les données
- Projecteurs dotés de l'écran d'accueil Whale TV
- Lieu de stockage des données et transferts internationaux
- Durée de conservation des données
- Vos choix et vos contrôles
- Vos droits
- Enfants
- Sécurité
- Informations complémentaires pour les résidents des États-Unis
- Modifications de la présente politique
1. Qui nous sommes et comment nous contacter
| Responsable du traitement | Chengdu Hotack Technology Co., Ltd. (成都市和天创科技股份有限公司) |
|---|---|
| Adresse | 16F, Building 2, No. 979 Jinfenghuang Avenue, Jinniu District, Chengdu, Sichuan [postcode], République populaire de Chine [confirm against business licence] |
| Contact confidentialité | privacy@luminago.app |
| Représentant dans l'UE (art. 27 du RGPD) | [name and address of appointed EU representative] |
| Représentant au Royaume-Uni | [if sold in the UK] |
Si votre projecteur a été vendu sous une autre marque, cette marque en est le vendeur et le distributeur. Hotack reste le responsable du traitement pour les services Lumina énumérés à la section 2. Si la marque fournit des services qui lui sont propres, elle vous en informe séparément.
2. Services couverts
| Service | De quoi il s'agit | En ligne ? |
|---|---|---|
| Services système LuminaOS | Mises à jour logicielles (OTA), assistant de configuration, Paramètres › Confidentialité, pages d'aide et manuels, activation de l'appareil | Oui |
| Lumina App Store | Installation et mise à jour d'applications sur les projecteurs dotés de l'écran d'accueil LuminaOS (pas sur les projecteurs Whale TV, voir la section 7) | Oui |
| Diagnostics et Lumina Manager | « Signaler un problème », test réseau, contrôle de sécurité, outils de nettoyage | Uniquement lorsque vous les utilisez |
| LuminaVoice | Recherche vocale et commandes vocales avec le bouton vocal de la télécommande | Oui, pendant que vous appuyez sur le bouton vocal |
| Lumina Go | Application de télécommande pour téléphone (Android, iOS, HarmonyOS), le récepteur sur le projecteur et la liaison cloud facultative avec un assistant vocal (Amazon Alexa, Google Home) | En partie ; la liaison cloud est facultative |
| LuminaLink (LuminaCast) | Récepteur de recopie d'écran (AirPlay, DLNA, protocole LuminaLink) | Réseau local uniquement |
| LuminaAura (LuminaWall) | Écran d'ambiance avec photos, horloge et météo facultative | Uniquement pour la météo et les œuvres d'art |
| LuminaHome | Écran d'accueil avec découverte de films et de séries (sur les modèles qui l'intègrent) | Oui |
| Lumina Files | Gestionnaire de fichiers et lecteur multimédia pour clés USB et partages réseau | Réseau local uniquement |
| Aides à la télécommande | Services d'accessibilité qui permettent à la télécommande de piloter les applications de streaming | Non |
Les applications tierces préinstallées (par exemple Google Play, YouTube, Netflix, Office, ou l'écran d'accueil et la boutique Whale TV) ne sont pas couvertes. Voir Services tiers et la section 7.
3. Nos principes
- Le projecteur fonctionne hors ligne. Vous pouvez l'utiliser comme projecteur, avec des supports USB et la recopie d'écran locale, sans le connecter à Internet.
- Un seul registre de consentement, par finalité. Chaque flux de données facultatif relève de l'une des huit finalités (section 10). Chaque finalité dispose de son propre interrupteur dans Paramètres › Confidentialité, est désactivée tant que vous ne l'activez pas et s'arrête immédiatement lorsque vous la désactivez. Les composants Lumina ne tiennent pas de registres de consentement qui leur soient propres.
- Uniquement ce dont un service a besoin. Chaque fonction en ligne n'envoie que les données énumérées à la section 4 pour cette fonction.
- Identifiants pseudonymes. Nos services identifient le projecteur au moyen d'un identifiant d'installation aléatoire que vous pouvez réinitialiser, et d'un hachage à sens unique du numéro de série utilisé uniquement pour les mises à jour logicielles et la garantie. Les adresses MAC Wi-Fi et Bluetooth ne quittent jamais le projecteur. FIX-01 FIX-02 FIX-08
- Connexions chiffrées. Toutes les connexions à nos serveurs utilisent HTTPS/TLS. Les requêtes sont signées avec une clé générée sur le projecteur. FIX-01 FIX-02 FIX-16
- Les données européennes restent en Europe. Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, nos services fonctionnent dans un centre de données situé à Francfort, en Allemagne. FIX-10 FIX-11
4. Ce que nous traitons, pourquoi et sur quelle base juridique
Les bases juridiques sont celles de l'article 6, paragraphe 1, du RGPD : (b) contrat : nécessaire pour fournir le produit ou un service que vous avez demandé ; (a) consentement : vous pouvez le retirer à tout moment ; (c) obligation légale ; (f) intérêts légitimes : vous pouvez vous y opposer (section 11). Les noms de finalité entre crochets sont les interrupteurs que vous voyez dans Paramètres › Confidentialité.
4.1 Mises à jour logicielles (OTA) [essential]
| Données | Numéro de série haché à sens unique, identifiant d'installation, modèle, version du micrologiciel, code du canal de vente, résultat de la dernière mise à jour ; adresse IP (technique) |
|---|---|
| Quand | Une fois après le démarrage lorsque le réseau est disponible, puis environ une fois par jour, et lorsque vous sélectionnez « Rechercher des mises à jour » FIX-01 |
| Pourquoi | Pour trouver et fournir les mises à jour de sécurité et logicielles correctes pour votre modèle exact et votre lot de production, et pour empêcher que des mises à jour soient envoyées au mauvais matériel |
| Base juridique | Contrat (art. 6, par. 1, b)) ; obligation légale de fournir des mises à jour de sécurité pendant la période de support (art. 6, par. 1, c)) ; intérêt légitime à la sécurité des produits (art. 6, par. 1, f)) |
| Indépendant du consentement | Les vérifications de mises à jour s'exécutent que vous acceptiez ou non les finalités facultatives dans l'assistant de configuration, car les mises à jour de sécurité doivent atteindre chaque appareil. Vous ne pouvez les arrêter qu'en vous déconnectant d'Internet. Nos serveurs ne peuvent pas redémarrer le projecteur ni y exécuter des commandes. FIX-01 |
4.2 Activation de l'appareil et enregistrement de garantie [essential]
| Données | Identifiant de puce, numéro de série, demande de certificat DRM, adresse IP, date de la première connexion |
|---|---|
| Quand | Une seule fois, la première fois que le projecteur se connecte à Internet (nouvelles tentatives pendant 7 jours au maximum en cas d'échec) FIX-14 |
| Pourquoi | Pour confirmer que l'appareil est authentique, pour enregistrer son certificat DRM afin que les applications de streaming sous licence puissent lire des contenus HD (Google Widevine), et pour traiter les demandes de garantie |
| Base juridique | Contrat (art. 6, par. 1, b)) ; intérêt légitime à la prévention des contrefaçons (art. 6, par. 1, f)) |
4.3 Lumina App Store [essential] (écran d'accueil LuminaOS uniquement)
| Données | Code du canal de vente, modèle, version du micrologiciel, version de la boutique, identifiant d'installation ; pour trouver des mises à jour : noms de paquet et versions des applications installées qui sont proposées dans l'App Store ; lorsque vous installez une application : nom de paquet, version et taille FIX-02 |
|---|---|
| Quand | Lorsque vous ouvrez la boutique ; une fois après le démarrage pour vérifier la licence de la boutique et les mises à jour d'applications ; après chaque installation |
| Pourquoi | Pour afficher les applications compatibles avec votre modèle et votre région, fournir les mises à jour d'applications, vérifier que la licence de la boutique est valide pour cet appareil et comptabiliser les téléchargements |
| Installations automatiques | Les applications ne sont installées ou mises à jour en arrière-plan que si vous autorisez les mises à jour automatiques. La seule exception concerne les mises à jour des composants système Hotack qui corrigent des problèmes de sécurité. La boutique ne supprime pas les applications que vous avez installées. FIX-02 |
| Non collecté | La manière dont vous utilisez les applications, ce que vous regardez |
| Base juridique | Contrat (art. 6, par. 1, b)) ; statistiques de téléchargement : intérêt légitime (art. 6, par. 1, f)) |
4.4 Configuration, paramètres, pages d'aide et registre de consentement [essential]
L'assistant de configuration enregistre sur le projecteur vos choix de langue, de région, de réseau et de confidentialité. Les pages d'aide, les manuels et la FAQ sont téléchargés depuis notre serveur lorsque vous les ouvrez ; seules la langue et l'adresse IP nécessaires à la fourniture de la page sont envoyées. FIX-03 FIX-16
Lorsque vous acceptez ou retirez une finalité facultative, le projecteur enregistre la finalité, la version de la politique, l'heure et l'écran sur lequel vous avez fait votre choix, et envoie ce reçu de consentement (avec l'identifiant d'installation) à notre serveur afin que nous puissions prouver que le consentement a été donné, comme l'exige l'article 7, paragraphe 1, du RGPD. Base juridique : obligation légale et intérêt légitime (art. 6, par. 1, c) et f)).
4.5 Diagnostics : « Signaler un problème » [diagnostics]
| Données | Un rapport de diagnostic Android complet. Il contient les journaux du système et des applications, l'état de l'appareil, la liste des applications installées, le nom du réseau Wi-Fi et l'identifiant du routeur, l'adresse IP locale, les noms des appareils Bluetooth appariés, le numéro de série et, si le contrôle de sécurité est activé, les domaines de sites web récemment résolus par l'appareil. Nous recevons également l'identifiant d'installation, le modèle, la version du micrologiciel et le code de canal. Si vous remplissez le formulaire web, nous recevons également votre description du problème et, si vous les fournissez, vos nom et adresse e-mail. À partir de l'adresse IP, nous déduisons votre pays, votre région et votre ville. FIX-04 |
|---|---|
| Quand | Uniquement après que vous avez ouvert « Signaler un problème », lu l'avis énumérant le contenu et sélectionné « Accepter et envoyer ». Rien n'est envoyé avant votre accord, y compris lorsque vous réessayez avec le code QR. FIX-04 |
| Pourquoi | Pour examiner et corriger le problème que vous avez signalé et pour améliorer la qualité du produit |
| Analyse automatisée | Les rapports peuvent être analysés avec l'aide de services de modèles de langage (IA) qui travaillent pour nous sous contrat (section 6). Ces services ne prennent pas de décisions vous concernant et ne peuvent pas utiliser les données pour entraîner leurs modèles. FIX-04 |
| Après l'envoi | Vous recevez un numéro de ticket. Avec celui-ci, vous pouvez nous demander de supprimer le rapport avant la fin de la période de conservation de 30 jours. |
| Base juridique | Consentement (art. 6, par. 1, a)) |
4.6 Outils Lumina Manager [security_scan]
- Le test réseau ne s'exécute que lorsque vous le lancez. Il contacte des serveurs de test publics pour mesurer la connectivité et le débit et pour déterminer l'adresse IP publique du projecteur. Les résultats restent sur le projecteur.
- Le contrôle de sécurité conserve, sur le projecteur uniquement, un journal des domaines Internet contactés par les applications, afin de pouvoir vous avertir des sites malveillants connus. Le journal complet est conservé 2 jours et les avertissements 30 jours. Il n'est jamais envoyé de lui-même, mais il est inclus dans un rapport de diagnostic si vous en envoyez un. Seule la liste des domaines à risque est téléchargée, depuis notre serveur. Le contrôle de sécurité est activé par défaut et peut être désactivé dans Paramètres › Confidentialité. FIX-19
4.7 LuminaVoice [voice_cloud]
| Données | Un enregistrement de ce que vous dites pendant que vous maintenez le bouton vocal enfoncé (30 secondes au maximum), le texte reconnu, les noms de 40 applications installées au maximum (pour que les commandes « ouvrir … » fonctionnent), l'identifiant d'installation, le modèle du produit, la langue et la région |
|---|---|
| Quand | Uniquement pendant que vous maintenez le bouton vocal enfoncé, et uniquement après avoir activé la reconnaissance vocale dans le cloud lors de la première pression. Il n'y a pas de mot d'activation à écoute permanente. L'écran affiche un indicateur d'enregistrement pendant la capture audio. FIX-10 |
| Traitement | La reconnaissance vocale, la compréhension de la commande et les réponses parlées sont traitées par notre service LuminaCloud et ses fournisseurs de modèles vocaux et de langage (section 6). Les enregistrements et le texte reconnu sont traités en mémoire et ne sont pas conservés après la réponse. Nous ne conservons que des compteurs d'utilisation (heure, fonction, durée) liés à l'identifiant d'installation. FIX-11 |
| Améliorer la reconnaissance | Un interrupteur distinct, désactivé par défaut, nous permet de conserver les enregistrements jusqu'à 90 jours afin d'améliorer la reconnaissance pour votre langue. Nous ne l'activons pas à votre place. |
| Base juridique | Consentement (art. 6, par. 1, a)) |
4.8 Lumina Go
| Fonction | Données | Quand | Interrupteur de finalité · base juridique |
|---|---|---|---|
| Télécommande via votre réseau domestique ou Bluetooth | Les commandes et l'état du projecteur sont échangés directement entre le téléphone et le projecteur, après que vous les avez appariés avec le code affiché sur le projecteur | Pendant que vous l'utilisez | — · Contrat |
| Statistiques de l'application | Résultat et heure de la connexion, type de connexion, modèle du projecteur, version de l'application et du système d'exploitation, hachage à sens unique de l'identifiant d'installation de l'application FIX-07 | Lorsque vous vous connectez ou vous déconnectez, et une fois par jour, après avoir autorisé les statistiques | analytics · Consentement |
| Assistant IA du centre d'aide | Vos questions, la conversation, la langue, la marque ; vos avis sur les réponses si vous les notez. Les questions ne sont pas conservées avec l'identifiant d'installation. | Lorsque vous posez une question, après avoir accepté l'avis relatif à l'assistant | ai_assistant · Consentement |
| Recherche de titres | Mots recherchés et région | Lorsque vous effectuez une recherche | — · Contrat |
| Saisie vocale dans l'application pour téléphone | La parole est convertie en texte par le service vocal propre à votre téléphone (Google sur Android, Apple sur iOS), qui peut la traiter dans le cloud selon ses propres conditions | Pendant que vous maintenez le bouton vocal enfoncé | — · Contrat |
| Liaison cloud avec un assistant vocal (désactivée par défaut) | L'identifiant d'installation, un jeton d'accès, le modèle, les fonctions prises en charge, ainsi que l'état d'alimentation, de volume, de sourdine et de source d'entrée du projecteur ; les commandes que vous donnez via Alexa ou Google Home. Le contenu des commandes n'est pas écrit dans les journaux. | Uniquement après avoir activé « Liaison cloud » sur le projecteur. Une connexion reste alors ouverte, l'état est signalé environ toutes les 5 minutes et après chaque changement, et le projecteur affiche une icône de cloud tant qu'il est lié. | cloud_link · Consentement et contrat |
La désactivation de la liaison cloud, ou la dissociation du projecteur dans l'application Alexa ou Google Home, supprime immédiatement les enregistrements de liaison de notre côté ; les sauvegardes sont écrasées dans un délai de 35 jours. FIX-06 Les fonctions de création d'histoires pour enfants ou de clonage de voix ne sont pas proposées dans l'EEE, au Royaume-Uni, en Suisse ni aux États-Unis. FIX-07
4.9 LuminaLink (recopie d'écran) [essential]
Le projecteur annonce un nom d'appareil sur votre réseau local afin que les téléphones et les ordinateurs puissent le trouver. Ce nom est composé du modèle suivi de quatre caractères aléatoires, et non du numéro de série. L'audio et la vidéo recopiés vont directement de votre appareil au projecteur et ne sont ni enregistrés ni envoyés à nous. Par défaut, le projecteur vous demande de confirmer un nouvel appareil avant que celui-ci puisse effectuer la recopie. FIX-17 LuminaLink n'utilise aucun service cloud Hotack. Android exige l'autorisation de localisation pour lire le nom du réseau Wi-Fi ; LuminaLink ne l'utilise que dans ce but et ne détermine pas votre position.
4.10 LuminaAura [weather_location]
- Vos photos et vidéos sont copiées depuis votre téléphone via votre réseau domestique, ou depuis une clé USB, et restent sur le projecteur. Elles ne nous sont jamais transmises. La détection des visages et des sujets pour le cadrage des photos s'exécute sur le projecteur.
- Si vous activez la météo, le projecteur interroge notre service météo environ toutes les 30 minutes. Le service utilise votre adresse IP pour estimer votre position à environ 5 km près et ne la conserve pas. Lorsque la météo est désactivée, l'écran d'ambiance n'affiche que l'horloge et aucune requête n'est envoyée. La météo est désactivée tant que vous ne l'activez pas. FIX-09
- Les œuvres d'art de notre catalogue sont téléchargées depuis notre serveur. Seule l'adresse IP est utilisée.
Base juridique : météo : consentement (art. 6, par. 1, a)) ; œuvres d'art : contrat (art. 6, par. 1, b)).
4.11 LuminaHome
| Configuration de l'écran d'accueil [essential] | Identifiant d'installation, code partenaire/marque, modèle, pays, langue, version de l'application et adresse IP. À chaque démarrage de l'écran d'accueil, celui-ci demande à notre serveur la disposition de contenu et les rangées appropriées pour votre région. La requête n'est envoyée qu'après l'avis de premier démarrage. FIX-08 |
|---|---|
| Recherche et découverte [essential] | Les mots que vous saisissez pour la recherche, ainsi que le titre et la région lorsque vous ouvrez un titre. Ils sont envoyés à notre service de contenu et à des fournisseurs de bases de données cinématographiques (TMDB, Watchmode, Streaming Availability) pour trouver les titres et les services sur lesquels ils sont disponibles. |
| Statistiques d'utilisation [analytics] | Si vous autorisez les statistiques, l'application envoie des événements d'utilisation (ouverture de l'application, sélection d'une rangée ou d'une plateforme, utilisation de la recherche avec la seule longueur de la requête, changement de thème) et des rapports de plantage à Google Firebase. Désactivé par défaut. FIX-08 |
| Base juridique | Configuration et recherche : contrat (art. 6, par. 1, b)). Statistiques et rapports de plantage : consentement (art. 6, par. 1, a)). |
4.12 Lumina Files
Lumina Files lit les médias présents sur les clés USB et sur les partages réseau que vous ajoutez. Les adresses des partages et les identifiants de connexion sont stockés uniquement sur le projecteur, sous forme chiffrée. FIX-18 Rien ne nous est envoyé.
4.13 Aides à la télécommande
Pour permettre aux boutons de la télécommande de piloter certaines applications de streaming (Netflix, YouTube), un service d'accessibilité Android, activé en usine, lit les commandes affichées à l'écran de ces applications uniquement lorsque l'application est au premier plan. Il peut voir les touches sur lesquelles vous appuyez. Il n'a pas d'accès à Internet et ne stocke rien. Vous pouvez le désactiver dans Paramètres › Accessibilité. FIX-20
4.14 Lecteur de musique
Lorsque vous lisez un morceau qui n'a pas de fichier de paroles, le lecteur de musique intégré peut rechercher les paroles et la pochette en ligne. Il envoie le titre du morceau et le nom de l'artiste à des services de paroles (voir Services tiers). Cette fonction est désactivée par défaut hors de Chine continentale et peut être activée dans les paramètres du lecteur. FIX-21
4.15 Assistance par e-mail
Si vous nous écrivez, nous utilisons votre nom, votre adresse e-mail, le contenu de votre message et les détails de l'appareil que vous nous communiquez pour vous répondre. Base juridique : contrat ou intérêt légitime.
4.16 Journaux de serveur et sécurité
Nos serveurs enregistrent des données techniques sur les requêtes (adresse IP tronquée à sa partie réseau, heure, adresse demandée, résultat et pays déduit de l'adresse IP) pour faire fonctionner le service et le protéger contre les abus. Nous ne journalisons pas le contenu des requêtes vocales, des questions à l'assistant ni des commandes. FIX-06 FIX-11 Base juridique : intérêt légitime (art. 6, par. 1, f)).
5. Ce que nous ne faisons pas
- Nous ne vendons pas de données à caractère personnel et ne les utilisons pas à des fins de publicité ciblée. Les services Lumina n'utilisent pas d'identifiant publicitaire. (L'écran d'accueil Whale TV possède ses propres paramètres publicitaires, voir la section 7.)
- Il n'y a pas de microphone à écoute permanente. L'audio n'est capté que pendant que vous maintenez le bouton vocal enfoncé. Les modèles dotés de la mise au point automatique ou de la correction automatique du trapèze disposent d'une petite caméra qui observe l'image projetée. Ses images sont traitées sur le projecteur, ne sont jamais stockées ni envoyées, et le composant caméra n'a pas d'accès à Internet.
- Nous n'enregistrons pas ce que vous regardez, les applications que vous utilisez ni les contenus que vous recopiez.
- Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé.
- LuminaOS ne contient aucun logiciel de proxy, de « partage de bande passante » ou d'accès à distance. Aucun composant ne permet à un tiers d'utiliser votre connexion Internet, et nos serveurs ne peuvent pas exécuter de commandes sur votre projecteur.
6. Qui reçoit les données
Nous ne partageons des données à caractère personnel qu'avec les catégories de destinataires suivantes. Chacun est tenu par contrat de ne les utiliser que sur nos instructions (art. 28 du RGPD), sauf indication contraire.
| Destinataire | Rôle | Données | Localisation |
|---|---|---|---|
| Tencent Cloud | Hébergement des services de mise à jour, d'App Store, de diagnostics, d'aide, de météo et de reconnaissance vocale ; stockage des rapports de diagnostic | Comme aux points 4.1–4.7 et 4.10 | Francfort, Allemagne, pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse FIX-10 ; RAS de Hong Kong et États-Unis pour les autres régions |
| Cloudflare | Hébergement de la configuration LuminaHome, des services Lumina Go, de la liaison avec les assistants vocaux et du présent site web | Comme aux points 4.8 et 4.11 | Réseau mondial avec localisation des données dans l'UE pour les utilisateurs européens [confirm Data Localisation Suite] |
| Google (Firebase) | Statistiques d'utilisation et rapports de plantage facultatifs pour LuminaHome | Comme au point 4.11, uniquement avec consentement | États-Unis / monde |
| Google (Widevine) | Enregistrement du certificat DRM | Identifiant de puce et demande de certificat | États-Unis |
| Fournisseurs de services vocaux et d'IA : [OpenAI / MiniMax; final list per region] | Reconnaissance vocale, compréhension des commandes et synthèse vocale pour LuminaVoice ; réponses de l'assistant Lumina Go | Enregistrement, texte, langue | [EU / United States] ; mode sans conservation, aucun entraînement sur vos données |
| Zhipu AI ; Alibaba Cloud (DashScope) | Réponses de l'assistant Lumina Go aux questions posées en chinois, uniquement pour les utilisateurs hors de l'EEE, du Royaume-Uni et de la Suisse | Texte de la question et de la conversation, langue | République populaire de Chine FIX-07 |
| Services d'analyse par IA utilisés par notre équipe d'assistance : [Anthropic / OpenAI] | Aide à l'analyse des rapports de diagnostic que vous avez envoyés | Extraits de journaux et votre description du problème | [EU / United States] FIX-04 |
| TMDB, Watchmode, Streaming Availability (RapidAPI) ; Open-Meteo / MET Norway | Fournisseurs indépendants de données cinématographiques et de données météorologiques | Mots recherchés, titre, région ; position approximative pour la météo (envoyée par notre serveur, et non par le projecteur) | États-Unis / UE / Norvège |
| Amazon (Alexa), Google (Google Home) | Responsables du traitement indépendants lorsque vous liez le projecteur à leur assistant | État du projecteur et commandes | Selon leurs propres politiques |
| Whale TV PTE. LTD. (Zeasn) | Responsable du traitement indépendant de l'écran d'accueil Whale TV sur les projecteurs qui l'intègrent (section 7) | Numéro de série, codes de marque et de produit, un identifiant consommateur | Singapour et ses propres fournisseurs |
| Autorités, tribunaux, conseillers | Lorsque la loi l'exige, ou pour constater, exercer ou défendre des droits en justice | Selon les besoins | — |
7. Projecteurs dotés de l'écran d'accueil Whale TV
Certains modèles utilisent l'écran d'accueil et la boutique d'applications Whale TV de Whale TV PTE. LTD., 6 Raffles Quay #14-02, Singapour 048580 (« Zeasn »). Sur ces modèles :
- Zeasn est un responsable du traitement indépendant pour l'écran d'accueil, la boutique d'applications Whale TV, les recommandations, la publicité, les statistiques d'utilisation et la bannière de consentement aux cookies. Ses conditions d'utilisation et sa politique de confidentialité sont affichées au premier démarrage et peuvent être rouvertes dans les paramètres Whale TV sous « Contrat d'utilisation » (User Agreement) et « Service de personnalisation » (Personalisation Service). Hotack ne reçoit pas les données collectées par Zeasn.
- Pour que l'écran d'accueil puisse fonctionner, le projecteur met le numéro de série, les codes de marque et de produit ainsi qu'un identifiant consommateur généré au premier démarrage à la disposition du logiciel Zeasn sur le projecteur. Zeasn les utilise pour identifier l'appareil pour ses services et ne peut les utiliser qu'à cette fin. [Zeasn data-sharing agreement to be signed]
- Les services Lumina sur le même projecteur (mises à jour logicielles, LuminaVoice, Lumina Go, LuminaLink, LuminaAura, diagnostics, Paramètres › Confidentialité) sont fournis par Hotack dans le cadre de la présente politique. Vos choix Lumina sont distincts de vos choix Whale TV et se gèrent dans Paramètres › Confidentialité.
- Les demandes relatives au traitement effectué par Zeasn qui nous parviennent sont transmises à Zeasn dans un délai de 5 jours ouvrables, et inversement.
8. Lieu de stockage des données et transferts internationaux
Nous sommes établis en Chine. Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, les services Lumina et leurs données sont hébergés à Francfort, en Allemagne, par Tencent Cloud et Cloudflare, et les requêtes vocales et d'assistant sont traitées par des fournisseurs situés dans l'UE ou aux États-Unis. FIX-10 FIX-11 Les données ne quittent l'Europe que dans les cas suivants : les e-mails d'assistance que vous nous envoyez sont lus par notre équipe d'assistance en Chine ; les enregistrements d'activation et de garantie sont conservés avec nos registres de fabrication dans la RAS de Hong Kong ; les rapports de diagnostic que vous choisissez d'envoyer peuvent être lus par nos ingénieurs en Chine. Pour ces transferts, nous utilisons les clauses contractuelles types de la Commission européenne (SCC, 2021/914), l'addendum britannique sur les transferts internationaux de données (UK International Data Transfer Addendum) et des mesures supplémentaires telles que le chiffrement et la pseudonymisation. [Legal to confirm that SCCs are signed with each recipient and that a transfer impact assessment exists for China] Vous pouvez nous demander une copie de ces garanties à l'adresse de contact indiquée à la section 1.
Pour les utilisateurs des autres régions, nos services sont hébergés dans la RAS de Hong Kong et aux États-Unis.
9. Durée de conservation des données
Un calendrier détaillé figure dans Conservation des données et demandes relatives aux données. En résumé : enregistrements de vérification des mises à jour, 90 jours ; rapports de diagnostic, 30 jours ; enregistrements de mise à jour et de garantie de l'appareil, pendant la période de support de l'appareil plus 12 mois ; les enregistrements vocaux ne sont pas conservés ; compteurs d'utilisation, 13 mois ; enregistrements de liaison cloud, jusqu'à la dissociation ; reçus de consentement, 3 ans après la fin du consentement. À l'issue de ces périodes, les données sont supprimées ou anonymisées de manière irréversible. FIX-12
10. Vos choix et vos contrôles
Paramètres › Confidentialité sur le projecteur affiche un interrupteur par finalité, la version de la politique que vous avez acceptée, l'identifiant d'installation et les actions « Exporter mes données », « Supprimer les données du serveur » et « Réinitialiser l'identifiant d'installation ». Chaque interrupteur prend effet immédiatement.
| Interrupteur de finalité | Couvre | Par défaut | Également disponible |
|---|---|---|---|
| Services essentiels | Mises à jour logicielles, activation, découverte locale pour la recopie d'écran, pages d'aide, reçus de consentement | Activé ; ne peut pas être désactivé tant que l'appareil est connecté | Assistant de configuration, page « Services LuminaOS » (avis uniquement) |
| Diagnostics | Envois « Signaler un problème » | Désactivé | Demandé à nouveau avant chaque envoi |
| Reconnaissance vocale dans le cloud | LuminaVoice | Désactivé | Première pression sur le bouton vocal |
| Assistant IA | Assistant d'aide Lumina Go | Désactivé | Lumina Go › Paramètres › Confidentialité |
| Liaison cloud | Relais cloud Lumina Go, Alexa et Google Home | Désactivé | Récepteur Lumina Go sur le projecteur |
| Météo par localisation | Météo LuminaAura | Désactivé | Paramètres LuminaAura |
| Statistiques | Statistiques d'utilisation LuminaHome et Lumina Go | Désactivé | Paramètres LuminaHome ; Lumina Go › Paramètres › Confidentialité |
| Contrôle de sécurité | Avertissements locaux sur les domaines à risque | Activé | Lumina Manager |
Le retrait du consentement met fin au traitement concerné à partir de ce moment. Il n'affecte pas le traitement effectué avant le retrait. Autres contrôles : mises à jour automatiques de l'App Store (App Store › Paramètres) ; aides à la télécommande (Paramètres › Accessibilité) ; la réinitialisation d'usine (Paramètres › Préférences de l'appareil › Réinitialiser) supprime tout ce qui se trouve sur le projecteur.
11. Vos droits
En vertu du RGPD, vous disposez du droit d'accès à vos données, du droit de rectification, du droit à l'effacement, du droit à la limitation du traitement, du droit à la portabilité des données et du droit de vous opposer aux traitements fondés sur des intérêts légitimes. Vous pouvez retirer votre consentement à tout moment. En vertu du règlement européen sur les données (EU Data Act), vous disposez également du droit d'accéder aux données générées par votre utilisation du produit et de les faire partager avec un tiers de votre choix. Voir Informations au titre du règlement européen sur les données.
Pour exercer ces droits, utilisez Paramètres › Confidentialité sur le projecteur, ou écrivez à privacy@luminago.app en indiquant l'identifiant d'installation affiché dans Paramètres › Confidentialité ou le numéro de série affiché dans Paramètres › À propos. Nous répondons dans un délai d'un mois. L'exercice de vos droits est gratuit et n'a aucune incidence sur votre garantie ni sur les mises à jour de sécurité. Si nous supprimons les données conservées pour votre appareil, le projecteur continue de recevoir les mises à jour de sécurité, car la vérification de mise à jour suivante crée un nouvel enregistrement technique.
Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données, en particulier dans le pays de l'UE où vous résidez ou travaillez. Par exemple, en Allemagne, il s'agit de l'autorité de votre Land ou du BfDI ; en France, de la CNIL ; et au Royaume-Uni, de l'ICO.
12. Enfants
Le projecteur est un appareil domestique que des enfants peuvent utiliser. Nos services en ligne ne s'adressent pas aux enfants, et nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans (moins de 13 ans aux États-Unis). Les fonctions Lumina Go conçues pour les enfants ne sont pas proposées dans l'EEE, au Royaume-Uni, en Suisse ni aux États-Unis. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, contactez-nous et nous les supprimerons.
13. Sécurité
Nous protégeons les données par le chiffrement en transit, le contrôle d'accès sur nos serveurs, la pseudonymisation et la signature des requêtes. Notre Politique de sécurité des produits décrit comment nous sécurisons les appareils, pendant combien de temps nous fournissons des mises à jour de sécurité et comment signaler une vulnérabilité.
14. Informations complémentaires pour les résidents des États-Unis
Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, au sens de la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act, CCPA) et des lois similaires d'autres États. Nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques vous concernant. Les résidents de Californie, du Colorado, du Connecticut, de Virginie, de l'Utah, du Texas, de l'Oregon et d'autres États dotés de lois sur la protection de la vie privée disposent du droit de connaître, de consulter, de rectifier, de supprimer et de transférer leurs informations personnelles, ainsi que de refuser les ventes et la publicité ciblée, que nous ne pratiquons pas. Vous pouvez exercer ces droits via Paramètres › Confidentialité ou le contact indiqué à la section 1, et un agent autorisé peut agir en votre nom. Nous ne vous discriminerons pas pour les avoir exercés. Les catégories d'informations personnelles que nous collectons, leurs sources et les finalités sont celles décrites à la section 4 ; les catégories de destinataires figurent à la section 6 ; les durées de conservation figurent à la section 9.
15. Modifications de la présente politique
Nous publions chaque modification sur cette page, avec le numéro de version et la date. Le projecteur vérifie l'existence d'une nouvelle version à son démarrage et environ une fois par semaine. En cas de modifications substantielles, le projecteur et les applications affichent un résumé des changements avant l'entrée en vigueur de la nouvelle version et, lorsque la description d'une finalité a changé, vous demandent à nouveau votre consentement pour cette finalité. Les versions antérieures restent disponibles sous /versions/.