Conformité

Le tableau suivant résume le statut de conformité de Lumavine par rapport aux réglementations applicables au Canada, aux États-Unis et à l'international.

Les pratiques de Lumavine en matière de vie privée et de protection des données sont supervisées directement par le fondateur. Pour toute demande relative à la vie privée, veuillez communiquer avec support@lumavine.ai.

Lumavine réalise des évaluations des facteurs relatifs à la vie privée (ÉFVP) comme pratique fondamentale afin d'identifier et d'atténuer les risques pour la vie privée avant qu'ils ne se concrétisent.

• Nouvelles fonctionnalités : Des ÉFVP sont réalisées pour toutes les nouvelles fonctionnalités et activités de traitement des données avant leur lancement
• Loi 25 du Québec : Exige des ÉFVP avant tout nouveau projet impliquant des renseignements personnels, ce que Lumavine met pleinement en œuvre
• AIPD du GDPR : Des analyses d'impact relatives à la protection des données sont réalisées pour les activités de traitement présentant un risque élevé pour les droits et libertés des individus

Lumavine fait appel aux sous-traitants tiers suivants pour fournir ses services. Chaque sous-traitant a été vérifié en matière de sécurité et de conformité, et des ententes de traitement des données appropriées sont en place.

Lumavine maintient des ententes de traitement des données (ETD) avec tous les sous-traitants qui traitent des renseignements personnels en notre nom. Ces ententes sont une exigence en vertu de la PIPEDA et du GDPR.

L'infrastructure principale de traitement des données de Lumavine est située aux États-Unis, exploitée par Supabase et Vercel. Par conséquent, les renseignements personnels collectés auprès des utilisateurs au Canada, dans l'UE/EEE et dans d'autres juridictions sont transférés aux États-Unis pour traitement.

• Lumavine ne traite, ne stocke ni ne transmet de renseignements de santé protégés
• Les fonctionnalités de bien-être sont destinées au bien-être général et ne fournissent pas de diagnostic ou de traitement médical
• Les utilisateurs ne doivent pas partager de dossiers médicaux, de diagnostics ou d'informations cliniques par l'intermédiaire de la plateforme
• Aucun accord de partenariat commercial (BAA) n'est requis ou offert
• Si vous avez besoin de services de santé conformes à HIPAA, veuillez consulter un professionnel de la santé qualifié

Lumavine utilise l'intelligence artificielle dans son chatbot Luma Core pour fournir un soutien conversationnel orienté vers le bien-être. Nous nous engageons à des pratiques d'IA responsables et transparentes.

• Aucune décision automatisée conséquente : Lumavine ne prend pas de décisions automatisées produisant des effets juridiques ou des effets significatifs similaires sur les utilisateurs
• Aucun profilage discriminatoire : Les données des utilisateurs ne sont pas utilisées pour profiler les individus à des fins discriminatoires ou pour déterminer l'accès aux services, au crédit, à l'emploi ou au logement
• Transparence de l'IA : Les utilisateurs sont clairement informés qu'ils interagissent avec un système d'IA, conformément au SB 243 de la Californie et aux exigences similaires en matière de divulgation
• Aucune notation automatisée : Il n'existe aucun système de notation ou de classement automatisé affectant la capacité d'un utilisateur à accéder aux services de Lumavine
• Surveillance humaine : Les utilisateurs peuvent communiquer avec support@lumavine.ai en tout temps pour demander un examen humain de toute réponse ou interaction générée par l'IA

Lumavine se conforme à la Législation canadienne anti-pourriel (LCAP), qui réglemente les messages électroniques commerciaux (MEC) envoyés vers ou depuis le Canada.

• Consentement exprès : Lumavine obtient le consentement exprès avant d'envoyer tout message électronique commercial
• Exemptions transactionnelles : Les messages purement transactionnels (reçus, alertes de sécurité, mises à jour de service) sont exemptés des exigences de consentement mais respectent tout de même les normes d'identification
• Identification de l'expéditeur : Tous les MEC comprennent une identification claire de Lumavine comme expéditeur et les coordonnées
• Mécanisme de désabonnement : Chaque MEC comprend un mécanisme de désabonnement clair, bien visible et facile à utiliser
• Traitement des désabonnements : Toutes les demandes de désabonnement sont traitées dans les 10 jours ouvrables conformément à la LCAP
• Registres de consentement : Lumavine tient des registres de tous les consentements obtenus, y compris l'horodatage, la méthode de collecte et la portée du consentement
• Plaintes : Les utilisateurs peuvent déposer des plaintes relatives à la LCAP auprès du CRTC à www.fightspam.gc.ca

Lumavine s'engage à ce que sa plateforme soit accessible à tous les utilisateurs, y compris les personnes handicapées. Nous travaillons activement à la conformité aux normes suivantes :

Lumavine met en œuvre des mesures de sécurité complètes pour protéger les données des utilisateurs contre l'accès non autorisé, la divulgation, l'altération et la destruction.

Lumavine est une plateforme entièrement gratuite. Aucune donnée de paiement n'est collectée, traitée ou stockée. Il n'y a aucun plan payant, abonnement, facturation ou traitement de paiement d'aucune sorte. Par conséquent, la conformité PCI DSS ne s'applique pas aux opérations de Lumavine.

Lumavine est conçu pour les utilisateurs âgés de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants ou de mineurs.

• COPPA (É.-U.) : Lumavine ne recueille pas sciemment de données auprès d'enfants de moins de 13 ans. Notre plateforme ne s'adresse pas aux enfants
• CCPA (Californie) : Nous ne recueillons ni ne vendons les renseignements personnels d'utilisateurs de moins de 16 ans sans autorisation expresse
• Loi 25 du Québec : Des protections spéciales s'appliquent aux renseignements personnels des mineurs de moins de 14 ans, incluant des restrictions sur la collecte et l'utilisation. Lumavine ne cible pas ce groupe d'âge
• Exigence d'âge : En utilisant la plateforme, les utilisateurs confirment avoir au moins 18 ans tel qu'indiqué dans les conditions d'utilisation
• Protocole de découverte : Si Lumavine découvre qu'un utilisateur a moins de 18 ans, l'accès sera révoqué et toute donnée associée sera supprimée immédiatement

Pour signaler des préoccupations concernant un mineur utilisant Lumavine, veuillez communiquer avec support@lumavine.ai.

Lumavine accorde la priorité à la sécurité des utilisateurs grâce à plusieurs niveaux de modération du contenu et de systèmes d'intervention en situation de crise.

• Filtrage du contenu par IA : Le chatbot Luma Core comprend un filtrage du contenu pour prévenir la génération de contenu nuisible, abusif ou inapproprié
• Détection de crise SafeHaven : La détection automatisée de mots-clés liés aux situations de crise (988, suicide, violence conjugale) déclenche une redirection immédiate vers des services professionnels de crise
• Intervention de crise : Lorsque des indicateurs de crise sont détectés, les utilisateurs se voient présenter des ressources professionnelles pertinentes, y compris des numéros de lignes d'écoute et des contacts d'urgence
• Signalement par les utilisateurs : Les utilisateurs peuvent signaler du contenu inapproprié ou des comportements préoccupants par l'intermédiaire des mécanismes de signalement de la plateforme
• Examen du contenu : Le contenu signalé est examiné rapidement et traité conformément à nos procédures d'examen du contenu
• Application des conditions : Les utilisateurs qui enfreignent les conditions d'utilisation par un comportement nuisible sont passibles d'une suspension ou d'une résiliation de l'accès

Lumavine ne conserve les renseignements personnels que le temps nécessaire à l'accomplissement des finalités pour lesquelles ils ont été collectés, ou selon les exigences de la loi. Le tableau suivant présente nos périodes de conservation.

Les utilisateurs ont le droit de déposer des plaintes auprès des autorités réglementaires compétentes dans leur juridiction. Voici une liste des principales autorités.

Lumavine maintient un programme d'amélioration continue de la conformité pour s'assurer que nos pratiques demeurent à jour avec les exigences réglementaires en évolution et les meilleures pratiques de l'industrie.

• Examen annuel de conformité : Un examen exhaustif de toutes les politiques et pratiques de conformité est effectué chaque année
• Mises à jour trimestrielles des ÉFVP : Les évaluations des facteurs relatifs à la vie privée sont examinées et mises à jour trimestriellement pour refléter les nouvelles fonctionnalités et activités de traitement
• Veille réglementaire : Surveillance continue des changements réglementaires au Canada, aux États-Unis, dans l'UE et dans les autres juridictions applicables
• Examen continu : Examen régulier des pratiques de protection des données et des mesures de sécurité
• Évaluations par des tiers : Évaluations périodiques de la sécurité par des tiers pour valider notre posture de sécurité
• Vérification des sous-traitants : Vérification continue que les sous-traitants maintiennent leurs certifications et obligations de conformité
• Historique des versions des politiques : Toutes les versions des politiques sont archivées et disponibles sur demande à des fins d'audit et de reddition de comptes

Pour les demandes de conformité, les demandes de protection des données ou pour exercer vos droits en vertu des lois applicables sur la protection de la vie privée, veuillez nous joindre par l'un des canaux suivants.