Confidentialité

Ce site est une vitrine informative. Sa version actuelle ne propose ni compte, ni formulaire, ni saisie de notes, ni traitement par IA dans le navigateur. Consulter une page ne lance pas l’application Luma et n’envoie pas de notes à un moteur IA.

Les fichiers examinés ne contiennent aucun JavaScript, outil d’analyse d’audience, traceur publicitaire, contenu tiers intégré ou police externe. Le site n’ajoute pas de cookie de suivi. Cela ne signifie pas que son hébergeur ne traite aucune donnée technique.

Lorsqu’un site est servi par GitHub Pages, le navigateur communique avec l’infrastructure de GitHub pour charger ses pages et ressources. GitHub indique enregistrer et conserver les adresses IP des visiteurs à des fins de sécurité, même sans connexion à un compte GitHub.

Voir la documentation GitHub Pages sur la collecte et la déclaration de confidentialité de GitHub. Les autres données techniques, destinataires, durées et éventuels transferts doivent être vérifiés dans les conditions applicables à l’hébergement retenu. Aucune durée propre à ce site n’est établie ici.

L’application macOS est distincte du site. Selon le brief produit issu de l’audit du 14 octobre 2026, les notes sont enregistrées localement avec SwiftData ; CloudKit est désactivé. Chapitres, historique et progression de révision sont également conservés localement. Un cache disque facultatif peut contenir des analyses et des passages des notes.

Ces informations décrivent la version auditée, pas une garantie pour toute version future. Les emplacements de stockage, journaux, caches et modalités de suppression doivent être vérifiés sur la version distribuée. Supprimer une note ne doit pas être présenté comme effaçant automatiquement ses historiques, exports ou sauvegardes distantes.

Codex est le moteur recommandé de Luma. Il nécessite Codex CLI installé, connecté au compte ChatGPT et un accès réseau. Le texte des notes utilisé pour la génération est transmis au service OpenAI associé au compte. Désactiver le globe de recherche Wikipédia ne désactive pas cet envoi.

Le traitement distant relève des conditions du service et des réglages du compte utilisé. Consulter la documentation officielle de sécurité et de confidentialité de Codex. La conservation, les journaux, l’usage éventuel des contenus pour l’amélioration des modèles et les transferts doivent être vérifiés pour le compte et la configuration retenus. Aucune absence de conservation ou d’entraînement n’est garantie ici.

Avec Ollama installé et démarré sur le Mac et un modèle local téléchargé, Luma peut effectuer la génération sur cet appareil. Selon le brief, ce flux local n’envoie pas le texte des notes à un service de génération distant.

L’installation initiale et le téléchargement du modèle nécessitent Internet. Le fonctionnement hors ligne suppose le modèle local disponible, sans Codex, recherche Wikipédia ni sauvegarde GitHub. Cette description ne couvre pas un serveur Ollama distant ou un modèle cloud ; vérifier la configuration réellement utilisée dans la documentation Ollama. Le stockage et les journaux locaux restent à examiner.

Wikipédia : lorsque le globe est activé, Luma transmet des concepts ou termes de recherche à l’API Wikipédia pour rechercher des articles et extraits. Selon le brief, ce flux n’envoie pas le texte intégral des notes. Les termes peuvent néanmoins contenir des informations personnelles issues de celles-ci ; le service reçoit aussi les données techniques de la connexion. Voir la politique de confidentialité de Wikimedia.

GitHub : la sauvegarde facultative envoie le contenu complet des données sauvegardées dans un dépôt privé configuré avec un accès SSH : notes, chapitres, versions, tags, favoris et progression de révision notamment. Un dépôt privé reste un service distant, soumis à ses permissions d’accès et aux conditions de GitHub. Les historiques et copies nécessitent une vérification distincte pour la suppression.

Ces services sont indépendants du choix du moteur IA. Un lien externe sur le site n’active pas une intégration de l’application ; si vous le suivez, le site de destination applique ses propres règles.

À compléter avant publication : identité et coordonnées du responsable des traitements relevant de l’éditeur, point de contact pour la confidentialité et, si applicable, coordonnées du délégué à la protection des données.

Selon le traitement et les conditions légales applicables, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du retrait du consentement lorsqu’il fonde un traitement. Les demandes relatives aux services tiers suivent aussi leurs procédures. Voir les informations de la CNIL sur vos droits ; vous pouvez déposer une réclamation auprès de la CNIL.

À vérifier : répartition des responsabilités entre l’éditeur et les prestataires, finalités et bases légales applicables, destinataires, durées ou critères de conservation, transferts hors Espace économique européen et garanties éventuelles. Ce brouillon ne remplace pas ces informations manquantes.