# Comment Lums Sécurise Vos Données

Lums est conçu avec la sécurité et la confidentialité au cœur même. Cette page explique comment vos données financières sont collectées, traitées, stockées et protégées sur notre plateforme.

"Vos données financières méritent une vraie protection. C'est pourquoi Lums est construit sur une infrastructure cloud sécurisée, des systèmes chiffrés à chaque niveau et des contrôles d'accès stricts pour garder vos informations en sécurité, privées et sous votre contrôle."

Samuel Salazar, Conseiller Technique et Membre du Conseil, Lums

## Notre Engagement Fondamental en Sécurité et Confidentialité

Chez Lums, la protection des données n'est pas une fonctionnalité, c'est intégré dans notre système dès la base.

### Ce Que Nous Ne Ferons Jamais

- Vendre vos données à des tiers
- Partager vos informations avec des annonceurs ou des courtiers en données
- Envoyer vos données financières à des fournisseurs d'IA externes (OpenAI, Anthropic, etc.)
- Stocker ou accéder à vos identifiants bancaires

### Ce Que Nous Faisons Toujours

- Chiffrer les données sensibles au repos et en transit
- Isoler les données financières de chaque utilisateur
- Limiter l'accès strictement à ce qui est nécessaire pour le fonctionnement du service
- Fournir un contrôle total à l'utilisateur sur l'accès et la suppression des données
- Maintenir des pratiques de sécurité et de confidentialité transparentes

## Comment Vos Données Circulent Dans Lums

### Connexion Bancaire Sécurisée

Vous connectez votre banque via l'interface sécurisée de Plaid. Lums ne voit ni ne stocke jamais vos identifiants bancaires. L'accès est en lecture seule.

[Découvrez comment Plaid sécurise les connexions bancaires](/content/fr-ca/your-privacy/plaid/index.html)

### Traitement IA Sécurisé

Vos données sont traitées de manière sécurisée au sein de notre infrastructure Google Cloud. Elles ne sont jamais envoyées à des services d'IA externes et sont utilisées uniquement temporairement pour générer vos insights.

### Stockage de Données Chiffré

Vos transactions et soldes sont stockés dans une base de données chiffrée avec des contrôles d'accès stricts. Nous ne stockons jamais d'informations bancaires sensibles telles que les numéros de compte ou de carte complets.

### Contrôle Total de l'Utilisateur

Vous pouvez déconnecter des comptes, effacer vos données ou supprimer votre compte à tout moment, immédiatement.

[Voir l'architecture complète du flux de données et de la sécurité](/content/fr-ca/your-privacy/data-flow/index.html)

## Qui a Accès à Vos Données

Lums limite l'accès aux données strictement à ce qui est nécessaire pour faire fonctionner la plateforme en toute sécurité. Seuls deux fournisseurs de services externes sont impliqués dans des parties spécifiques et contrôlées du processus.

### Services Que Nous Utilisons (Et Pourquoi)

| Service        | Ce Qu'ils Accèdent                                                          | Pourquoi Nous Les Utilisons                        | Normes de Sécurité                                                |
|----------------|----------------------------------------------------------------------------|--------------------------------------------------|------------------------------------------------------------------|
| Plaid | Données de transaction que vous autorisez directement auprès de votre banque | Connexions bancaires sécurisées en lecture seule | Conforme PCI DSS, utilisé par Venmo, Robinhood et plus de 8 000 applications |
| Google Cloud | Hébergement d'infrastructure pour notre IA sécurisée, bases de données et services. | Informatique cloud et sécurité de niveau entreprise | SOC 2 Type II, ISO 27001, PCI DSS Niveau 1                          |

## Fonctionnalités de Sécurité Qui Vous Protègent

### Authentification Multi-Couches

#### Protection de l'utilisateur

- Connexion OAuth2 sécurisée via Google, Facebook et Apple
- Authentification basée sur JWT
- Déconnexion automatique après 1 heure d'inactivité

#### Protection du serveur

- Limitation du débit pour prévenir les attaques par force brute
- Validation stricte des requêtes API
- Journalisation d'audit continue avec toutes les données sensibles entièrement masquées

### Chiffrement à Tous les Niveaux

#### Données au repos

- Jetons d'accès chiffrés avec AES-256-GCM
- Chiffrement standard de l'industrie pour les bases de données
- Les identifiants et jetons sensibles sont stockés de manière sécurisée avec un chiffrement multicouche et des contrôles d'accès stricts.

#### Données en transit

- Tout le trafic réseau protégé par HTTPS/TLS
- Aucune transmission de données non chiffrée à aucun moment

### Surveillance et Détection Continues

#### Nous surveillons activement

- Comportement de connexion suspect
- Activité API inhabituelle
- Santé de l'infrastructure et performance du système
- Vulnérabilités de sécurité et anomalies

#### Nous enregistrons en toute sécurité

- Événements d'authentification
- Requêtes API (sans données sensibles)
- Erreurs système pour le débogage et la fiabilité
- Tous les journaux excluent les mots de passe, jetons et numéros de compte

## Vos Droits de Confidentialité

Vous gardez le contrôle total de vos données en tout temps.

### Accès

- Consulter toutes les données personnelles et financières associées à votre compte
- Demander une copie de vos informations à tout moment
- Export de données en format CSV (bientôt disponible)

### Portabilité (Bientôt Disponible)

- Télécharger vos données dans des formats standards
- Transférer vos informations vers un autre service à tout moment
- Aucun verrouillage propriétaire

### Suppression

- Supprimer votre compte en un clic
- Toutes les données associées effacées définitivement dans l'heure
- Inclut les transactions, connexions bancaires et historique de conversation

### Correction

- Modifier les catégories de transaction
- Ajouter des étiquettes et notes personnelles
- Remplacer manuellement la catégorisation automatique

## Conformité et Certifications

### Normes de l'Industrie

- Plaid (Connexions Bancaires) : Conforme PCI DSS et approuvé par plus de 8 000 applications financières
- Google Cloud (Infrastructure) : Certifié SOC 2 Type II, ISO 27001 et PCI DSS Niveau 1
- Base de données et Authentification : Pratiques de sécurité de niveau entreprise

### Confidentialité des Données

- Toutes les données sont stockées dans des centres de données sécurisés aux États-Unis
- Engagé envers les principes de confidentialité énoncés dans le RGPD et le CCPA
- Droits complets de l'utilisateur sur l'accès, la suppression et le contrôle des données

### Pratiques de Sécurité Continues

- Surveillance de sécurité continue
- Analyse automatisée des vulnérabilités
- Mises à jour de sécurité régulières et correctifs d'infrastructure
- Stockage et transmission de données chiffrés

## Notre Engagement en Sécurité

La sécurité chez Lums n'est pas un effort ponctuel. C'est une responsabilité continue. Nous nous engageons sur les principes suivants :

### Amélioration Continue

Audits de sécurité continus, mises à jour d'infrastructure et renforcement du système.

### Transparence

Communication claire sur la façon dont vos données sont traitées et protégées.

### Réponse Rapide

Investigation et action immédiates sur tout problème de sécurité potentiel.

### Contrôle de l'Utilisateur

Vous conservez la pleine propriété et le contrôle de vos données en tout temps.

### Confidentialité d'Abord

Nous ne vendons jamais vos données et ne monétisons jamais vos informations par la publicité.

## Signaler un Problème de Sécurité

Nous prenons tous les signalements de sécurité au sérieux et encourageons activement la divulgation responsable.

Pour signaler un problème de sécurité ou des questions générales sur la confidentialité :

Écrivez-nous à [hello@lums.ai](mailto:hello@lums.ai)

Réponse dans les 24 heures

### Restez Informé

Nous tenons les utilisateurs informés des changements importants en matière de sécurité et de confidentialité.

- Notification des mises à jour de sécurité importantes
- Mises à jour de la politique de confidentialité publiées 30 jours à l'avance
- Infolettre optionnelle pour les mises à jour de sécurité et de confidentialité

Dernière mise à jour : 30 novembre 2025