Politique de confidentialité

Dernière mise à jour : 2026-11-10

1. Responsable du traitement

Zoltán Jánosi — lucid@wouaw.be. Belgique.

2. Données collectées

Inscription waitlist : email, nom (optionnel), société (optionnel), message (optionnel)
Compte : email, mot de passe (hashé bcrypt), historique de lecture interne au service
Flux RSS : URLs fournies par l'utilisateur, articles téléchargés depuis ces flux

2 bis. Abonnés aux newsletters envoyées avec LUCID

LUCID permet à ses utilisateurs (les « éditeurs ») d'envoyer une newsletter à leurs propres abonnés. Pour ces envois, l'éditeur de la newsletter est responsable du traitement ; LUCID agit comme sous-traitant, sur ses instructions.

Données de l'abonné: adresse e-mail, nom (facultatif), langue et date d'inscription.
Preuve de consentement: pour chaque abonné, LUCID conserve la preuve de son accord et son origine. Si l'abonné a confirmé lui-même son inscription : la date, le texte qu'il a accepté, son adresse IP et son navigateur. Si l'éditeur de la newsletter a attesté avoir recueilli cet accord : la date de l'attestation, la provenance qu'il a déclarée et l'adresse IP depuis laquelle il l'a faite.
Mesure d'ouverture: chaque e-mail contient une image invisible (« pixel »). Son chargement enregistre la date, l'adresse IP et le navigateur (user-agent) de l'abonné, pour savoir si l'e-mail a été ouvert.
Suivi des clics: les liens de l'e-mail passent par LUCID avant de rediriger vers leur destination. Chaque clic enregistre la date, le lien cliqué, l'adresse IP et le navigateur.
Paramètres ajoutés aux liens : les liens vers les articles reçoivent des paramètres utm_*(origine, support, nom de la newsletter, titre de l'article, rubrique). Le site de destination apprend ainsi que la visite vient de cette newsletter ; ces paramètres ne contiennent ni l'adresse de l'abonné ni un identifiant qui lui soit propre.
Avis sur un article: si l'abonné utilise les boutons d'avis prévus dans l'e-mail, son vote et sa date sont enregistrés.
Liste de suppression: l'adresse d'une personne qui s'est désabonnée, qui a signalé un e-mail comme indésirable ou dont l'adresse a rebondi est conservée, avec ce motif et sa date, dans une liste propre à l'éditeur. Elle ne sert qu'à ne plus lui écrire, et elle y reste après la suppression de sa fiche.

Finalités: envoyer la newsletter demandée et en mesurer l'audience (ouvertures, clics, avis) ; pouvoir démontrer l'accord de l'abonné et respecter son refus. Base légale: le consentement de l'abonné à recevoir la newsletter. L'envoi passe par le fournisseur d'e-mails configuré par l'exploitant de l'instance, Brevo sur l'instance de référence (voir section 5).

Désabonnement: chaque e-mail contient un lien de désabonnement en un clic, actif à tout moment ; il met fin aux envois immédiatement. Le blocage des images dans votre messagerie empêche la mesure d'ouverture. Il n'existe pas d'option pour recevoir la newsletter sans mesure des clics : un lien cliqué est toujours enregistré. Si vous refusez cette mesure, vous pouvez vous désabonner ou demander l'effacement de vos données.

Réinscription: l'éditeur peut adresser à une personne désabonnée une seule demande de réinscription par désabonnement ; seule la confirmation de cette personne, par le lien de cette demande, la réinscrit. Une adresse signalée comme indésirable ou en rebond ne peut pas être réinscrite tant qu'elle figure dans la liste de suppression.

Conservation — durées cibles :

la fiche de l'abonné et sa preuve de consentement : tant que dure l'abonnement ; quand il prend fin (désabonnement, signalement, rebond), elles sont supprimées 18 mois après, avec les avis qu'il a donnés sur les articles ;
les journaux d'envoi, d'ouverture, de clic, de livraison et de rebond : 24 mois après leur date ;
la liste de suppression : 36 mois après l'inscription de l'adresse, et aussi longtemps qu'une fiche de l'éditeur porte cette adresse.

La suppression automatique n'est pas encore activée sur cette instance ; ces durées s'appliqueront dès son activation.

Tant que l'envoi d'une édition n'est pas terminé (édition en échec que l'éditeur n'a pas relancée), les journaux de cet envoi et les fiches des personnes qu'il a servies sont conservés au-delà de ces durées, pour ne pas écrire deux fois à la même personne. Un abonné qui n'a jamais confirmé son inscription reste enregistré tant que l'éditeur ne le supprime pas. Une fiche dont la date de fin d'abonnement n'est pas connue n'est pas supprimée automatiquement.

Vous pouvez à tout moment demander l'accès à vos données ou leur effacement, auprès de l'éditeur ou à lucid@wouaw.be. L'effacement de la fiche d'une personne désabonnée laisse son adresse dans la liste de suppression, pour que son refus reste respecté. Après l'effacement d'une fiche, les journaux de ses e-mails ne sont plus rattachés à elle ; ils sont conservés jusqu'à leurs 24 mois, avec l'adresse IP et le navigateur enregistrés lors des ouvertures et des clics.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).

3. Finalités

Fourniture du service (lecture, résumé, recoupements)
Communication avec les prospects de la waitlist
Envoi des newsletters des éditeurs et mesure de leur audience (voir section 2 bis)
Sécurité (logs d'accès, rate limiting)

4. Durée de conservation

Prospects waitlist : 24 mois après dernière interaction
Compte actif : durée de la relation contractuelle
Compte résilié : effacement sous 30 jours
Abonnés aux newsletters des éditeurs : durées propres, voir section 2 bis
Fiches d'analyse des articles (faits et courts passages cités, utilisés pour vérifier le briefing) : supprimées avec l'article concerné ou avec son contenu, et au plus tard à la résiliation du compte

5. Hébergement et sous-traitants

Hébergement de l'application et de la base de données utilisateur : dans l'UE.

Pour fournir le service, certains traitements font appel à des sous-traitants tiers, dont une partie hors UE :

Envoi d'e-mails : le fournisseur configuré par l'exploitant de l'instance — Brevo (Sendinblue, France) sur l'instance de référence ; une instance auto-hébergée peut utiliser à sa place Resend, Postmark ou SendGrid (États-Unis). Brevo mesure de son côté les ouvertures et les clics des e-mails qu'il achemine, sous forme de totaux anonymes, sans les rattacher à un abonné. Réception d'e-mails entrants : Mailgun (États-Unis). Le briefing que vous vous envoyez à vous-même passe par ce même fournisseur : si vous y joignez vos notes, leur texte lui est transmis pour cet envoi.
Fonctions IA (résumés, briefing, chat, digest, tags, sections de newsletter) : le texte traité, y compris vos notes et les messages que vous envoyez au chat, est transmis au fournisseur d'IA configuré pour votre compte sur ce serveur : Anthropic (États-Unis), OpenAI (États-Unis) ou Mistral AI (France). Pour le briefing, chaque article retenu (jusqu'à 1 500 caractères) peut être transmis plusieurs fois à ce même fournisseur, pour en extraire les faits puis les vérifier. Aucune bascule automatique ne change de fournisseur. En self-host, ces traitements peuvent être confiés à un modèle local (Ollama), auquel cas aucun contenu n'est transmis à un tiers. Base légale : exécution du contrat.
Indexation sémantique (embeddings) : Voyage AI (États-Unis).

Les transferts hors UE sont encadrés par les clauses contractuelles types (CCT) des fournisseurs concernés. La liste est tenue à jour ; toute évolution est reflétée ici.

6. Droits RGPD

Vous disposez des droits d'accès, rectification, suppression, opposition, portabilité et limitation. Exercice par email à lucid@wouaw.be. Réponse sous 30 jours.

7. Cookies

LUCID utilise un cookie de session (nom : lucid_session) strictement nécessaire à l'authentification. Aucun cookie analytique ou publicitaire.

7 bis. Mesure d'audience

LUCID mesure l'usage de l'interface avec Umami, un outil sans cookie et sans empreinte de navigateur. L'instance qui reçoit ces mesures est hébergée sur le même serveur que LUCID: aucune donnée de navigation n'est transmise à un tiers, et les requêtes de mesure passent par le domaine de LUCID lui-même.

Sont enregistrés : les pages consultées, quelques gestes d'usage (ouvrir un article, générer un briefing, envoyer une édition), la langue et le format d'écran. Un identifiant pseudonymepermet de suivre le parcours d'un même compte dans le temps ; il s'agit d'un condensé salé, jamais de votre adresse ni de votre identifiant de compte, et il n'est réversible qu'avec la base de LUCID.

Aucun contenu d'article, de note ou de message n'est transmis à la mesure d'audience.

8. Modifications

Toute mise à jour matérielle de la présente politique sera notifiée par email aux utilisateurs actifs.