Aller au contenu

Concept de sécurité

La sécurité est intégrée, pas ajoutée après coup

Voici comment nous protégeons votre serveur, votre équipe et vos données. Chaque nouvelle fonction respecte ces règles dès la première ligne de code.

Données en Allemagne

Lumo fonctionne sur notre propre serveur en Allemagne. La base de données est chiffrée au repos. Nous ne vendons pas de données et n'affichons aucune publicité.

Chiffrement partout

Chaque connexion utilise HTTPS. Les jetons d'accès de votre maison connectée sont stockés chiffrés, les mots de passe des liens de partage et les clés des appareils ne sont conservés que sous forme d'empreintes irréversibles.

Des autorisations sur mesure

Des rangs avec 23 autorisations individuelles, des droits en plus ou en moins par personne, des notes privées que même les administrateurs ne peuvent pas lire. Chaque modification apparaît dans le journal d'activité.

Une IA avec un garde-fou

Lumo AI n'agit qu'avec les droits de la personne qui le sollicite. Toute action qui allume une lumière, pilote un PC ou lance une commande s'affiche sous forme de bouton et ne s'exécute qu'après un clic.

Votre PC reste à vous

Le Lumo Melder n'accepte qu'une liste fixe de commandes et ne lance que les jeux de votre propre liste. Lumo AI demande une confirmation locale sur le PC, ne peut utiliser qu'un seul dossier et peut être mis en pause à tout moment.

Les réunions restent entre vous

La voix et la vidéo de Lumo Meet passent chiffrées directement entre les participants. Nous n'enregistrons rien et n'écoutons pas. La suppression du bruit fonctionne sur votre appareil.

Une surveillance sûre

Les moniteurs n'atteignent que des adresses publiques, jamais les réseaux internes. Le script serveur tourne avec son propre utilisateur, sans root, ne fait que mesurer et n'exécute jamais de commandes venant de nous.

Des codes et des liens qui expirent

Les codes d'appareil ne fonctionnent qu'une fois et pendant 10 minutes. Les liens de partage expirent, peuvent être protégés par un mot de passe et être révoqués à tout moment. Les appareils retirés sont déconnectés immédiatement.

Protection contre les abus

Limites de requêtes sur chaque adresse publique, vérification de l'origine pour chaque modification, types de contenu stricts pour les téléchargements et protection anti-arnaque du bot Lumo.

Vos droits au titre du RGPD

Téléchargez en un fichier toutes les données que nous conservons sur vous dans Lumo Team et supprimez vos données personnelles en un clic. Les tickets clôturés sont supprimés après 12 mois, les dépôts non acceptés après 14 jours, les notifications après 30 jours. Pour les services d'aide des équipes, nous agissons en tant que sous-traitant, avec un accord de traitement des données.

Vous avez trouvé un problème de sécurité ?

Signalez-le-nous en privé avant de le publier. Nous répondons vite et corrigeons en priorité les problèmes confirmés.

Signaler en privé