LUMENOIRPolitique de confidentialité
Dernière mise à jour : 21 octobre 2026 · Last updated: 21 October 2026
En bref
Lumenoir est un lecteur vidéo pour casques Meta Quest. Il lit les vidéos enregistrées dans le casque ou sur des clés USB, et celles de serveurs que tu utilises déjà (Plex, Jellyfin, un NAS ou un ordinateur qui partage des dossiers en SMB, des serveurs DLNA, WebDAV, FTP et SFTP). Il n'exploite aucun serveur à lui : aucun compte chez nous, aucune publicité, aucun pistage, aucune donnée vendue ou partagée.
Ce que Lumenoir garde dans ton casque
- Tes connexions : le jeton Plex, les jetons d'accès Jellyfin, les noms d'utilisateur et mots de passe de tes NAS et serveurs de fichiers (WebDAV, FTP, SFTP), chiffrés avec une clé détenue par le coffre Android Keystore du casque.
- Un identifiant aléatoire de cette installation, exigé par Plex pour reconnaître l'appareil.
- Tes réglages (salle, taille d'écran, son, langue des sous-titres) et l'endroit où tu t'es arrêté dans chaque vidéo du casque ou d'un NAS.
Rien de tout cela ne quitte le casque, sauf chaque connexion, envoyée uniquement au serveur concerné (plex.tv et tes serveurs Plex, ton serveur Jellyfin, ton NAS) pour parcourir et lire tes vidéos. Pour trouver tes serveurs, Lumenoir demande au réseau local quels serveurs Jellyfin, disques partagés et serveurs DLNA s'y trouvent ; rien n'est envoyé hors de ton réseau pour cela. Pour les serveurs SFTP, l'empreinte de la clé publique du serveur est gardée pour le reconnaître la fois suivante.
Ce que Lumenoir ne fait pas
- Aucun compte chez nous, aucune publicité, aucun pistage, aucune donnée vendue ou partagée.
- Aucun accès à ta caméra, ton micro, tes contacts ou ta position. L'accès aux vidéos du casque n'est demandé que quand tu ouvres « Fichiers du casque », et elles sont seulement lues.
Rapports de plantage (seulement si tu es d'accord)
Au premier lancement, Lumenoir te demande s'il peut envoyer des rapports anonymes de plantage et d'erreur ; tu peux changer d'avis à tout moment dans Réglages › Plus. Si tu acceptes, un rapport contient l'erreur et l'endroit du code où elle s'est produite, la version de l'appli, le modèle du casque et la version d'Android, et quelques informations sur l'état de l'appli (type de source utilisée, mode de lecture, codec, salle, Premium actif ou non). Il ne contient jamais de titres de films, de noms de fichiers ou de serveurs, d'adresses réseau, de comptes, de mots de passe, de jetons ni de captures d'écran ; les adresses et chemins qui pourraient apparaître dans un message d'erreur sont retirés avant l'envoi, et ton adresse IP n'est pas conservée. Les rapports sont traités pour nous par Sentry (Functional Software, Inc.), hébergés dans l'Union européenne, conservés 90 jours au plus, et servent uniquement à corriger des problèmes.
Avis
Un message que tu écris dans Réglages › Plus › Donner mon avis est envoyé avec la version de l'appli et le modèle du casque, lui aussi par Sentry, et lu par le développeur. N'y mets pas d'informations personnelles que tu ne veux pas partager.
Vérification de l'achat et Premium
Au lancement, Lumenoir demande au système du Meta Quest si cette copie a bien été achetée sur le Meta Horizon Store (vérification d'achat de Meta). Elle a lieu sur l'appareil, sous la politique de confidentialité de Meta ; Lumenoir ne reçoit qu'un oui ou un non. Lumenoir Premium s'achète sur le Meta Horizon Store : Meta gère le paiement, et Lumenoir apprend seulement si ton compte possède Premium, ce qu'il garde dans le casque (chiffré) pour que Premium marche hors ligne. Pour que cet achat reste lié à ton compte, Lumenoir lit aussi l'identifiant de ton compte Meta et le garde avec cette preuve, chiffré dans le casque : il n'est jamais envoyé ailleurs ni utilisé pour autre chose.
Supprimer tes données
Déconnecte-toi dans l'appli ou désinstalle-la : tout ce que Lumenoir avait gardé est effacé. Ton compte Plex est géré par Plex. Pour toute demande (accès, effacement d'un avis ou d'un rapport), écris-nous : nous répondons sous un mois.
Ce site
lumenoir.app ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune police ni aucun script de tiers, sauf la bibliothèque three.js (cdnjs, Cloudflare) quand tu ouvres la visite à 360°. Il est hébergé par Cloudflare, qui traite les journaux techniques nécessaires à son fonctionnement.
Contact
[email protected]. Tu peux aussi saisir la CNIL (cnil.fr).
In short
Lumenoir is a video player for Meta Quest headsets. It plays videos stored on the headset or on USB drives, and from servers you already use (Plex, Jellyfin, a NAS or computer sharing folders over SMB, DLNA media servers, WebDAV, FTP and SFTP servers). It does not run any server of its own: no account with us, no advertising, no tracking, no data sold or shared.
What Lumenoir stores on your headset
- Your sign-ins: the Plex token, Jellyfin access tokens and the user names and passwords of your NAS and file servers (WebDAV, FTP, SFTP), encrypted with a key held by the headset's Android Keystore.
- A random identifier for this installation, which Plex requires to recognise the device.
- Your settings (theater, screen size, sound, subtitles language) and where you stopped each video from the headset or a NAS.
None of this leaves the headset, except each sign-in, which is sent only to the server it belongs to (plex.tv and your Plex servers, your Jellyfin server, your NAS) to browse and play your videos. To find your servers, Lumenoir asks the local network which Jellyfin servers, shared drives and DLNA media servers are there; nothing is sent outside your network for this. For SFTP servers, the server's public key fingerprint is kept to recognise it next time.
What Lumenoir does not do
- No account with us, no advertising, no tracking, no data sold or shared.
- No access to your camera, microphone, contacts or location. Access to the videos stored on the headset is asked only when you open "Headset files", and they are only read.
Crash reports (only if you agree)
On first launch Lumenoir asks whether it may send anonymous crash and error reports; the answer can be changed at any time in Settings › More. If you agree, a report contains the error and where it happened in the app's code, the app version, the headset model and Android version, and a few facts about the app's state (the kind of source in use, how the video is played, the codec, the theater, whether Premium is active). It never contains film titles, file or server names, network addresses, accounts, passwords, tokens or screenshots; addresses and paths that could appear in an error message are removed before sending, and your IP address is not stored. Reports are processed by Sentry (Functional Software, Inc.) for us, hosted in the European Union, kept at most 90 days, and used only to fix problems.
Feedback
A message you write in Settings › More › Send feedback is sent with the app version and headset model, also through Sentry, and read by the developer. Do not include personal information you do not want to share.
Purchase verification and Premium
On launch, Lumenoir asks the Meta Quest system whether this copy was bought from the Meta Horizon Store (Meta's entitlement check). This happens on the device under Meta's own privacy policy; Lumenoir receives only a yes or no. Lumenoir Premium is bought through the Meta Horizon Store: Meta handles the payment, and Lumenoir only learns whether your account owns Premium, which it keeps on the headset (encrypted) so Premium works offline. To keep that purchase tied to your account, Lumenoir also reads your Meta account ID and keeps it with that record, encrypted on the headset: it is never sent anywhere or used for anything else.
Removing your data
Sign out in the app, or uninstall it: everything Lumenoir stored is deleted. Your Plex account itself is managed by Plex. For any request (access, deletion of a feedback message or report), write to us: we answer within a month.
This website
lumenoir.app sets no cookies, uses no analytics and loads no third-party fonts or scripts, except the three.js library (cdnjs, Cloudflare) when you open the 360° visit. It is hosted by Cloudflare, which processes the technical logs needed to run it.