Application : LUBB
Exploitant / Operator : Ismael Badache, entreprise individuelle / sole proprietor
Nom d’entreprise / Business name : Application mobile LUBB
Lieu d’exploitation / Place of operation : Saint-Charles-Borromée (Québec), Canada
Responsable de la protection des renseignements personnels / Privacy Officer : Ismael Badache
Contact : lubb.support@gmail.com
Dernière mise à jour / Last updated : 2026-08-02
LUBB regroupe des fonctions de nutrition, d’entraînement, de budget personnel, de suppléments, d’objectifs corporels et d’analyse assistée par intelligence artificielle (« Lumen »). Certaines de ces informations peuvent être sensibles.
Nous utilisons vos renseignements pour fournir et sécuriser LUBB, synchroniser vos données, générer les fonctions que vous demandez, gérer les abonnements, comprendre l’utilisation du produit et corriger les erreurs. Nous ne vendons pas vos renseignements personnels et nous ne les utilisons pas pour de la publicité comportementale entre applications.
| Catégorie | Exemples | Source et finalité |
|---|---|---|
| Compte et profil | Courriel, identifiant UUID, langue, nom affiché, fuseau horaire, préférences et progression d’accueil | Fournis par vous ou générés lors de la création du compte; utilisés pour l’authentification, la personnalisation et la synchronisation. Le mot de passe est traité et haché par Supabase Auth; LUBB ne le conserve pas en clair. |
| Nutrition et hydratation | Objectifs, repas, descriptions, calories, macronutriments, eau, recettes, ingrédients, coûts et horaires | Saisis par vous ou produits à partir d’une Capture que vous confirmez; utilisés pour Fuel, Lumen et le Débrief. |
| Entraînement et corps | Âge, sexe, taille, poids, objectifs, blessures ou limitations, sommeil, stress, courbatures, séances, exercices, séries, répétitions, charges, notes, phases corporelles et pesées | Saisis par vous; utilisés pour Kinetix, Body Goal, Lumen et le Débrief. Ces renseignements peuvent être sensibles. |
| Budget personnel | Devise, revenus, soldes, dates de paie, dépenses, catégories, montants, transferts, fonds, provisions, objectifs d’épargne et clôtures mensuelles | Saisis ou confirmés par vous; utilisés pour Wealth, Capture et Lumen. LUBB n’est pas un service bancaire et ne se connecte pas directement à votre banque. |
| Suppléments et rappels | Nom, dose, quantité, forme, horaire, règles alimentaires, notes, avertissements, coût et confirmations de prise | Saisis par vous; utilisés pour Pill Stack, les rappels locaux et Lumen. |
| Capture, Lumen et données inférées | Texte libre soumis à Capture, actions structurées confirmées, agrégats quotidiens, tendances, signaux, réactions, mémoire Lumen, analyses et débriefs | Fournis par vous ou générés à partir de votre historique; utilisés pour transformer vos captures et personnaliser Lumen. |
| Achats et abonnement | Identifiant d’utilisateur d’application, produit, transaction ou reçu, statut d’essai, renouvellement, abonnement et droit d’accès lubb_plus |
Reçus d’Apple et de RevenueCat; utilisés pour valider, restaurer et gérer l’accès payant. LUBB ne reçoit pas votre numéro de carte. |
| Utilisation du produit | UUID pseudonymisé, langue, écrans visités, cycle de vie de l’app et événements agrégés comme l’accueil terminé ou une fonction utilisée | Recueillis automatiquement par PostHog afin de mesurer l’utilisation et améliorer LUBB. Dans la configuration actuelle, le texte Capture, les noms de repas, les montants et les valeurs corporelles ne sont pas envoyés à PostHog. |
| Diagnostics et sécurité | UUID, langue, écran, version de l’app, appareil et système, sessions, traces de performance échantillonnées, erreurs et piles d’exécution | Recueillis automatiquement par Sentry, Supabase et l’infrastructure afin de détecter les pannes, abus et problèmes de sécurité. |
| Soutien | Adresse courriel et contenu que vous choisissez d’envoyer au soutien | Utilisés pour répondre à votre demande. N’envoyez jamais votre mot de passe, vos données de carte ou des renseignements sensibles inutiles. |
| Prévention de l’abus d’inscription | Empreinte cryptographique à sens unique (HMAC-SHA256) de votre adresse courriel normalisée, compteur d’accès à la bêta et horodatages; preuve de vérification anti-robot et indicateur non identifiant précisant si une adresse IP a été transmise au fournisseur de vérification | Calculés par nos fonctions serveur au moment de l’ouverture d’une place dans la bêta à accès limité; utilisés uniquement pour empêcher qu’une même adresse obtienne plusieurs accès. Le registre ne contient aucune adresse courriel en clair, aucun identifiant de compte, aucune adresse IP et aucun jeton. Voir la section 10. |
La caméra est utilisée pour lire un code-barres alimentaire. L’image de la caméra n’est pas enregistrée ni téléversée par LUBB; le code-barres peut être transmis à Open Food Facts pour rechercher le produit. LUBB peut conserver sur l’appareil des caches, brouillons, préférences, confirmations d’accès payant et notifications locales. Ces données locales sont normalement effacées lors de la suppression du compte ou de la désinstallation, sous réserve du fonctionnement du système d’exploitation.
Capture et Lumen peuvent transmettre à OpenAI ou Anthropic, selon la fonction et la configuration active :
Nous n’ajoutons pas volontairement votre courriel ou votre UUID aux requêtes envoyées aux modèles, mais votre texte libre peut contenir des renseignements identifiants. Évitez d’y inscrire des renseignements qui ne sont pas nécessaires.
Lumen analyse votre historique, repère des tendances, classe des signaux et adapte ses observations avec le temps. Ce traitement peut constituer du profilage. Il sert uniquement à personnaliser l’expérience LUBB; il ne décide pas de votre admissibilité à un crédit, une assurance, un emploi ou un produit financier et ne produit aucune décision juridiquement contraignante.
Les résultats peuvent être incomplets ou inexacts. Ils ne remplacent jamais un professionnel de la santé, de la nutrition, de la finance, de la fiscalité ou du droit. Lorsque la loi l’exige, une information claire et une permission distincte doivent être présentées avant la transmission de renseignements personnels à un fournisseur d’IA. Vous pouvez vous opposer au traitement futur par Lumen ou retirer votre consentement en écrivant à lubb.support@gmail.com; certaines fonctions d’IA pourront alors être désactivées.
PostHog relie les événements à un UUID pseudonymisé afin de mesurer l’adoption et la rétention. Cet identifiant n’est pas anonyme puisqu’il peut être relié à votre compte. L’autocapture des interactions et la répétition de session ne sont pas activées dans la configuration actuelle.
Sentry reçoit les erreurs, les piles d’exécution, la route active et certains renseignements techniques. Nous cherchons à ne pas lui transmettre volontairement le contenu de vos repas, vos montants, votre texte Capture ou vos sorties Lumen.
Pour retirer votre consentement à une analyse facultative ou demander la suppression d’un profil analytique associé, contactez le responsable de la vie privée. Le retrait n’affecte pas les traitements déjà effectués légalement et peut limiter certaines fonctions tant qu’un contrôle intégré à l’app n’est pas disponible.
Apple traite le paiement et les données de facturation. RevenueCat reçoit un identifiant d’utilisateur LUBB ainsi que l’historique et le statut nécessaires pour valider les reçus, prévenir la fraude, synchroniser l’abonnement et accorder l’accès. Supprimer le compte LUBB n’annule pas automatiquement un abonnement Apple et ne supprime pas les registres qu’Apple ou RevenueCat doivent conserver.
| Fournisseur | Rôle et renseignements concernés |
|---|---|
| Supabase | Authentification, base de données, fonctions serveur, journaux et sauvegardes; reçoit le compte et les données applicatives. |
| OpenAI et Anthropic | Traitement des requêtes Capture, Lumen et Débrief; reçoivent uniquement le contexte envoyé par les fonctions serveur. |
| RevenueCat et Apple | Paiement, validation des reçus, historique d’achat, statut d’abonnement et droits d’accès. |
| PostHog | Analyse produit pseudonymisée et événements d’utilisation. |
| Sentry | Diagnostic d’erreurs, sessions et performance. |
| Cloudflare | Vérification anti-robot (Turnstile) lors de l’ouverture d’un accès à la bêta; sert la page de vérification et reçoit le jeton de vérification ainsi que, lorsqu’elle est disponible, l’adresse IP de la requête. |
| Open Food Facts | Recherche de produit à partir d’un code-barres. |
| Expo / EAS | Infrastructure de développement et de distribution des versions de l’app. |
| Google / Gmail | Réception et traitement des courriels envoyés volontairement au soutien. |
| GitHub Pages | Hébergement public des présentes pages légales. |
Nous utilisons ces fournisseurs pour exploiter LUBB et leur demandons de protéger les renseignements conformément à leurs obligations et à leurs engagements applicables. Nous ne les autorisons pas à vendre le contenu LUBB ni à l’utiliser pour faire de la publicité ciblée pour leur propre compte.
Certains fournisseurs peuvent traiter ou conserver des renseignements à l’extérieur du Québec ou du Canada, notamment aux États-Unis. Les renseignements peuvent alors être soumis aux lois du territoire concerné. Nous cherchons à limiter les renseignements transmis et à utiliser des mesures contractuelles, organisationnelles et techniques adaptées. LUBB demeure responsable de ses obligations relativement aux renseignements confiés à ses fournisseurs.
| Catégorie | Critère de conservation |
|---|---|
| Compte et données principales | Conservés pendant l’existence du compte. La suppression dans l’app vise à supprimer immédiatement le compte d’authentification et les principales données reliées. Une demande vérifiée par courriel est traitée dans un délai maximal de 30 jours. |
| Signaux Lumen | Les événements de signal Lumen sont supprimés après environ 90 jours. Les autres analyses, mémoires et débriefs sont normalement conservés jusqu’à leur suppression ou celle du compte. |
| Achats et abonnements | Conservés aussi longtemps que nécessaire pour gérer les droits, les remboursements, la fraude, la comptabilité et les obligations d’Apple ou de RevenueCat. |
| Analyse, diagnostics et journaux | Conservés pendant une durée limitée déterminée par la configuration et les obligations du fournisseur. Ils peuvent subsister après la suppression du compte jusqu’à l’expiration de leur rétention ou au traitement d’une demande applicable. |
| Soutien | Conservé le temps nécessaire pour répondre, assurer le suivi et respecter les obligations applicables. |
| Sauvegardes et registres opérationnels | Peuvent subsister pendant leur cycle de rotation ou lorsqu’une conservation est nécessaire à la sécurité, à la prévention de la fraude ou au respect de la loi. Leur accès est limité. |
| Registre de prévention de l’abus d’inscription | L’empreinte de l’adresse normalisée est conservée après la suppression du compte, c’est précisément ce qui permet d’empêcher l’ouverture d’un nouvel accès avec la même adresse. L’empreinte est conservée tant que le programme à accès limité et la règle d’un accès par adresse demeurent en vigueur. Elle sera supprimée manuellement lorsque ces contrôles seront définitivement retirés. Aucune suppression automatique n’est en place. Les preuves de vérification anti-robot, elles, sont rattachées au compte et supprimées avec lui. Voir la section 10 pour les demandes de suppression. |
La suppression du compte ne garantit pas l’effacement immédiat de renseignements détenus indépendamment par Apple ni de chaque copie technique chez un fournisseur. Pour demander la suppression de tout renseignement restant que LUBB peut raisonnablement relier à vous, utilisez la page de suppression ou contactez-nous.
LUBB utilise notamment HTTPS/TLS, le hachage des mots de passe par Supabase Auth, des contrôles d’accès, Row Level Security et des clés serveur séparées. Aucun système n’est parfaitement sûr. En cas d’incident présentant un risque de préjudice sérieux, nous prendrons les mesures requises et aviserons les personnes et autorités concernées lorsque la loi l’exige.
La bêta à accès limité offre un nombre de places déterminé. Pour empêcher qu’une même personne obtienne plusieurs accès en supprimant puis en recréant un compte, nos fonctions serveur calculent une empreinte HMAC-SHA256 de votre adresse courriel normalisée : mise en minuscules, retrait du sous-adressage placé après un « + » et, pour les adresses Gmail ou Googlemail, retrait des points. Seule cette empreinte est enregistrée, accompagnée d’un compteur d’accès et d’horodatages.
Ce registre ne contient pas : votre adresse courriel en clair, un identifiant de compte, une adresse IP — ni en clair ni hachée — ni aucun jeton.
La clé secrète utilisée pour calculer l’empreinte est conservée hors de la base de données. La base de données seule ne permet donc pas de retrouver l’adresse courriel d’origine. En revanche, et c’est sa finalité assumée, elle permet de reconnaître qu’une même adresse normalisée a déjà servi à ouvrir un accès. Deux variantes d’une même boîte — par exemple avec un sous-adressage après « + » — sont volontairement traitées comme une seule et même adresse.
La vérification anti-robot est assurée par Cloudflare Turnstile. La page de vérification est chargée depuis Cloudflare, et nos fonctions serveur transmettent à Cloudflare le jeton de vérification ainsi que, lorsqu’elle est disponible, l’adresse IP de la requête, aux seules fins de valider ce jeton. Nous ne conservons pas cette adresse IP : nous conservons uniquement un indicateur non identifiant précisant si une adresse a été transmise ou non.
Conservation et suppression. L’empreinte subsiste après la suppression de votre compte; toutes vos autres données sont supprimées comme décrit à la section 9. L’empreinte est conservée tant que le programme à accès limité et la règle d’un accès par adresse demeurent en vigueur. Elle sera supprimée manuellement lorsque ces contrôles seront définitivement retirés. Le nombre de places peut évoluer pendant le programme; un tel changement n’entraîne aucune suppression du registre. Aucune suppression automatique n’est en place et aucune interface d’administration n’est offerte pour ce registre. Vous pouvez demander la suppression de votre empreinte en écrivant à lubb.support@gmail.com. La demande est traitée manuellement par le soutien, sous réserve d’une vérification raisonnable de votre identité et des obligations applicables; elle n’est donc ni automatique ni immédiate. Lorsqu’une suppression est acceptée et effectuée, l’ouverture d’un accès avec la même adresse redevient possible.
Selon la loi applicable, vous pouvez demander :
Écrivez à lubb.support@gmail.com avec l’objet « Vie privée LUBB ». Nous pouvons demander une vérification raisonnable de votre identité; n’envoyez jamais votre mot de passe. Nous répondrons dans les délais prévus par la loi. Vous pouvez également déposer une plainte auprès de la Commission d’accès à l’information du Québec.
LUBB n’est pas destiné aux personnes de moins de 14 ans. Une personne mineure ne doit utiliser LUBB que si elle peut valablement consentir selon la loi applicable et, lorsque requis, avec le consentement d’un parent ou tuteur. Si nous apprenons qu’un compte a été créé en violation de cette règle, nous prendrons les mesures appropriées, pouvant inclure sa suppression.
Nous pouvons modifier cette politique lorsque LUBB, ses fournisseurs ou les lois changent. Une modification importante sera signalée de manière raisonnable avant son entrée en vigueur lorsque requis. La date ci-dessus indique la version en vigueur.
LUBB combines nutrition, training, personal budgeting, supplements, body goals, and artificial-intelligence-assisted analysis (“Lumen”). Some of this information may be sensitive.
We use your information to provide and secure LUBB, synchronize your data, generate the features you request, manage subscriptions, understand product use, and fix errors. We do not sell personal information or use it for cross-app behavioural advertising.
| Category | Examples | Source and purpose |
|---|---|---|
| Account and profile | Email, UUID, language, display name, time zone, preferences, and onboarding progress | Provided by you or generated when the account is created; used for authentication, personalization, and synchronization. Passwords are processed and hashed by Supabase Auth; LUBB does not store them in plain text. |
| Nutrition and hydration | Goals, meals, descriptions, calories, macronutrients, water, recipes, ingredients, costs, and times | Entered by you or generated from a Capture you confirm; used for Fuel, Lumen, and the Debrief. |
| Training and body | Age, sex, height, weight, goals, injuries or limitations, sleep, stress, soreness, workouts, exercises, sets, reps, loads, notes, body phases, and weigh-ins | Entered by you; used for Kinetix, Body Goal, Lumen, and the Debrief. This information may be sensitive. |
| Personal budget | Currency, income, balances, pay dates, expenses, categories, amounts, transfers, funds, provisions, savings goals, and monthly close operations | Entered or confirmed by you; used for Wealth, Capture, and Lumen. LUBB is not a bank and does not connect directly to your bank account. |
| Supplements and reminders | Name, dose, quantity, form, schedule, food rules, notes, warnings, cost, and intake confirmations | Entered by you; used for Pill Stack, local reminders, and Lumen. |
| Capture, Lumen, and inferred data | Free text submitted to Capture, confirmed structured actions, daily aggregates, trends, signals, reactions, Lumen memory, analyses, and debriefs | Provided by you or generated from your history; used to transform captures and personalize Lumen. |
| Purchases and subscription | App User ID, product, transaction or receipt, trial, renewal, subscription, and lubb_plus entitlement status |
Received from Apple and RevenueCat; used to validate, restore, and manage paid access. LUBB does not receive your card number. |
| Product use | Pseudonymous UUID, language, screens visited, app lifecycle, and aggregate events such as onboarding completion or feature use | Automatically collected through PostHog to measure use and improve LUBB. Under the current configuration, Capture text, meal names, amounts, and body values are not sent to PostHog. |
| Diagnostics and security | UUID, language, screen, app version, device and operating system, sessions, sampled performance traces, errors, and stack traces | Automatically collected by Sentry, Supabase, and infrastructure to detect crashes, abuse, and security problems. |
| Support | Email address and the content you choose to send | Used to answer your request. Never send your password, card data, or unnecessary sensitive information. |
| Signup abuse prevention | A one-way cryptographic fingerprint (HMAC-SHA256) of your normalized email address, a beta-seat counter, and timestamps; an anti-bot verification proof and a non-identifying indicator of whether an IP address was sent to the verification provider | Computed by our server functions when a closed-beta seat is opened; used only to prevent one address from obtaining several seats. The registry contains no plaintext email address, no account identifier, no IP address, and no token. See section 10. |
The camera is used to read a food barcode. LUBB does not save or upload the camera image; the barcode may be sent to Open Food Facts to find the product. LUBB may keep caches, drafts, preferences, paid-access confirmations, and local notifications on the device. Local data is normally cleared when the account is deleted or the app is uninstalled, subject to operating-system behaviour.
Capture and Lumen may send the following to OpenAI or Anthropic, depending on the feature and active configuration:
We do not intentionally add your email or UUID to model requests, but free text can itself contain identifying information. Avoid entering information that is not necessary.
Lumen analyzes your history, identifies trends, ranks signals, and adapts its observations over time. This may constitute profiling. It is used only to personalize LUBB; it does not decide eligibility for credit, insurance, employment, or a financial product and does not make legally binding decisions.
Outputs may be incomplete or inaccurate. They do not replace a health, nutrition, financial, tax, or legal professional. Where required by law, clear notice and separate permission must be presented before personal information is shared with an AI provider. You may object to future Lumen processing or withdraw consent by emailing lubb.support@gmail.com; some AI features may then be disabled.
PostHog links events to a pseudonymous UUID to measure adoption and retention. This identifier is not anonymous because it can be linked to your account. Interaction autocapture and session replay are not enabled under the current configuration.
Sentry receives errors, stack traces, the active route, and some technical information. We seek not to intentionally send meal content, amounts, Capture text, or Lumen outputs to Sentry.
To withdraw consent to optional analytics or request deletion of an associated analytics profile, contact the Privacy Officer. Withdrawal does not affect processing already lawfully completed and may limit some features until an in-app control is available.
Apple processes payments and billing information. RevenueCat receives a LUBB user identifier and the history and status required to validate receipts, prevent fraud, synchronize the subscription, and grant access. Deleting a LUBB account does not automatically cancel an Apple subscription or delete records Apple or RevenueCat must retain.
| Provider | Role and information involved |
|---|---|
| Supabase | Authentication, database, server functions, logs, and backups; receives account and application data. |
| OpenAI and Anthropic | Processing Capture, Lumen, and Debrief requests; receive only the context sent by server functions. |
| RevenueCat and Apple | Payment, receipt validation, purchase history, subscription status, and entitlements. |
| PostHog | Pseudonymous product analytics and usage events. |
| Sentry | Error, session, and performance diagnostics. |
| Cloudflare | Anti-bot verification (Turnstile) when a beta seat is opened; serves the verification page and receives the verification token and, where available, the request’s IP address. |
| Open Food Facts | Product lookup using a barcode. |
| Expo / EAS | Development and app-distribution infrastructure. |
| Google / Gmail | Receiving and processing email voluntarily sent to support. |
| GitHub Pages | Public hosting of these legal pages. |
We use these providers to operate LUBB and require them to protect information under their applicable obligations and commitments. We do not authorize them to sell LUBB content or use it for their own targeted advertising.
Some providers may process or store information outside Québec or Canada, including in the United States. Information may then be subject to the laws of that location. We seek to limit the information transferred and use appropriate contractual, organizational, and technical safeguards. LUBB remains responsible for its obligations concerning information entrusted to providers.
| Category | Retention criterion |
|---|---|
| Account and primary data | Kept while the account exists. In-app deletion is intended to immediately delete the authentication account and primary linked data. A verified email request is processed within no more than 30 days. |
| Lumen signals | Lumen signal events are deleted after approximately 90 days. Other analyses, memories, and debriefs are normally kept until they or the account are deleted. |
| Purchases and subscriptions | Kept as needed to manage entitlements, refunds, fraud, accounting, and Apple or RevenueCat obligations. |
| Analytics, diagnostics, and logs | Kept for a limited period determined by provider configuration and obligations. They may remain after account deletion until retention expires or an applicable request is processed. |
| Support | Kept as needed to answer, follow up, and meet applicable obligations. |
| Backups and operational records | May remain during their rotation cycle or when retention is required for security, fraud prevention, or legal compliance. Access is restricted. |
| Signup abuse prevention registry | The fingerprint of the normalized address is kept after the account is deleted, that is precisely what prevents a new seat from being opened with the same address. The fingerprint is retained while the limited-access program and the one-access-per-address rule remain in effect. It will be manually deleted when those controls are permanently retired. No automatic deletion is in place. Anti-bot verification proofs, by contrast, are tied to the account and deleted with it. See section 10 for deletion requests. |
Account deletion does not guarantee immediate deletion of information independently held by Apple or every technical copy held by a provider. To request deletion of any remaining information LUBB can reasonably link to you, use the deletion page or contact us.
LUBB uses measures including HTTPS/TLS, password hashing through Supabase Auth, access controls, Row Level Security, and separate server keys. No system is perfectly secure. If an incident presents a risk of serious harm, we will take required steps and notify affected people and authorities where required by law.
The limited-access beta offers a fixed number of seats. To prevent one person from obtaining several seats by deleting and re-creating an account, our server functions compute an HMAC-SHA256 fingerprint of your normalized email address: lowercased, with sub-addressing after a “+” removed and, for Gmail or Googlemail addresses, dots removed. Only that fingerprint is stored, together with a seat counter and timestamps.
This registry does not contain: your plaintext email address, an account identifier, an IP address — neither plaintext nor hashed — or any token.
The secret key used to compute the fingerprint is held outside the database. The database alone therefore cannot recover the original email address. It can, however — and this is its intended purpose — recognize that the same normalized address has already been used to open a seat. Two variants of the same mailbox, for example with sub-addressing after a “+”, are deliberately treated as one and the same address.
Anti-bot verification is provided by Cloudflare Turnstile. The verification page is loaded from Cloudflare, and our server functions send Cloudflare the verification token and, where available, the request’s IP address, solely to validate that token. We do not retain that IP address: we retain only a non-identifying indicator of whether an address was sent.
Retention and deletion. The fingerprint remains after your account is deleted; all your other data is deleted as described in section 9. The fingerprint is retained while the limited-access program and the one-access-per-address rule remain in effect. It will be manually deleted when those controls are permanently retired. The number of seats may change during the program; such a change causes no deletion of the registry. No automatic deletion is in place, and no administration interface is offered for this registry. You may request deletion of your fingerprint by emailing lubb.support@gmail.com. The request is handled manually by support, subject to reasonable verification of your identity and to applicable obligations; it is therefore neither automatic nor immediate. Where a deletion is accepted and carried out, opening a seat with the same address becomes possible again.
Depending on applicable law, you may request:
Email lubb.support@gmail.com with the subject “LUBB Privacy.” We may reasonably verify your identity; never send your password. We will respond within the time required by law. You may also complain to the Commission d’accès à l’information du Québec.
LUBB is not intended for anyone under 14. A minor should use LUBB only if they can validly consent under applicable law and, where required, with consent from a parent or guardian. If we learn that an account was created in violation of this rule, we will take appropriate steps, which may include deletion.
We may update this policy when LUBB, its providers, or applicable laws change. A material change will be communicated reasonably before taking effect where required. The date above identifies the current version.