Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est aimag.me. Pour toute question relative à la protection des données, contactez : aimag.me/contact.

2. Données collectées

Dans le cadre de la fourniture du service, nous collectons les données suivantes :

• Adresse e-mail — requise pour la création de compte et la connexion (lien magique).
• Tirages de tarot — questions, cartes tirées et interprétations générées, stockés sur le compte utilisateur.
• Données d'utilisation — nombre de tirages par jour, date de dernière connexion, préférences de langue.
• Préférences — langue choisie (FR/EN), paramètres d'affichage.
• Données de paiement — traitées exclusivement par Stripe. Nous ne stockons pas les numéros de carte ni les données de paiement sur nos serveurs.

3. Finalité et base juridique du traitement

Nous traitons vos données sur les bases juridiques suivantes :

• Consentement (Art. 6(1)(a) RGPD) — donné lors de l'inscription, spécifiquement pour le traitement des données visant à fournir le service.
• Exécution d'un contrat (Art. 6(1)(b) RGPD) — nécessaire pour fournir le service de tirage de tarot et gérer votre compte.
• Intérêt légitime du responsable (Art. 6(1)(f) RGPD) — analyses d'utilisation pour améliorer le service, prévention des abus.

4. Durée de conservation des données

• Tirages anonymes (sans compte) — supprimés automatiquement après 30 jours.
• Données du compte — conservées jusqu'à la suppression du compte par l'utilisateur. Après suppression, les données sont effacées sous 30 jours.
• Données de facturation — conservées conformément aux obligations légales fiscales (5 ans à compter de la fin de l'année au cours de laquelle la transaction a été effectuée).

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — vous pouvez demander quelles données nous traitons à votre sujet.
• Droit de rectification — vous pouvez demander la correction de données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — vous pouvez demander la suppression de vos données.
• Droit à la portabilité des données — vous pouvez télécharger vos données au format JSON.
• Droit à la limitation du traitement — vous pouvez demander la limitation du traitement dans certaines situations.
• Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Le retrait ne compromet pas la licéité du traitement effectué avant le retrait.
• Droit d'opposition — vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime (Art. 21 RGPD). Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux.
• Droit d'introduire une réclamation — vous pouvez déposer une plainte auprès d'une autorité de contrôle (en France : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr ; ou l'autorité de protection des données de votre pays).

6. Cookies

Nous utilisons uniquement des cookies essentiels : un cookie de session (PHPSESSID) pour maintenir votre connexion et un cookie de préférence de langue. Nous n'utilisons pas de cookies publicitaires, de traçage ou d'analyse. L'analyse (Plausible) fonctionne sans cookies.

7. Tiers

Vos données peuvent être partagées avec les tiers suivants :

• Plausible Analytics — analyse de trafic anonyme. Ne collecte pas de données personnelles, n'utilise pas de cookies, conforme au RGPD sans consentement utilisateur.
• API NVIDIA (NIM) — les prompts (questions) sont envoyés à l'API NVIDIA pour générer les interprétations. NVIDIA traite les données conformément à sa propre politique de confidentialité.
• Stripe — traite les paiements. Les données de paiement sont envoyées directement à Stripe et ne sont pas stockées sur nos serveurs.
• OpenRouter Inc. — service de routage de modèles IA. Les requêtes peuvent être acheminées via OpenRouter pour accéder à divers modèles linguistiques. OpenRouter traite les données conformément à sa propre politique de confidentialité.
• Anthropic PBC — fournisseur d'inférence IA (modèles Claude). Les requêtes peuvent être traitées par Anthropic lorsque les modèles Claude sont utilisés en solution de secours. Anthropic traite les données conformément à sa propre politique de confidentialité.

8. Contact

Pour toute question relative à la protection des données, vous pouvez nous contacter à : aimag.me/contact. Nous répondons aux demandes dans un délai de 30 jours.

9. Transferts internationaux de données

Certaines de vos données peuvent être transférées et traitées aux États-Unis par nos prestataires : NVIDIA Corporation (inférence IA), Stripe Inc. (traitement des paiements) et Cloudflare Inc. (CDN et sécurité). Ces transferts sont protégés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. Nous ne vendons pas vos données personnelles.

10. Résidents de Californie

Si vous résidez en Californie, le CCPA/CPRA vous accorde des droits supplémentaires : droit de savoir, droit de suppression, droit de refuser la vente (nous ne vendons pas vos données), droit à la non-discrimination. Contact : aimag.me/contact.

11. Prise de décision automatisée

Notre service utilise l'intelligence artificielle pour générer des interprétations de tarot. Il s'agit d'un traitement automatisé sans effet juridique, car les interprétations sont fournies uniquement à des fins de divertissement. Vous avez le droit de vous opposer au traitement fondé sur l'intérêt légitime (art. 21 RGPD) — contactez aimag.me/contact.

12. Protection des données des enfants

Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à aimag.me/contact — nous supprimerons rapidement ces données.

13. Surveillance de la sécurité et prévention de la fraude

Afin de protéger notre Service et nos utilisateurs contre les activités frauduleuses, les abus et les accès non autorisés, nous traitons certaines données techniques sur la base de nos intérêts légitimes (Article 6(1)(f) RGPD). Les données traitées à des fins de sécurité comprennent : les adresses IP associées aux accès au compte et aux transactions (conservées jusqu'à 90 jours, puis anonymisées ou supprimées) ; les identifiants techniques dérivés des en-têtes de requêtes HTTP (conservés jusqu'à 90 jours) ; les horodatages et la fréquence des interactions avec le service ; le pays d'accès dérivé de l'adresse IP ; et le domaine de messagerie utilisé lors de l'inscription pour identifier les fournisseurs de messagerie jetables ou à haut risque. Nos systèmes peuvent suspendre automatiquement les comptes lorsqu'une activité frauduleuse est détectée. Dans ce cas, vous recevrez une notification par e-mail dans les 24 heures et pourrez faire appel en nous contactant à aimag.me/contact. Les appels sont examinés par un humain dans un délai de 5 jours ouvrables. Vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision (Article 22(3) RGPD). Nous n'utilisons pas de prise d'empreinte d'appareil basée sur JavaScript au-delà de ce qui est strictement nécessaire pour fournir le Service.

14. Analyses du service

Nous analysons les schémas d'utilisation agrégés (tels que la fréquence d'utilisation du service, la durée des sessions et le comportement de navigation) dans le but d'améliorer le Service et de détecter des schémas d'utilisation anormaux pouvant indiquer une fraude ou un abus. Cette analyse est effectuée sur la base de nos intérêts légitimes (Article 6(1)(f) RGPD) et n'implique pas de prise de décision automatisée ayant des effets juridiques sans examen humain. Nous utilisons Plausible Analytics, un outil d'analyse respectueux de la vie privée qui n'utilise pas de cookies et ne réalise pas de suivi inter-sites.