Confidentialité

Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

1. Champ d’application

Cette politique explique comment AI Tarot (aitarot.pro) collecte, utilise, partage, conserve et protège les données personnelles lors de l’utilisation du site, des comptes, des lectures par IA, des outils astrologiques, des abonnements et des services associés.

2. Compte et profil

Nous collectons les informations fournies lors de la création ou de l’utilisation d’un compte : nom, adresse e-mail, identifiants, fournisseur de connexion, profil et image. Avec Google, celui-ci peut transmettre votre nom, e-mail, identifiant et avatar selon vos réglages. Pour afficher l’image de manière fiable, nous pouvons copier l’avatar Google vers Cloudflare R2 ou un autre service CDN de Cloudflare et le servir via une URL CDN.

3. Données de service, d’usage et de transaction

Nous pouvons collecter date, heure et lieu de naissance, questions et invites, tirages de tarot, thèmes astraux ou résultats astrologiques, historique des échanges avec Luna ou Seren, préférences et messages au support. S’y ajoutent des journaux techniques et d’usage : adresse IP, appareil, navigateur, langue, horodatage, pages, interactions, erreurs ou événements de sécurité. Stripe ou Creem traite les données de paiement. Nous recevons des métadonnées telles que fournisseur, identifiants client et abonnement, formule, montant, devise, état et dates de facturation. Nous ne recevons ni ne stockons le numéro complet de votre carte.

4. Utilisations

Nous utilisons les données pour créer et sécuriser les comptes, authentifier, générer et personnaliser le tarot, l’astrologie et le chat, enregistrer historiques et préférences, gérer les abonnements, fournir l’assistance, envoyer des avis de service, sécurité et facturation, diagnostiquer les erreurs, mesurer et améliorer les performances, prévenir fraude, abus et violations, et respecter nos obligations légales.

5. Prestataires et partage

Nous pouvons transmettre aux prestataires d’IA les invites et le contexte de profil, naissance ou conversation raisonnablement nécessaires. Vercel et Cloudflare assurent hébergement, diffusion, stockage et sécurité, notamment Cloudflare R2/CDN pour certains médias. Nous pouvons aussi recourir à des prestataires de base de données, authentification, analyse et e-mail, et à Stripe ou Creem pour les paiements. Ils ne doivent traiter que les données nécessaires, selon les accords applicables et leurs politiques. Nous ne vendons pas les données personnelles. Nous pouvons les communiquer à ces prestataires, pour respecter la loi ou une demande valide, protéger les personnes ou le service contre fraude, abus ou menaces, ou lors d’une fusion, d’un financement, d’une acquisition ou d’un transfert d’actifs avec garanties adaptées.

6. Conservation, suppression et sécurité

Nous conservons les données pendant la durée raisonnablement nécessaire au service, au compte et aux historiques demandés, aux litiges, aux accords, aux obligations fiscales, comptables, légales et de sécurité, ainsi qu’aux sauvegardes. La durée varie selon le type et la finalité ; aucun délai fixe de suppression n’est promis. Les données devenues inutiles sont supprimées ou anonymisées sous réserve des sauvegardes et obligations légales. Nous appliquons des mesures administratives, techniques et organisationnelles. Les champs sensibles stockés pour lesquels le chiffrement est mis en œuvre, dont certaines données natales et certains contenus privés, sont chiffrés au repos en AES-256-GCM, avec contrôles d’accès et chiffrement en transit. Aucun système n’est totalement sûr.

7. Vos droits et choix

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder, rectifier, effacer, limiter ou vous opposer au traitement, recevoir une copie portable, retirer un consentement applicable ou saisir une autorité. Des réglages permettent de gérer certains historiques, communications et abonnements. Nous pouvons vérifier votre identité et conserver les données autorisées ou exigées par la loi.

8. Enfants et transferts internationaux

AI Tarot ne s’adresse pas aux moins de 13 ans et ne collecte pas sciemment leurs données. Si le droit local exige un âge supérieur ou un accord parental, cette règle s’applique. Contactez-nous si un enfant a transmis des données de façon inappropriée. Nos prestataires et nous-mêmes pouvons traiter des données hors de votre pays, où les lois diffèrent. Lorsque nécessaire, nous mettons en place des garanties adaptées aux transferts et traitons les données conformément à cette politique.

9. Modifications et contact

Nous pouvons actualiser cette politique avec le service ou le droit et publier la nouvelle date. Pour toute question, demande ou préoccupation liée à la confidentialité : support@aitarot.pro.