Politique de confidentialité
1. Qui traite tes données
Amoria (amoria-tarot.com) est le service qui traite tes données dans le cadre décrit ci-dessous. La forme juridique exploitant le site sera précisée dans les mentions légales dès qu'elle sera formalisée. Pour toute question sur tes données, tu peux nous écrire à contact@amoria-tarot.com.
2. Données que nous collectons
- Compte : ton adresse email, et le mot de passe (géré de façon sécurisée par notre prestataire d'authentification, jamais stocké en clair) si tu créés un compte, ou ton nom si tu passes par une connexion Google.
- Profil (optionnel) : prénom, date de naissance, situation amoureuse, objectif — si tu choisis de les renseigner, pour personnaliser les lectures.
- Contenu des tirages : les questions que tu poses, les précisions que tu donnes, et les cartes tirées. Ce contenu peut être sensible (vie amoureuse, vie privée) : nous le traitons avec la même vigilance qu'une donnée sensible, même s'il ne s'agit pas d'une catégorie de donnée réglementée au sens strict.
- Paiement : nous ne stockons jamais tes coordonnées bancaires. Les paiements sont traités directement par Stripe, notre prestataire de paiement.
- Navigation : pages visitées, appareil, statistiques d'usage, via Google Analytics et Microsoft Clarity.
3. Pourquoi nous les utilisons
- Fournir le service : générer tes lectures, gérer ton compte et tes crédits.
- Personnaliser les interprétations à partir des informations que tu nous donnes.
- Te prévenir par email quand un tirage à deux (Duo) auquel tu participes est terminé.
- Assurer la sécurité du service et prévenir les abus.
- Comprendre l'usage du site pour l'améliorer (statistiques agrégées).
4. Qui reçoit tes données
Nous ne vendons jamais tes données. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :
| Prestataire | Rôle | Donnée concernée |
|---|---|---|
| Supabase (hébergé en France) | Hébergement, base de données, authentification | Compte, profil, historique des tirages |
| OpenAI (États-Unis) | Génération des interprétations par intelligence artificielle | Question posée, précisions, cartes tirées, et éléments de profil utilisés pour personnaliser la lecture |
| Stripe | Paiement | Données de paiement (jamais transmises à Amoria elle-même) |
| Resend (hébergé en Europe) | Envoi des emails transactionnels (notification Duo) | Adresse email |
| Google Analytics / Microsoft Clarity | Mesure d'audience | Données de navigation, anonymisées autant que possible |
| Vercel | Hébergement du site | Adresse IP (technique, journaux serveur) |
Certains de ces prestataires (notamment OpenAI) sont situés hors de l'Union européenne. Le contenu de ta question et des éléments de profil que tu choisis de renseigner leur sont transmis dans le seul but de générer ta lecture, à chaque tirage.
5. Combien de temps nous les gardons
Tes données de compte et ton historique de tirages sont conservés tant que ton compte existe. Si tu supprimes ton compte, elles sont supprimées, sous réserve des durées de conservation imposées par la loi (notamment comptables, pour les données de facturation).
6. Cookies et mesure d'audience
Le site utilise des cookies et technologies similaires (Google Analytics, Microsoft Clarity) pour mesurer la fréquentation et comprendre comment le site est utilisé. Ces outils ne sont pas indispensables au fonctionnement du service. Un dispositif de gestion du consentement à ces cookies est en cours de mise en place ; en attendant, tu peux bloquer ces traceurs via les réglages de ton navigateur.
7. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Tu peux exercer ces droits à tout moment en nous écrivant à contact@amoria-tarot.com. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures raisonnables pour protéger tes données (connexion chiffrée HTTPS, hébergement sécurisé, accès restreint). Aucun système n'est totalement infaillible ; en cas d'incident de sécurité affectant tes données, nous t'en informerons conformément à la réglementation.
9. Public concerné
Le service s'adresse à un public adulte. Il n'est pas destiné aux mineurs de moins de 15 ans.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement important, nous t'en informerons.