Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Seraphie LLC, société à responsabilité limitée de droit de l’État du Wyoming (États-Unis), EIN 35-2879267, dont le siège est situé 30 N Gould St, Sheridan, WY 82801, États-Unis. Seraphie LLC exploite la marque « Maison du Tarot » et le site maisondutarot.com.

• Contact pour vos données : [email protected]
• Délégué à la protection des données : aucun délégué à la protection des données n’est désigné ; le contact est [email protected].

Seraphie LLC est établie hors de l’Union européenne. Le RGPD s’applique toutefois à nos traitements, car nous proposons nos services à des personnes qui se trouvent dans l’Union européenne. Les demandes relatives à vos données personnelles s’adressent à [email protected] ; Seraphie LLC les traite dans le délai d’un mois. Vous pouvez saisir l’autorité de contrôle de votre lieu de résidence (la CNIL pour la France).

2. À quoi s’applique cette politique

Cette politique couvre les données traitées quand vous :

• visitez maisondutarot.com et ses parcours de tirage (par exemple /tirage, /tirage-gratuit, /offre) ;
• échangez avec l’assistante virtuelle de la Maison du Tarot sur WhatsApp ou dans le chat du site ;
• commandez et payez un tirage ;
• recevez nos e-mails ou nos messages ;
• nous écrivez à [email protected].

Les sites et applications de nos prestataires (par exemple la page de paiement de Stripe ou l’application WhatsApp) ont leur propre politique de confidentialité, que nous vous invitons à lire.

3. Les données que nous collectons

3.1 Identité et contact

• Le prénom que vous indiquez dans le parcours de tirage.
• Dans la conversation : tous vos prénoms, votre nom et votre date de naissance. Ils servent à personnaliser la lecture et à calculer votre « chemin de vie » (un nombre tiré de votre date de naissance).
• Votre adresse e-mail et votre numéro de téléphone, quand vous les saisissez dans le parcours ou sur la page de commande.
• Votre numéro WhatsApp, qui est votre identifiant dans la conversation.

3.2 Votre tirage et vos échanges

• La question que vous posez et les questions de votre tirage complet.
• Vos réponses au questionnaire du parcours (par exemple le domaine concerné, depuis quand la situation dure, ce que vous ressentez, ce que vous souhaitez).
• Les cartes choisies ou tirées.
• Le contenu de vos échanges avec l’assistante virtuelle, sur WhatsApp ou dans le chat du site, et les textes rédigés pour vous.
• Le document PDF personnalisé de votre tirage.

Ces contenus peuvent révéler des informations sensibles. Voir l’article 5.

3.3 Commande et paiement

• La référence de votre commande, le montant, la devise, la date et le statut du paiement, et les identifiants techniques de la transaction chez Stripe.
• La preuve de votre acceptation des conditions générales de vente : date et heure, version des conditions acceptées, demande d’exécution immédiate et renonciation au droit de rétractation.
• Le pays associé à votre connexion au moment de la commande (déduit de votre adresse IP par notre hébergeur).
• Si Stripe la demande, votre adresse de facturation.

Nous ne recevons jamais votre numéro de carte bancaire. Il est saisi directement sur la page de paiement de Stripe, qui le traite sous sa propre responsabilité.

3.4 Données de parcours et de mesure

• Un identifiant de session aléatoire créé dans votre navigateur.
• Les étapes du parcours que vous affichez, vos clics sur les choix proposés et l’heure de ces événements.
• La source de votre visite : paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et identifiants de clic publicitaire (fbclid, gclid, ttclid) présents dans le lien que vous avez suivi.
• Le nombre de consultations de votre page d’offre personnalisée.

3.5 Données techniques

• Votre adresse IP, le type de navigateur et d’appareil, et l’heure de vos requêtes, traités par notre hébergeur pour acheminer les pages et protéger le site.
• Les identifiants des messages WhatsApp, utilisés pour éviter de traiter deux fois le même message.

3.6 Ce que nous ne collectons pas

• Votre numéro de carte bancaire.
• Votre photo, une pièce d’identité ou votre localisation précise.
• Votre historique de navigation sur d’autres sites.

4. Pourquoi nous les utilisons et sur quelle base légale

Nous ne vendons pas vos données. Nous ne les louons pas et nous ne les partageons pas avec des tiers pour leurs propres publicités.

5. Vos questions et les données sensibles

Une question posée au tarot parle souvent de vie amoureuse, de santé, d’un deuil, de famille, d’argent ou de croyances. Ces informations peuvent constituer des catégories particulières de données au sens de l’article 9 du RGPD.

• Consentement explicite. Avant que vous ne nous transmettiez votre question ou vos réponses, nous vous demandons votre accord explicite, par un bouton « J’accepte » dédié sur le site (parcours guidé, page /tirage) ou une case à cocher dédiée, non cochée par défaut (tirage gratuit, page /tirage-gratuit). Tant que vous n’avez pas donné cet accord, votre question ne peut pas être envoyée. Vous pouvez utiliser le service sans nous confier de détails médicaux ou intimes : une question générale suffit pour un tirage.
• Retrait. Vous pouvez retirer ce consentement à tout moment (article 12). Le retrait ne remet pas en cause les traitements déjà faits. Comme le tirage repose sur votre question, nous ne pourrons plus préparer de lecture après le retrait.
• Usage limité. Ces contenus servent uniquement à préparer votre lecture, à vous répondre et à assurer votre sécurité. Ils ne servent jamais à la publicité ni au ciblage.
• Les autres personnes. Si votre question concerne un proche (un conjoint, un enfant, un parent), évitez de donner son nom complet ou des détails qui permettraient de l’identifier.

6. Intelligence artificielle et décisions automatisées

• Une assistante virtuelle. Marie-Hélène est l’assistante virtuelle de la Maison du Tarot. Les textes sont générés avec l’assistance de modèles de langage fournis par un prestataire tiers via une passerelle d’inférence, à partir des significations du tarot de Waite et d’une méthode de lecture définie par la Maison du Tarot. Vous échangez avec une assistante virtuelle, et non avec une personne qui vous répond en direct. Nous vous l’indiquons au début de la conversation, conformément à l’article 50 du règlement européen sur l’intelligence artificielle, et l’assistante le confirme si vous lui posez la question.
• Ce que reçoit l’IA. Pour rédiger un message, nous transmettons au modèle d’IA votre prénom, vos prénoms et nom, votre date de naissance et votre chemin de vie, vos questions, vos cartes et les derniers messages de la conversation. Rien d’autre.
• Le tirage lui-même n’est pas décidé par l’IA. Les cartes sont celles que vous choisissez, ou elles sont désignées par un mélange aléatoire calculé par notre programme.
• Pas de décision à effet juridique. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé (article 22 du RGPD). Le prix affiché n’est pas personnalisé par un traitement automatisé de vos données.
• Pas de profilage publicitaire sans votre consentement.
• Entraînement des modèles. Les contenus de vos échanges ne sont pas utilisés par Seraphie LLC pour entraîner des modèles.

7. Qui reçoit vos données

Vos données sont accessibles aux seules personnes qui en ont besoin au sein de Seraphie LLC et de son collaborateur technique, tenu à la confidentialité. Elles sont aussi traitées par les prestataires suivants, qui agissent pour notre compte (sous-traitants), sauf mention contraire. Ces sous-traitants sont liés par contrat de sous-traitance conforme à l’article 28 du RGPD.

Nous pouvons aussi communiquer des données à une autorité administrative ou judiciaire qui le demande légalement, ou à nos conseils (avocat, comptable) tenus au secret professionnel.

Nous vous informerons par une mise à jour de cette politique de tout changement important dans la liste de nos prestataires.

8. Transferts hors de l’Union européenne

Seraphie LLC est établie aux États-Unis, comme plusieurs de nos prestataires. Vos données sont donc transférées et traitées hors de l’Union européenne.

Ces transferts sont encadrés :

• par les clauses contractuelles types adoptées par la Commission européenne, conclues avec nos prestataires ou intégrées à leurs conditions de traitement des données ;
• et, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework), qui bénéficie d’une décision d’adéquation de la Commission européenne.

Vous pouvez obtenir une copie des garanties applicables en écrivant à [email protected].

9. Combien de temps nous gardons vos données

À l’issue de ces durées, les données sont supprimées ou rendues anonymes. Nous pouvons garder des statistiques anonymes sans limite de durée.

10. Cookies et stockage dans votre navigateur

État actuel du site. Le site maisondutarot.com ne dépose aucun cookie publicitaire et aucun cookie de mesure d’audience tiers.

Il utilise le stockage de votre navigateur (« localStorage » et « sessionStorage ») pour faire fonctionner les parcours :

Ces éléments sont nécessaires au service que vous demandez ou servent à une mesure statistique interne. Ils restent sur votre appareil, sauf quand vous nous les envoyez (formulaire du parcours, ou message WhatsApp préparé par la page du tirage gratuit). Pour les effacer : sur la page /tirage, le lien « Effacer mes réponses sur cet appareil », en bas de page, supprime mdt_t18_session et mdt_t18_etat ; les autres éléments disparaissent à la fermeture de l’onglet. Vous pouvez aussi, à tout moment, effacer les données du site dans les réglages de votre navigateur, ce que nous vous conseillons si vous partagez votre appareil.

Prestataires. La page de paiement de Stripe, hébergée par Stripe, peut déposer ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude. Cloudflare peut déposer un cookie technique de sécurité pour distinguer les visiteurs humains des robots.

Mesure publicitaire. Le site n’utilise aucun traceur publicitaire. Si cela change, cette politique sera mise à jour et votre accord sera demandé avant tout dépôt.

11. Messages commerciaux par e-mail, SMS et WhatsApp

• Messages liés à votre commande. Confirmation de paiement, livraison du tirage, réponse à vos demandes : ces messages font partie du service et ne demandent pas d’accord séparé.
• Messages commerciaux. Offres, nouveaux tirages, relances : nous vous les envoyons seulement si vous l’avez accepté par une case distincte, non cochée par défaut (article L34-5 du Code des postes et des communications électroniques).
• WhatsApp. C’est vous qui ouvrez la conversation. En dehors de la fenêtre de 24 heures qui suit votre dernier message, nous n’utilisons que des modèles de messages approuvés par Meta, et seulement si vous avez accepté de recevoir nos messages.
• Vous arrêter à tout moment. Écrivez « STOP » dans la conversation WhatsApp ou en réponse à un SMS, ou cliquez sur le lien de désinscription présent dans chaque e-mail commercial. Pour reprendre la conversation WhatsApp, écrivez « reprendre ».

12. Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous avons et en obtenir une copie ;
• rectification : corriger une donnée inexacte ;
• effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder (par exemple les pièces comptables) ;
• limitation : faire geler l’utilisation de vos données pendant l’examen d’une contestation ;
• opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment aux messages commerciaux ;
• portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
• retrait du consentement à tout moment, sans remettre en cause les traitements déjà faits ;
• directives après votre décès : indiquer ce que vous souhaitez que nous fassions de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment faire :

• par e-mail à [email protected], depuis l’adresse utilisée pour votre commande si possible, en précisant votre demande et votre numéro de commande ou votre numéro WhatsApp ;
• dans la conversation WhatsApp : écrivez « STOP » pour ne plus recevoir de messages, ou « SUPPRIMER MES DONNÉES » pour demander l’effacement de vos données.

Ce qui se passe après une demande d’effacement :

• Dans la conversation WhatsApp, le message « SUPPRIMER MES DONNÉES » déclenche une suppression automatique et immédiate de votre conversation, de vos informations et des fichiers (images des cartes, PDF) conservés par notre moteur de conversation. Un dernier message vous le confirme. Nous gardons seulement une trace de la demande : sa date et une empreinte de votre numéro (un code calculé qui ne permet pas de le retrouver), pour pouvoir prouver que la demande a été traitée.
• Les autres copies de vos données sont effacées à la main, dans un délai de 30 jours à compter de votre demande, sauf si la loi nous oblige à les garder : données de commande chez Stripe (les pièces comptables sont conservées 10 ans, voir l’article 9), e-mails envoyés par Resend, messages reçus dans notre boîte e-mail (notifications de commande et échanges avec vous) et notre base d’enregistrement des commandes.
• Une demande envoyée par e-mail est traitée à la main pour l’ensemble de ces données, dans le même délai de 30 jours.

Nous pouvons vous demander une information complémentaire si nous avons un doute raisonnable sur votre identité, et seulement dans cette mesure. Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors dans le premier mois.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence : en France, la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr) ; dans un autre pays, l’autorité compétente (par exemple la CDP au Sénégal ou l’ARTCI en Côte d’Ivoire). Nous vous invitons à nous écrire d’abord : nous ferons notre possible pour régler la question.

13. Mineurs

Le service est réservé aux personnes âgées de 18 ans ou plus. Nous vous demandons de le confirmer avant de vous transmettre une lecture. Si nous apprenons qu’une personne mineure nous a transmis des données, nous les supprimons dans les meilleurs délais.

14. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées aux risques, notamment :

• connexions chiffrées (HTTPS) entre votre appareil, le site, le moteur de conversation et nos prestataires ;
• clés d’accès et mots de passe conservés hors du code, dans des espaces protégés ;
• vérification de la signature des messages reçus de Stripe et de Meta ;
• liens de téléchargement des PDF composés d’un jeton aléatoire difficile à deviner ;
• accès aux données limité aux personnes qui en ont besoin ;
• aucune donnée de carte bancaire sur nos systèmes.

Aucune mesure n’offre une sécurité absolue. En cas de violation de données présentant un risque pour vos droits, nous la notifions à l’autorité compétente dans les 72 heures lorsque la loi l’exige, et nous vous informons directement si le risque est élevé.

15. Personnes en détresse

Le service est un divertissement et une aide à la réflexion. Il ne remplace ni un médecin, ni un psychologue, ni les secours. Si un message laisse penser que vous êtes en danger, l’assistante vous indique les numéros d’aide (en France, le 3114 pour la prévention du suicide et le 112 pour les urgences) et la conversation est marquée dans le journal du moteur, consulté par l’éditeur. Aucune vente n’est proposée dans ce message, ni ensuite dans cette conversation.

16. Modifications de cette politique

Nous pouvons modifier cette politique, notamment pour tenir compte d’un nouveau prestataire ou d’une évolution du service. La date de version en haut de la page indique la dernière mise à jour. En cas de changement important, nous vous en informons par un moyen adapté (message sur le site, e-mail ou message dans la conversation) avant son entrée en vigueur.

17. Nous contacter

Pour toute question sur vos données ou pour exercer vos droits :

• E-mail : [email protected]
• Courrier : Seraphie LLC, 30 N Gould St, Sheridan, WY 82801, États-Unis