Politique de confidentialité

1. Qui est responsable de tes données

Anthony Chesnier, entrepreneur individuel, éditeur du site ermite-tarot.fr, est responsable du traitement de tes données personnelles au sens du Règlement général sur la protection des données (RGPD).

Contact : contact@ermite-tarot.fr

2. Quelles données L'Ermite collecte

• Compte : adresse email, mot de passe (stocké de façon chiffrée, jamais en clair).
• Personnalisation : ton prénom, demandé à l'inscription, et ta date de naissance, proposée avant ton premier tirage. La date de naissance sert uniquement à calculer ta lame de naissance, c'est-à-dire l'arcane obtenu en réduisant les chiffres de cette date, auquel L'Ermite se réfère dans ses lectures. Ces deux informations sont facultatives, modifiables et effaçables à tout moment depuis ton compte, et ne sont jamais utilisées pour du ciblage publicitaire.
• Usage du service : les questions que tu poses, les tirages générés, la date de chaque tirage. C'est cet historique qui alimente la mémoire narrative de L'Ermite.
• Paiement : géré entièrement par Stripe. L'Ermite ne stocke jamais ton numéro de carte bancaire.
• Mesure d'audience : L'Ermite compte les visites et les pages consultées à l'aide d'un outil de statistiques agrégées (Vercel Web Analytics). Cette mesure ne dépose aucun cookie, ne crée aucun identifiant permettant de te reconnaître d'une visite à l'autre, et ne permet à personne de te suivre d'un site à un autre. Aucun cookie publicitaire n'est utilisé, aucun profil publicitaire n'est constitué.
• Canal d'arrivée : à ton premier passage, le site dépose un cookie nommé src_acq, dont le seul rôle est de retenir par quel chemin tu es arrivé. Il contient un mot, et un seul, pris dans une liste fermée de huit canaux : recherche-google, recherche-autre, instagram, tiktok, facebook, pinterest, autre-site, direct. Il ne contient ni l'adresse de la page d'où tu viens, ni ce que tu as tapé dans un moteur, ni aucun identifiant : deux visiteurs arrivés par le même chemin y ont exactement la même valeur, rien ne t'y distingue. Il est déposé par ermite-tarot.fr seul, n'est transmis à personne et ne permet à aucun tiers de te suivre d'un site à un autre. Il expire au bout de 30 jours. Si tu crées un compte pendant ce délai, ce seul mot est enregistré avec ton profil (champ source_acquisition) ; sinon il disparaît sans laisser de trace.

L'Ermite ne demande jamais d'informations sur ta santé, ta religion, ta vie sexuelle ou tes opinions politiques. Si une question que tu poses en mentionne, elle reste traitée comme toute autre donnée d'usage, avec le même niveau de protection, et tu peux l'effacer à tout moment (voir section 6).

3. Pourquoi ces données sont collectées

• Fournir le service : générer tes tirages, les interpréter, faire fonctionner la mémoire d'une session à l'autre.
• Gérer ton abonnement et la facturation.
• Répondre à tes demandes de support.
• Mesurer l'audience du site et savoir par quel canal les visiteurs arrivent, pour comprendre ce qui amène des gens ici. Ces chiffres se lisent par canal, pas par personne.

L'Ermite ne vend, ne loue et ne partage jamais tes données à des fins publicitaires.

4. Sur quelle base légale

• Exécution du contrat (nos conditions d'utilisation) pour la fourniture du service et la facturation.
• Intérêt légitime pour la mesure d'audience et le canal d'arrivée : savoir combien de personnes viennent et par quel chemin, sans jamais te reconnaître ni te suivre ailleurs que sur ce site.

5. Qui accède à tes données

Certains prestataires techniques traitent tes données pour le compte de L'Ermite, dans le cadre strict de leur mission :

• Hébergement des données : Supabase, région Europe.
• Génération des tirages par IA : Anthropic (API Claude). Les questions posées et le contexte nécessaire à la génération lui sont transmis ; ce prestataire est situé hors Union européenne, un encadrement contractuel (clauses contractuelles types) couvre ce transfert.
• Paiement : Stripe.
• Hébergement du site et mesure d'audience agrégée : Vercel. Aucune donnée permettant de t'identifier ne lui est transmise à des fins statistiques.
• Envoi des emails de service (confirmation d'inscription, réinitialisation de mot de passe) : OVH, hébergeur français. Seule ton adresse email lui est transmise, à ce seul usage. Aucun email publicitaire ne t'est envoyé.

Aucun de ces prestataires n'est autorisé à réutiliser tes données à d'autres fins que l'exécution de sa prestation pour L'Ermite.

6. Voir et effacer ta mémoire

Tu peux à tout moment, depuis ton espace personnel :

• Consulter l'intégralité de ton historique de tirages.
• Effacer un tirage précis ou l'ensemble de ta mémoire, sans avoir à fermer ton compte.

Pour supprimer ton compte entièrement, ou récupérer une copie de tes données, écris-nous à contact@ermite-tarot.fr : toutes tes données sont effacées sous 30 jours, hors obligations légales de conservation (facturation notamment).

7. Combien de temps tes données sont conservées

• Compte actif : tant que tu utilises le service.
• Compte supprimé : effacement sous 30 jours, sauf données de facturation conservées pour la durée légale (10 ans, obligation comptable).

8. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Pour les exercer : contact@ermite-tarot.fr.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Les mots de passe sont chiffrés, les échanges avec le site sont sécurisés (HTTPS), l'accès aux bases de données est restreint aux besoins techniques du service.

10. Mise à jour de cette politique

Cette politique peut évoluer. En cas de changement important, tu en seras informé (email ou bandeau sur le site) avant son entrée en vigueur.