POLITIQUE DE CONFIDENTIALITÉ

RESPONSABLE DU TRAITEMENT

Lucis Occulta est exploité par la personne suivante, qui est également responsable du traitement des données :
Giulia Azzini
1 Rue de L'Encheval
75019 Paris
France
SIRET: 97830753600018

Contact pour la confidentialité : cosmic.paper.archive@gmail.com

OBJET DE LA PRÉSENTE POLITIQUE

La présente Politique de confidentialité explique comment les données personnelles sont traitées lorsque vous visitez lucisocculta.com, achetez une Lecture personnelle ou une Lecture à offrir, recevez ou utilisez un cadeau, soumettez une question au tarot, recevez une Lecture générée, contactez Lucis Occulta ou interagissez avec un e-mail transactionnel.

DONNÉES PERSONNELLES COLLECTÉES

Pour une Lecture personnelle, le service peut traiter une adresse e-mail lorsque le parcours d’achat ou de communication l’exige, votre question au tarot, les cartes tirées et leur orientation, l’interprétation générée, les identifiants de paiement et de commande, les identifiants privés de droit au service ou d’accès, les horodatages et les informations d’état technique.

Pour Offrir une Lecture, le service peut traiter les informations de l’acheteur requises au paiement, l’adresse e-mail du destinataire, un nom d’expéditeur et un message personnel facultatifs, un jeton privé de cadeau ou d’accès, l’état d’utilisation du cadeau, la question au tarot du destinataire, ses cartes et leur orientation, ainsi que l’interprétation générée.

Si vous contactez Lucis Occulta, le service traite votre adresse e-mail, le contenu de votre message et toute information que vous fournissez volontairement.

Les données techniques sont limitées aux informations nécessaires au fonctionnement, à la sécurité et au diagnostic du service, telles que les informations relatives aux requêtes et aux erreurs, l’état du paiement, l’état du service, les horodatages et l’état du droit d’accès privé. Lucis Occulta n’exploite actuellement aucun système publicitaire ou d’analyse comportementale.

PAIEMENTS — STRIPE

Les paiements sont traités par Stripe. Lucis Occulta ne reçoit ni ne conserve les données complètes des cartes de paiement. L’application conserve les identifiants liés aux transactions lorsque cela est nécessaire pour vérifier le paiement, créer les droits aux Lectures ou aux cadeaux, éviter les traitements en double, récupérer l’état du paiement et tenir les registres de transactions appropriés.

Stripe agit en tant que prestataire de paiement indépendant et, le cas échéant, en tant que sous-traitant des informations liées au paiement. Vous pouvez consulter la Politique de confidentialité de Stripe. Aucun script de suivi tiers n’est intégré à cette fin.

LECTURE PERSONNELLE

Votre question, les cartes sélectionnées et les informations associées sont traitées pour fournir la Lecture personnelle achetée, générer son interprétation, permettre sa réouverture via le lien d’accès privé, fournir une assistance technique ou une récupération, et prévenir les abus ou les générations répétées non autorisées.

OFFRIR UNE LECTURE

L’adresse e-mail du destinataire est utilisée pour envoyer l’invitation privée au cadeau et lui permettre d’accéder à la Lecture prépayée. Le nom d’expéditeur et le message personnel facultatifs sont utilisés uniquement pour personnaliser cet e-mail de cadeau.

La question au tarot et la Lecture terminée du destinataire sont privées. Elles ne sont pas communiquées à l’acheteur du seul fait qu’il a acheté le cadeau.

L’adresse e-mail du destinataire a été fournie par la personne qui a acheté la Lecture à offrir. Les informations relatives à la confidentialité sont mises à disposition lors du premier contact par l’e-mail de cadeau, et le destinataire peut exercer les droits applicables du RGPD décrits ci-dessous.

OPENAI ET TRAITEMENT ASSISTÉ PAR IA

Lucis Occulta utilise l’API OpenAI pour générer ou assister le contenu interprétatif d’une Lecture. À cette fin, le contenu pertinent est transmis à OpenAI, notamment la question au tarot, les cartes sélectionnées, leur orientation et les instructions ou le contexte interprétatif pertinents.

OpenAI indique que les données API et professionnelles ne sont pas utilisées par défaut pour entraîner ses modèles. Lucis Occulta ne revendique pas le régime Zero Data Retention. OpenAI peut conserver les entrées et sorties API pendant une durée limitée pour fournir le service et surveiller les abus, conformément à ses politiques applicables de confidentialité et de conservation des données API.

E-MAILS TRANSACTIONNELS — RESEND

Resend est utilisé pour envoyer des e-mails transactionnels, notamment les invitations à une Lecture offerte, les e-mails d’achat ou de confirmation de Lecture personnelle lorsqu’ils sont activés, et d’autres communications liées au service. Les données envoyées à Resend peuvent comprendre l’adresse e-mail du destinataire, le nom d’expéditeur et le message facultatifs, une URL ou un jeton d’accès privé au cadeau si nécessaire à la livraison, et les informations de transaction ou de service nécessaires à la rédaction de l’e-mail.

La question au tarot et l’interprétation terminée du destinataire ne sont pas envoyées à l’acheteur du cadeau. Resend indique que les données du service peuvent être stockées aux États-Unis et que son avenant relatif au traitement des données prévoit des garanties pour les transferts depuis l’EEE, notamment les clauses contractuelles types applicables. Consultez la Politique de confidentialité de Resend.

CLOUDFLARE ET D1

Cloudflare fournit les services de site web et d’infrastructure. Cloudflare D1 assure la persistance des données de Lecture et de cadeau en production. Selon l’état du service, D1 conserve les informations minimales nécessaires à son fonctionnement, notamment les identifiants de Lecture et de paiement, l’état du droit au service, un jeton d’accès privé, l’e-mail de l’acheteur ou du destinataire, le nom d’expéditeur et le message facultatifs, les dates d’utilisation et d’achèvement, le tirage et les orientations, la question au tarot et l’interprétation terminée.

La question et l’interprétation sont conservées afin que l’utilisateur puisse rouvrir la Lecture terminée au moyen du lien privé existant, sans la régénérer. D1 ne conserve ni données de carte de paiement, ni secrets Stripe, Resend ou API OpenAI. Consultez la Politique de confidentialité de Cloudflare.

FINALITÉS ET BASES JURIDIQUES

Le traitement nécessaire à l’achat et à la fourniture d’une Lecture personnelle, à l’achat et à la livraison d’une Lecture offerte, à la vérification du paiement, à la génération du service acheté et à sa réouverture repose sur l’exécution d’un contrat ou de mesures précontractuelles.

Les informations de transaction devant être conservées pour répondre à des obligations comptables, fiscales, de protection des consommateurs ou à d’autres exigences légales sont traitées afin de respecter une obligation légale.

La sécurité du service, la prévention de la fraude et des abus, la fiabilité technique et la protection contre une utilisation en double ou non autorisée des droits au service peuvent reposer sur les intérêts légitimes de Lucis Occulta, mis en balance avec les droits des personnes concernées.

Le consentement n’est utilisé que lorsqu’une activité particulière repose effectivement sur celui-ci. La demande d’exécution immédiate d’un service numérique et la reconnaissance relative au droit de rétractation, au titre du droit de la consommation, ne sont pas considérées comme un consentement au sens du RGPD.

INFORMATIONS OBLIGATOIRES ET FACULTATIVES

Les informations nécessaires au paiement et à la fourniture du service sont obligatoires. Sans question au tarot, une Lecture personnalisée ne peut pas être générée. Sans adresse e-mail du destinataire, une Lecture offerte ne peut pas être livrée. Le nom d’expéditeur et le message personnel du cadeau sont facultatifs.

CONSERVATION DES DONNÉES

Les Lectures personnelles et offertes terminées sont conservées pendant 12 mois à compter de leur achèvement. Pendant cette période, la question au tarot, l’interprétation générée, les cartes tirées et leur orientation, le jeton d’accès privé et les informations d’état ou d’achèvement peuvent être conservés afin de permettre la réouverture de la Lecture. Après 12 mois, l’accès privé expire et le contenu de la Lecture est supprimé ou anonymisé de façon irréversible, selon le cas.

Le droit d’utiliser une Lecture offerte non encore utilisée expire 12 mois après l’achat. Après expiration, le cadeau ne peut plus être utilisé et son jeton privé n’autorise plus la génération. Les données personnelles du cadeau devenues inutiles sont supprimées selon ce calendrier.

Les informations opérationnelles relatives aux droits aux Lectures et aux cadeaux sont normalement conservées jusqu’à 12 mois lorsque cela est nécessaire à la fourniture du service, à la récupération des droits, à la prévention des doubles paiements, à l’assistance technique et à la prévention des fraudes ou des abus. Les jetons privés ne restent valides que pendant la période d’accès de 12 mois de la Lecture associée.

Les échanges avec l’assistance sont normalement conservés pendant 12 mois après la clôture de la demande. Ils peuvent être conservés plus longtemps lorsque cela est nécessaire pour respecter une obligation légale, traiter un litige ou constater, exercer ou défendre des droits en justice.

Les documents de paiement, de comptabilité et de transaction peuvent être conservés plus longtemps lorsque les obligations fiscales, comptables, de protection des consommateurs ou d’autres obligations légales applicables l’exigent. L’expiration du contenu d’une Lecture n’impose pas la suppression anticipée de ces documents distincts.

DESTINATAIRES DES DONNÉES

Les données personnelles ne sont partagées que si nécessaire avec les prestataires concernés : Stripe pour le paiement, Resend pour les e-mails transactionnels, OpenAI pour la génération de Lectures assistée par IA, et Cloudflare pour l’hébergement, l’infrastructure et la persistance D1. Les données personnelles ne sont pas vendues.

TRANSFERTS INTERNATIONAUX DE DONNÉES

Certains prestataires peuvent traiter des données personnelles en dehors de l’Espace économique européen. Le cas échéant, les transferts reposent sur les garanties proposées par le prestataire concerné, telles que les décisions d’adéquation, le cadre de protection des données UE–États-Unis lorsqu’il est applicable, les clauses contractuelles types ou d’autres mécanismes de transfert licites. Lucis Occulta ne prétend pas que toutes les données restent exclusivement en France ou dans l’Union européenne.

COOKIES ET ARCHIVAGE FONCTIONNEL

Le site utilise actuellement localStorage et sessionStorage de première partie à des fins fonctionnelles, notamment pour la préférence de thème, l’état du panier, le tirage de tarot en cours, l’état temporaire du paiement et la conservation d’une question pendant le parcours de Lecture.

Aucun système de suivi publicitaire ou analytique tel que Google Analytics, Meta Pixel, Mixpanel, Segment, PostHog ou équivalent n’est actuellement mis en œuvre, et aucun système de cookies marketing non essentiels n’est utilisé. Une bannière de consentement n’est donc pas affichée pour le seul stockage fonctionnel essentiel. Cette position devra être réévaluée si des outils d’analyse, des traceurs publicitaires, des médias tiers intégrés ou d’autres technologies de suivi non essentielles sont introduits.

CONTENU GÉNÉRÉ PAR IA

L’intelligence artificielle est utilisée pour générer le contenu interprétatif d’une Lecture. La Lecture est proposée à des fins de réflexion personnelle et de divertissement. Elle ne prend pas à votre égard de décisions automatisées produisant des effets juridiques ou similaires significatifs et ne détermine pas vos droits légaux.

SÉCURITÉ

Lucis Occulta met en œuvre des garanties techniques et organisationnelles raisonnables et adaptées au service. Elles comprennent le transport chiffré en production, la vérification du paiement côté serveur, des jetons privés imprévisibles, des droits de génération de cadeau à usage unique, des identifiants restreints côté serveur et des contrôles d’accès. Aucun service en ligne ne peut garantir une sécurité absolue.

LIENS PRIVÉS

Les URL privées de Lecture et de cadeau doivent être traitées comme confidentielles. Elles sont exclues du sitemap public et protégées contre l’indexation par les moteurs de recherche au moyen de règles robots et noindex. Les identifiants privés ne sont pas destinés aux pages publiques ni aux noms d’événements analytiques.

VOS DROITS AU TITRE DU RGPD

Sous réserve des conditions prévues par la loi applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer au traitement. Lorsque le traitement repose effectivement sur le consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur.

Les demandes peuvent être envoyées à cosmic.paper.archive@gmail.com. Une vérification raisonnable de l’identité peut être demandée si nécessaire pour protéger les données personnelles.

RÉCLAMATIONS

Vous pouvez déposer une réclamation auprès de l’autorité de contrôle française, la Commission Nationale de l’Informatique et des Libertés (CNIL). Consultez le site officiel de la CNIL.

ENFANTS

Le service n’est pas intentionnellement conçu pour collecter des données personnelles auprès d’enfants. Si vous pensez qu’un enfant a fourni des données personnelles via le service, contactez Lucis Occulta afin que la situation puisse être examinée et que les mesures appropriées soient prises.

MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Les changements importants seront reflétés par la mise à jour de la présente politique et de sa date de dernière mise à jour. Une information supplémentaire sera fournie lorsque la loi l’exige.