Datenschutzrichtlinie

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes :

2.1 Données de compte

• · Adresse email
• · Prénom (optionnel, pour personnaliser les analyses)
• · Mot de passe (haché — non lisible)

2.2 Données d'utilisation et d'analyse

• · Date de naissance, heure et lieu de naissance (pour les analyses numérologique et astrologique)
• · Prénom analysé (rapport prénom)
• · Questions posées à votre Oracle
• · Historique des tirages et analyses générées

2.3 Données de paiement

Les données de paiement (numéro de carte, etc.) sont traitées exclusivement par Stripe. Nous conservons uniquement les références de transaction (ID Stripe, montant, date) et le statut de l'abonnement — jamais les données bancaires brutes.

2.4 Données techniques

• · Adresse IP (anonymisée)
• · Type de navigateur et appareil
• · Pages visitées, durée de session
• · Cookie de session d'authentification

2.5 Mémoire de « le Témoin » (abonnement Étoile)

« Le Témoin » ne fonctionne que si vous l'activez vous-même. Il garde alors :

• · un résumé de vos tirages, de vos questions et des notes que vous lui confiez ;
• · les thèmes qui reviennent et les cartes sorties, avec leurs dates ;
• · les messages qu'il vous a écrits.

Pour rédiger ce résumé et ces messages, vos textes sont envoyés à notre prestataire d'intelligence artificielle (Anthropic, voir la partie 5), qui ne s'en sert pas pour entraîner ses modèles. Ces données ne sont jamais vendues ni utilisées pour de la publicité.

3. Finalités et bases légales

4. Durée de conservation

• ✦Données de compte : conservées jusqu'à la suppression du compte, puis supprimées dans un délai de 30 jours.
• ✦Historique des analyses : conservé pendant la durée du compte + 1 an après inactivité.
• ✦Mémoire de « le Témoin » : conservée tant que « le Témoin » est activé. Elle est effacée immédiatement et entièrement quand vous le désactivez en effaçant sa mémoire, ou quand vous supprimez votre compte.
• ✦Données de facturation : 10 ans conformément aux obligations comptables et fiscales françaises.
• ✦Logs techniques : 12 mois maximum.

5. Sous-traitants et transferts hors UE

Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement sur la protection des données :

Vos données ne sont jamais vendues. Avec votre accord seulement, quelques informations sont partagées avec TikTok, Meta et Pinterest pour mesurer nos publicités (voir la section 6).

6. Cookies et traceurs

Divinaï utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• ·Cookie de session (oai_session) : maintient votre connexion. Durée : 30 jours.
• ·Vos choix de cookies (divinai_pub) : retient si vous avez accepté la publicité, pour que notre serveur n'envoie rien à TikTok sans votre accord (le pixel Meta et la balise Pinterest ne se chargent pas non plus sans lui). Durée : 13 mois.
• ·Cookie de tier de test (oai_tier) : réservé aux comptes admin pour les tests. Durée : 24h.

Aucun cookie de statistiques ou de publicité n'est déposé sans votre accord. Vous choisissez chaque catégorie dans la bannière, et vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.

Mesure d'audience (PostHog, hébergé dans l'Union européenne). Si vous acceptez les cookies, un cookie de mesure d'audience nous permet de comprendre comment le site est utilisé (pages vues, parcours). Si vous les refusez, ou tant que vous n'avez pas fait de choix, la mesure reste anonyme et sans cookie : aucune information n'est déposée ni lue sur votre appareil, l'adresse IP est anonymisée et les visites ne peuvent pas être rattachées à votre identité.

Publicité (TikTok). Si vous acceptez la publicité, le pixel TikTok dépose un cookie (_ttp, 13 mois) et notre site indique à TikTok les étapes suivantes de votre visite : page vue, tirage terminé, compte créé, achat et son montant. Ces informations sont accompagnées de votre adresse e-mail et de l'identifiant de votre compte, chiffrés de façon irréversible, de votre adresse IP et du type de navigateur. Le contenu de vos questions, de vos tirages et de vos lectures n'est jamais transmis. Si vous arrivez par une publicité TikTok, l'identifiant de ce clic est gardé 30 jours (divinai_ttclid). Si vous refusez, rien n'est envoyé à TikTok.

Publicité (Meta et Pinterest). Si vous acceptez la publicité, le pixel Meta (Facebook et Instagram) et la balise Pinterest peuvent déposer un cookie (_fbp pour Meta, _pin_unauth pour Pinterest) et savent quelles pages vous voyez. Cela nous sert à savoir quelles publicités amènent des visiteurs. Le contenu de vos questions, de vos tirages et de vos lectures, votre prénom et votre date de naissance ne sont jamais transmis. Si vous refusez, rien n'est envoyé à Meta ni à Pinterest.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• ✦Droit d'accès : Obtenir une copie de l'ensemble des données que nous détenons sur vous.
• ✦Droit de rectification : Corriger des données inexactes ou incomplètes vous concernant.
• ✦Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données, sous réserve des obligations légales de conservation.
• ✦Droit à la portabilité : Recevoir vos données dans un format structuré, lisible par machine.
• ✦Droit d'opposition : Vous opposer à certains traitements (ex. marketing), sans que cela n'affecte les traitements nécessaires à l'exécution du service.
• ✦Droit à la limitation : Demander la suspension temporaire d'un traitement pendant une vérification.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• · Connexion HTTPS obligatoire (TLS)
• · Mots de passe hachés avec bcrypt
• · Tokens de session signés cryptographiquement (HMAC)
• · Base de données chiffrée au repos
• · Accès aux données de production restreint aux seuls membres autorisés

En cas de violation de données susceptible d'affecter vos droits, nous nous engageons à vous en informer dans les délais prévus par le RGPD (72h de signalement à la CNIL, notification aux personnes concernées sans délai injustifié si le risque est élevé).

9. Mineurs

Le service Divinaï est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs. Si nous apprenions qu'un mineur a créé un compte, nous procéderions à la suppression de ses données dans les meilleurs délais.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou par un message visible sur le site, au moins 15 jours avant l'entrée en vigueur des changements. La version en vigueur est toujours accessible à l'adresse divin-ai.com/politique-de-confidentialite.