Politique de confidentialité

1. Introduction et responsable du traitement

La présente Politique de confidentialité régit la manière dont Vaticinator (« la Plateforme », « nous ») collecte, utilise, protège et divulgue les données personnelles conformément au Règlement général sur la protection des données (RGPD), au California Consumer Privacy Act (CCPA/CPRA) et aux législations internationales applicables en matière de confidentialité.

Nous adhérons aux principes de minimisation des données, de transparence et d'architecture locale d'abord. Nous ne vendons ni ne monétisons les données personnelles.

2. Catégories de données et traitement

• (1) Données de divination et de question (sans journalisation) — Toutes les questions, cartes tirées et notes personnelles résident à 100 % dans le stockage côté client (LocalStorage / IndexedDB). Nos serveurs ne conservent aucun journal ni archive de vos lectures privées.
• (2) Données d'authentification (comptes enregistrés) — Pour les comptes enregistrés, nous collectons les adresses e-mail et des identifiants salés et hachés, uniquement pour la synchronisation du solde de points.
• (3) Données financières et transactionnelles — Toutes les transactions de facturation sont traitées par des passerelles de paiement conformes PCI-DSS. Nous ne stockons ni n'accédons jamais aux numéros de carte bruts ni aux identifiants financiers.
• (4) Journaux de sécurité et d'exploitation — Les enregistrements IP temporaires sont traités strictement pour l'atténuation des attaques DDoS et la limitation de débit de l'API, puis automatiquement purgés.

3. Politique relative aux cookies et au stockage

Nous déployons des cookies strictement nécessaires et des jetons de stockage local pour les préférences de langue, l'authentification et les verrouillages PIN locaux.

> ✦ Garantie stricte : la Plateforme n'emploie aucun traceur publicitaire tiers et ne vend jamais les données des utilisateurs à des courtiers en données.

4. Verrouillage PIN et sécurité des données

Les verrouillages PIN à 4 chiffres côté client protègent les archives de lecture sur les appareils partagés. Toute transmission de données est sécurisée par TLS 1.3.

5. Droits des utilisateurs et effacement des données

En vertu du RGPD (articles 15 à 22) et du CCPA, les utilisateurs disposent de droits étendus de personnes concernées :

• Droit d'accès et de portabilité — Consulter, copier ou exporter vos enregistrements de lecture au format JSON ou texte à tout moment.
• Droit à l'effacement — Cliquer sur « Tout effacer » pour purger définitivement l'historique local ; les utilisateurs enregistrés peuvent demander la suppression complète du compte via un ticket.
• Droit d'opposition — Les lectures sont destinées uniquement à l'introspection et ne constituent jamais des décisions automatisées juridiquement contraignantes.

6. Confidentialité des enfants

La Plateforme est destinée exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment d'informations auprès de mineurs.

7. Modifications et contact

Nous nous réservons le droit de modifier la présente Politique en fonction des évolutions juridiques et opérationnelles. Pour toute demande : admin@vaticinator.net

8. Transferts transfrontaliers de données et conformité internationale

Lors de l'utilisation de services d'inférence LLM en nuage, le texte de votre question est transmis par des canaux chiffrés TLS 1.3 à des fournisseurs tiers de modèles d'IA pour traitement. Ces transferts sont conformes aux Clauses Contractuelles Types (CCT) de l'article 46 du RGPD. Les fournisseurs ne conservent aucun contenu personnellement identifiable au-delà de la session d'inférence. Tous les fournisseurs tiers avec lesquels nous collaborons sont certifiés SOC 2 Type II.

9. Droits RGPD complets des personnes concernées

En vertu du chapitre III du RGPD, vous disposez des droits étendus suivants de personne concernée : droit d'accès, droit de rectification, droit à l'effacement (droit à l'oubli), droit à la portabilité des données, droit à la limitation du traitement, droit d'opposition et droit de ne pas faire l'objet de décisions automatisées.

Pour exercer l'un de ces droits, soumettez une demande via notre système de support. Nous répondrons par écrit sous 30 jours ouvrés.

10. Mises à jour de la Politique et notification

Lorsque nous apportons des modifications substantielles à la présente Politique, nous mettons à jour la date de révision en évidence sur cette page et, dans la mesure du possible, informons les utilisateurs enregistrés. La poursuite de l'utilisation de la Plateforme vaut acceptation de la Politique mise à jour. En cas de divergence entre la version chinoise et la version anglaise, la version chinoise prévaudra.