Vos données, sans surprise.

Responsable du traitement

VLM Consulting, entreprise individuelle de Vivien Le Moal, Croix (59170), France — contact@vlmconsulting.fr. Aucun délégué à la protection des données n’est désigné ; toute demande se fait à cette adresse.

Ce que nous ne faisons pas

• Aucun traceur publicitaire, aucun outil d’analyse tiers, aucune revente de données.
• Aucun profilage commercial à partir de vos tirages ou de vos écrits.
• La situation que vous décrivez pour un rituel reste dans la mémoire de la page : elle n’est pas envoyée au serveur.

Données traitées et finalités

Compte et connexion

Votre adresse e-mail sert à vous connecter (mot de passe ou lien de connexion), puis n’est conservée que sous forme d’empreinte (HMAC) impossible à inverser. Si vous choisissez un mot de passe, seule son empreinte chiffrée (scrypt) est gardée : personne, pas même nous, ne peut le relire. Nous conservons un identifiant de compte, des sessions de connexion de trente jours, des liens de connexion valables quinze minutes et, pour bloquer les essais en série, le nombre d’échecs de connexion récents. Base légale : exécution du contrat et intérêt légitime (sécurité).

Coffre : journal et Livre de Vie

Les entrées que vous choisissez d’enregistrer sont chiffrées au repos sur le serveur et rattachées à votre compte. Base légale : exécution du contrat.

Tirages

Les faits calculés d’un tirage (cartes, positions, empreintes de vérification) sont conservés le temps de la lecture et de sa vérification, sans votre texte. Base légale : exécution du contrat et intérêt légitime (vérifiabilité de la méthode).

Charte et codes d’accès

Quand vous scellez la charte avant un tirage, nous gardons la version acceptée et sa date, rattachées à votre compte, pour prouver cette acceptation. Si vous activez un code « mois offert », nous gardons l’empreinte du code, la date d’activation et la période d’accès ouverte. Base légale : exécution du contrat et intérêt légitime (preuve).

Abonnement

Identifiant client Stripe, état de l’abonnement, journal des événements Stripe et compteurs de quota. Stripe Payments Europe Ltd (Irlande) traite votre adresse e-mail de facturation et vos données de carte selon sa propre politique ; nous n’y avons pas accès. Base légale : exécution du contrat et obligations comptables.

Journaux techniques

Adresse IP, navigateur, pages demandées et horodatage, conservés quelques jours pour la sécurité et le diagnostic. Base légale : intérêt légitime.

Notification de la carte du jour

Si vous activez la notification du matin, votre navigateur nous transmet une adresse technique d’abonnement et deux clés publiques. Aucun e-mail, aucun nom, aucun compte : ces éléments servent uniquement à envoyer la carte du jour. Ils sont supprimés dès que vous arrêtez la notification, ou automatiquement si votre navigateur n’accepte plus les envois. Base légale : votre consentement, retirable à tout moment.

Approfondissement par l’IA souveraine

Seulement si vous le demandez et cochez la case de consentement : votre question et les faits de votre Grand Oracle sont lus par un modèle d’IA hébergé sur notre propre serveur en France, sans aucun service extérieur. Le texte produit vous est renvoyé et n’est pas conservé ; seul un compteur mensuel d’utilisation est gardé. Base légale : votre consentement.

Destinataires

• IKOULA NET — hébergement des serveurs, France.
• Stripe Payments Europe Ltd — paiement et facturation, Irlande.
• Services de notification de votre navigateur (Google, Mozilla, Apple, Microsoft) — acheminement de la notification du matin, seulement si vous l’activez.
• Prestataire d’envoi des e-mails de connexion (Hostinger), serveurs dans l’Union européenne.

Nous ne transférons aucune donnée hors de l’Union européenne de notre propre initiative ; Stripe applique ses propres garanties (clauses contractuelles types) pour ses traitements.

Durées de conservation

• Liens de connexion : quinze minutes. Sessions : trente jours.
• Compte et coffre : tant que le compte existe ; suppression à votre demande ou depuis votre espace. Les coffres temporaires non rattachés à un compte sont purgés automatiquement vingt-quatre heures après la fin de la session.
• Données de facturation : durée légale de conservation des pièces comptables (dix ans).
• Journaux techniques : quelques jours.
• Sauvegardes chiffrées quotidiennes, hébergées en France.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la limitation ou vous opposer à un traitement, et recevoir vos écrits dans un format portable (export intégré depuis Mon journal). Écrivez à contact@vlmconsulting.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Sécurité

Chiffrement des échanges (HTTPS), chiffrement du coffre au repos, services isolés en lecture seule, secrets conservés hors du code, sauvegardes chiffrées et journalisation réduite au nécessaire.

Cookies

Un seul cookie technique de session est déposé après connexion (HttpOnly, SameSite strict). Il est indispensable au service et exempté de consentement. Aucun cookie tiers.

Mineurs

Le service est réservé aux personnes majeures ; aucune donnée de mineur n’est sollicitée.

Mentions légales · Conditions générales · Nos engagements de confiance