Politique de confidentialité
Vos données, sans surprise.
Ce que nous conservons, pourquoi, combien de temps, et comment vous en reprendre le contrôle. Version du 24 septembre 2026.
Responsable du traitement
VLM Consulting, entreprise individuelle de Vivien Le Moal, Croix (59170), France — contact@vlmconsulting.fr. Aucun délégué à la protection des données n’est désigné ; toute demande se fait à cette adresse.
Ce que nous ne faisons pas
- Aucun traceur publicitaire, aucun outil d’analyse tiers, aucune revente de données.
- Aucun profilage commercial à partir de vos tirages ou de vos écrits.
- La situation que vous décrivez pour un rituel reste dans la mémoire de la page : elle n’est pas envoyée au serveur.
Données traitées et finalités
Compte et connexion
Votre adresse e-mail sert à vous envoyer un lien de connexion, puis n’est conservée que sous forme d’empreinte (HMAC) impossible à inverser. Nous conservons un identifiant de compte, des sessions de connexion de huit heures et des liens de connexion valables quinze minutes. Base légale : exécution du contrat.
Coffre : journal et Livre de Vie
Les entrées que vous choisissez d’enregistrer sont chiffrées au repos sur le serveur et rattachées à votre compte. Base légale : exécution du contrat.
Tirages
Les faits calculés d’un tirage (cartes, positions, empreintes de vérification) sont conservés le temps de la lecture et de sa vérification, sans votre texte. Base légale : exécution du contrat et intérêt légitime (vérifiabilité de la méthode).
Abonnement
Identifiant client Stripe, état de l’abonnement, journal des événements Stripe et compteurs de quota. Stripe Payments Europe Ltd (Irlande) traite votre adresse e-mail de facturation et vos données de carte selon sa propre politique ; nous n’y avons pas accès. Base légale : exécution du contrat et obligations comptables.
Journaux techniques
Adresse IP, navigateur, pages demandées et horodatage, conservés quelques jours pour la sécurité et le diagnostic. Base légale : intérêt légitime.
Destinataires
- IKOULA NET — hébergement des serveurs, France.
- Stripe Payments Europe Ltd — paiement et facturation, Irlande.
- Prestataire d’envoi des e-mails de connexion (Hostinger), serveurs dans l’Union européenne.
Nous ne transférons aucune donnée hors de l’Union européenne de notre propre initiative ; Stripe applique ses propres garanties (clauses contractuelles types) pour ses traitements.
Durées de conservation
- Liens de connexion : quinze minutes. Sessions : huit heures.
- Compte et coffre : tant que le compte existe ; suppression à votre demande ou depuis votre espace. Les coffres temporaires non rattachés à un compte sont purgés automatiquement vingt-quatre heures après la fin de la session.
- Données de facturation : durée légale de conservation des pièces comptables (dix ans).
- Journaux techniques : quelques jours.
- Sauvegardes chiffrées quotidiennes, hébergées en France.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la limitation ou vous opposer à un traitement, et recevoir vos écrits dans un format portable (export intégré depuis Mon journal). Écrivez à contact@vlmconsulting.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Sécurité
Chiffrement des échanges (HTTPS), chiffrement du coffre au repos, services isolés en lecture seule, secrets conservés hors du code, sauvegardes chiffrées et journalisation réduite au nécessaire.
Cookies
Un seul cookie technique de session est déposé après connexion (HttpOnly, SameSite strict). Il est indispensable au service et exempté de consentement. Aucun cookie tiers.
Mineurs
Le service est réservé aux personnes majeures ; aucune donnée de mineur n’est sollicitée.