Politique de confidentialité
Certaines informations sur l’éditeur sont en cours de publication et marquées « à compléter ».
Qui est responsable
Le responsable du traitement est Vianney Bertrand, entrepreneur individuel (EI), à compléter. Pour toute question sur vos données : vianney.bertrand@gmail.com.
Ce que nous gardons, et pourquoi
Sans compte : votre thème est calculé sur nos serveurs puis affiché ; la naissance que vous avez saisie reste dans votre navigateur, nous ne l’enregistrons pas.
Votre commande : quand vous cliquez sur Payer, nous enregistrons les prénoms, genres, dates, heures et lieux de naissance des deux personnes, le lien choisi et la formule, pour préparer le rapport après le paiement. Votre accord sur la rétractation se donne sur la page de paiement de Stripe, qui le garde avec le paiement.
Votre compte : votre adresse e-mail, et votre mot de passe chiffré si vous en choisissez un, pour vous identifier. Si vous payez sans être connecté, il est créé à l’adresse e-mail donnée au paiement ; votre rapport vous y est envoyé par un lien, et vous entrez dans votre espace avec un code reçu à cette adresse.
Vos profils : le prénom, le genre, la date, l’heure et le lieu de naissance de chaque personne que vous enregistrez, vous compris, avec l’historique de leurs corrections et les thèmes calculés.
Vos rapports : le texte de chaque rapport, vos questions et leurs réponses. Le lien envoyé par e-mail ouvre un rapport et son PDF sans connexion, à quiconque le détient : ne le transmettez qu’à qui vous voulez le montrer. Nous n’en gardons qu’une empreinte, qui ne permet pas de le reconstituer.
Vos paiements : la formule, le montant, le statut et les identifiants de paiement. Votre carte est recueillie par Stripe, pas par nous ; Stripe nous transmet l’adresse e-mail donnée au paiement.
Ces données servent à exécuter ce que vous nous demandez : calculer, rédiger, vous montrer vos rapports et encaisser vos achats (exécution du contrat).
Un compteur quotidien d’étapes (par exemple « rapport demandé »), sans aucun identifiant de visiteur, nous sert à comprendre le parcours (intérêt légitime). Votre adresse IP sert seulement, en mémoire, à limiter les abus ; elle n’est pas enregistrée.
Les personnes que vous ajoutez
Quand vous ajoutez une personne, vous nous confiez ses données de naissance. N’utilisez que des informations que vous êtes en droit d’utiliser. Cette personne peut exercer auprès de nous les mêmes droits que vous sur ses données.
Qui les reçoit
Supabase conserve la base de données et les comptes, en Irlande.
Vercel héberge le site et fait les calculs, aux États-Unis.
Stripe encaisse les paiements. Pour que vous relisiez votre commande avant de payer, Stripe reçoit aussi les prénoms, dates, heures et lieux de naissance des deux personnes et le lien choisi : il les affiche sur sa page de paiement et les garde avec la trace du paiement.
Un prestataire de rédaction automatisée, établi aux États-Unis, reçoit pour rédiger un rapport ou une réponse : les prénoms et genres des deux personnes, leurs dates de naissance, si l’heure est connue, les faits calculés et vos questions. Il ne reçoit ni l’heure ni le lieu de naissance, ni votre adresse e-mail.
Les polices du site sont chargées depuis les serveurs de Google, qui reçoivent votre adresse IP.
Rien n’est vendu ni utilisé pour de la publicité.
Transferts hors de l’Union européenne
Vercel, Stripe, Google et le prestataire de rédaction sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis pour les prestataires qui y adhèrent, ou les clauses contractuelles types de la Commission européenne.
Combien de temps
Votre compte, vos profils et vos rapports : tant que votre compte existe. Vous pouvez l’effacer vous-même à tout moment, depuis le menu du compte : tout part aussitôt. Sur demande, nous les effaçons dans un délai d’un mois.
Une commande : non payée, elle est effacée après 7 jours ; payée, elle appartient à votre compte et disparaît avec lui.
Les traces de paiement : dix ans, comme l’impose la tenue de la comptabilité, même après l’effacement du compte, dont elles sont alors détachées.
Ce que garde votre navigateur : jusqu’à ce que vous l’effaciez.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous y opposer, en écrivant à vianney.bertrand@gmail.com. Nous répondons dans un délai d’un mois.
Vous pouvez aussi adresser une réclamation à la CNIL, sur cnil.fr.
Sécurité
Chaque compte ne peut lire que ses propres profils et rapports : la base de données le vérifie à chaque demande.