Politique de confidentialité

La version courte

Vous indiquez à une application quand et où vous êtes né, car c'est à cela que sert une application d'astrologie. Nous conservons ces informations, chiffrées, afin que l'application puisse faire son travail. Nous ne les vendons pas, nous ne les utilisons pas à des fins publicitaires, et chaque application peut vous les restituer intégralement ou les effacer depuis ses propres Paramètres, sans que vous ayez à écrire à qui que ce soit au préalable.

Le reste de cette page détaille ces quatre phrases. Si le détail venait à contredire le résumé, c'est le détail qui prévaut.

Qui est responsable

Mystiva est le studio qui publie ces applications, et il est le responsable du traitement des données personnelles décrites ici. Vous pouvez joindre le responsable du traitement à l'adresse [email protected] — cette adresse est lue par une personne, et une demande relative aux données qui y est envoyée reçoit une réponse sous 30 jours.

Les demandes d'assistance générale sont à adresser à [email protected]. Les deux adresses parviennent à la même personne ; cette séparation existe pour qu'une demande relative aux données ne se perde pas dans une file de rapports de bogues.

Ce que nous collectons, et pourquoi

Vos données de naissance

Les fonctionnalités de thème natal, de compatibilité et de carte énergétique utilisent la date et le lieu de naissance, y compris les coordonnées et le fuseau horaire, pour calculer les thèmes. Les fonctionnalités de thème natal et de compatibilité acceptent une heure de naissance inconnue et en expliquent les limites ; les schémas énergétiques exigent une heure. Les fonctionnalités de tarot ne demandent pas de données de naissance.

Stockées chiffrées au repos, dans des colonnes illisibles sans une clé conservée en dehors de la base de données. Base juridique : l'exécution du contrat qui nous lie à vous.

Votre compte

Une adresse e-mail, et les codes de connexion qui y sont envoyés. L'adresse est stockée chiffrée. Base juridique : l'exécution du contrat qui nous lie à vous.

Ce que vous écrivez

Les entrées de journal, les notes et les messages que vous envoyez au chat d'une application. Ils vous appartiennent ; nous les traitons pour vous les afficher et, dans le cas du chat, pour y répondre. Base juridique : l'exécution du contrat qui nous lie à vous.

Informations sur les personnes que vous ajoutez

Si vous ajoutez quelqu'un d'autre — un partenaire, un ami — pour comparer des thèmes, vous nous communiquez également ses données de naissance. Il vous incombe d'avoir obtenu son accord pour le faire. Nous traitons ces données exactement comme les vôtres, et la suppression de la connexion les supprime.

Signalements de contenu

Si vous signalez une réponse générée, nous conservons le texte signalé, le motif que vous avez sélectionné, la langue et la référence du compte afin que des opérateurs autorisés puissent l'examiner et améliorer la sécurité. Les signalements sont facultatifs et sont conservés jusqu'à la suppression du compte. Ils sont inclus dans l'export de vos données et dans la suppression du compte.

Abonnements

Lorsque la facturation native est disponible, RevenueCat et la boutique traitent les enregistrements d'achat et d'abonnement associés à un identifiant de compte propre à l'application. Nous utilisons l'état d'abonnement vérifié pour fournir l'accès Plus. Nous ne recevons pas les numéros de carte de paiement. Base juridique : l'exécution du contrat qui nous lie à vous.

Données techniques et relatives à l'appareil

Un identifiant d'appareil que l'application génère pour elle-même, la version de l'application, le système d'exploitation, la langue et — si vous activez les notifications — un jeton push fourni par Apple ou Google. Les adresses IP apparaissent dans les journaux du serveur et dans les compteurs de limitation de débit. Base juridique : notre intérêt légitime à exploiter un service qui fonctionne et qui ne fait pas l'objet d'abus.

Votre adresse IP brute n'est jamais écrite dans la base de données — seule l'est une empreinte de hachage à clé de celle-ci, ce qui vous permet de voir et de révoquer vos propres sessions. Les lignes de journal passent par un filtre d'expurgation avant d'être écrites : les adresses e-mail, les coordonnées, les dates de naissance et les jetons sont remplacés, dans les messages ordinaires comme dans le texte des exceptions. Un test écrit une ligne de journal contenant une adresse et échoue si l'adresse y subsiste.

Analyse de l'utilisation

Quels écrans sont ouverts et quelles étapes sont accomplies, afin que nous puissions déterminer où l'application déroute les utilisateurs. Les événements d'analyse sont vérifiés dans l'application elle-même au regard d'une liste de noms de propriétés et de formats de valeurs interdits avant d'être envoyés : une date de naissance ou une adresse e-mail dans un événement d'analyse est un bogue qui fait échouer un test, et non un choix de politique. Base juridique : l'intérêt légitime, ou votre consentement lorsque la législation locale l'exige.

Rapports de plantage

Lorsqu'un dysfonctionnement survient, nous recevons l'erreur et la ligne de code où elle s'est produite. Le corps de la requête, la chaîne de requête, les en-têtes, l'adresse IP et toute donnée de journal structurée sont supprimés avant que le rapport ne quitte l'appareil ou le serveur. Il n'y a ni enregistrement de session ni capture d'écran. Base juridique : l'intérêt légitime à corriger les défaillances.

Ce que nous ne faisons jamais

Nous ne vendons pas de données personnelles, et nous ne les partageons pas avec des courtiers en données. Nous ne les utilisons pas pour cibler de la publicité, ni dans nos applications ni ailleurs. Nous n'établissons de profils pour personne d'autre que vous, et nous ne prenons pas de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Nous ne collectons en outre jamais : la localisation précise de l'appareil, vos contacts, vos comptes de réseaux sociaux, les identifiants publicitaires. Nous ne demandons aucune information sur la santé, la religion, la sexualité, les opinions politiques ou l'origine ethnique. Si vous écrivez des informations sensibles dans une note ou une question, elles sont traitées comme du contenu utilisateur, de la manière décrite ci-dessous.

Croyances, santé et autres sujets sensibles

L'astrologie est proche de la croyance, et ce que vous écrivez dans un journal peut toucher à la santé, aux relations ou à la religion. Nous ne demandons rien de tout cela et nous ne le déduisons pas : une application calcule des positions à partir d'une date, d'une heure et d'un lieu, et rien dans ce calcul ne constitue une affirmation à votre sujet.

Tout élément sensible présent dans vos données s'y trouve parce que vous avez choisi de l'écrire. Il est stocké et supprimé comme le reste, et il n'est jamais utilisé pour vous catégoriser.

Intelligence artificielle

Nos applications utilisent OpenAI pour les interprétations générées et le chat. Anthropic peut traiter ces requêtes lorsqu'il est sélectionné comme prestataire ou activé comme solution de secours. L'écran de consentement vous demande votre autorisation avant que vous n'entriez dans l'application.

• Les éléments calculés du thème ou du schéma énergétique pertinents pour la lecture, tels que les signes, les aspects, les orbes, les maisons, les portes et les centres. Ce contexte calculé exclut les noms, les données de naissance exactes, les coordonnées, les adresses e-mail et les identifiants de compte.
• Votre question et les échanges récents pertinents de la conversation, tels qu'ils ont été rédigés. Pour les lectures de tarot, les cartes tirées, les positions dans le tirage et votre note enregistrée peuvent également être incluses.
• Les passages de sources pertinents et les préférences linguistiques nécessaires pour produire la réponse.

Les informations personnelles que vous saisissez dans une question ou une note sont incluses dans le texte envoyé au prestataire. N'y incluez pas d'informations que vous ne souhaitez pas voir traitées de cette manière. Les réponses peuvent être inexactes. Vous pouvez utiliser les fonctionnalités hors chat sans envoyer de messages de chat ; les lectures générées font également appel aux prestataires décrits ici.

Les requêtes API adressées à OpenAI désactivent le stockage des réponses. Cela ne signifie pas que le prestataire ne conserve aucune donnée : ses conditions de service applicables et ses règles de surveillance des abus continuent de s'appliquer. Nous n'utilisons pas votre contenu pour entraîner nos propres modèles.

Si vous choisissez d'écouter une réponse et que la synthèse vocale est disponible, son texte est envoyé à Google Cloud Text-to-Speech pour créer l'audio. Nous n'enregistrons pas votre microphone.

Qui d'autre accède à vos données

• Nos prestataires d'hébergement et d'acheminement des e-mails — ils exploitent le service et acheminent les messages de connexion.
• OpenAI et, lorsqu'il est activé, Anthropic — les données d'entrée des interprétations et du chat décrites ci-dessus.
• Google Cloud Text-to-Speech — le texte des réponses lorsque vous demandez un audio disponible.
• PostHog — les événements d'utilisation et un identifiant d'installation aléatoire lorsque l'analyse est activée dans la version de l'application.
• Sentry — les diagnostics d'erreurs et de plantages lorsque la surveillance des erreurs est activée.
• RevenueCat — un identifiant de compte propre à l'application, les enregistrements d'achat et l'état d'abonnement, afin de traiter et de vérifier les abonnements natifs.
• Apple et Google — les paiements natifs, la gestion des abonnements et l'acheminement des notifications lorsqu'ils sont activés. Mystiva ne reçoit pas les données de votre carte de paiement.

Ces prestataires peuvent conserver des enregistrements de service conformément à leurs conditions applicables et à leurs obligations légales. Nous pouvons également divulguer des données si la loi l'exige.

Où se trouvent vos données

Stockées dans l'Union européenne. Les serveurs, la base de données, l'analyse et la surveillance des erreurs sont tous hébergés dans l'UE, en Allemagne et en Irlande.

Administrées depuis les États-Unis, où réside le responsable du traitement désigné ci-dessus. Exploiter le service suppose de pouvoir accéder aux serveurs, de sorte que les données stockées dans l'UE sont accessibles depuis les États-Unis. Cet accès, ainsi que tout traitement effectué par un prestataire en dehors de l'UE, repose sur les clauses contractuelles types de la Commission européenne.

Pas encore désigné : un représentant dans l'Union européenne au titre de l'article 27 du RGPD. Un responsable du traitement établi hors de l'UE qui propose des services à des personnes se trouvant dans l'UE doit généralement en désigner un, et cette page indiquera ici le sien.

Combien de temps nous les conservons

• Votre compte, vos données de naissance, vos thèmes, votre journal et votre chat — tant que le compte existe. C'est le produit lui-même ; sans cela, il n'y a rien à vous montrer.
• Après la suppression de votre compte — effacés, sous réserve de ce qui est indiqué ci-dessous. Avec effet immédiat, en pratique en quelques minutes, au plus tard sous 30 jours.
• Codes de connexion — valables jusqu'à leur utilisation ou leur remplacement par un nouveau code, avec une limite du nombre de tentatives incorrectes. Les codes utilisés sont supprimés par un nettoyage programmé.
• Sessions de connexion — les applications mobiles installées n'ont pas de limite de durée de session ; les sessions de navigateur expirent après 30 jours sans actualisation. Les jetons sont renouvelés à chaque actualisation. Les sessions sont révoquées immédiatement en cas de déconnexion, de suppression ou de suspension du compte, ou de réutilisation d'un ancien jeton.
• Mémoire de travail du chat — 24 heures en mémoire, puis elle expire d'elle-même.
• Fichiers d'export — 24 heures, ou jusqu'à ce que vous les téléchargiez, selon la première de ces éventualités. Le lien ne fonctionne qu'une seule fois.
• Journaux du serveur — sur une courte période glissante, puis écrasés.
• Rapports de plantage — 90 jours au maximum, conservés par ce prestataire.
• Enregistrements des boutiques et de RevenueCat — la suppression d'un compte Mystiva n'annule pas un abonnement souscrit dans une boutique et n'efface pas automatiquement les enregistrements détenus par ces prestataires. Gérez vos abonnements dans la boutique ; contactez [email protected] pour les demandes de suppression portant sur des enregistrements d'abonnement. Les durées de conservation des prestataires et des obligations légales peuvent s'appliquer.
• Sauvegardes — une suppression les atteint lors du cycle de sauvegarde suivant ; l'enregistrement décrit ci-dessous couvre l'intervalle entre les deux.

Un enregistrement survit à dessein à la suppression : une note d'une seule ligne indiquant qu'un compte a été supprimé, à quelle date, et sous quelle clé cela a été enregistré. Il contient une empreinte de hachage pseudonyme du compte plutôt que les informations d'origine du compte, et il existe pour que la restauration d'une sauvegarde de la base de données ne puisse pas ramener discrètement à la vie un compte supprimé. Il est conservé dans la base de données et dans un registre en ajout seul placé à côté d'elle, car une sauvegarde suffisamment ancienne pour ressusciter un compte l'est aussi pour emporter avec elle la preuve de sa suppression. Sans ce duo, une suppression est une promesse que personne ne peut vérifier.

Vos droits

Si vous vous trouvez dans l'UE, au Royaume-Uni ou dans un autre lieu doté d'une législation comparable, vous avez le droit de consulter vos données, de les rectifier, d'en emporter une copie ailleurs, de les faire effacer, de limiter l'utilisation que nous en faisons ou de vous y opposer, et de retirer tout consentement que vous avez donné.

Deux de ces droits ne nécessitent aucune demande. Chaque application peut exporter tout ce qu'elle détient à votre sujet, et supprimer votre compte ainsi que son contenu, depuis ses propres Paramètres. L'export produit un fichier lisible par machine. La suppression est une véritable suppression, et non un indicateur masqué.

Les étapes, ainsi que ce qui subsiste après une suppression, figurent sur la page Supprimer votre compte — y compris la marche à suivre pour en faire la demande si vous avez déjà désinstallé l'application.

Pour toute autre question, écrivez à [email protected]. Nous répondons sous 30 jours. Si nous commettons une erreur, vous pouvez introduire une réclamation auprès de votre autorité nationale de protection des données ; si vous vous trouvez dans l'UE, il s'agit de l'autorité du lieu où vous résidez.

Âge

Ces applications ne sont pas destinées aux personnes de moins de 16 ans. Nous ne collectons sciemment aucune donnée auprès d'un enfant de moins de 16 ans, et si nous apprenons que nous l'avons fait, nous la supprimons. Si vous pensez qu'un enfant nous a communiqué des données, écrivez à [email protected].

Sécurité

Le trafic est chiffré en transit. Les champs qui vous identifient — données de naissance, adresse e-mail — sont chiffrés dans la base de données au moyen d'une clé qui n'est pas stockée avec elle, et que notre chaîne de déploiement ne voit jamais. L'accès à l'environnement de production est limité à une authentification par clé.

Aucun système n'est parfait, et une politique qui prétend le contraire ment. Si nous découvrons une violation mettant vos droits en péril, nous en informerons notre autorité de contrôle dans un délai de 72 heures et vous en avertirons dans les meilleurs délais.

Modifications

Lorsque cette politique est modifiée de manière substantielle, l'application vous demande de lire et d'accepter la nouvelle version avant de continuer. Il s'agit d'un mécanisme intégré au logiciel, et non d'une ligne dans un document : une nouvelle version de la politique rouvre l'écran de consentement pour chaque compte existant.