Politique de confidentialité

Dernière mise à jour : May 2, 2026

1. Introduction

Bienvenue sur CHATAROT.AI (« nous », « notre » ou « nos »). Nous respectons votre vie privée et nous engageons à protéger vos données à caractère personnel. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service de tirage de tarot alimenté par l’IA.

En utilisant CHATAROT.AI, vous consentez aux pratiques relatives aux données décrites dans la présente politique.

2. Informations que nous recueillons

2.1 Informations que vous fournissez directement

• Informations relatives au compte : Adresse e-mail, nom d’utilisateur et mot de passe (chiffré à l’aide d’un hachage bcrypt)
• Données relatives aux tirages de tarot : Vos questions, les cartes sélectionnées, la position des cartes et l’historique de vos conversations avec notre lecteur de tarot par IA
• Données de facturation et relatives aux crédits Stellar : Soldes de crédits Stellar, transactions de crédits Stellar, identifiants client Stripe, identifiants de session Checkout, statut des paiements et dossiers de remboursement ou d’assistance
• Communications : Messages que vous nous envoyez à des fins d’assistance ou pour nous faire part de vos commentaires

2.2 Informations recueillies automatiquement

• Données techniques : Adresse IP, type et version du navigateur, type d’appareil, système d’exploitation, résolution d’écran
• Données d’utilisation : Pages consultées, temps passé sur les pages, horodatages des accès, schémas de clics, parcours de navigation
• Données de localisation : Localisation géographique approximative déduite de l’adresse IP (au niveau du pays/de la région)
• Données de journal : Identifiants de requête, journaux d’erreurs, identifiants de session, URL de provenance

2.3 Cookies et technologies de suivi

Nous utilisons les types de cookies suivants :

• Cookies essentiels : Nécessaires à l’authentification, à la sécurité et aux fonctionnalités de base (gestion des sessions, état de connexion)
• Cookies d’analyse : Nous utilisons Microsoft Clarity pour comprendre l’utilisation des pages, les cartes thermiques, les enregistrements de sessions et les schémas d’interaction, ainsi que Google Analytics pour mesurer les pages vues, les sources de trafic, les informations relatives aux appareils et aux navigateurs et les tendances d’utilisation agrégées. Clarity est configuré pour masquer par défaut les contenus sensibles ; ces outils d’analyse nous aident à améliorer la fiabilité et la facilité d’utilisation du produit.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais cela peut affecter votre capacité à utiliser certaines fonctionnalités (comme le fait de rester connecté).

3. Comment nous utilisons vos informations

3.1 Finalités de l’utilisation

Nous utilisons vos informations aux fins suivantes :

• Fournir et assurer nos services de tirage de tarot
• Authentifier votre compte et maintenir la sécurité
• Conserver l’historique de vos tirages pour consultation ultérieure
• Générer des interprétations de tarot alimentées par l’IA en traitant vos questions et vos sélections de cartes
• Traiter les achats de crédits Stellar, tenir à jour les soldes de crédits Stellar, rapprocher les paiements et traiter les demandes de remboursement ou d’assistance
• Envoyer par e-mail des codes de vérification et des notifications importantes concernant le service
• Analyser les schémas d’utilisation sous une forme agrégée et désidentifiée afin d’améliorer l’expérience utilisateur et la qualité du service
• Prévenir la fraude et les abus, et assurer la sécurité de la plateforme
• Respecter les obligations légales

3.2 Base juridique du traitement (RGPD)

Pour les utilisateurs situés dans l’Espace économique européen (EEE), nous traitons vos données à caractère personnel sur les fondements juridiques suivants :

• Exécution d’un contrat : Traitement nécessaire pour fournir les services que vous avez demandés
• Consentement : Vous avez donné votre consentement explicite (par exemple, pour les communications par e-mail et la création d’un compte)
• Intérêts légitimes : Améliorer nos services, prévenir la fraude et assurer la sécurité, lorsque ces intérêts ne sont pas supplantés par vos droits en matière de protection des données
• Obligation légale : Respecter les lois et réglementations applicables

3.3 Utilisation de l’IA et traitement du contenu

Lorsque vous soumettez des questions pour des tirages de tarot, nous envoyons vos données saisies (questions, cartes sélectionnées et contexte de la conversation) à notre fournisseur d’infrastructure d’IA, actuellement l’API officielle DeepSeek utilisant les modèles DeepSeek, afin de générer des interprétations. Nous n’incluons pas intentionnellement d’identifiants directs (comme votre nom ou votre adresse e-mail) dans ces requêtes, mais le contenu que vous rédigez peut intrinsèquement contenir des informations personnelles. Nous utilisons ces interactions pour :

• Générer des interprétations de tarot personnalisées
• Maintenir le contexte de la conversation pour les questions de suivi
• Améliorer la qualité des réponses grâce à une analyse agrégée et désidentifiée

Nous n’utilisons PAS le contenu de vos tirages individuels pour entraîner des modèles tiers et ne le partageons pas avec des annonceurs.

4. Stockage, sécurité et conservation des données

4.1 Lieu de stockage des données

Vos données sont stockées de manière sécurisée sur des serveurs Amazon Web Services (AWS) situés à Tokyo, Japan (ap-northeast-1 region).

4.2 Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment :

• Chiffrement en transit : Toutes les transmissions de données utilisent le chiffrement HTTPS/TLS
• Chiffrement au repos : La base de données et le stockage des fichiers sont chiffrés à l’aide des services de chiffrement AWS
• Sécurité des mots de passe : Les mots de passe sont hachés à l’aide de bcrypt (ils ne sont jamais stockés en texte clair)
• Contrôles d’accès : Contrôle d’accès fondé sur les rôles et principe du moindre privilège
• Sauvegarde et récupération : Sauvegardes automatisées régulières avec chiffrement
• Surveillance de la sécurité : Audits de sécurité et évaluations des vulnérabilités réguliers

Bien que nous nous efforcions de protéger vos données, aucune transmission par Internet ni aucun stockage électronique n’est sécurisé à 100 %. Nous ne pouvons garantir une sécurité absolue.

4.3 Conservation des données

• Données du compte : Conservées jusqu’à ce que vous supprimiez votre compte
• Historique des tirages : Conservé jusqu’à ce que vous supprimiez manuellement les tirages ou fermiez votre compte
• Journaux et données techniques : Conservés pendant une durée maximale de 90 jours à des fins de sécurité et de débogage
• Données de sauvegarde : Peuvent subsister dans des sauvegardes chiffrées pendant une durée maximale de 30 jours après leur suppression

5. Services tiers et partage des données

Nous faisons appel aux prestataires de services tiers suivants :

5.1 Infrastructure et hébergement

• Amazon Web Services (AWS) : Hébergement dans le cloud, base de données (MongoDB), acheminement des e-mails (SES pour les codes de vérification). AWS traite les données de votre compte, l’historique de vos tirages et les journaux techniques. Les données sont stockées dans la région AWS Tokyo.
• Cloudflare : Réseau de diffusion de contenu (CDN) et protection contre les attaques DDoS. Cloudflare peut traiter les adresses IP, les en-têtes de requête et le contenu mis en cache afin d’améliorer les performances et la sécurité.

5.2 Services d’IA

• API officielle DeepSeek / modèles DeepSeek : Interprétations de tarot alimentées par l’IA. Nous envoyons vos questions, les informations relatives aux cartes sélectionnées et le contexte de la conversation afin de générer des réponses. Nous n’incluons pas intentionnellement d’identifiants directs, mais le contenu que vous soumettez peut contenir des informations personnelles.
• Stripe : Traitement des paiements pour les achats de crédits Stellar. Stripe peut traiter votre adresse e-mail, les informations relatives à votre moyen de paiement, les métadonnées de facturation, le statut du paiement et les signaux de prévention de la fraude. Nous ne stockons pas les numéros de carte complets sur nos serveurs.

5.3 Services d’authentification

• Google OAuth : Si vous choisissez de vous connecter avec Google, nous recevons l’adresse e-mail, le nom et la photo de profil associés à votre compte Google. Ces données sont soumises à la Politique de confidentialité de Google.

5.4 Transferts internationaux de données

Certains de nos prestataires de services, notamment les fournisseurs d’infrastructure d’IA et les prestataires de paiement, peuvent traiter des données en dehors du Japan ou de l’EEA. Lorsque nous transférons des données à l’international, nous veillons à ce que des garanties appropriées soient mises en place, telles que :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne
• Le respect, par les prestataires de services, de cadres reconnus de protection des données
• Des mesures de chiffrement et de sécurité pendant le transfert

5.5 Cas dans lesquels nous partageons des données

Nous ne vendons, ne louons ni ne partageons vos données à caractère personnel avec des tiers à leurs propres fins de marketing. Nous pouvons partager des données uniquement dans les circonstances suivantes :

• Avec les prestataires de services énumérés ci-dessus, uniquement afin de vous fournir des services
• Si la loi, une décision de justice ou une demande gouvernementale l’exige
• Pour protéger nos droits, nos biens ou notre sécurité, ou ceux de nos utilisateurs ou du public
• Dans le cadre d’un transfert d’entreprise (fusion, acquisition, vente d’actifs), auquel cas la partie acquéreuse respectera la présente Politique de confidentialité

6. Vos droits et vos choix

6.1 Droits généraux

Vous disposez des droits suivants concernant vos données à caractère personnel :

• Accès : Demander une copie des données à caractère personnel que nous détenons à votre sujet
• Rectification : Mettre à jour ou rectifier des données inexactes
• Suppression : Demander la suppression de votre compte et des données associées
• Portabilité des données : Recevoir vos données dans un format structuré et lisible par machine
• Retrait du consentement : Retirer votre consentement au traitement lorsque celui-ci repose sur votre consentement
• Refus : Vous désabonner des communications marketing (bien que nous n’envoyions actuellement que des e-mails transactionnels)

6.2 Droits au titre du RGPD (pour les utilisateurs de l’EEE)

Si vous êtes situé dans l’EEE, vous avez également le droit de :

• Vous opposer : Vous opposer au traitement fondé sur des intérêts légitimes
• Limiter le traitement : Demander que nous limitions la manière dont nous utilisons vos données
• Introduire une réclamation : Déposer une réclamation auprès de votre autorité locale de protection des données

6.3 Droits prévus par les lois California/CCPA

Si vous résidez en California, vous disposez des droits suivants en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir : Demander la divulgation des catégories et des éléments précis d’informations personnelles que nous recueillons, utilisons, divulguons et vendons
• Droit à la suppression : Demander la suppression de vos informations personnelles
• Droit de rectification : Demander la rectification d’informations personnelles inexactes
• Droit de refus : Refuser la vente ou le partage d’informations personnelles (Remarque : nous ne vendons ni ne partageons vos informations personnelles)
• Droit à la limitation : Limiter l’utilisation des informations personnelles sensibles
• Non-discrimination : Vous ne ferez l’objet d’aucun traitement discriminatoire pour avoir exercé vos droits en matière de confidentialité

Ne pas vendre ni partager mes informations personnelles : Nous ne vendons ni ne partageons vos informations personnelles au sens du CCPA/CPRA.

6.4 Comment exercer vos droits

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse [email protected]. Nous :

• Répondrons à votre demande dans un délai de 30 jours (ou dans le délai requis par la législation applicable)
• Vérifierons votre identité avant de traiter les demandes (afin d’empêcher tout accès non autorisé)
• Fournirons gratuitement les informations ou l’action demandées pour la première demande (les demandes ultérieures peuvent entraîner des frais raisonnables)

À des fins de vérification, nous pouvons vous demander de confirmer votre adresse e-mail ou de fournir des informations d’identification supplémentaires.

7. Protection de la vie privée des enfants

CHATAROT.AI n’est pas destiné aux utilisateurs âgés de moins de 13 ans (ou n’ayant pas atteint l’âge minimum requis dans votre juridiction, si celui-ci est supérieur). Nous ne recueillons pas sciemment d’informations personnelles auprès d’enfants. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement et nous supprimerons ces informations.

8. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour périodiquement la présente Politique de confidentialité afin de refléter les changements apportés à nos pratiques, à la technologie, aux exigences légales ou à d’autres facteurs. Nous vous informerons des modifications importantes en :

• Publiant un avis bien visible sur notre site Internet
• Vous envoyant une notification par e-mail (si vous disposez d’un compte)
• Mettant à jour la date « Dernière mise à jour » figurant en haut de la présente politique

Le fait de continuer à utiliser CHATAROT.AI après l’entrée en vigueur des modifications vaut acceptation de la Politique de confidentialité révisée.

9. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques relatives aux données, veuillez nous contacter :

• E-mail : [email protected]
• Site Internet : https://chatarot.ai

Pour les demandes liées au RGPD émanant d’utilisateurs de l’EEE ou les demandes liées au CCPA émanant de résidents de California, veuillez inclure « GDPR Request » ou « CCPA Request » dans l’objet de votre e-mail.

10. Informations supplémentaires

10.1 Prise de décision automatisée

Nos tirages de tarot par IA impliquent la génération automatisée de contenu sur la base des informations que vous fournissez. Ils sont uniquement destinés au divertissement et à l’introspection et ne constituent pas une prise de décision automatisée produisant des effets juridiques ou des effets d’importance similaire.

10.2 Délégué à la protection des données

Compte tenu de l’échelle actuelle de nos activités, nous n’avons pas désigné de délégué officiel à la protection des données (DPO). Pour toute question relative à la confidentialité, veuillez nous contacter à l’adresse e-mail indiquée ci-dessus.

10.3 Transferts d’entreprise

Si CHATAROT.AI est impliqué dans une fusion, une acquisition ou une vente d’actifs, vos données à caractère personnel peuvent être transférées. Nous vous en informerons et veillerons à ce que la partie acquéreuse continue de respecter la présente Politique de confidentialité.