Politique de Confidentialité
octobre 2026
TarotByMe prend au sérieux la confidentialité de vos données. Cette politique explique clairement quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits — conformément à la loi applicable sur la protection des données (au Brésil, la LGPD, loi 13.709/2018).
1. Responsable du Traitement
Responsable du traitement : TarotByMe - Contact : contact@tarotbyme.com
2. Données que Nous Collectons
Données d'Inscription
Nom et adresse e-mail — nécessaires pour créer un compte et communiquer avec vous.
Données de Paiement
Traitées exclusivement par Stripe. TarotByMe ne stocke pas les données de carte bancaire — nous consultons uniquement le statut de l'achat ou de l'abonnement.
Question, Cartes et Interprétation de la Lecture
Votre question, les cartes tirées et l'interprétation générée par l'IA sont stockées comme l'enregistrement de la lecture que vous avez payée pour recevoir — ce ne sont pas des données jetables. Vous pouvez masquer n'importe quelle lecture de votre historique à tout moment, sans affecter l'enregistrement financier de l'achat. Le délai de conservation dépend du type de plan : 30 ou 90 jours fixes pour les plans d'achat unique, ou tant que l'abonnement mensuel est actif plus 90 jours de grâce après résiliation — voir les détails sur la page Plans.
Crédits et Transactions
Nous conservons un registre (ledger) des réservations, débits et libérations de crédits par lecture, comme preuve de facturation et à des fins d'audit financier. Ce registre n'est pas supprimé même si la lecture correspondante est masquée de votre historique.
Détection des Situations de Risque
Les questions soumises à la plateforme font l'objet d'une vérification automatique des signes de risque pour la vie ou d'automutilation, afin d'afficher un avis de soutien si nécessaire (voir Section 8). Cette vérification ne stocke pas le contenu de votre question — elle enregistre seulement, de manière anonyme, qu'un avis a été affiché.
Données d'Utilisation
Langue, fuseau horaire et préférences de compte définis dans les Paramètres, ainsi que des enregistrements techniques d'utilisation pour appliquer correctement les limites de votre plan.
Photos de Cartes (Reconnaissance avec Jeu Ordinaire)
Si vous photographiez vos cartes physiques pour la reconnaissance automatique, l'image est envoyée directement à notre fournisseur d'IA (OpenAI) uniquement pour identifier les cartes photographiées. TarotByMe ne stocke jamais ces photos — elles ne passent jamais par nos serveurs de stockage et ne sont pas conservées après la reconnaissance.
Lectures Partagées
Si vous générez un lien public pour partager une lecture, le contenu de cette lecture (question, cartes et interprétation) devient accessible à toute personne disposant du lien, même sans compte TarotByMe, jusqu'à ce que vous masquiez la lecture de votre historique.
3. Finalité et Base Légale
| Donnée | Finalité | Base Légale |
|---|---|---|
| Nom et e-mail | Compte, authentification, communication | Exécution du contrat |
| Paiement (via Stripe) | Traitement des achats et abonnements | Exécution du contrat |
| Question, cartes et interprétation | Livraison et historique de la lecture souscrite | Exécution du contrat |
| Registre de crédits | Preuve de facturation et audit financier | Exécution du contrat / obligation légale |
| Avis de risque (anonymisé) | Sécurité de l'utilisateur et amélioration de la détection | Intérêt légitime |
| E-mail (communications) | Mises à jour sur le compte et le service | Intérêt légitime |
| Photo de carte (jeu ordinaire) | Reconnaissance automatique de la carte photographiée | Exécution du contrat |
| Lien de lecture partagée | Vous permettre de partager une lecture avec des tiers de votre choix | Consentement (votre décision de partager) |
| Cookies analytiques (Google Analytics) | Comprendre l'utilisation du site pour l'améliorer | Consentement (bandeau de cookies) |
4. Partage des Données
Vos données sont partagées uniquement avec :
- —Supabase (infrastructure de base de données et d'authentification)
- —OpenAI (génération de l'interprétation de la lecture, à partir des cartes et de votre question ; et reconnaissance des cartes photographiées, le cas échéant)
- —Stripe (traitement des paiements) — soumis à la politique de confidentialité de Stripe
- —Resend (envoi d'e-mails transactionnels) — uniquement e-mail et nom
- —Google LLC (Google Analytics) — uniquement si vous choisissez « Tout accepter » dans le bandeau de cookies ; voir Section 9
Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins commerciales.
5. Conservation des Données
Les données de compte sont conservées tant que votre compte est actif. L'historique des lectures suit le délai du type de plan utilisé lors de l'achat (Section 2 ci-dessus, et la page Plans). Après la résiliation d'un abonnement mensuel, l'historique est conservé 90 jours supplémentaires avant d'être supprimé. Les données de paiement/registre peuvent être conservées plus longtemps lorsque la loi l'exige (ex. : registres fiscaux).
6. Vos Droits (LGPD — Art. 18)
Vous avez le droit de :
- —Confirmer l'existence d'un traitement de vos données
- —Accéder aux données que nous détenons sur vous
- —Corriger les données incomplètes, inexactes ou obsolètes
- —Anonymiser, bloquer ou supprimer les données non nécessaires
- —Révoquer votre consentement à tout moment
- —Supprimer entièrement votre compte et les données associées
Pour exercer l'un de ces droits, envoyez un e-mail à contact@tarotbyme.com avec pour objet « Droits LGPD ». Nous répondons dans un délai maximal de 25 jours ouvrés.
7. Sécurité
Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger vos données : authentification sécurisée via Supabase, communication chiffrée (HTTPS/TLS), contrôle d'accès par RLS (Row Level Security) dans la base de données, et clés d'API jamais exposées dans le code source.
8. Détection des Situations de Risque
Lorsqu'une question soumise à la plateforme présente des signes de risque pour la vie ou d'automutilation, nous affichons automatiquement un avis de soutien avec une ligne d'assistance adaptée à votre région, au lieu de poursuivre normalement la lecture.
Ce processus est enregistré de manière anonyme — sans aucune identification de l'utilisateur associée à l'événement (l'identifiant du compte est transformé par hachage cryptographique avant tout enregistrement) — uniquement pour suivre le fonctionnement du mécanisme de sécurité lui-même, jamais à des fins de modération de compte ou de profilage des utilisateurs.
9. Cookies et Stockage Local
Nous utilisons des cookies strictement nécessaires au fonctionnement du site : authentification de session (Supabase), langue choisie et devise détectée par géolocalisation lors de la première visite. La progression de la préparation du jeu de cartes physique est enregistrée temporairement dans le stockage local de votre navigateur, jamais envoyée à nos serveurs.
Si vous choisissez « Tout accepter » dans le bandeau de cookies, nous chargeons également Google Analytics, qui utilise des cookies (_ga, _ga_*, _gid) pour comprendre comment le site est utilisé. Ces cookies ne sont chargés qu'avec votre consentement explicite, et vous pouvez révoquer ce choix à tout moment en cliquant sur « Gérer les cookies » dans le pied de page du site.
Pour la liste complète des cookies, leurs finalités et leurs durées, consultez notre Politique de Cookies, accessible dans le pied de page du site.
10. Modifications de cette Politique
Nous pouvons mettre à jour cette politique périodiquement. Les modifications importantes seront communiquées via le site au moyen d'un avis de consentement aux cookies. La date de la dernière mise à jour est toujours indiquée en haut de cette page.
11. Contact
Questions sur cette Politique : contact@tarotbyme.com
Autorité nationale brésilienne de protection des données (ANPD) : www.gov.br/anpd