Politique de confidentialité

La présente politique décrit la manière dont vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez l’application mobile L’Oracle Borago (ci-après « l’Application »). Elle s’applique à l’ensemble des utilisateurs de l’Application et est établie dans le respect du Règlement général sur la protection des données (RGPD) et de la loi française « Informatique et Libertés ».

01 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez nous écrire à l’adresse de contact indiquée ci-dessus.

02 Données que nous collectons

L’Application s’utilise sans compte. À la première ouverture, une session anonyme est créée : elle vous permet d’accéder au service sans nous communiquer la moindre donnée d’identification. Vous pouvez, si vous le souhaitez, rattacher ensuite cette session à un compte afin de retrouver votre historique sur un autre appareil. Selon votre usage, nous collectons et traitons les catégories de données suivantes :

Données de compte

Uniquement si vous choisissez de créer un compte : votre adresse e-mail et les données d’identification associées. Si vous vous connectez avec Apple, vous pouvez utiliser l’option « Masquer mon adresse e-mail » : nous ne recevons alors qu’une adresse relais, jamais votre adresse réelle. Tant que vous restez en session anonyme, aucune de ces données n’est collectée.

Vos tirages, vos questions et vos notes

Ce sont vos données les plus personnelles, et elles méritent d’être nommées à part : le texte des questions que vous posez, les cartes tirées, les lectures qui en résultent, ainsi que les notes que vous inscrivez dans votre journal. Elles sont conservées pour vous restituer votre historique, et pour composer vos lectures (voir l’article 05, consacré à l’intelligence artificielle). Elles ne sont ni revendues, ni utilisées pour vous profiler, ni exploitées à des fins publicitaires.

Historique d’achats

Lorsque vous achetez des graines (la monnaie virtuelle de l’Application), nous conservons l’historique de ces transactions : packs achetés, dates, montants et solde de graines. Le paiement lui-même est traité par l’App Store (Apple) ou Google Play selon votre appareil ; nous ne collectons ni ne conservons vos données bancaires (numéro de carte, etc.).

Données techniques

Afin d’assurer le bon fonctionnement de l’Application, nous traitons des informations techniques strictement nécessaires au service : identifiants techniques de session, langue et fuseau horaire de l’appareil. Nous n’utilisons aucun traceur publicitaire et ne procédons à aucun suivi de votre activité à des fins de ciblage.

Rapports de plantage

En cas de dysfonctionnement, nous pouvons recevoir des rapports de plantage contenant des informations techniques sur l’état de l’Application au moment de l’incident, afin d’en diagnostiquer et d’en corriger la cause. Le contenu de vos questions et de vos notes en est expressément exclu.

03 Finalités et bases légales

Vos données ne sont traitées que pour des finalités déterminées, chacune reposant sur une base légale au sens du RGPD :

• Vous donner accès au service (session anonyme), et, si vous le demandez, créer et gérer votre compte. Base légale : exécution du contrat (conditions générales d’utilisation).
• Fournir les fonctionnalités de l’Application (tirages, journal, gestion du solde de graines). Base légale : exécution du contrat.
• Composer vos lectures à l’aide d’un modèle d’intelligence artificielle, ce qui suppose la transmission du texte de votre question à un prestataire tiers. Base légale : votre consentement, recueilli dans l’Application avant le premier envoi et révocable à tout moment (article 05).
• Traiter vos achats de graines et assurer le suivi comptable des transactions. Bases légales : exécution du contrat et respect de nos obligations légales (notamment comptables).
• Diagnostiquer et corriger les incidents techniques. Base légale : intérêt légitime à garantir le bon fonctionnement de l’Application.

04 Destinataires et sous-traitants

Nous ne vendons pas vos données personnelles. Elles peuvent être communiquées à des prestataires techniques agissant en qualité de sous-traitants, uniquement dans la mesure nécessaire à la fourniture du service :

• Supabase : hébergement de la base de données (Union européenne) et gestion de l’authentification des comptes.
• Cloudflare : hébergement du service applicatif qui relaie les appels de l’Application.
• Google LLC (modèle Gemini) : composition des lectures à partir du texte de votre question (article 05).
• RevenueCat : gestion du solde de graines et du suivi des achats.
• Apple (App Store) et Google LLC (Google Play) : distribution de l’Application et traitement des paiements liés aux achats de graines.
• Sentry : collecte et analyse des rapports d’incident technique.

Vos données peuvent également être communiquées si la loi l’exige, à la demande d’une autorité administrative ou judiciaire compétente.

05 Recours à l’intelligence artificielle

Les lectures de l’Application sont composées à l’aide d’un modèle d’intelligence artificielle exploité par un tiers, Google LLC (modèle Gemini). Nous tenons à ce que ce point soit parfaitement clair.

Ce qui est transmis

Le texte de la question que vous formulez et les cartes tirées. La transmission a lieu via nos serveurs, situés dans l’Union européenne.

Ce qui n’est jamais transmis

Votre identité, votre adresse e-mail, votre journal, vos notes et votre historique d’achats. Le modèle ne reçoit pas de quoi vous identifier.

Votre consentement

Aucun texte que vous écrivez n’est transmis à ce tiers sans votre accord explicite, qui vous est demandé dans l’Application avant le premier envoi. Vous pouvez le refuser : l’Application reste utilisable, et le tirage du jour demeure entièrement accessible, car il ne transmet aucun texte de votre part. Vous pouvez revenir sur votre accord à tout moment en nous écrivant, ou en supprimant votre compte.

Ce que nous n’en faisons pas

Vos questions ne servent pas à entraîner de modèle, ne sont pas utilisées à des fins publicitaires et ne servent pas à établir un profil de votre personne. Le transfert est encadré par des clauses contractuelles types (article 06).

06 Transfert de données hors de l’Union européenne

Certains de nos prestataires sont susceptibles de traiter des données en dehors de l’Union européenne. Lorsque c’est le cas, ces transferts sont encadrés par des garanties appropriées conformément au RGPD, telles que les clauses contractuelles types de la Commission européenne ou l’adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework).

07 Durée de conservation

Vos données ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

08 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération. L’accès aux données est limité aux personnes habilitées et les échanges sont chiffrés. Aucun système n’étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

09 Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données.
• Droit à la limitation du traitement.
• Droit d’opposition au traitement fondé sur l’intérêt légitime.
• Droit à la portabilité : récupérer vos données dans un format réutilisable.
• Droit de retirer votre consentement à tout moment, s’agissant du recours à l’intelligence artificielle (article 05).

Vous pouvez exercer ces droits en nous écrivant à contact@maisonsejour.com. Nous pourrons vous demander de justifier votre identité avant de répondre.

Directement depuis l’Application, vous pouvez également exporter vos données ou supprimer votre compte (y compris en session anonyme). La procédure complète de suppression du compte, ainsi que le détail des données effacées et conservées, est décrite sur une page dédiée :

Procédure de suppression du compte

Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

10 Mineurs

L’usage de l’Application et la création d’un compte supposent d’être âgé d’au moins 15 ans.

En France, l’article 45 de la loi Informatique et Libertés fixe à 15 ans l’âge à partir duquel un mineur peut consentir seul au traitement de ses données personnelles. En deçà de cet âge, ce consentement doit être donné conjointement par le mineur et le titulaire de l’autorité parentale.

Nous ne collectons pas sciemment de données concernant une personne de moins de 15 ans en l’absence de ce consentement conjoint. Si vous êtes titulaire de l’autorité parentale et estimez qu’un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

11 Modification de la politique

La présente politique peut être amenée à évoluer, notamment pour refléter des changements dans l’Application ou la réglementation applicable. Toute modification sera publiée sur cette page, accompagnée d’une date de mise à jour actualisée. Nous vous invitons à la consulter régulièrement.

12 Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à : contact@maisonsejour.com.

Pour une question d’assistance sur l’Application (bug, achat, compte), une page dédiée est à votre disposition : page d’assistance.