Responsable de traitement
Le responsable de traitement des données est l'éditeur du site Sortoria. Coordonnées disponibles via le formulaire de contact.
Données collectées
- Compte utilisateur : nom, email, mot de passe (chiffré).
- Formulaire de contact : nom, email, sujet, message, adresse IP, user-agent.
- Carte du matin sans compte : email, date et adresse IP de la confirmation, page d'où vient l'inscription.
- Cookies techniques : session de connexion uniquement.
- Mesure d'audience, si tu l'acceptes : pages vues et étapes du parcours, par Google Analytics, avec un identifiant propre à ton navigateur. Refusée, rien n'est chargé ; ton choix se change par « Cookies », en bas de page. Jamais dans l'app mobile.
- Achats : identifiant client chez Stripe, montants et dates des paiements. Les données de carte ne transitent jamais par le site.
- Tirages : les questions posées, les cartes et hexagrammes tirés, les lectures détaillées et le journal qui en garde la trace.
- Achats dans l'app mobile : faits par Google Play ou l'App Store et relayés par RevenueCat — l'identifiant de ton compte, le produit acheté, la date, le montant et le pays. Les données de paiement restent chez Google ou Apple.
- Notifications de l'app mobile : la carte du matin est programmée sur ton téléphone ; rien n'est envoyé au site pour cela.
Finalités
Les données sont utilisées uniquement pour fournir le service, répondre à tes demandes et assurer la sécurité du site. Elles ne sont ni cédées ni vendues à des tiers.
Conservation
Les données de compte sont conservées tant que le compte est actif. Les messages de contact sont conservés 12 mois maximum. Une adresse inscrite à la carte du matin sans compte est effacée un mois après sa désinscription, ou un mois après l'inscription si elle n'a jamais été confirmée. Les données peuvent être supprimées à tout moment sur demande.
Sous-traitants
- Brevo (envoi d'emails transactionnels)
- Stripe (paiement des packs de crédits et de l'abonnement)
- Anthropic et OpenAI (écriture des lectures détaillées par une intelligence artificielle : la question posée, les cartes ou hexagrammes tirés et, pour la carte du matin et le bilan du mois, ton prénom leur sont transmis ; ni ton adresse e-mail ni tes paiements)
- Google et Apple (paiement des achats faits dans l'app mobile, par Google Play ou l'App Store ; connexion avec Google si tu la choisis)
- RevenueCat (suivi des achats faits dans l'app mobile)
- Google Analytics (mesure d'audience, seulement si tu l'acceptes)
- Hébergeur du site (stockage)
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition. Pour exercer ces droits, contacte-nous via le formulaire de contact.