Politique de confidentialité

Identité du compte : votre adresse e-mail Google, votre nom d'affichage, l'URL de votre avatar et l'identifiant Google stable (subject ID). Ces éléments ne servent qu'à vous connecter et à vous nommer dans l'interface.

Profil : le sigil choisi, le tirage par défaut et la langue. Les fonctions d'astrologie et de carte de naissance sont calculées côté serveur à partir des données que vous saisissez, et seuls les libellés dérivés sont conservés (codes des signes solaire / lunaire / ascendant et identifiants des cartes de l'âme / de la personnalité). Vos date, heure et lieu de naissance, ainsi que vos coordonnées, ne sont jamais écrits dans notre base de données : c'est un engagement de confidentialité auditable, non une option configurable.

Lectures et journal : uniquement lorsque vous scellez une lecture dans votre grimoire — les cartes tirées, le type de tirage, la question posée, l'interprétation générée par l'IA, vos notes, vos étiquettes, votre humeur ainsi qu'un jeton de partage par lecture si vous décidez de générer un lien public. Si vous relancez un angle ou un style sur une lecture enregistrée, l'interprétation alternative est conservée à côté de la version d'origine.

Registres d'usage : vos tirages de la carte du jour (une carte enregistrée par jour UTC et par personne), l'avancement du défi de 21 jours, les accomplissements déverrouillés et les scores de quiz. Nous nous en servons pour composer vos pages /profile, /journey et /wrapped, ainsi que pour attribuer les accomplissements décrits dans les Conditions.

Abonnements push : lorsque vous les activez depuis /profile — l'URL du point de terminaison fournie par votre navigateur, ainsi que les clés publiques p256dh et auth de l'appareil (émises par le navigateur ; elles ne constituent pas des données personnelles à elles seules). Elles sont supprimées dès que vous désactivez l'option.

Parrainage : lorsque vous générez ou utilisez un code d'invitation — la chaîne du code et une ligne d'usage par invitation acceptée, employées pour créditer le mois de bonus décrit dans les Conditions.

Facturation : pour les personnes abonnées à un plan payant — le palier, la date de reconduction, tout délai de grâce en cours et les identifiants client / abonnement Creem. Nous ne voyons jamais le numéro de votre carte, son expiration ni son CVV.

Analytique : journal d'événements anonymes indexé par un identifiant utilisateur haché. Il ne contient ni le texte de vos questions, ni le contenu des cartes, ni la prose des interprétations.

Exécution du contrat (RGPD art. 6, §1, b) : compte, profil, lectures, facturation. Sans ces données, nous ne pouvons pas fournir le service demandé.

Intérêt légitime (art. 6, §1, f) : analytique minimale destinée à la santé du service et à la prévention des abus. Elle est mise en balance avec votre vie privée par le hachage des identifiants et par la possibilité de vous déconnecter.

Consentement (art. 6, §1, a) : enrichissement astrologique des consignes, notifications web push, e-mails marketing et e-mail de carte du jour sur abonnement. Tout est désactivé par défaut ; c'est vous qui l'activez.

Obligation légale (art. 6, §1, c) : les registres de facturation sont conservés conformément à la législation fiscale applicable au commerçant enregistré.

Toutes les lignes liées à une personne (compte, profil, lectures, journal, cartes sauvegardées, tirages quotidiens, avancement du défi, accomplissements, scores de quiz, abonnements push, registres de parrainage, compteurs mensuels d'usage) : jusqu'à la suppression de votre compte, moment où elles sont effacées en cascade au sein d'une seule transaction.

Sauvegardes de la base de données : rétention glissante de 30 jours.

Journaux serveur et journaux d'accès : 30 jours.

Événements analytiques : fenêtre glissante de 12 mois.

Registres de facturation : jusqu'à 7 ans après la suppression du compte, conservés par Creem au titre de ses obligations fiscales et d'audit.

Cloudflare (États-Unis, réseau global) : exécution Workers, base de données D1, stockage d'actifs R2. Toutes les données actives résident ici.

Google (États-Unis) : uniquement pour l'authentification OAuth. Nous recevons votre e-mail, votre nom, votre avatar et votre subject ID ; rien d'autre.

DeepSeek (Singapour / Chine) : fournisseur d'interprétation par IA. Nous lui transmettons les cartes tirées, le type de tirage, votre question, la langue et, si vous l'activez, un contexte astrologique. Nous ne transmettons jamais votre e-mail, votre nom ni votre historique.

Resend (États-Unis) : e-mails transactionnels et programmés. Nous relayons votre adresse e-mail et le corps du modèle déjà rendu.

Relais Web Push (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service) : employés uniquement si vous avez consenti aux notifications push. Nous envoyons la charge utile à l'URL de point de terminaison émise par votre navigateur ; le relais la remet à votre appareil.

PostHog (États-Unis, région UE disponible) : analytique produit. Nous envoyons un identifiant utilisateur haché et le nom des événements ; nous n'envoyons ni le texte de vos questions ni la prose des interprétations.

Creem (exploité par Armitage Labs OÜ, Tallinn, Estonie, UE) : commerçant enregistré pour les abonnements payants. Il assure le traitement des cartes et la conformité fiscale ; nous ne recevons que ses identifiants abstraits client / abonnement. Les transferts hors EEE, lorsqu'ils ont lieu, s'appuient sur les clauses contractuelles types de l'UE.

authjs.session-token (développement) / __Secure-authjs.session-token (production) : session Auth.js v5, httpOnly, sameSite=lax, indispensable à la connexion.

NEXT_LOCALE : la langue que vous avez choisie.

lunarcana-ref : porteur du code d'invitation ; il expire après usage.

PostHog distinct_id : identifiant analytique de première partie, posé uniquement lorsque NEXT_PUBLIC_POSTHOG_KEY est configuré.

Nous ne déposons aucun cookie publicitaire tiers et ne participons à aucun pistage comportemental inter-sites.

Stockage local : préférences client non sensibles qui restent sur l'appareil et ne sont jamais envoyées à nos serveurs — piste ambiante et volume, état muet, rejet de l'invitation à installer, compteur quotidien de méditation. Effacer les données du site les supprime.

Lunarcana est hébergé sur le réseau mondial de Cloudflare ; vos données peuvent être traitées dans des régions autres que votre pays de résidence, y compris aux États-Unis. Les transferts au départ de l'UE, du Royaume-Uni ou de la Suisse s'appuient, le cas échéant, sur les clauses contractuelles types (CCT).

L'édition Chine (au moment de son lancement) s'exécute sur Aliyun en Chine continentale et ne réplique aucune donnée hors de la région. Le transfert transfrontalier des données recueillies par l'édition Chine relève d'un flux de consentement distinct.

Accès, rectification, suppression, portabilité : écrivez à support@lunarcana.app, ou utilisez Profil → Détruire le grimoire pour déclencher immédiatement la suppression en cascade de toutes les tables liées à votre personne : user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / userQuizScore / pushSubscription / referralCode / referralRedemption / usageMonthly. La suppression est une transaction unique, irréversible.

Retirer le consentement : activez ou désactivez l'astrologie, les notifications push, les e-mails marketing, l'e-mail de carte du jour et la synthèse vocale depuis Profil, à tout moment.

Vous opposer au traitement ou en demander la limitation : écrivez-nous.

Déposer une réclamation : auprès de l'autorité de protection des données compétente (EEE — votre autorité de contrôle, en France la CNIL ; Royaume-Uni — ICO ; Californie — Attorney General ; Chine — CAC).

Californie (CCPA / CPRA) : nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes. Un lien « Do Not Sell or Share » n'est donc pas requis, mais les droits ci-dessus restent exerçables.

Chine (PIPL) : vous pouvez demander une copie de vos données et une explication du traitement ; vous pouvez retirer votre consentement à tout moment.

Lunarcana ne s'adresse pas aux personnes de moins de 13 ans (16 ans dans l'UE). Si nous constatons avoir recueilli par mégarde des données d'une telle personne, nous les supprimons sans délai.

Les modifications substantielles sont annoncées sur le site au moins 14 jours avant leur entrée en vigueur. La ligne « Dernière mise à jour » en tête de cette page fait foi.

En transit : TLS 1.3 entre votre navigateur, la périphérie Cloudflare et chaque sous-traitant que nous appelons. Les cookies d'authentification sont httpOnly et sameSite=lax ; les jetons de session sont des valeurs opaques aléatoires émises par Auth.js v5 et stockées uniquement sous forme de références dans notre base.

Au repos : notre base Cloudflare D1 est chiffrée au moyen du chiffrement disque géré par Cloudflare. Nous ne conservons ni votre numéro de carte, ni son expiration, ni son CVV, ni aucun instrument de paiement — uniquement les identifiants abstraits client / abonnement Creem.

Contrôles d'accès : l'accès administrateur à la base de production est réservé au compte Cloudflare du mainteneur, authentifié par clé matérielle. Nous n'exploitons aucun outil interne de support offrant une lecture illimitée sur les lignes utilisateurs.

Notification d'incident : en cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits, nous en informons l'autorité de contrôle compétente dans les 72 heures suivant la découverte, et nous contactons sans retard indu les personnes concernées à l'adresse e-mail enregistrée, conformément aux articles 33 et 34 du RGPD et aux normes équivalentes.

Les interprétations de tarot générées par l'IA sont produites à la demande à partir des cartes que vous tirez et de la question que vous posez, par un modèle de langage tiers. Elles sont pensées pour la réflexion, l'écriture intime et la pratique contemplative. Rien concernant votre compte, votre éligibilité, les tarifs ou le palier de service n'est décidé par l'IA.

Nous ne procédons à aucune décision individuelle automatisée (y compris de profilage) produisant des effets juridiques ou vous affectant de manière significative similaire, au sens de l'article 22 du RGPD.