1. Données susceptibles d’être traitées
Selon la prestation utilisée, le site peut traiter notamment le prénom, l’adresse e-mail, la date, l’heure et le lieu de naissance lorsqu’ils sont utiles à la lecture, les réponses aux questionnaires, les questions saisies, les cartes sélectionnées, les résultats générés, les informations nécessaires au Retour des 30 jours, les informations de compte et les références techniques associées aux transactions.
Les Anges en vous ne conserve pas directement les coordonnées bancaires complètes. Elles sont traitées par le prestataire de paiement.
2. Finalités
- préparer et délivrer les lectures demandées ;
- adresser les résultats et PDF par e-mail ;
- gérer les commandes, paiements, remises et codes cadeaux ;
- faire fonctionner l’espace privé et le Retour des 30 jours ;
- assurer la sécurité, la preuve des consentements et le suivi administratif ;
- gérer les demandes relatives aux données personnelles ;
- mesurer l’audience uniquement lorsque l’utilisateur l’accepte ;
- envoyer des communications commerciales uniquement lorsque la base juridique nécessaire existe.
3. Bases juridiques
Les traitements nécessaires à la fourniture d’une lecture ou à la gestion d’une commande reposent principalement sur l’exécution du contrat. Les traitements imposés par la loi reposent sur une obligation légale. La mesure d’audience optionnelle et les communications commerciales reposent sur le consentement lorsqu’il est requis.
4. Prestataires techniques
Les catégories de prestataires susceptibles de traiter des données pour le compte du site comprennent notamment Cloudflare pour l’infrastructure technique, Stripe pour le paiement, Brevo pour l’envoi d’e-mails transactionnels et OpenAI pour certains traitements nécessaires à la génération des lectures et, séparément, pour l’analyse quotidienne de statistiques agrégées.
Le rapport quotidien « Gabriel » reçoit uniquement des statistiques agrégées de fréquentation et de parcours. Le contenu personnel des questions et des lectures n’est pas transmis à ce module d’analyse d’audience.
5. Durées de conservation
Le contexte actif nécessaire au Grand Rituel et au Retour des 30 jours est conservé pendant 60 jours maximum. Les événements de mesure interne d’audience sont conservés pendant 180 jours maximum, puis supprimés.
Les données liées aux commandes et pièces devant être conservées pour des raisons comptables, fiscales ou de preuve peuvent être archivées pendant la durée imposée par la loi. Les autres données sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires à leur finalité.
6. E-mails commerciaux et désinscription
L’e-mail contenant un résultat, un PDF, une confirmation de commande ou une réponse à une demande relative aux données est un message transactionnel nécessaire au service. Il ne s’agit pas d’une newsletter.
Les communications commerciales peuvent être refusées à tout moment depuis la page Mes données personnelles. Lorsqu’une campagne commerciale est envoyée, elle doit également comporter un moyen simple de se désinscrire.
7. Vos droits
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements ou retirer un consentement lorsque le traitement repose sur celui-ci.
Une demande peut être déposée depuis la page Mes données personnelles. Elle est enregistrée avec une référence et fait l’objet d’un suivi. Un accusé de réception peut être adressé automatiquement, puis une confirmation après traitement.
Certaines informations ne peuvent pas être supprimées immédiatement lorsqu’une obligation légale impose leur conservation. Dans ce cas, elles restent archivées uniquement pour cette finalité et pendant la durée nécessaire.
8. Questions libres et données sensibles
Les utilisateurs sont invités à ne pas communiquer de données médicales sensibles, de mots de passe, d’informations bancaires, ni d’informations permettant d’identifier inutilement une autre personne dans les champs libres.
9. Cookies, stockage local et mesure d’audience
Les mécanismes strictement nécessaires à la session, à la sécurité, au retour après paiement, aux codes cadeaux et au fonctionnement de l’espace privé peuvent être utilisés sans finalité publicitaire.
Les outils de mesure d’audience optionnels, y compris Google Analytics lorsqu’il sera configuré, ne sont chargés qu’après accord de l’utilisateur. En cas de refus, le site reste entièrement accessible et les fonctions essentielles continuent de fonctionner. Le choix peut être modifié à tout moment depuis la page Cookies et mesure d’audience.
10. Réclamation auprès de la CNIL
Si vous estimez, après avoir exercé vos droits auprès du site, que ceux-ci ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).