Politique de confidentialité

1. Responsable du traitement de vos données

Le responsable du traitement de vos données personnelles est LPG Digital Sociedade Unipessoal Ltda., Avenida Conselheiro Carrão, 1077, sala 610, [PENDENTE: cidade/UF e CEP], Brésil, numéro d'immatriculation CNPJ 40.828.682/0001-40.

Contact : lpgdigitalsociedade@gmail.com. Délégué à la protection des données : LPG Digital Sociedade Unipessoal Ltda., joignable à l'adresse lpgdigitalsociedade@gmail.com.

2. Données du compte

Si vous créez un compte, nous conservons votre adresse e-mail, votre mot de passe sous forme de hachage scrypt, un nom d'affichage facultatif, votre langue (locale), votre marché et votre fuseau horaire.

3. Tirages et journal

Nous conservons vos tirages : la question posée, les cartes tirées, le texte généré par IA (le cas échéant) et les notes de journal que vous ajoutez.

4. Crédits, commandes et paiements

Nous tenons un registre des crédits qui enregistre les crédits ajoutés à votre compte et ceux qui y sont utilisés.

Pour chaque commande, nous conservons le montant, la devise, le pays de facturation fourni par le prestataire de paiement et le statut de la commande.

Les paiements sont traités par Stripe (carte) et, au Brésil, par Woovi/OpenPix (Pix). Nous ne voyons ni ne conservons jamais les données complètes de votre carte.

5. Visiteurs

Sans compte, vous pouvez consulter la carte du jour publique et faire un tirage oui/non par jour avec l'interprétation classique. Pour appliquer cette limite, nous utilisons un cookie propriétaire signé et un hachage à clé de votre adresse IP. Nous ne conservons pas votre adresse IP en clair.

Durée de conservation : le cookie visiteur dure jusqu'à 12 mois, et les données d'utilisation des visiteurs sont conservées jusqu'à 12 mois.

6. Traitement par IA

Lorsque les interprétations par IA sont activées, la question, les cartes et les éventuelles questions complémentaires précédentes de ce tirage sont envoyées à Anthropic (API Claude) afin de générer un texte personnalisé.

Les titulaires d'un compte donnent leur consentement lors de l'inscription et peuvent désactiver cette option à tout moment dans les paramètres du compte. Lorsqu'elle est désactivée, seule l'interprétation classique est présentée et aucune donnée de tirage n'est envoyée à Anthropic. Les visiteurs reçoivent uniquement l'interprétation classique, sans envoi de données à Anthropic.

Nous n'utilisons pas vos tirages pour entraîner des modèles.

7. Cookies et mesure d'audience

Les cookies essentiels sont nécessaires au fonctionnement du service : session, identifiant de visiteur, langue, marché et votre choix en matière de consentement.

Les outils de mesure facultatifs (Google Analytics et Meta Pixel) ne sont chargés qu'après votre consentement explicite. Les refuser ne demande qu'un clic.

Nous enregistrons également des événements d'analyse propriétaires contenant le nom de l'événement et un hachage à clé du visiteur. Les paramètres de campagne (UTM) ne sont enregistrés que si vous consentez à la mesure d'audience.

8. Finalités et bases légales

Exécution du contrat : pour créer et gérer votre compte, fournir les tirages, gérer les crédits, traiter les achats et les abonnements.

Consentement : pour les interprétations par IA et pour la mesure d'audience facultative (Google Analytics, Meta Pixel et paramètres de campagne). Vous pouvez retirer votre consentement à tout moment.

Intérêt légitime : pour la prévention de la fraude, y compris la limite applicable aux visiteurs.

Obligation légale : pour conserver les pièces fiscales relatives aux commandes et aux crédits.

9. Avec qui nous partageons les données

Nous faisons appel aux sous-traitants suivants : Stripe (paiements par carte), Woovi/OpenPix (paiements Pix au Brésil), Anthropic (interprétations par IA, uniquement avec votre consentement), Resend (e-mails de réinitialisation du mot de passe), Vercel Inc. (hébergement du site, aux États-Unis) et Neon (base de données, dans la région de São Paulo, au Brésil).

Si vous consentez à la mesure d'audience, des données sont également collectées par Google (Google Analytics) et Meta (Meta Pixel).

Transferts internationaux de données : certains de ces sous-traitants, comme Vercel, Stripe, Anthropic et Resend, traitent des données aux États-Unis. Ces transferts reposent sur les garanties contractuelles proposées par les prestataires eux-mêmes, telles que des accords de traitement des données et des clauses contractuelles types.

10. Durée de conservation des données

Les données du compte sont conservées tant que votre compte existe.

Les commandes et le registre des crédits sont conservés pendant 5 ans, comme l'exige la législation fiscale brésilienne, ou plus longtemps lorsque la loi l'impose.

Les événements d'analyse sont conservés pendant 13 mois.

11. Vos droits et comment les exercer

Vous pouvez accéder à vos données et les rectifier, et retirer tout consentement que vous avez donné.

Export : sur la page de votre compte, vous pouvez télécharger vos données sous forme de fichier JSON.

Suppression : sur la page de votre compte, vous pouvez supprimer votre compte. Cette opération supprime vos tirages, votre journal et vos données personnelles, anonymise le compte et résilie tout abonnement actif. Les enregistrements de commandes et de crédits requis à des fins fiscales et de lutte contre la fraude sont conservés sans votre adresse e-mail.

Pour toute autre demande, contactez lpgdigitalsociedade@gmail.com.

12. Droits selon la région

Brésil : vous disposez des droits prévus par la LGPD (loi n° 13.709/2018) et pouvez introduire une réclamation auprès de l'ANPD (Autorité nationale de protection des données).

Espagne et Union européenne : vous disposez des droits prévus par le RGPD, notamment les droits d'accès, de rectification, d'effacement, à la portabilité, d'opposition et à la limitation du traitement, et pouvez introduire une réclamation auprès de l'AEPD (Agence espagnole de protection des données).

États-Unis : les résidents des États dotés de lois sur la protection de la vie privée, comme la Californie (CCPA/CPRA), disposent de droits qui incluent le droit de savoir, d'accéder, de rectifier et de supprimer leurs informations personnelles. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes sans consentement.

13. Sécurité et mineurs

Les mots de passe sont conservés uniquement sous forme de hachages scrypt, les sessions utilisent des cookies httpOnly, les adresses IP ne sont conservées que sous forme de hachages à clé et les données complètes des cartes n'atteignent jamais nos systèmes.

Sibila est destiné aux personnes âgées de 18 ans ou plus et ne s'adresse pas aux mineurs.