Politique de confidentialité

1. Responsable du traitement

OPEN YOUR MIND, LLC — Afficher l’adresse de contact.

2. Données utilisées

• compte : prénom, adresse e-mail, mot de passe protégé par hachage et sessions ;
• cadre légal : majorité déclarée, date et version des conditions acceptées ;
• profil facultatif : naissance, ville, situation et sujets préférés ;
• consultations : questions, réponses, historique, tarot et mémoire choisie ;
• vocal : fichier transmis pour transcription et texte transcrit ;
• paiement, lorsque disponible : références Stripe, achats et abonnements, jamais les données complètes de carte ;
• sécurité : journaux techniques et empreintes non réversibles de l’appareil et de l’adresse IP ;
• mesure interne : événements d’usage limités, sans contenu privé des conversations.
• mesure d’audience facultative : cookies, identifiants pseudonymes, pages publiques visitées et informations techniques de navigation, uniquement avec votre accord.

3. Pourquoi ces données sont traitées

• créer le compte et fournir les consultations : exécution du service demandé ;
• conserver la preuve des conditions acceptées et du cadre réservé aux adultes : exécution du service et intérêt légitime ;
• mémoriser les préférences lorsque la fonction est utilisée : exécution du service ;
• sécuriser les comptes et empêcher l’abus de l’offre gratuite : intérêt légitime ;
• envoyer les messages de vérification et de sécurité : exécution du service ;
• gérer les paiements et obligations comptables : contrat et obligations légales ;
• mesurer et améliorer le fonctionnement : intérêt légitime, avec données minimisées.
• mesurer la fréquentation des pages publiques avec Google Analytics : consentement, que vous pouvez retirer à tout moment.

4. Prestataires

Les données nécessaires peuvent être confiées à Vercel (hébergement), Prisma Postgres (base de données), OpenAI (génération, transcription et voix), Resend (e-mails) et, après activation, Stripe (paiements). OpenAI reçoit uniquement le contexte nécessaire à la réponse ; la conservation des réponses textuelles est désactivée dans les appels API. Certains prestataires américains peuvent impliquer un transfert hors de l’Espace économique européen, encadré par leurs mécanismes contractuels et les garanties applicables.

Avec votre accord, Google (Google Analytics 4) reçoit les données nécessaires à la mesure des pages publiques. Ce service utilise des identifiants pseudonymes, et non des données entièrement anonymes. Google reçoit aussi des informations réseau lors de ces requêtes. Le contenu des consultations, les données du compte et les paiements ne lui sont pas transmis par cette intégration. Google peut traiter des données hors de l’Union européenne ; consultez sa politique de confidentialité et ses conditions de traitement des données.

5. Durées de conservation

• compte, conversations et mémoire : jusqu’à la suppression du compte ;
• audio : traité pour la transcription, sans conservation durable par Voyancea ;
• données de facturation : durée imposée par les obligations comptables applicables ;
• journaux de sécurité : durée nécessaire à la sécurité et à la gestion d’un incident ;
• empreinte anti-abus de l’appareil : conservée afin d’empêcher la réattribution répétée de l’offre découverte, sans conserver l’identifiant brut.
• mesure Google : cookies et choix conservés au maximum 180 jours, sans renouvellement automatique ; événements individuels conservés deux mois selon le réglage de la propriété, distinctement des rapports agrégés.

6. Vos droits

Vous pouvez accéder à vos informations, corriger votre profil, exporter vos données et supprimer votre compte depuis l’espace personnel. Selon la situation, vous disposez aussi de droits de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une réclamation peut être adressée à la CNIL.

7. Cookies et stockage local

Les cookies nécessaires servent à la connexion, à la sécurité, à la prévention des abus et à la conservation de votre choix concernant les cookies. Aucune balise Google Analytics n’est chargée avant votre accord. Vous pouvez accepter ou refuser la mesure d’audience sans perdre l’accès au site, puis retirer votre accord avec « Gérer les cookies », présent au bas des pages. Le retrait arrête le suivi et supprime les cookies de mesure de Voyancea sur cet appareil ; il n’efface pas les mesures déjà reçues par Google.

La mesure est limitée à l’accueil, au blog, aux articles publiés et aux tarifs. Les pages de connexion, d’inscription, de consultation, de compte et de paiement sont exclues. Les paramètres et fragments des URL ne sont pas envoyés. La mesure améliorée, Google signals et les fonctions publicitaires sont désactivés. Aucun cookie publicitaire n’est installé par cette intégration.