Confidentialité et conservation des données

Ce que nous traitons et pourquoi

Un compte utilise votre adresse e-mail, votre mot de passe haché, votre langue préférée et, si vous choisissez de la fournir, votre nom. Nous utilisons ces éléments pour vous authentifier, vérifier votre e-mail, récupérer l’accès et fournir votre compte. La base est la fourniture du service que vous demandez.

Les tirages enregistrés comprennent la question et le sujet que vous fournissez, les cartes sélectionnées, les positions et les orientations, les significations enregistrées, les notes et toute conversation IA demandée. Nous traitons ce contenu pour enregistrer et afficher votre journal et fournir les fonctionnalités que vous demandez. L’enregistrement est une action explicite ; la création d’un compte n’enregistre pas automatiquement un tirage invité.

Les informations techniques peuvent inclure l’adresse IP, les informations du navigateur, les identifiants de session, l’horodatage des requêtes, les événements de sécurité et des enregistrements limités d’utilisation ou de crédits. Nous les utilisons pour exploiter le site web, prévenir les abus, rapprocher les réponses et protéger les comptes, sur la base de nos intérêts légitimes à fournir un service sécurisé et fiable. Les registres financiers imposés par la loi sont traités afin de respecter les obligations légales.

N’ajoutez pas de mots de passe, de coordonnées de carte de paiement, d’informations confidentielles sur d’autres personnes ni d’informations personnelles sensibles, comme des informations de santé ou des croyances religieuses, dans un tirage ou une question IA. De telles informations ne sont pas nécessaires pour utiliser Taroselia.

IA facultative et OpenAI

Une demande d’IA transmet à OpenAI la question et le thème pertinents du tirage, les cartes sélectionnées, leurs positions, leurs orientations et leurs significations enregistrées, ainsi que la langue de réponse sélectionnée. Une question complémentaire comprend aussi votre nouvelle question, un résumé de la première réponse et jusqu’à six échanges récents terminés. Le contexte long ou plus ancien peut être raccourci ou omis.

Les notes privées du journal, l’adresse e-mail de votre compte, le mot de passe et les tirages sans rapport ne sont pas inclus dans l’invite IA. L’IA est facultative ; les méthodes ordinaires de tirage et les explications des cartes ne nécessitent pas de demande IA.

Nous demandons que la sortie de l’API Responses ne soit pas stockée comme état de l’application. Cela n’équivaut pas à une conservation nulle : OpenAI documente une conservation distincte pour la surveillance des abus, en général jusqu’à 30 jours, avec des exceptions. Les données de l’API ne sont pas utilisées pour entraîner les modèles par défaut. Lisez les contrôles de données liés de OpenAI pour connaître les règles du fournisseur et les exceptions disponibles.

Les réponses de l’IA peuvent être inexactes. Il s’agit de suggestions réflexives, et non de décisions concernant vos droits légaux, votre santé, vos finances ou votre accès à des services. Taroselia n’utilise pas ces réponses pour prendre à votre sujet des décisions automatisées juridiquement significatives.

Fournisseurs, divulgations et traitement international

Des fournisseurs autorisés d’hébergement, de base de données, d’e-mail et d’assistance traitent les informations nécessaires au fonctionnement de leur partie du service. OpenAI reçoit le contexte d’une demande IA. Si les achats sont activés, Stripe traite les informations saisies sur son paiement hébergé et peut agir en tant que responsable du traitement pour ses propres finalités de paiement, de prévention de la fraude et de conformité réglementaire. Taroselia ne collecte pas les numéros complets de carte de paiement.

Les informations peuvent également être divulguées lorsque la loi l’exige, pour répondre à une demande valide d’une autorité ou pour faire valoir et défendre des prétentions en justice. Nous ne vendons pas votre journal et ne l’utilisons pas à des fins publicitaires.

Les fournisseurs peuvent traiter des données en dehors de l’Espace économique européen. Les transferts applicables requièrent une décision d’adéquation ou une autre garantie valable, telle que les clauses contractuelles types de la Commission européenne. Contactez contact@taroselia.com pour connaître les destinataires concernés, les pays et les informations sur les garanties. Les contrats avec les fournisseurs et les arrangements de transfert doivent être en place avant l’activation du service de production correspondant.

Durée de conservation des informations

Les brouillons de lecture non enregistrés sont conservés dans le stockage de l’onglet, lorsqu’il est disponible, avec une expiration applicative de deux heures. L’expiration est vérifiée lorsque Taroselia accède au brouillon ; cela ne constitue pas une promesse que le navigateur efface physiquement le stockage à cet instant exact. Vous pouvez réinitialiser le brouillon ou effacer le stockage de l’onglet. Le fait de terminer ou de valider une lecture envoie ses entrées pertinentes au serveur pour traitement, mais ne crée pas une entrée de journal enregistrée sans votre action explicite d’enregistrement.

Les détails du compte restent tant que vous conservez un compte. Les lectures enregistrées, les notes et les demandes et réponses d’IA stockées restent jusqu’à ce que vous supprimiez la lecture ou le compte. La suppression du compte efface le journal privé actif, les enregistrements d’IA et de portefeuille, et invalide les sessions de base de données ainsi que les jetons de réinitialisation. La suppression d’une lecture terminée n’annule pas une charge de crédits terminée.

La suppression n’efface pas les enregistrements que nous devons conserver à des fins comptables, de sécurité ou pour des réclamations juridiques. Des enregistrements minimaux des commandes, des événements de paiement et de la comptabilité budgétaire peuvent subsister avec la liaison au compte supprimée ; cela ne rend pas nécessairement anonymes les identifiants des prestataires. Des preuves d’audit éditorial publiques peuvent subsister sans la référence au compte supprimé.

Les livres comptables roumains applicables et les documents justificatifs ont généralement une période légale de conservation de cinq ans calculée à partir du 1er juillet 1 de l’année suivant l’exercice financier concerné. Une obligation de conservation judiciaire peut imposer une conservation plus longue des enregistrements concernés. Cela ne justifie pas de conserver le texte du journal privé à des fins comptables.

Les journaux de sécurité, la correspondance d’assistance et les enregistrements opérationnels sont conservés selon leur finalité : enquête sur un incident, traitement de votre demande, application des limites d’utilisation ou règlement d’un litige. Ils doivent être réduits au minimum ou supprimés lorsqu’ils ne sont plus nécessaires, sous réserve des obligations légales. Les copies de sauvegarde suivent le cycle de sauvegarde de l’hébergement et peuvent subsister après la suppression en direct ; les systèmes restaurés doivent réappliquer les décisions de suppression avant toute utilisation normale. La conservation des sauvegardes de production est confirmée avant le lancement.

Cookies et stockage du navigateur

Taroselia utilise des cookies de session et de sécurité essentiels pour la connexion et la protection des requêtes, ainsi que le stockage du navigateur pour la langue que vous avez choisie et l’ébauche temporaire de lecture. La durée d’inactivité normale de la session est de deux heures ; le choix de mémoriser la connexion peut durer plus longtemps. Vous pouvez gérer les cookies et le stockage dans votre navigateur, mais le blocage du stockage essentiel peut empêcher la connexion ou la restauration de l’ébauche.

Les traceurs publicitaires et les cookies d’analyse facultatifs ne sont pas utilisés actuellement. Si un suivi facultatif est introduit, les informations sur la vie privée et tout contrôle de consentement requis doivent être mis à jour avant son activation.

Vos choix et vos droits

Vous pouvez modifier les notes et les détails de profil pris en charge, exporter les informations de votre compte et de votre journal, supprimer une lecture, ou supprimer votre compte. Contactez contact@taroselia.com pour l’accès, la rectification, l’effacement, la limitation, la portabilité le cas échéant, une opposition au traitement fondé sur l’intérêt légitime, ou de l’aide pour corriger l’adresse e-mail d’un compte. Les droits sont soumis à des conditions et exceptions légales ; nous pouvons avoir besoin d’une vérification d’identité proportionnée.

Nous répondons sans retard injustifié, normalement dans un délai d’un mois. Si une prolongation est légalement justifiée parce qu’une demande est complexe ou nombreuse, nous l’expliquons dans ce délai d’un mois. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans affecter le traitement licite antérieur.

Vous pouvez déposer une plainte auprès de l’ANSPDCP en Roumanie ou d’une autre autorité de contrôle compétente, y compris dans le pays de l’UE où vous vivez ou travaillez. Nous contacter d’abord ne retire pas votre droit de déposer une plainte. Le lien vers l’autorité ci-dessous explique comment déposer une plainte.

Modifications apportées au présent avis

Nous identifions les modifications par une nouvelle version de la politique. Une modification importante de la manière dont nous utilisons vos informations exige des informations mises à jour avant la nouvelle utilisation et, le cas échéant, un nouveau choix ou consentement. Le présent avis n’autorise pas des utilisations futures sans lien avec votre contenu privé.