Ce qu'on garde, pourquoi, et combien de temps.

1. Responsable du traitement

Quentin Convert, entrepreneur individuel exerçant sous le nom commercial NOTITIACORP,
15 B boulevard de Strasbourg, 34500 Béziers, France — SIREN 995367208.
Contact pour toute question relative aux données : quentinconvert42@gmail.com.

Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas où cette désignation est obligatoire.

2. Données collectées

• Identification — adresse électronique, date de création du compte, jetons de connexion temporaires.
• Thème astral — prénom ou pseudonyme, date, heure et lieu de naissance, coordonnées géographiques, fuseau horaire. Ces données servent uniquement au calcul du thème.
• Contenus que tu écris — réponses du questionnaire d'accueil, messages envoyés à Mancie, notes de journal, faits mémorisés extraits de ces messages.
• Commandes — prestation choisie, montant, date, statut du paiement, adresse postale si un objet doit être expédié.
• Données techniques — adresse IP, journal des requêtes, type de navigateur, pages consultées, nécessaires à la sécurité et au diagnostic.

Les données bancaires ne sont jamais collectées ni conservées par l'éditeur : la saisie a lieu chez Stripe. Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Il est recommandé de ne pas en communiquer dans les messages.

3. Finalités et bases légales

• Créer et gérer ton compte, calculer ton thème, produire les lectures et les prestations commandées — exécution du contrat (article 6.1.b du RGPD).
• Encaisser le paiement, établir les justificatifs comptables — exécution du contrat et obligation légale de conservation des pièces comptables (article 6.1.c).
• Assurer la sécurité du service, prévenir la fraude et les abus, corriger les erreurs — intérêt légitime de l'éditeur (article 6.1.f), sans préjudice de tes droits.
• Mesurer l'usage des pages pour améliorer le service — intérêt légitime, sur la base de données agrégées et sans profilage publicitaire.
• T'envoyer des informations sur le service — consentement (article 6.1.a), recueilli séparément, retirable à tout moment. Les messages strictement nécessaires au fonctionnement du compte (lien de connexion, confirmation de commande, livraison) ne relèvent pas de cette catégorie et sont envoyés quoi qu'il arrive.

Aucune décision automatisée produisant des effets juridiques n'est prise à ton sujet au sens de l'article 22 du RGPD. Le contenu généré par le modèle de langue ne constitue pas une décision de ce type : il t'est remis comme un texte, que tu restes libre de suivre ou non.

4. Durées de conservation

• Compte et profil — tant que le compte existe. Suppression immédiate et définitive à ta demande depuis la page Compte.
• Thème, messages, journal, mémoire — durée de vie du compte ; le contenu d'une prestation livrée est effacé quatre-vingt-dix (90) jours après sa livraison.
• Compte inactif — suppression après vingt-quatre (24) mois sans connexion, précédée de deux courriers électroniques de rappel espacés d'un mois.
• Pièces comptables et factures — dix (10) ans à compter de la clôture de l'exercice, en application de l'article L123-22 du code de commerce.
• Journaux techniques — douze (12) mois maximum.
• Jetons de connexion — trente (30) minutes pour le lien à usage unique, trente (30) jours pour la session ouverte.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires et sous-traitants

Tes données ne sont ni vendues, ni louées, ni transmises à des courtiers en données ou à des régies publicitaires. Elles sont accessibles à l'éditeur et aux prestataires suivants, qui agissent sur instruction et dans la limite de ce qui est nécessaire :

• OVHcloud — hébergement du site et de la base de données (Roubaix, France, Union européenne).
• Stripe Payments Europe, Ltd. — traitement des paiements et des remboursements (Irlande, Union européenne).
• Resend — acheminement des courriers électroniques transactionnels (lien de connexion, confirmation, livraison).
• OpenRouter — acheminement des requêtes vers le modèle de langue qui rédige les textes. Les éléments du thème et les extraits de messages nécessaires à la réponse lui sont transmis à cette seule fin.

Lorsque l'un de ces prestataires est établi hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mesures complémentaires prévues par l'article 46 du RGPD. Une copie des garanties peut être obtenue à l'adresse de contact.

6. Tes droits

Tu disposes des droits suivants : accès à tes données, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait du consentement à tout moment lorsque le traitement repose sur celui-ci. Ces droits s'exercent par un simple courrier électronique à quentinconvert42@gmail.com, sans justification à fournir. Une réponse est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe, avec information préalable.

L'effacement et l'export sont également disponibles directement depuis la page Compte : la suppression y est immédiate et irréversible. Certaines données peuvent être conservées au-delà si une obligation légale l'impose, notamment les pièces comptables.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Cookies et traceurs

Un seul cookie est déposé : le cookie de session. Il contient un identifiant technique qui permet de te reconnaître d'une page à l'autre une fois connecté. Il est strictement nécessaire au service, n'est utilisé ni pour la publicité, ni pour la mesure d'audience, ni pour le profilage, et ne nécessite donc pas de consentement préalable.

• Nom : session
• Durée : trente (30) jours, ou jusqu'à la déconnexion
• Émetteur : mantika.fr (cookie interne, jamais un domaine tiers)
• Attributs : HttpOnly, SameSite=Lax

Aucun cookie publicitaire, aucun pixel de réseau social, aucun outil de mesure d'audience tiers, aucun traceur de reciblage n'est installé. Le site n'utilise pas Google Analytics ni équivalent. Tu peux supprimer ce cookie à tout moment depuis les réglages de ton navigateur : tu seras alors déconnecté, sans perte de données.

Services tiers appelés par les pages. Les polices d'écriture sont servies depuis ce domaine : aucune requête n'est faite vers Google au chargement d'une page. Aucun autre appel externe n'est effectué depuis les pages du site.

8. Sécurité

Les échanges avec le site sont chiffrés (TLS). L'accès aux données est restreint à l'éditeur. La connexion se fait par lien à usage unique envoyé par courrier électronique, sans mot de passe stocké. Les paiements sont traités par un prestataire certifié PCI DSS. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informé dans les conditions de l'article 34 du RGPD, ainsi que la CNIL dans les soixante-douze heures.

9. Mineurs

Le service s'adresse à des personnes majeures. La création d'un compte par une personne de moins de quinze ans suppose le consentement du titulaire de l'autorité parentale ; en pratique, le service n'est pas conçu pour ce public. Un compte ouvert par un mineur peut être supprimé sur simple demande.

10. Évolution de cette politique

Cette politique peut être modifiée pour tenir compte d'un changement de traitement, de prestataire ou de réglementation. La version applicable est celle publiée à cette adresse, datée en bas de page. Toute modification substantielle est notifiée par courrier électronique aux personnes disposant d'un compte, au moins trente jours avant son entrée en vigueur.