Ce que vous confiez lors d'une consultation mérite la plus grande discrétion. Cette politique explique quelles données personnelles Cartas Claras traite, pourquoi, pendant combien de temps, et comment exercer les droits que vous tenez du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
1. Responsable du traitement
- Responsable : [à compléter], [à compléter], [à compléter] ([à compléter]).
- Contact : privacidad@cartasclaras.com
- Délégué à la protection des données : [à compléter], joignable à la même adresse.
2. Données traitées
- Compte : prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée) ; date de naissance et signe, facultatifs ; langue, pays et devise.
- Consultations : thème et question, messages échangés, tirages et cartes, résumés de lecture, notes et avis.
- Paiements : montants, dates, moyen de paiement et références des transactions. Les données complètes de votre carte sont traitées uniquement par Stripe ; nous n'y avons pas accès. Pour un paiement par Pix (Brésil), le CPF est demandé.
- Données techniques : adresse IP et pays qui en est déduit, type d'appareil et de navigateur, journaux de connexion, identifiants techniques de l'appareil utilisés contre la fraude ; identifiant de visite et parcours sur le site (page d'arrivée, provenance de la visite, étapes franchies jusqu'à la consultation).
- Échanges : préférences de notification et messages échangés avec le service client.
3. Vos conversations, des données sensibles
Ce que l'on confie lors d'une consultation de tarot peut révéler des informations sur la santé, la vie sexuelle ou l'orientation sexuelle, ou les convictions religieuses ou philosophiques. Cartas Claras traite donc toutes les conversations comme des données sensibles (article 9 du RGPD) :
- Consentement explicite. Il vous est demandé à l'inscription, par une case dédiée, distincte de l'acceptation des conditions. Sans lui, aucune consultation n'est possible, puisque le service consiste précisément à traiter ces conversations.
- Retrait. Vous pouvez retirer votre consentement à tout moment en écrivant à privacidad@cartasclaras.com ou en fermant votre compte depuis Mon espace, sans remettre en cause la licéité du traitement antérieur. Vos conversations sont alors supprimées et vous ne pouvez plus démarrer de consultation. Seules les données de facturation des consultations (date, durée, montant) sont conservées, sans leur contenu.
- Aucun autre usage. Vos conversations ne sont jamais vendues, jamais utilisées à des fins publicitaires et ne sont pas réutilisées à d’autres fins sans votre accord exprès. Les prestataires qui les traitent pour notre compte ne peuvent pas les utiliser pour leurs propres besoins.
- Accès restreint. Seul le personnel habilité de [à compléter], tenu à la confidentialité, peut accéder à une conversation, lorsque c'est nécessaire à la qualité du service, à la sécurité des utilisateurs ou au traitement d'une réclamation.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, réaliser les consultations, les adapter à votre pays (devise, moyens de paiement, numéros d'aide), conserver l'historique de vos lectures, assurer la continuité d'une consultation à l'autre et envoyer les e-mails du service (confirmations, reçus, résumé de consultation) | Exécution du contrat ; consentement explicite pour le contenu des conversations |
| Gérer les paiements, les recharges, les remboursements et la garantie « Satisfait ou recrédité » ; facturation | Exécution du contrat ; obligations légales comptables et fiscales |
| Protéger les utilisateurs : indiquer les numéros d'aide en cas de danger, clore les consultations et bloquer les comptes de mineurs | Intérêt légitime ; le cas échéant, sauvegarde des intérêts vitaux ; consentement explicite pour le contenu des conversations |
| Prévenir la fraude et l'utilisation répétée des minutes gratuites (une fois par compte et par appareil) ; assurer la sécurité technique du site | Intérêt légitime |
| Traiter vos demandes et réclamations ; défendre nos droits en cas de litige ou de contestation de paiement | Intérêt légitime ; obligation légale |
| Envoyer des communications facultatives (alerte de disponibilité d'un voyant, carte du jour, nouveautés et offres) | Consentement, retirable à tout moment |
| Mesurer, avec nos propres outils, la fréquentation du site, le parcours des visiteurs jusqu'à la consultation et la provenance des visites (par exemple une campagne publicitaire), afin d'améliorer le service ; garder la même carte du jour toute la journée | Intérêt légitime, ou consentement lorsque la réglementation sur les cookies l'exige (voir la Politique de cookies) |
5. Destinataires
Vos données ne sont accessibles qu'au personnel habilité de [à compléter] et aux prestataires qui agissent pour son compte, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
- hébergement du site et des données : OVHcloud, 2 rue Kellermann, 59100 Roubaix, France ;
- paiement : Stripe, qui agit aussi en tant que responsable de traitement distinct pour ses propres obligations légales et la lutte contre la fraude ;
- envoi des e-mails : un prestataire d'e-mails transactionnels ;
- fonctionnement du chat : des prestataires techniques qui traitent les conversations dans la mesure nécessaire à la fourniture du service.
Aucun outil de mesure d'audience ni de publicité tiers n'est utilisé : Cartas Claras mesure la fréquentation du site avec ses propres moyens. Des données peuvent aussi être communiquées aux autorités lorsque la loi l'exige. [à compléter] ne vend ni ne loue aucune donnée personnelle.
6. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (comme le cadre de protection des données UE-États-Unis) ou sur des clauses contractuelles types, dont vous pouvez obtenir copie à privacidad@cartasclaras.com.
7. Durées de conservation
| Données | Durée |
|---|---|
| Conversations, tirages et résumés | 24 mois après votre dernière activité sur le compte, sauf suppression antérieure, à votre demande ou par la fermeture du compte |
| Compte | Jusqu'à sa fermeture ou après 24 mois d'inactivité. S'il reste un solde payé, vous êtes prévenu par e-mail au préalable, pour pouvoir l'utiliser ou en demander le remboursement |
| Paiements et factures | La durée imposée par la réglementation comptable et fiscale applicable (en général de 5 à 10 ans) |
| Prévention de la fraude aux minutes gratuites | Tant que le compte existe puis, sous forme pseudonymisée, jusqu'à 24 mois après sa fermeture |
| Journaux techniques de connexion | 12 mois maximum |
| Avis publiés | Jusqu'à ce que vous en demandiez le retrait ou que vous fermiez votre compte |
Ensuite, les données sont supprimées ou anonymisées de manière irréversible, sauf celles strictement nécessaires en cas de litige (date, durée et montant d'une consultation), conservées jusqu'à son terme. Les cookies ont leurs propres durées (voir la Politique de cookies).
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
- Depuis Mon espace : téléchargez une copie de vos données et de vos conversations, ou fermez votre compte, ce qui efface vos conversations.
- Par e-mail : écrivez à privacidad@cartasclaras.com, par exemple pour faire supprimer des conversations sans fermer votre compte ou pour retirer votre consentement. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité peut être demandée en cas de doute raisonnable.
- Réexamen par l'équipe : si une mesure automatique touche votre compte (par exemple un blocage pour suspicion de fraude), vous pouvez demander qu'un membre de l'équipe la réexamine, présenter vos observations et la contester.
- Réclamation : vous pouvez saisir la Commission nationale de l'informatique et des libertés (www.cnil.fr) ou l'autorité de protection des données de votre pays de résidence.
9. Mineurs
Cartas Claras est réservé aux personnes de 18 ans et plus. Si un utilisateur déclare être mineur, la consultation est close et le compte bloqué. Ses données sont supprimées, à l'exception de celles strictement nécessaires au maintien du blocage.
10. Sécurité
Les mesures mises en œuvre sont adaptées à la sensibilité des données : communications chiffrées (HTTPS), mots de passe chiffrés, accès limité au personnel qui en a besoin, paiements traités par Stripe (certifié PCI DSS). En cas de violation de données à risque élevé, vous en êtes informé.
11. Modifications
En cas de changement important de cette politique, vous en êtes informé par e-mail ou dans Mon espace avant son entrée en vigueur.
Dernière mise à jour : 29 octobre 2026