Politique de confidentialité

L'éditeur de DelvinCards, Clément Daunay, 110 rue de Fontenay, 94300 Vincennes, France, détermine les finalités et les moyens des traitements décrits ici. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à delvincards@gmail.com.

Vous pouvez utiliser les fonctionnalités ouvertes aux visiteurs sans créer de compte. Votre navigateur conserve un identifiant aléatoire de session. Le service calcule également une empreinte hachée à partir de caractéristiques techniques du navigateur et de l'appareil, notamment la langue, l'écran, le fuseau horaire et des informations matérielles. Ces identifiants et l'adresse IP servent aux quotas et à la prévention des usages abusifs.

Ces données sont pseudonymes, pas nécessairement anonymes. Ne pas créer de compte ne signifie donc pas qu'aucune donnée personnelle n'est traitée. Les hébergeurs reçoivent également les informations techniques nécessaires à la connexion et à la sécurité.

Le grimoire et certaines notes ou préférences sont conservés dans votre navigateur. La progression éligible est synchronisée avec votre compte lorsque vous vous connectez. Les stockages utilisés sont décrits sur la page Cookies et traceurs.

Un compte utilise votre adresse électronique, votre prénom si vous le renseignez et les informations d'authentification. Les mots de passe sont gérés par le prestataire d'authentification et ne nous sont pas accessibles en clair. Lors d'une connexion Google, nous recevons les informations de profil autorisées dans ce parcours, notamment l'adresse et le nom d'affichage, sans recevoir votre mot de passe Google.

Nous traitons aussi le niveau d'accès, la progression et les données des fonctions que vous utilisez. Lorsqu'un abonnement est souscrit, les références de commande, montants, échéances, statuts de paiement et coordonnées de facturation nécessaires sont traités avec le prestataire de paiement. DelvinCards ne conserve pas le numéro complet de votre carte bancaire.

Un message d'assistance nous communique votre adresse, son contenu et les pièces jointes que vous choisissez d'envoyer. Si vous utilisez la bulle de retour, nous enregistrons aussi le type de retour (idée ou problème), la page concernée, la date et le compte associé. Ces retours ne sont pas publics et sont transmis à notre équipe par email via Resend. Ne transmettez pas de document d'identité ni de donnée bancaire complète sans nécessité.

Les interprétations et les retours pédagogiques sont générés par IA. Pour obtenir la réponse demandée, DelvinCards transmet à OpenRouter, puis au fournisseur qui exécute le modèle, votre question éventuelle, les cartes, le jeu, leurs positions et le contexte du mode choisi. Le mode S'exercer peut transmettre vos notes, votre synthèse et une interprétation de référence. La carte du jour peut transmettre le texte que vous lui associez.

Le texte saisi peut contenir des données personnelles que vous y incluez vous-même. Préférez une formulation générale, sans nom complet, adresse, coordonnées ou information identifiant un tiers. Le service ne demande pas de données sensibles, par exemple sur la santé, la vie sexuelle, les convictions religieuses ou politiques. Ne les incluez pas dans vos questions et vos notes.

Fournisseurs et modèles d'inférence : OpenRouter transmet les demandes au modèle Google Gemini 2.5 Flash-Lite. Les réglages du compte excluent Google AI Studio et autorisent Google Vertex AI avec conservation de sécurité.

Conservation et éventuelle réutilisation par les prestataires d'IA : la journalisation privée des questions et réponses chez OpenRouter, leur transmission vers des outils de suivi externes et leur réutilisation contre une remise sont désactivées. Les fournisseurs qui entraînent leurs modèles sur les requêtes sont exclus par les réglages du compte. OpenRouter conserve des métadonnées techniques, notamment les volumes de jetons et les temps de réponse. Google Vertex AI peut conserver des contenus pour détecter et examiner les abus selon sa politique de sécurité ; cette conservation est distincte de l'entraînement des modèles.

La politique de sécurité de Google prévoit, pour les modèles Google concernés comme Gemini 2.5, une conservation pouvant atteindre quatre-vingt-dix jours lorsqu'une activité suspecte exige un examen, sans entraînement sur ces données. Les règles de collecte OpenRouter distinguent ces traitements des métadonnées et de la journalisation facultative.

L'acceptation des CGU ne constitue pas une autorisation générale d'utiliser vos écrits pour entraîner des modèles. Les conditions et réglages des prestataires doivent être distingués du cache et du journal gérés par DelvinCards.

Le cache du service conserve temporairement le niveau d'accès associé à l'identifiant du compte. Le parcours actuel de génération n'y enregistre pas vos questions ni les réponses IA. Ce cache est distinct du journal personnel.

Une lecture peut produire un événement technique contenant les cartes, le format, le jeu, les identifiants de quota, l'adresse IP et les informations de coût de calcul. Sans formule incluant le journal, cet événement ne conserve ni la question ni le texte de l'interprétation et n'est pas rattaché directement au compte. Les identifiants techniques empêchent cependant de le qualifier d'anonyme.

Avec une formule incluant le journal, la lecture complète est enregistrée avec votre compte pour être relue. Les lectures qui n'ont pas été enregistrées dans ce journal ne sont pas récupérées rétroactivement lors d'un abonnement. Vous pouvez supprimer individuellement les lectures au moyen de la fonction du journal.

• Fournir le service demandé, gérer le compte, les lectures, la progression, le journal et l'abonnement, sur la base de l'exécution du contrat ou des mesures précontractuelles demandées (article 6, paragraphe 1, b du RGPD).
• Assurer la sécurité et prévenir les abus, sur la base de notre intérêt légitime à protéger les comptes, la disponibilité et les ressources du service (article 6, paragraphe 1, f). Les protections doivent rester nécessaires et proportionnées.
• Facturer et respecter les obligations comptables, sur la base des obligations légales applicables (article 6, paragraphe 1, c).
• Répondre à une demande d'assistance, au titre du contrat lorsqu'elle concerne le service, ou de notre intérêt légitime à répondre aux autres demandes.
• Mesurer l'audience avec des traceurs facultatifs, uniquement avec votre consentement, que vous pouvez retirer (article 6, paragraphe 1, a).
• Traiter les réclamations et conserver les preuves nécessaires, au titre des obligations légales ou de l'intérêt légitime à défendre nos droits, pour la durée justifiée par leur objet.

Les champs nécessaires à une fonctionnalité sont indiqués dans le parcours concerné. Sans les données de connexion nécessaires, le compte ne peut pas être ouvert ; sans transmettre le contenu d'une demande au modèle, la réponse IA correspondante ne peut pas être produite. Les champs libres facultatifs peuvent rester vides.

Le refus de la mesure d'audience ne bloque pas les tirages. Vos données ne sont ni vendues ni louées par DelvinCards et ne sont pas communiquées par DelvinCards à des partenaires pour leur prospection.

Les données sont accessibles aux personnes habilitées à exploiter le service et aux prestataires nécessaires à chaque fonctionnalité, dans la limite de leur mission.

• netcup GmbH, pour l'hébergement du site et le traitement des requêtes web.
• Fly.io, pour l'hébergement du service d'interprétation.
• Supabase, pour l'authentification, les comptes et les données enregistrées.
• OpenRouter et les fournisseurs d'inférence indiqués ci-dessus, pour les réponses IA.
• Le prestataire de paiement lors d'un achat, Stripe.
• Google pour la connexion Google si vous la choisissez, et Google Analytics pour l'audience si cet outil est activé et si vous l'acceptez.
• Resend, pour les e-mails transactionnels ; Upstash, pour le cache temporaire ; Gmail, pour l'assistance par e-mail.

site hébergé par netcup en Allemagne (Nuremberg), service applicatif Fly.io à Francfort, base Supabase en région Paris, cache Redis chez Upstash et e-mails transactionnels via Resend.

Certains prestataires peuvent agir pour leur propre compte pour des finalités distinctes, notamment la sécurité de leurs services ou leurs obligations de paiement. Leurs notices s'appliquent à ces traitements. Les données peuvent aussi être communiquées à une autorité compétente lorsqu'une obligation légale l'impose.

Certains prestataires ou sous-traitants peuvent traiter des données hors de l'Espace économique européen. Le lieu du siège d'un prestataire ne suffit pas à déterminer où les données sont hébergées ou depuis quels pays elles sont accessibles.

Transferts et garanties applicables : l'hébergement principal en France et en Allemagne ne signifie pas que tous les traitements restent dans l'Espace économique européen. Les services de paiement, de messagerie, de cache, d'authentification et d'IA peuvent impliquer des accès ou traitements internationaux, notamment aux États-Unis. La vérification des accords de traitement, des pays destinataires et des garanties applicables à chaque prestataire reste en cours.

Selon le destinataire, un transfert doit reposer sur une décision d'adéquation applicable, y compris une certification valide lorsqu'elle est nécessaire, ou sur des garanties appropriées telles que les clauses contractuelles types et les mesures complémentaires requises. Vous pouvez demander des informations et une copie des garanties pertinentes à delvincards@gmail.com.

• Cache des interprétations de tirage, vingt-quatre heures.
• Événements techniques, adresses IP et journaux de sécurité, une purge quotidienne supprime les événements techniques de lecture de plus de trente jours, les sessions inactives depuis plus de trente jours et les compteurs ou réservations expirés depuis plus de trente jours. Elle retire aussi les identifiants de session, empreintes et adresses IP des lectures du journal après trente jours, en conservant leur contenu. Les durées propres aux journaux techniques des prestataires restent distinctes.
• Compte, progression et journal, pendant l'utilisation du compte, sous réserve d'une demande de suppression et des obligations de conservation. Effacement effectif et sauvegardes, la demande se fait par e-mail. Nous y répondons dans un mois, avec une prolongation possible dans les conditions décrites ci-dessous. La suppression du compte efface son profil, son journal, sa progression et ses retours enregistrés. Les justificatifs de commande nécessaires restent dans une archive distincte à accès restreint. Les sauvegardes chiffrées sont isolées de l'usage courant et suivent une rotation de trente jours ; toute restauration doit réappliquer les effacements intervenus depuis la copie. Une résiliation n'entraîne pas à elle seule la suppression du compte.
• Échanges d'assistance et preuves contractuelles, les échanges sont conservés pendant le traitement de la demande, puis au maximum un an après sa clôture pour le suivi. Au-delà, seuls les éléments nécessaires à une obligation légale ou à un litige sont isolés en archive pendant le délai applicable. Les retours clôturés dans l'application suivent une purge quotidienne ; le tri des e-mails et des messages vocaux fait l'objet d'une revue mensuelle. Les pièces comptables suivent la durée indiquée ci-dessous.
• Factures et pièces comptables, dix ans à compter de la clôture de l'exercice concerné, lorsque l'obligation comptable correspondante s'applique.
• Choix relatif aux cookies, six mois avant nouvelle demande.
• Stockage local de progression et préférences, jusqu'à son effacement dans le navigateur ou par la fonctionnalité concernée.
• Google Analytics est désactivé sur cette version du site. Ce module ne collecte aucune donnée d'audience et ne dépose aucun cookie de mesure.

Une fin d'abonnement n'est pas une suppression du compte. Une suppression du compte n'efface pas les pièces que la loi impose de conserver. Les données conservées pour une obligation ou un litige doivent être limitées au nécessaire, avec un accès restreint. Les copies locales sur vos appareils doivent également être effacées depuis les navigateurs concernés.

Si vous activez le microphone, la reconnaissance vocale est assurée par votre navigateur et peut utiliser les serveurs de son fournisseur. DelvinCards reçoit le texte transcrit, pas un enregistrement audio par cette fonctionnalité. Vous pouvez saisir votre texte au clavier et retirer l'autorisation du microphone dans le navigateur.

Les interprétations sont automatisées, mais ne constituent pas une décision produisant des effets juridiques sur vous ou vous affectant de manière significative au sens de l'article 22 du RGPD. Les contrôles de quotas peuvent limiter temporairement les requêtes. Vous pouvez demander l'examen d'un blocage à delvincards@gmail.com.

Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données, ainsi que leur portabilité pour les traitements automatisés fondés sur le contrat ou votre consentement. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime.

Un consentement peut être retiré à tout moment sans remettre en cause la licéité des opérations antérieures. Pour l'audience, utilisez « Gérer les cookies » lorsqu'il est affiché. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.

Adressez votre demande à delvincards@gmail.com. Une réponse est apportée dans un délai d'un mois. En cas de complexité ou de demandes nombreuses, ce délai peut être prolongé de deux mois ; vous en êtes informé avec les motifs dans le premier mois. Une preuve d'identité adaptée ne peut être demandée qu'en cas de doute raisonnable sur votre identité.

Vous pouvez déposer une réclamation auprès de la CNIL ou de l'autorité de contrôle compétente, sans être obligé de nous contacter au préalable.

La date de mise à jour figure en tête de page. Une évolution substantielle des finalités, des destinataires ou des conditions de traitement fait l'objet d'une information adaptée. Lorsqu'un nouveau consentement est nécessaire, il est demandé avant le traitement concerné ; la poursuite de la navigation ne le remplace pas.