Politique de confidentialité d’Arcantia

Qui est le responsable

Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (Espagne), NIF 47622481S, est le responsable du traitement. Contact pour toute question de confidentialité : info@arcantia.app.

Quelles données Arcantia traite

• Ton compte. La première fois que tu ouvres l’app, un compte invité (anonyme) est créé pour que tes lectures ne se perdent pas ; il ne contient qu’un identifiant. Si tu t’inscris, nous y enregistrons aussi ton adresse e-mail.
• Ce que tu écris et ce que l’app te répond. Tes questions, les cartes tirées, les interprétations, les conversations avec le chat et avec le guide lunaire, le journal, les notes, les intentions, les entrées de l’agenda et les rappels.
• Tes données de naissance, si tu les saisis. Le prénom, ainsi que la date, l’heure et le lieu de naissance. Elles sont facultatives : elles servent à calculer ton thème natal et les transits. Tu peux les modifier ou les effacer quand tu veux.
• Ta position approximative, si tu l’autorises. Uniquement quand tu touches « utiliser ma position », et uniquement sous forme de coordonnées approximatives (autorisation de localisation approximative d’Android) : jamais de suivi continu ni en arrière-plan. Elle sert aux heures de lever et de coucher de la lune et à savoir si une éclipse est visible là où tu te trouves, et elle est enregistrée avec tes préférences. Tu peux aussi choisir une ville à la main et ne jamais accorder l’autorisation. En l’absence de toute position, le serveur peut en estimer une approximative à partir de l’adresse IP de la requête, uniquement pour faire le calcul et sans l’enregistrer.
• Ta progression. Leçons terminées, jeux, séries et statistiques.
• Achats. Quel abonnement tu as et s’il est actif, via RevenueCat et Google Play. Arcantia ne voit jamais ta carte : le paiement se fait dans Google Play.
• Statistiques d’utilisation, si tu les acceptes. Une liste fermée d’événements d’utilisation, liés à ton compte. Nous l’expliquons dans la section « Statistiques d’utilisation ».
• Rapports d’erreur. Quand l’app plante, elle envoie le type d’erreur, le message d’erreur et la trace technique (tronqués), la plateforme, la langue et la version de l’app, avec un identifiant d’installation aléatoire. Ils ne contiennent rien de tes lectures ni de tes questions, ni aucun identifiant de ton compte : ils indiquent seulement si une session était ouverte (oui ou non). L’adresse IP n’est enregistrée que sous forme de hash, jamais en clair, pour limiter les abus. Les rapports sont effacés au bout de 90 jours.
• Un identifiant d’appareil. Sur Android, l’app envoie l’identifiant du système (SSAID) et, lorsque c’est possible, une vérification Google Play Integrity, afin que la limite quotidienne d’utilisation de l’IA ne puisse pas être réinitialisée en réinstallant l’app. Lorsqu’aucun identifiant vérifié n’est disponible, le serveur en dérive une clé à partir de l’adresse IP ; l’IP elle-même n’est pas enregistrée.
• Signalements de contenu. Si tu signales une réponse de l’IA, nous enregistrons le texte signalé, le motif, le commentaire que tu y ajoutes, l’endroit où il se trouvait, la langue, la version de l’app, l’identifiant d’installation, ton compte et un hash de l’adresse IP (jamais l’IP en clair), pour limiter les abus.
• Mémoire et portrait, si tu les as activés. Nous l’expliquons dans la section suivante.

Mémoire et portrait

Si tu as un compte inscrit, Arcantia peut se souvenir de ce que tu lui as raconté et se faire un portrait de toi pour mieux t’accompagner. Cela ne fonctionne que si tu l’actives, et tu peux le désactiver quand tu veux dans la Fiche personnelle, section « Mémoire et portrait ». Les comptes invités n’ont ni mémoire ni portrait.

• Ce dont elle se souvient (la mémoire). Quelques phrases récentes de toi — questions de tirages, messages du chat, consultations du guide lunaire, notes et intentions —, avec leur date : au maximum cinq phrases des quatorze derniers jours, pour que le chat puisse les garder à l’esprit. Ce sont tes phrases, mot pour mot.
• Ce qui est déduit (le portrait). Une fois par mois, pour les abonnés Premium, l’app résume tes douze derniers mois d’activité : combien de lectures et de conversations tu as eues, quelles cartes et quelles couleurs sortent le plus, les thèmes récurrents (amour, travail, argent, santé, famille, deuil, décisions…), les personnes qui y apparaissent selon leur rôle (partenaire, mère, ami, chef… jamais par leur nom), ton rythme (jours et plages horaires), ta pratique de la méditation et l’humeur que tu indiques dans tes notes. À partir de ce résumé, le modèle d’intelligence artificielle rédige un court portrait en cinq parties : qui tu es, ton moment de vie, les thèmes de fond, les sensibilités et comment t’accompagner. Chaque phrase doit citer les faits qui la fondent ; celle qui ne le fait pas est écartée.
• Dans quel but. Uniquement pour personnaliser : pour que le chat, la réflexion mensuelle et l’Analyse approfondie parlent de toi et non de n’importe qui. Il n’est pas utilisé à des fins publicitaires, n’est ni vendu ni cédé, et ne sert à prendre aucune décision automatisée produisant des effets juridiques ou d’une importance similaire à ton égard (article 22 du RGPD) : il ne t’accorde ni ne te refuse rien et ne modifie aucun prix.
• Base juridique. Ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), car ce que tu racontes peut toucher à des sujets sensibles, comme la santé ou les croyances. Tu peux le retirer à tout moment, sans frais et sans perdre le reste de l’app ; le retrait ne rend pas illicite le traitement antérieur.
• Qui le voit. Toi, dans l’app : dans « Que retiens-tu de moi ? » et dans les écrans qui parlent de toi. Pour rédiger le portrait, le résumé (avec quelques citations textuelles de toi) est envoyé au fournisseur d’intelligence artificielle (OpenAI ou, en secours, Anthropic), qui le traite en tant que sous-traitant. Aucun écran d’administration n’affiche de portraits ; le responsable ne peut y accéder techniquement que pour maintenir le service ou pour répondre à une demande de ta part.
• Combien de temps. Le portrait est recalculé chaque mois sur les douze derniers mois et remplace le précédent. Il est conservé tant que la mémoire est activée et que le compte existe.
• Comment le désactiver et ce qui est effacé. Lorsque tu désactives « Mémoire et portrait », le portrait est entièrement effacé instantanément, le chat cesse d’utiliser la mémoire et aucun nouveau portrait n’est généré. Dans « Que retiens-tu de moi ? », tu peux aussi faire en sorte que l’app oublie une phrase précise.
• Ce qui n’est pas effacé quand tu le désactives. Tes messages et tes lectures, qui constituent ton historique, et les réflexions mensuelles déjà générées (« Ton mois » : le résumé des faits du mois et le texte qui l’accompagne). Ces réflexions sont effacées lorsque tu supprimes ton compte, ou avant si tu nous le demandes à info@arcantia.app.

Statistiques d’utilisation

• Ce qui est collecté. Une liste fermée d’événements — ouvrir l’app, commencer ou terminer une lecture, voir l’écran d’abonnement, commencer ou finaliser un achat, ouvrir l’Analyse approfondie, commencer ou terminer une méditation, et quelques autres du même type — avec un identifiant d’installation aléatoire généré par l’app, la version de l’app, la plateforme, la langue et, le cas échéant, le produit de la boutique. Les événements sont liés à ton compte, invité ou inscrit. Le format n’accepte pas de texte libre : tes questions ne voyagent jamais dans un événement.
• Dans quel but. Pour savoir quelles parties de l’app fonctionnent, où elle échoue et si l’abonnement est viable. Ils ne sont pas utilisés à des fins publicitaires ni pour établir ton profil commercial, et ne sont partagés avec personne.
• Base juridique. Ton consentement (article 6.1.a du RGPD). L’app te le demande la première fois que tu l’ouvres, avec deux boutons identiques, « Pas maintenant » et « J’accepte », sans aucune option présélectionnée, et n’envoie aucun événement tant que tu n’as pas accepté. Si tu refuses, tu ne perds rien : l’app fonctionne de la même façon. Tu peux changer d’avis à tout moment avec l’interrupteur « Statistiques d’utilisation » dans « Paramètres » (dans le menu en haut à droite). Le désactiver, c’est retirer ton consentement : à partir de ce moment, l’appareil cesse d’envoyer des événements, et le retrait ne rend pas illicite le traitement antérieur. Les rapports d’erreur ne dépendent pas de ce choix.
• Combien de temps. Les événements sont effacés automatiquement au bout de 400 jours et les rapports d’erreur au bout de 90 jours, par un processus quotidien. Les événements liés à ton compte sont effacés plus tôt si tu supprimes ton compte, et tu peux demander l’effacement de ceux déjà envoyés en écrivant à info@arcantia.app.

Ce qui reste sur ton téléphone

Les conversations récentes, les brouillons et les préférences sont conservés dans le cache de l’appareil pour que l’app fonctionne hors connexion et s’ouvre rapidement. Les rappels sont programmés sur le téléphone lui-même, avec des notifications locales : le texte du rappel ne passe par aucun service de notifications externe. Supprimer le compte vide le cache ; désinstaller l’app efface tout du téléphone.

Intelligence artificielle

Les interprétations, le guide lunaire, les réponses du chat, les réflexions mensuelles, l’Analyse approfondie et le portrait sont générés par un modèle d’intelligence artificielle d’OpenAI. Si OpenAI échoue ou ne répond pas à temps, la même demande est envoyée à Anthropic (modèle Claude), le fournisseur de secours, qui ne reçoit des données que dans ce cas. Tous deux traitent les données en tant que sous-traitants, conformément aux conditions de leurs API.

Quand tu fais une demande, la question et le contexte nécessaire sont envoyés au fournisseur : la lecture, la conversation récente et, si tu l’as activée, la mémoire. Pour la réflexion mensuelle et l’Analyse approfondie, les questions, les messages, les notes et les projets de la période sont aussi envoyés, ainsi que l’humeur que tu as indiquée. Ce que tu écris est envoyé tel que tu l’as écrit, y compris les noms des personnes que tu mentionnes. Ta date, ton heure et ton lieu de naissance ne sont pas envoyés : le thème natal est calculé sur nos serveurs et seul le résultat voyage (les planètes dans les signes et, si tu as indiqué ton heure de naissance, aussi les degrés, les maisons et l’ascendant, avec les aspects et les transits). Le prénom et l’adresse e-mail de ton compte et tes données de paiement ne sont jamais envoyés.

Ni OpenAI ni Anthropic n’utilisent les données qu’ils reçoivent via leurs API pour entraîner leurs modèles. Ils peuvent les conserver pendant une durée limitée pour détecter et prévenir les abus : jusqu’à 30 jours, sauf si la loi exige davantage ou si c’est nécessaire pour éviter un préjudice ou faire respecter leurs règles d’utilisation.

L’IA est là pour la réflexion et le divertissement. Elle ne prend aucune décision médicale, psychologique, juridique ou financière. Si une question ou un message que tu écris dans le chat ou dans un tirage indique que quelqu’un pourrait être en danger, l’app répond en invitant à chercher une aide humaine et ne l’envoie pas au modèle.

Pourquoi nous utilisons les données et sur quelle base juridique

• Te fournir le service que tu demandes (article 6.1.b du RGPD, exécution du contrat) : le compte, les lectures, le chat, l’agenda, le thème natal avec les données que tu y saisis, les heures de la lune là où tu te trouves et l’abonnement.
• Mémoire et portrait (articles 6.1.a et 9.2.a, consentement explicite), comme expliqué plus haut.
• Statistiques d’utilisation (article 6.1.a, consentement), uniquement si tu les acceptes, comme expliqué plus haut.
• Maintenir, améliorer et protéger l’app (article 6.1.f, intérêt légitime) : rapports d’erreur, prévention de la fraude et des abus (identifiant d’appareil, Play Integrity, limites d’utilisation de l’IA), examen des signalements de contenu et protection dans les situations de crise.
• Respecter des obligations légales (article 6.1.c) : conserver les registres financiers exigés par la réglementation comptable et fiscale.

Qui d’autre traite tes données

Ces prestataires traitent des données pour le compte d’Arcantia, en tant que sous-traitants, uniquement pour faire fonctionner le service :

• Supabase : base de données, comptes et stockage.
• Vercel : hébergement du serveur.
• OpenAI : le modèle d’intelligence artificielle principal, qui génère le texte.
• Anthropic : le modèle d’intelligence artificielle de secours (Claude), qui ne reçoit une demande que si OpenAI échoue ou ne répond pas à temps.
• Google : Play Integrity pour vérifier que l’app est authentique, et Google Play pour la facturation.
• RevenueCat : état de l’abonnement, à partir de l’identifiant de ton compte.

Arcantia ne vend pas tes données, ne les cède pas à des tiers pour leurs propres finalités et n’affiche pas de publicité.

Transferts internationaux

Le serveur (Vercel) et la base de données (Supabase) fonctionnent dans l’Union européenne, en Irlande, même si Vercel est une entreprise américaine. Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis ; c’est le cas d’OpenAI et d’Anthropic. Dans ce cas, le transfert repose sur le cadre de protection des données UE-États-Unis, pour les entreprises qui y adhèrent, ou sur les clauses contractuelles types approuvées par la Commission européenne. Pour OpenAI et Anthropic, il repose sur ces clauses, prévues par leurs accords de traitement des données respectifs.

Combien de temps elles sont conservées

• Ton contenu, tant que le compte existe. Quand tu supprimes ton compte, il est effacé immédiatement, en une seule opération : consulte la page de suppression du compte pour savoir ce qui est conservé ensuite, dissocié de toi, et pourquoi.
• Le portrait, comme expliqué dans « Mémoire et portrait ».
• Les événements d’utilisation, 400 jours au maximum.
• Les rapports d’erreur, 90 jours au maximum.
• Les compteurs de la limite quotidienne d’utilisation de l’IA (certains portent une clé dérivée de l’adresse IP ou de l’identifiant de l’appareil), 30 jours.
• L’enregistrement de l’appareil vérifié (l’identifiant de l’appareil et la vérification Play Integrity), 13 mois après la dernière vérification.
• Les signalements de réponses de l’IA, jusqu’à leur examen et 12 mois de plus.
• Les registres financiers, pendant la durée exigée par la réglementation comptable et fiscale, sans ton identifiant une fois le compte supprimé.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité ou la limitation du traitement, et t’opposer au traitement fondé sur l’intérêt légitime, en écrivant à info@arcantia.app. Depuis l’app elle-même, tu peux retirer ton consentement à la mémoire et au portrait, ainsi que ton consentement aux statistiques d’utilisation. La suppression du compte est aussi un bouton dans l’app : ouvre le menu en haut à droite et choisis « Supprimer le compte » ; ce même menu renvoie vers cette politique et vers les conditions d’utilisation.

Si tu estimes que tes données ne sont pas traitées correctement, tu peux introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, aepd.es) ou de l’autorité de protection des données de ton pays.

Mineurs

Arcantia n’est pas conçue pour les moins de 18 ans et ne s’adresse pas à eux. Nous ne collectons pas sciemment leurs données ; si tu penses qu’un mineur de moins de 18 ans possède un compte, écris à info@arcantia.app et nous le supprimerons.

Modifications

Si cette politique change d’une manière qui te concerne, l’app te le dira avant que la modification s’applique ; si la modification nécessite ton consentement, elle te le demandera. La date en haut correspond toujours à la version en vigueur.