Politique de confidentialité

1. Qui nous sommes

Purple Star Compass (le « Service ») est exploité par VaultRadar LLC (« nous »). Pour toute question ou demande relative à la vie privée, écrivez à leo@vaultradar.app.

2. Ce que nous collectons

Nous ne collectons que ce qui est nécessaire pour faire fonctionner le Service :

• Les données de naissance que vous saisissez : date, heure et lieu de naissance, genre, et un nom ou pseudonyme facultatif.
• Ce que vous demandez et ce que l’IA vous répond pendant votre session.
• Des données techniques : adresse IP, type de navigateur et journaux de requêtes de base enregistrés par notre hébergeur pour la sécurité et la fiabilité.
• Informations de compte : lorsque vous vous connectez, nous recevons votre adresse e-mail et votre nom depuis le service de connexion (Google ou lien par e-mail), et nous conservons votre solde de points et son historique.
• Données de paiement : les paiements sont traités par Stripe. Nous recevons la confirmation de l’achat, le montant et des informations limitées comme la marque de la carte et ses quatre derniers chiffres. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Des préférences conservées dans le stockage local de votre navigateur, comme la langue et le mode clair ou sombre. Nous n’utilisons pas de cookies publicitaires.

3. Comment nous les utilisons

Nous utilisons vos informations pour :

• calculer votre thème et générer votre lecture ;
• répondre à vos questions complémentaires ;
• traiter les paiements et prévenir la fraude et les abus ;
• garantir la sécurité et le bon fonctionnement du Service, et corriger les problèmes ;
• améliorer le Service à partir d’informations agrégées et dépersonnalisées ;
• respecter nos obligations légales.

4. Comment l’IA traite vos données

Pour rédiger une lecture, les données de votre thème et votre conversation sont envoyées à un fournisseur de modèles d’IA qui agit comme notre sous-traitant : Google, via ses modèles Gemini et l’API Gemini. Nous n’envoyons que ce qui est nécessaire pour produire la lecture.

Nous utilisons l’API Gemini selon les conditions payantes de Google, aux termes desquelles le contenu que vous envoyez n’est pas utilisé pour entraîner les modèles de Google. Google peut le conserver pour une durée limitée à des fins de détection d’abus et de sécurité, comme le décrivent ses conditions.

Les réponses de l’IA peuvent être inexactes. Le Service ne prend automatiquement aucune décision produisant des effets juridiques ou similairement significatifs à votre égard.

5. Stockage et conservation

Si vous vous connectez, nous enregistrons les informations de votre compte, les données de naissance des thèmes que vous créez, les lectures et conversations que vous générez, ainsi que l’historique de vos points, afin que vous puissiez les rouvrir plus tard. Vous pouvez supprimer n’importe quel thème enregistré depuis la page « Mes thèmes », et supprimer l’ensemble de votre compte depuis la même page ; cela retire de notre base de données votre compte, vos thèmes, lectures, conversations et l’historique de points. Si vous ne vous connectez pas, vos données de naissance et vos lectures n’existent que dans la session de votre navigateur et ne sont transmises au fournisseur d’IA que pour produire la lecture.

Les journaux du serveur sont conservés au maximum 30 jours. Les justificatifs d’achat sont conservés aussi longtemps que l’exigent la comptabilité et le droit fiscal, et peuvent aussi l’être par Stripe selon ses propres règles.

6. Avec qui nous les partageons

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Nous ne les partageons qu’avec :

• des prestataires qui traitent des données pour notre compte : Google Cloud (hébergement et traitement par IA) et Stripe (paiements) ;
• les autorités, lorsque la loi l’exige ;
• un successeur, en cas de vente ou de fusion de l’activité, avec les mêmes engagements que cette politique.

7. Transferts internationaux

Nous sommes établis aux États-Unis et nos prestataires opèrent à l’échelle mondiale ; vos données peuvent donc être traitées en dehors de votre pays. Lorsque la loi l’exige, nous nous appuyons sur des garanties telles que les clauses contractuelles types.

8. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer, d’en limiter le traitement ou de vous y opposer, d’en recevoir une copie et de retirer votre consentement.

UE, EEE et Royaume-Uni : vous disposez des droits prévus par le RGPD et pouvez saisir l’autorité de protection des données de votre pays. Nos bases légales sont l’exécution du service que vous demandez, notre intérêt légitime à assurer la sécurité du Service, votre consentement lorsque nous le demandons, et l’obligation légale.

Californie : vous avez le droit de connaître, supprimer et corriger vos informations personnelles, et de vous opposer à leur vente ou partage. Nous ne vendons ni ne partageons d’informations personnelles, et nous ne vous traitons pas différemment parce que vous exercez vos droits.

Brésil (LGPD) et autres régions : vous disposez de droits comparables selon la loi locale.

Pour exercer l’un de ces droits, écrivez à leo@vaultradar.app ; nous répondrons dans le délai prévu par la loi.

9. Enfants

Le Service n’est pas destiné aux moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

10. Sécurité

Nous chiffrons les données en transit et limitons l’accès aux systèmes qui traitent des données personnelles. Aucun système n’est parfaitement sûr ; nous ne pouvons donc pas garantir une sécurité absolue.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification importante, nous mettrons à jour la date ci-dessus et, le cas échéant, nous vous en informerons.

12. Contact

VaultRadar LLC · leo@vaultradar.app