Politique de confidentialité
Dernière mise à jour : 3 mai 2026
La présente politique de confidentialité décrit la manière dont FAC EURL (ci-après « nous »), éditeur de l'application Arcanalogy, collecte, utilise et protège les données personnelles des utilisateurs de l'application mobile Arcanalogy, disponible sur iOS et Android.
1. Qui sommes-nous ?
Responsable du traitement :
2. Données collectées
Lors de l'utilisation d'Arcanalogy, nous collectons les données suivantes :
2.1 Données d'identification du compte
- Adresse e-mail — utilisée pour l'authentification et la récupération de compte
- Mot de passe — stocké sous forme hachée (bcrypt, non réversible). Nous n'avons pas accès à votre mot de passe en clair
- Date d'acceptation des CGU — horodatage de l'accord aux conditions générales
2.2 Données du grimoire de naissance
- Prénom et nom
- Date, heure et lieu de naissance (ville, coordonnées géographiques, fuseau horaire)
Ces données sont nécessaires au calcul de votre thème astral natal et de votre profil numérologique. Elles sont stockées chiffrées en base de données (AES-256-GCM).
2.3 Données générées par l'application
- Votre profil archétypal (croisement astrologie / numérologie)
- Vos interprétations narratives générées par l'IA
- Vos lectures de transits planétaires
- Votre historique de tirages de tarot
- Votre solde et historique de tokens
2.4 Données non collectées
Nous ne collectons pas :
- Données de localisation en temps réel
- Données de navigation ou de comportement dans l'app à des fins publicitaires
- Identifiants publicitaires (IDFA, GAID)
- Données biométriques
- Contacts, photos, microphone ou caméra
3. Finalités et bases légales du traitement
- Exécution du contrat — fournir le service Arcanalogy (grimoire, transits, tirages)
- Obligation légale — conservation des transactions financières (tokens, achats intégrés)
- Intérêt légitime — sécurité du service, prévention des fraudes
- Consentement — acceptation explicite des CGU lors de l'inscription, horodatée
Vos données ne sont jamais utilisées à des fins de suivi publicitaire ni cédées à des tiers à des fins commerciales.
4. Chiffrement et sécurité
Nous appliquons les mesures de sécurité suivantes :
- Chiffrement des données sensibles au repos : toutes les données personnelles (email, nom, prénom, date et lieu de naissance) sont chiffrées en base de données avec l'algorithme AES-256-GCM avant stockage
- Recherche par empreinte HMAC : votre e-mail n'est jamais stocké en clair — une empreinte cryptographique déterministe permet la recherche sans exposer la valeur
- Mots de passe hachés : bcrypt avec un facteur de coût de 12 — non réversible
- Transit chiffré : toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS (TLS 1.2 minimum)
- Authentification par jeton JWT : durée de validité limitée à 7 jours
5. Partage des données avec des tiers
Nous partageons certaines données avec les prestataires suivants, strictement nécessaires au fonctionnement du service :
- Anthropic (Claude API) — vos données de naissance et votre profil archétypal sont transmis pour générer vos interprétations personnalisées. Anthropic s'engage contractuellement à ne pas utiliser les données API pour entraîner ses modèles
- Apple (App Store) et Google (Play Store) — traitement des paiements in-app. Soumis à leurs propres politiques de confidentialité
- RevenueCat — gestion des achats intégrés et validation des transactions. Données transmises : identifiant utilisateur anonymisé et historique d'achats
- OVH — hébergement des serveurs (VPS, France). Données stockées en Europe
Aucun autre tiers n'a accès à vos données personnelles.
6. Durée de conservation
- Données du compte et du grimoire : conservées tant que votre compte est actif
- Historique des transactions : 5 ans à compter de la transaction (obligation légale comptable)
- Interprétations et tirages : conservés tant que votre compte est actif, supprimés avec le compte
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer votre compte et toutes vos données depuis l'onglet "Compte" de l'application. La suppression est immédiate et irréversible
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à certains traitements
- Droit de retrait du consentement — retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à privacy@arcanalogy.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
8. Suppression du compte
Vous pouvez supprimer votre compte à tout moment depuis l'application : onglet "Compte" → "Effacer mon compte". Cette action supprime définitivement et irréversiblement :
- Votre compte et vos identifiants
- Votre grimoire de naissance
- Toutes vos interprétations et révélations
- L'historique de vos tirages de tarot et lectures du ciel
- Votre solde de tokens
Seules les données de transactions financières sont conservées 5 ans pour raisons légales, sous forme anonymisée.
9. Cookies et traceurs
L'application mobile Arcanalogy n'utilise pas de cookies. Aucun traceur publicitaire n'est intégré.
10. Transferts hors Union Européenne
Certaines données sont transmises à Anthropic (États-Unis) pour la génération des interprétations. Ce transfert est encadré par les clauses contractuelles types de la Commission Européenne. Vos données d'hébergement restent en Europe (OVH, France).
11. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique. En cas de modification substantielle, vous serez notifié par l'application. La date de dernière mise à jour figure en tête de ce document.