Politique de confidentialité

1. Responsable du traitement

L’éditeur du service Esofora, en cours d’immatriculation.

2. Données utilisées

• compte : prénom, adresse e-mail, mot de passe protégé par hachage et sessions ;
• cadre légal : majorité déclarée, date et version des conditions acceptées ;
• profil facultatif : naissance, ville, situation et sujets préférés ;
• consultations : questions, réponses, historique, tarot et mémoire choisie ;
• vocal : fichier transmis pour transcription et texte transcrit ;
• paiement, lorsque disponible : références Stripe, achats et abonnements, jamais les données complètes de carte ;
• sécurité : journaux techniques et empreintes non réversibles de l’appareil et de l’adresse IP ;
• mesure interne : événements d’usage limités, sans contenu privé des conversations.

3. Pourquoi ces données sont traitées

• créer le compte et fournir les consultations : exécution du service demandé ;
• conserver la preuve des conditions acceptées et du cadre réservé aux adultes : exécution du service et intérêt légitime ;
• mémoriser les préférences lorsque la fonction est utilisée : exécution du service ;
• sécuriser les comptes et empêcher l’abus de l’offre gratuite : intérêt légitime ;
• envoyer les messages de vérification et de sécurité : exécution du service ;
• gérer les paiements et obligations comptables : contrat et obligations légales ;
• mesurer et améliorer le fonctionnement : intérêt légitime, avec données minimisées.

4. Prestataires

Les données nécessaires peuvent être confiées à Vercel (hébergement), Prisma Postgres (base de données), OpenAI (génération, transcription et voix), Resend (e-mails) et, après activation, Stripe (paiements). OpenAI reçoit uniquement le contexte nécessaire à la réponse ; la conservation des réponses textuelles est désactivée dans les appels API. Certains prestataires américains peuvent impliquer un transfert hors de l’Espace économique européen, encadré par leurs mécanismes contractuels et les garanties applicables.

5. Durées de conservation

• compte, conversations et mémoire : jusqu’à la suppression du compte ;
• audio : traité pour la transcription, sans conservation durable par Esofora ;
• données de facturation : durée imposée par les obligations comptables applicables ;
• journaux de sécurité : durée nécessaire à la sécurité et à la gestion d’un incident ;
• empreinte anti-abus de l’appareil : conservée afin d’empêcher la réattribution répétée de l’offre découverte, sans conserver l’identifiant brut.

6. Vos droits

Vous pouvez accéder à vos informations, corriger votre profil, exporter vos données et supprimer votre compte depuis l’espace personnel. Selon la situation, vous disposez aussi de droits de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une réclamation peut être adressée à la CNIL.

7. Cookies et stockage local

Esofora utilise uniquement les cookies nécessaires à la connexion, à la sécurité et à la prévention des abus. Aucun cookie publicitaire n’est installé par l’application. Si des outils publicitaires ou de mesure d’audience non exemptés sont ajoutés, un choix de consentement sera proposé avant leur activation.