Politique de confidentialité

1. Introduction et objet du document

La présente politique de confidentialité décrit comment l'application mobile MyProphète (ci-après « l'application ») collecte, utilise, stocke, protège et partage les données personnelles de ses utilisateurs. Elle constitue la mise en conformité de l'application avec le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679), applicable à tout utilisateur résidant dans l'Union européenne, ainsi qu'avec les législations équivalentes en vigueur dans les pays où l'application est distribuée (UK GDPR, California Consumer Privacy Act, etc.).

L'application propose un service de guidance symbolique quotidienne basée sur des systèmes divinatoires traditionnels (Tarot, Runes, Yi King) et des calculs astrologiques/numérologiques. Ce document informe l'utilisateur de ses droits et des engagements du responsable de traitement.

1.1 Identité du responsable de traitement

1.2 Portée géographique

L'application est distribuée mondialement sur Google Play Store et Apple App Store. Les traitements décrits dans ce document s'appliquent à tous les utilisateurs, indépendamment de leur pays de résidence. Les droits accordés respectent le niveau le plus protecteur applicable (RGPD).

2. Données personnelles collectées

Le tableau ci-dessous inventorie les données personnelles traitées par l'application, leur finalité, leur base légale et leur durée de conservation.

2.1 Données non collectées

MyProphète ne collecte pas les données suivantes :

• Contacts du téléphone
• Localisation géographique en temps réel (GPS de l'appareil) — la géolocalisation concerne uniquement la ville de naissance saisie par l'utilisateur
• Photos, fichiers, messages ou médias stockés sur l'appareil
• Historique de navigation web
• Données biométriques (empreintes, reconnaissance faciale)
• Identifiants publicitaires (IDFA, AAID) — l'application ne diffuse aucune publicité

2.2 Données de santé et catégories particulières

MyProphète ne collecte pas intentionnellement de données relevant de l'Article 9 du RGPD (données sensibles : santé, opinions politiques, orientation sexuelle, convictions religieuses, etc.).

Toutefois, l'utilisateur peut volontairement poser des questions à l'oracle qui évoquent sa santé mentale, sa vie affective, ses croyances ou ses convictions. Ces contenus sont traités avec la même confidentialité que le reste des consultations, ne sont jamais analysés à des fins statistiques et ne sont jamais partagés avec des tiers à des fins commerciales.

Un mécanisme de détection de détresse émotionnelle est en place : si l'utilisateur formule une question suggérant un risque psychologique grave (idées suicidaires, etc.), l'application interrompt la consultation et propose des ressources d'aide professionnelle (lignes d'écoute nationales). Aucun échange n'est alors enregistré.

2.3 Données de partenaires (synastrie)

La fonctionnalité de synastrie permet à l'utilisateur d'enregistrer les données de naissance de tiers (partenaire amoureux, ami, famille). L'utilisateur s'engage, lors de la saisie, à avoir obtenu le consentement de la personne concernée pour l'enregistrement de ses données à des fins de calcul astrologique personnel.

Ces données sont strictement réservées à l'utilisateur qui les a saisies : elles ne sont jamais partagées, ni avec d'autres utilisateurs, ni avec des tiers, ni utilisées à d'autres fins. Un tiers concerné peut demander leur suppression en contactant l'utilisateur qui les a saisies, ou en contactant directement le support MyProphète qui procédera à une suppression sur preuve d'identité.

3. Finalités et bases légales du traitement

3.1 Exécution du contrat (Article 6.1.b RGPD)

La grande majorité des traitements sont nécessaires à l'exécution du service :

• Fournir l'accès à l'application via un compte authentifié
• Calculer le thème natal, les biorythmes et les données numérologiques personnalisées
• Générer les interprétations oraculaires personnalisées via l'IA Claude d'Anthropic
• Tenir à jour l'historique des consultations et bilans de l'utilisateur
• Gérer le portefeuille de Lumens et les abonnements

3.2 Obligation légale (Article 6.1.c RGPD)

Les données liées aux achats in-app sont conservées pendant 10 ans au titre des obligations comptables et fiscales.

3.3 Intérêt légitime (Article 6.1.f RGPD)

Les mesures de sécurité technique (rate limiting, journalisation des erreurs, prévention des abus) reposent sur l'intérêt légitime du responsable de traitement à maintenir un service fiable et à protéger ses utilisateurs.

3.4 Consentement (Article 6.1.a RGPD)

Un consentement explicite est requis pour :

• L'envoi de notifications push quotidiennes (optionnel, désactivable depuis les paramètres de l'application et du système d'exploitation)
• Les e-mails de relance d'engagement (fonctionnalité à venir)
• Tout usage futur des données à des fins d'amélioration du modèle d'IA (non pratiqué à ce jour, voir §4.2)

4. Sous-traitants et destinataires des données

MyProphète fait appel à plusieurs prestataires techniques pour fournir le service. Aucune donnée n'est vendue, louée ou partagée à des fins commerciales avec des tiers.

4.1 Transferts hors Union européenne

Les transferts vers Anthropic et RevenueCat (États-Unis) sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne. Les données sensibles identifiantes (nom, e-mail, date de naissance complète) ne sont jamais transmises à Anthropic : seul un profil symbolique anonymisé est envoyé pour la génération des interprétations.

4.2 Non-utilisation pour l'entraînement d'IA

Les conversations et consultations de l'utilisateur avec l'IA Claude ne sont pas utilisées pour entraîner ou améliorer les modèles d'Anthropic. Anthropic s'engage contractuellement à conserver les requêtes au maximum 30 jours pour des raisons de détection d'abus, puis à les supprimer. MyProphète n'a aucun accès aux données conservées par Anthropic.

5. Durée de conservation des données

À l'expiration de chaque durée de conservation, les données sont effectivement supprimées de l'infrastructure, y compris des sauvegardes. La suppression est irréversible.

6. Droits des utilisateurs

Conformément au RGPD et aux législations équivalentes, chaque utilisateur dispose des droits suivants. Ils peuvent être exercés directement depuis l'application (menu Paramètres) ou par e-mail à contact@myprophete.com.

6.1 Droit d'accès

Consultation de l'ensemble des données depuis l'application (Profil, Journal, historique). Une fonctionnalité d'export permet de télécharger une copie complète au format JSON compressé (ZIP) — profil, historique, bilans, partenaires, préférences. Délai : 30 jours (en pratique, immédiat via l'export intégré).

6.2 Droit de rectification

Correction des informations personnelles (prénom, date/heure/lieu de naissance, langue, thème visuel) depuis les Paramètres, à tout moment et sans justification.

6.3 Droit à l'effacement

Suppression du compte depuis les Paramètres : suppression définitive des données sous 30 jours, suppression du compte d'authentification, impossibilité de recouvrer les données après suppression. Exception : les données d'achats peuvent être conservées anonymisées pour les obligations comptables.

6.4 Droit à la limitation du traitement

En cas de contestation de l'exactitude des données, suspension possible du traitement le temps de la vérification, sur demande par e-mail.

6.5 Droit à la portabilité

L'export prévu au §6.1 est fourni dans un format structuré et lisible par machine (JSON).

6.6 Droit d'opposition

Opposition possible à certains traitements fondés sur l'intérêt légitime, notamment les notifications, via les paramètres.

6.7 Droit de retrait du consentement

Tout consentement donné peut être retiré à tout moment, sans rétroactivité, depuis les paramètres.

6.8 Droit de réclamation auprès d'une autorité de contrôle

Le responsable de traitement étant établi en Bulgarie, l'autorité principale est la Commission bulgare de protection des données (CPDP — www.cpdp.bg). Les résidents d'autres États membres peuvent saisir leur autorité nationale — liste complète sur edpb.europa.eu.

6.9 Délai de réponse

MyProphète s'engage à répondre à toute demande dans un délai maximal de 30 jours, prolongeable de 60 jours en cas de complexité exceptionnelle, avec information du motif de prolongation.

7. Sécurité des données

7.1 Mesures techniques

• Chiffrement TLS 1.3 de toutes les communications
• Chiffrement au repos de la base Firestore (AES-256)
• Authentification forte (Firebase Auth, e-mail/mot de passe ou Google Sign-In OAuth 2.0)
• Règles de sécurité Firestore strictes : accès limité aux données propres de chaque utilisateur
• Rate limiting sur les fonctions sensibles
• Vérification de solde côté serveur pour toute opération économique
• Sauvegardes automatiques quotidiennes, 30 jours de rétention, région UE
• Logs d'audit des opérations sensibles

7.2 Mesures organisationnelles

• Accès aux données de production limité aux administrateurs techniques identifiés
• Principe du moindre privilège
• Procédure de gestion des incidents de sécurité documentée

7.3 Notification de violation de données

En cas de violation présentant un risque pour les utilisateurs, MyProphète s'engage à notifier l'autorité compétente sous 72 heures et à informer sans délai les utilisateurs concernés si le risque est élevé.

8. Cookies et traceurs

L'application mobile n'utilise pas de cookies publicitaires ou de traceurs tiers. Aucune donnée de navigation n'est collectée à des fins de profilage commercial.

Les seuls mécanismes de stockage local utilisés sont : les préférences locales (thème, langue, tutoriel — sans donnée identifiante), le jeton d'authentification chiffré, et le cache de ressources statiques de l'application.

9. Protection des mineurs

MyProphète est destinée à un public adulte. Les Conditions Générales d'Utilisation exigent d'avoir atteint la majorité légale du pays de résidence pour créer un compte, notamment en raison de la nature introspective des contenus et des achats in-app.

Le RGPD prévoit qu'un consentement de mineur est valide à partir de 16 ans (selon les États membres) ; la règle commerciale de MyProphète (18 ans) est plus restrictive, ce qui est autorisé pour des applications proposant des achats in-app.

Tout signalement d'un compte créé par un mineur entraîne la suspension immédiate, la suppression des données sous 30 jours sur demande du représentant légal, et le remboursement des achats récents selon les procédures Google Play / Apple App Store.

10. Modifications de la politique

Cette politique peut être modifiée pour refléter des évolutions du service ou des exigences légales. Toute modification substantielle est notifiée par notification in-app, par e-mail (utilisateurs consentants), et par mise à jour de la date de version. L'utilisateur dispose de 30 jours après notification pour accepter les nouvelles conditions ou demander la suppression de son compte.

11. Contact et points d'entrée

Les résidents d'autres pays de l'UE peuvent saisir leur autorité nationale de protection des données. Pour les résidents français : CNIL — www.cnil.fr. Liste complète : edpb.europa.eu.