Politique de confidentialité de Kara Tarot

Date d'entrée en vigueur : 14 octobre 2026
Dernière mise à jour : 14 octobre 2026
English version: karatarot.com/privacy

En cas de divergence entre la version française et la version anglaise, la version la plus favorable à l'utilisateur s'applique.

La présente politique explique comment l'application Kara Tarot pour iPhone et son widget d'écran d'accueil (ensemble, l'« application ») traitent les renseignements personnels. Elle décrit ce que nous traitons et pourquoi, qui reçoit ces renseignements, combien de temps ils sont conservés, ainsi que les choix et les droits dont vous disposez. Nos Conditions d'utilisation se trouvent à karatarot.com/fr/terms.

1. La confidentialité en bref

• Aucune inscription. Vous n'avez jamais à nous donner de nom, d'adresse courriel ni de numéro de téléphone pour utiliser l'application. L'application utilise plutôt un identifiant anonyme aléatoire.
• Vos tirages restent chez vous. Vos questions, vos tirages, votre journal et vos fichiers audio enregistrés sont stockés sur votre iPhone et, si vous activez la synchronisation iCloud, dans votre propre iCloud privé. Nous ne pouvons pas les voir.
• Les tirages personnalisés utilisent l'IA, seulement avec votre permission. Lorsque vous demandez un tirage personnalisé, l'application envoie votre question, le sujet choisi et les cartes tirées, par l'intermédiaire de notre serveur, à Anthropic (Claude), le service de rédaction par IA, qui rédige l'interprétation. Lorsque vous écoutez un tirage avec la voix de Kara, le texte de l'interprétation passe par notre serveur jusqu'à ElevenLabs, le service de voix par IA, qui crée l'audio. Cela se produit uniquement après que vous avez donné votre accord sur un écran de consentement. Notre serveur ne conserve ni votre question, ni votre tirage, ni l'audio.
• Pas de publicité, pas de suivi, pas de vente. Nous n'affichons pas de publicité et n'utilisons pas l'identifiant publicitaire d'Apple (IDFA). Nous ne faisons pas le suivi de vos activités dans les applications ou sur les sites Web d'autres entreprises, et nous ne vendons pas vos renseignements personnels ni ne les communiquons à des fins publicitaires.
• Vous gardez le contrôle. Vous pouvez retirer votre consentement au traitement par l'IA, désactiver les analyses et les rapports de plantage, et utiliser Delete my data (Supprimer mes données) dans l'application à tout moment.

2. Qui est responsable de vos renseignements

Kara Tarot est développée et exploitée par Yaroslav Salimov, développeur indépendant établi en Ukraine (« nous », « notre », « nos »). Nous sommes le responsable du traitement des renseignements personnels décrits dans la présente politique. Cela signifie que nous décidons pourquoi et comment ils sont traités.

• Courriel : support@karatarot.com

Responsable de la protection des renseignements personnels. Yaroslav Salimov est responsable de notre conformité aux lois sur la protection des renseignements personnels. Il exerce notamment la fonction de « responsable de la protection des renseignements personnels » au sens de la loi québécoise. Contact : Responsable de la protection des renseignements personnels, support@karatarot.com.

Apple, Anthropic, ElevenLabs, Google et Cloudflare sont des entreprises distinctes. La section 6 explique ce que chacune reçoit et renvoie à leurs politiques de confidentialité.

3. Ce que nous traitons, comment nous l'obtenons et pourquoi

3.1 Vos tirages, votre journal et vos fichiers audio : sur votre appareil et dans votre iCloud

Pendant que vous utilisez l'application, celle-ci enregistre les éléments suivants sur votre iPhone :

• les questions que vous posez, les sujets que vous choisissez et les cartes que vous tirez;
• les interprétations, les entrées de journal et les notes;
• l'audio de vos tirages avec la voix de Kara;
• les statistiques du journal (Premium), comme vos cartes les plus fréquentes; elles sont calculées sur votre appareil;
• vos réglages, comme les cartes inversées et l'heure de votre rappel.

Si vous activez la synchronisation iCloud, l'application stocke aussi ces données dans votre base de données iCloud privée (Apple CloudKit), sous votre compte iCloud et selon les conditions d'Apple. En tant que développeur, nous ne pouvons pas accéder à vos données iCloud privées. Vous pouvez activer ou désactiver la synchronisation iCloud dans Settings › Privacy (Réglages › Confidentialité) de l'application.

Nous ne recevons aucune de ces données, sauf ce qui est envoyé lorsque vous demandez un tirage personnalisé ou un tirage audio (sections 3.2 et 3.3).

À noter : si la synchronisation iCloud est désactivée et que vous perdez votre iPhone ou supprimez l'application, ces données ne peuvent pas être récupérées. Nous n'en avons pas de copie.

3.2 Tirages personnalisés rédigés par l'IA

Vous pouvez demander un tirage personnalisé après avoir donné votre accord sur l'écran de consentement à l'IA. Cela comprend votre unique tirage cadeau gratuit. L'application envoie alors à notre serveur :

• le texte de votre question;
• le sujet que vous avez choisi;
• le type de tirage et les cartes tirées, avec leur position et l'indication qu'elles sont inversées ou non;
• votre identifiant anonyme et un jeton App Check (voir la section 3.5);
• pour votre tirage cadeau seulement, un jeton DeviceCheck (voir la section 3.5).

Notre serveur vérifie d'abord que la requête provient de l'application authentique. Il vérifie aussi que vous avez Premium ou un tirage cadeau inutilisé, et que vous n'avez pas atteint votre limite quotidienne. Il envoie ensuite votre question, le sujet, le type de tirage et les cartes à l'API Claude d'Anthropic, qui rédige l'interprétation.

Notre serveur ajoute une signature numérique à l'interprétation. Plus tard, lorsque vous demandez la version audio, cette signature nous permet de confirmer que le texte provient de notre service. Le serveur envoie ensuite l'interprétation à l'application et met à jour votre compteur d'utilisation.

• Notre serveur traite votre question et l'interprétation uniquement en mémoire, le temps de compléter la requête, et ne les conserve pas.
• Les journaux techniques de notre serveur ne contiennent jamais le texte de votre question ni de votre interprétation.
• Anthropic reçoit la requête de notre serveur, et non de votre appareil; elle n'obtient donc ni votre adresse IP ni les identifiants de votre appareil. Nous ne lui envoyons pas non plus votre identifiant anonyme ni aucun autre identifiant.

Veuillez omettre les noms, les coordonnées et tout autre renseignement qui pourrait vous identifier ou identifier d'autres personnes. Si votre question contient des renseignements sensibles, par exemple des détails sur votre santé, vos relations ou vos croyances, ils sont traités comme décrit ici et uniquement pour créer votre tirage.

Vérification de sécurité. Si votre question présente des signes que vous pourriez être en crise, l'application affiche un message de soutien accompagné de ressources d'aide en cas de crise au lieu d'un tirage. Les signes de crise comprennent les pensées suicidaires ou d'automutilation. Le modèle d'IA effectue cette vérification dans le cadre de la même requête : lorsqu'il détecte de tels signes, il ne renvoie aucun tirage, et l'application affiche le message de soutien. L'application n'enregistre pas la question dans votre journal, et le tirage n'est pas comptabilisé. Les journaux techniques de notre serveur notent seulement qu'un message de soutien a été affiché, sans votre question, et sont supprimés après 30 jours. Nous n'utilisons cette information à aucune autre fin.

3.3 La voix de Kara pour votre tirage

Lorsque vous touchez pour écouter un tirage personnalisé avec la voix de Kara, l'application envoie à notre serveur le texte signé de l'interprétation et votre identifiant anonyme. Notre serveur :

1. vérifie la signature et votre quota de tirages audio;
2. envoie le texte de l'interprétation à ElevenLabs, qui génère l'audio;
3. supprime cette génération de notre historique ElevenLabs, généralement en quelques secondes et avant que l'audio ne vous parvienne;
4. envoie l'audio à l'application sans le stocker.

L'application enregistre l'audio sur votre iPhone et, si la synchronisation est activée, dans votre iCloud. Nous ne stockons aucun fichier audio sur nos serveurs. ElevenLabs reçoit le texte de notre serveur, et non de votre appareil, et ne reçoit aucun identifiant vous concernant. Votre interprétation peut faire référence à l'objet de votre question.

3.4 Votre identifiant anonyme, votre statut Premium et vos quotas

Nous utilisons Firebase Authentication (Google) pour attribuer à votre installation de l'application un identifiant anonyme aléatoire. Nous ne demandons jamais votre nom, votre courriel ni votre numéro de téléphone. Notre base de données (Google Cloud Firestore) conserve les éléments suivants, liés à cet identifiant :

• votre statut Premium et sa date d'expiration;
• les identifiants de vos achats sur l'App Store : l'identifiant de transaction d'origine de votre abonnement et les identifiants de transaction des lots que vous avez achetés. L'application nous envoie chaque achat tel que signé par Apple, et Apple avise notre serveur des renouvellements, des annulations et des remboursements (section 3.6). Nous vérifions la signature d'Apple, ne conservons que ces identifiants et leurs dates, et ne stockons pas le reste de l'enregistrement, comme le prix ou le pays de l'App Store. Ainsi, votre quota reste lié à votre abonnement Apple, même si vous réinstallez l'application, et chaque lot est compté une seule fois.
• des compteurs, comme les tirages personnalisés utilisés aujourd'hui, les tirages audio utilisés et restants dans votre période de facturation en cours, et le solde des lots de tirages audio que vous avez achetés;
• des horodatages techniques, par exemple la dernière mise à jour d'un compteur.

3.5 Sécurité du service et prévention des abus

• App Attest et App Check. Chaque requête à notre serveur comprend un jeton de Firebase App Check (Google). App Check utilise App Attest d'Apple pour confirmer que la requête provient d'une copie authentique de Kara Tarot sur un appareil Apple authentique. App Attest repose sur une clé cryptographique créée sur votre appareil. Il ne nous fournit pas d'identifiant d'appareil. Selon Google, App Check ne conserve pas les données d'attestation. Il conserve les jetons au plus pendant leur durée de validité (jusqu'à 7 jours), ou jusqu'à 30 jours lorsque la protection contre le rejeu est utilisée.
• Un tirage cadeau par appareil. Nous utilisons DeviceCheck d'Apple pour nous assurer que chaque iPhone reçoit le tirage cadeau gratuit une seule fois. DeviceCheck nous permet de stocker deux bits d'information par appareil, qu'Apple conserve pour notre compte de développeur. Nous les utilisons pour noter que le tirage cadeau a été utilisé. Nous ne recevons pas d'identifiant d'appareil, et nous ne lions pas cet enregistrement à votre identifiant anonyme. L'enregistrement subsiste après la réinstallation de l'application ou l'utilisation de Delete my data. C'est ainsi que fonctionne la règle d'un seul tirage cadeau par appareil.
• Limites de fréquence et journaux techniques. Notre serveur limite la fréquence à laquelle des requêtes peuvent être faites. Il conserve aussi des journaux techniques, par exemple l'heure et le type de chaque requête, le résultat ou le code d'erreur, votre identifiant anonyme et votre adresse IP. Les journaux techniques ne contiennent jamais le texte de vos questions ni de vos tirages, et ils sont supprimés après 30 jours.

3.6 Achats et abonnements

Apple traite tous les achats par l'App Store. Apple gère vos renseignements de paiement. Nous ne recevons jamais votre nom, le courriel de votre compte Apple, votre numéro de carte ni votre adresse de facturation.

Lorsque vous achetez Premium ou un lot de tirages audio, l'application envoie à notre serveur l'achat tel que signé par Apple. Apple envoie aussi des notifications à notre serveur (App Store Server Notifications) lorsque votre abonnement commence, se renouvelle, change, prend fin ou est remboursé. Nous les utilisons pour tenir à jour votre statut Premium et vos quotas, et nous ne conservons que ce qui est indiqué à la section 3.4. Dans App Store Connect, Apple nous présente des rapports de ventes et d'abonnements qui ne vous identifient pas.

3.7 Analyses d'utilisation et rapports de plantage

Nous utilisons Google Analytics for Firebase et Firebase Crashlytics pour comprendre comment l'application est utilisée et pour corriger les problèmes.

• Analytics collecte :

  • des événements d'utilisation, par exemple les ouvertures de l'application, les écrans consultés et les fonctionnalités utilisées, comme le démarrage d'un tirage ou la lecture d'un audio;
  • des événements enregistrés automatiquement, comme le premier lancement, le début de session, les mises à jour de l'application et du système, ainsi que les achats intégrés avec le produit, le prix, la devise et l'indication qu'il s'agissait ou non d'un essai;
  • des détails sur l'appareil et l'application, comme le modèle d'appareil, la version d'iOS, la version de l'application et la langue;
  • votre pays ou votre région approximatifs, déduits de votre adresse IP;
  • un identifiant d'instance d'application aléatoire que Firebase crée pour votre installation de l'application. Nous avons désactivé la collecte de l'identifiant Apple pour fournisseur (IDFV); Analytics ne collecte donc pas d'identifiant d'appareil.
• Crashlytics collecte des rapports de plantage : la trace technique de l'erreur, l'état de l'appareil au moment du plantage (comme le modèle, la version d'iOS, la mémoire et l'espace disque libres), la version de l'application et des identifiants d'installation.

Nous n'envoyons jamais le texte de vos questions, de vos interprétations, de vos entrées de journal ni vos fichiers audio à Analytics ou à Crashlytics. Nous n'utilisons pas Analytics à des fins publicitaires :

• l'application n'accède pas à l'IDFA;
• nous ne lions pas Analytics aux produits publicitaires de Google;
• les signaux Google et la personnalisation des annonces sont désactivés.

Nous examinons ces données de façon agrégée pour améliorer l'application. Nous ne les utilisons pas pour prendre des décisions à votre sujet ni pour établir un profil de vous.

Votre choix. Les analyses et les rapports de plantage sont activés au départ, sauf sur les iPhone dont la région est réglée sur le Canada, où ils sont désactivés au départ. Vous pouvez les désactiver à tout moment avec Share analytics & crash reports (Partager les analyses et les rapports de plantage) dans Settings › Privacy. Lorsque cette option est désactivée, l'application cesse d'envoyer des événements d'analyse et des rapports de plantage. Les données déjà envoyées sont supprimées selon le calendrier de la section 8.

3.8 Rappels du matin

Si vous avez Premium et que vous autorisez les notifications, l'application programme votre rappel du matin sur votre iPhone sous forme de notification locale. L'heure de votre rappel reste sur votre appareil. Nous ne collectons pas de jetons de notification poussée, et aucune donnée de notification ne nous est envoyée. Si votre abonnement Premium prend fin, les rappels sont désactivés.

3.9 Partage d'un tirage

Lorsque vous partagez une carte de tirage, par exemple dans les stories Instagram ou sur TikTok, l'application crée une image sur votre appareil. Elle ouvre ensuite la feuille de partage d'iOS, et vous choisissez où envoyer l'image. Nous ne recevons ni l'image ni ce que vous partagez. Analytics peut enregistrer qu'un partage a eu lieu, mais jamais son contenu. L'application ou le service vers lequel vous partagez traite l'image selon sa propre politique de confidentialité.

3.10 Lorsque vous communiquez avec nous

Si vous nous écrivez par courriel, nous recevons votre adresse courriel, votre message et tout ce que vous choisissez d'y inclure. Nous les utilisons pour vous répondre et pour conserver un registre des demandes de soutien. Veuillez ne pas nous envoyer vos questions ou vos tirages, sauf si c'est nécessaire.

3.11 Poser votre question à voix haute

Vous pouvez taper votre question ou la dire à voix haute. Si vous utilisez votre voix, iOS vous demande d'abord la permission d'utiliser le microphone et la reconnaissance vocale. Le microphone n'est utilisé que pendant que vous parlez. La reconnaissance vocale d'Apple transforme votre parole en texte sur votre iPhone. L'audio n'est envoyé ni à Apple ni à nous, et l'application ne l'enregistre pas. Nous ne recevons que le texte qui en résulte, et seulement lorsque vous demandez un tirage personnalisé (section 3.2).

3.12 Notre site Web

Notre site Web, karatarot.com, héberge uniquement la présente politique, nos Conditions d'utilisation et des renseignements de soutien. Il n'utilise ni témoins (cookies), ni outils d'analyse, ni contenu provenant d'autres sites Web. Notre hébergeur, Google Firebase Hosting, traite votre adresse IP pour vous livrer les pages. Cloudflare fournit le service de noms de domaine du site Web et réachemine les courriels envoyés à notre adresse de soutien.

3.13 Ce que nous ne collectons pas

Nous ne collectons pas :

• votre nom, votre adresse courriel, votre numéro de téléphone ni votre adresse postale (sauf si vous nous écrivez par courriel);
• votre position GPS ni toute autre localisation précise;
• des enregistrements de votre voix;
• vos contacts, vos photos ni vos données Santé;
• l'identifiant publicitaire d'Apple (IDFA).

Nous n'utilisons pas App Tracking Transparency parce que nous ne faisons pas de suivi. Nous n'achetons pas de données à votre sujet auprès d'autres entreprises.

4. Fondements juridiques du traitement

Certaines lois sur la protection des renseignements personnels, dont le droit de l'Ukraine, où nous sommes établis, exigent un « fondement juridique » pour chaque utilisation de renseignements personnels. Les nôtres sont les suivants :

Canada. Nous nous fondons sur votre consentement :

• votre consentement exprès pour les tirages personnalisés, donné sur l'écran de consentement à l'IA;
• votre consentement implicite pour les autres traitements décrits dans la présente politique qui sont nécessaires pour fournir et sécuriser l'application;
• votre consentement exprès pour les analyses et les rapports de plantage : sur les iPhone réglés sur la région Canada, ils restent désactivés jusqu'à ce que vous les activiez, et vous pouvez les désactiver de nouveau à tout moment (section 9).

Vous pouvez retirer votre consentement à tout moment (section 9), sous réserve des restrictions légales ou contractuelles. Si vous le faites, certaines fonctionnalités peuvent cesser de fonctionner.

5. IA, traitement automatisé et vérification de sécurité

• Un modèle d'IA (Claude, conçu par Anthropic) rédige automatiquement votre interprétation personnalisée, à partir de votre question, du sujet et des cartes. Aucune personne ne révise votre question ou votre interprétation avant que vous la voyiez, et nous ne pouvons pas les consulter par la suite.
• Kara est un personnage fictif. Sa voix est synthétique et est générée par ElevenLabs. Ce n'est pas la voix d'une personne réelle qui lit vos cartes.
• La vérification de sécurité décrite à la section 3.2 est automatisée. Son seul effet est de vous présenter des ressources d'aide en cas de crise au lieu d'un tirage. Elle ne crée pas de profil et n'a aucune incidence sur votre compte, et nous ne l'utilisons à aucune autre fin. Si vous pensez qu'elle s'est déclenchée par erreur, vous pouvez reformuler votre question ou communiquer avec nous. Vous pouvez aussi nous présenter vos observations sur le résultat, et une personne les examinera.
• Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire.

6. Qui reçoit vos renseignements

Nous ne communiquons des renseignements personnels qu'aux fournisseurs ci-dessous, et uniquement comme le décrit la présente politique. Ces fournisseurs les traitent pour notre compte en tant que fournisseurs de services (« sous-traitants ») en vertu de conditions de traitement des données. Ces conditions les obligent à protéger les renseignements et à ne les utiliser que pour nous fournir leurs services. Nous ne communiquons des données qu'à des fournisseurs qui leur assurent une protection identique ou équivalente à celle de la présente politique. Apple vous fournit l'App Store et iCloud en vertu de votre propre entente avec Apple.

Entraînement de l'IA.

• Selon les conditions commerciales d'Anthropic, Anthropic ne peut pas utiliser le contenu que nous lui envoyons pour entraîner ses modèles.
• Dans notre compte ElevenLabs, nous avons désactivé le paramètre qui permet à ElevenLabs d'utiliser notre contenu pour améliorer ses modèles. Selon ce paramètre et les conditions d'ElevenLabs, ElevenLabs n'utilise pas le texte que nous lui envoyons pour entraîner ses modèles.
• Nous n'utilisons pas non plus votre contenu pour entraîner des modèles d'IA.

Autres communications. Nous pouvons aussi communiquer des renseignements personnels :

• si la loi l'exige, par exemple en réponse à une ordonnance judiciaire valide;
• pour protéger les droits, la sécurité et la sûreté de nos utilisateurs, du public ou de nous-mêmes;
• à un acquéreur ou à un successeur si l'application est vendue ou transférée. Dans ce cas, nous vous en informerons, et le nouveau propriétaire devra respecter la présente politique.

Nous ne vendons pas de renseignements personnels. Nous ne les communiquons pas non plus à des fins de publicité comportementale intercontextuelle (publicité ciblée).

7. Transferts internationaux

Nos fournisseurs stockent et traitent les renseignements personnels principalement aux États-Unis. Anthropic traite vos questions uniquement aux États-Unis, parce que nous configurons nos requêtes pour un traitement uniquement aux États-Unis. Google Analytics et Crashlytics sont des services mondiaux; ils peuvent donc aussi traiter des données dans d'autres pays.

Nous sommes établis en Ukraine et nous ouvrons les tableaux de bord de nos services (Firebase, Google Cloud et App Store Connect) à partir de là. Ces tableaux de bord affichent des identifiants anonymes, des compteurs, des enregistrements d'achat, des rapports de plantage et des statistiques agrégées, jamais vos questions ni vos tirages.

Cela signifie que vos renseignements sont traités à l'extérieur de votre province ou de votre État, à l'extérieur du Canada et à l'extérieur du Québec. Pendant qu'ils se trouvent dans un autre pays, ils sont soumis aux lois de ce pays. Les tribunaux, les organismes d'application de la loi et les autorités de sécurité nationale de ce pays peuvent y avoir accès. Nous les protégeons au moyen de contrats avec nos fournisseurs.

8. Durée de conservation des renseignements

Nous pouvons conserver des renseignements plus longtemps uniquement si nous en avons besoin pour respecter la loi, régler un litige ou faire respecter nos Conditions.

9. Vos choix et vos contrôles dans l'application

• Retirer votre consentement à l'IA. Désactivez AI personal readings (Tirages personnalisés par IA) dans Settings › Privacy. Nous cesserons alors d'envoyer vos questions à Anthropic et vos tirages à ElevenLabs. Les nouveaux tirages personnalisés et tirages audio ne seront pas disponibles tant que vous ne réactivez pas l'option. Les données déjà envoyées sont traitées comme décrit à la section 8.

• Delete my data (Settings › Privacy › Delete my data). Cette fonction supprime définitivement :

  • les données de l'application sur cet iPhone;
  • les données de l'application dans votre iCloud, ce qui les retire aussi de vos autres appareils qui utilisent le même compte iCloud;
  • votre identifiant anonyme sur notre serveur et son lien avec votre abonnement.

  Elle ne fait pas ce qui suit :

  • annuler votre abonnement. Gérez-le dans Réglages › [votre nom] › Abonnements;
  • supprimer votre historique d'achats chez Apple;
  • réinitialiser l'enregistrement du tirage cadeau de cet appareil;
  • rappeler les données qu'Anthropic ou ElevenLabs conservent pendant les périodes limitées indiquées à la section 8;
  • retirer immédiatement les données d'analyse et de plantage, qui expirent comme décrit à la section 8.

  Elle conserve aussi un enregistrement minimal, lié uniquement à l'identifiant de votre abonnement Apple : votre statut Premium, les tirages audio utilisés dans la période de facturation en cours et les tirages de lot inutilisés. Ainsi, les tirages que vous avez payés ne sont pas perdus, et le quota mensuel ne peut pas être réinitialisé en supprimant des données. L'application vous en informe avant la suppression.

• Synchronisation iCloud. Activez-la ou désactivez-la dans Settings › Privacy. Vous pouvez aussi supprimer les données iCloud de l'application dans les Réglages › [votre nom] › iCloud d'iOS.
• Notifications. Activez ou désactivez les rappels dans l'application ou dans les Réglages › Notifications d'iOS.
• Analyses et rapports de plantage. Ils sont activés au départ, sauf sur les iPhone réglés sur la région Canada, où ils sont désactivés au départ. Désactivez-les, ou réactivez-les, à tout moment avec Share analytics & crash reports dans Settings › Privacy.

10. Vos droits en matière de protection des renseignements personnels

10.1 Pour tous

Où que vous habitiez, vous pouvez nous demander :

• de vous indiquer quels renseignements personnels nous détenons à votre sujet et de vous en remettre une copie;
• de les rectifier;
• de les supprimer.

Vous pouvez aussi retirer votre consentement et vous opposer à notre traitement. Nous répondrons sans frais. La plupart de vos données se trouvent sur votre appareil, où vous pouvez les consulter et les supprimer vous-même. Nous ne pouvons retrouver des données sur notre serveur que si vous nous fournissez l'identifiant anonyme de votre application (section 10.5).

10.2 Canada, y compris le Québec

• Vos droits. En vertu de la loi fédérale (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, vous pouvez :

  • accéder à vos renseignements personnels et les rectifier;
  • retirer votre consentement;
  • contester notre conformité auprès de notre responsable de la protection des renseignements personnels.

  Nous répondrons dans un délai de 30 jours. Nous vous informerons par écrit si nous avons besoin d'une prolongation permise par la loi.

• Québec. Vous pouvez aussi :

  • demander les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé (portabilité des données);
  • être informé de toute décision fondée exclusivement sur un traitement automatisé, et nous présenter vos observations à ce sujet (voir la section 5);
  • être informé de toute technologie permettant de vous identifier, de vous localiser ou d'effectuer un profilage à votre sujet. Kara Tarot n'utilise pas de technologie de localisation. Les analyses sont décrites à la section 3.7, et vous pouvez les désactiver (section 9).

• Plaintes.

  • Commissariat à la protection de la vie privée du Canada : priv.gc.ca.
  • Au Québec, la Commission d'accès à l'information du Québec : cai.gouv.qc.ca.

Une version anglaise de la présente politique est disponible à karatarot.com/privacy.

10.3 États-Unis : avis aux résidents des États-Unis

Certaines lois des États américains sur la protection de la vie privée peuvent ne pas s'appliquer à une application de notre taille. Nous tenons tout de même à vous informer de ce qui suit.

Catégories de renseignements personnels que nous collectons (selon les catégories définies dans la California Consumer Privacy Act) :

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle, et nous ne l'avons pas fait au cours des 12 derniers mois. Nous n'utilisons pas les renseignements personnels sensibles pour déduire des caractéristiques à votre sujet, et nous ne vendons ni ne communiquons sciemment les renseignements de personnes de moins de 16 ans.

Vos droits. Selon votre État, vous pouvez avoir le droit :

• de connaître vos renseignements personnels et d'y accéder;
• de les rectifier;
• de les supprimer;
• d'en obtenir une copie portable;
• de refuser leur vente, la publicité ciblée et le profilage. Nous ne faisons rien de cela.

Nous n'exercerons aucune discrimination à votre égard parce que vous avez exercé vos droits. Vous pouvez recourir à un mandataire autorisé; nous pouvons demander une preuve que le mandataire agit en votre nom. Nous répondrons dans le délai exigé par la loi, généralement 45 jours.

Appels. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision avec le mot « Appeal » (appel) dans l'objet du message. Nous répondrons dans un délai de 60 jours. Si vous n'êtes pas satisfait, vous pouvez communiquer avec le procureur général de votre État.

10.4 Ukraine et autres pays

Nous sommes établis en Ukraine; la Loi de l'Ukraine sur la protection des données à caractère personnel s'applique donc aussi à la façon dont nous traitons les renseignements personnels. En vertu de cette loi, vous pouvez :

• savoir quels renseignements personnels nous traitons, pourquoi, et qui les reçoit;
• y accéder;
• nous demander de les rectifier ou de les supprimer;
• vous opposer à leur traitement;
• retirer votre consentement à tout moment, sans que cela ait d'effet sur le traitement antérieur;
• porter plainte auprès du Commissaire aux droits de la personne du Parlement ukrainien (ombudsman.gov.ua) ou devant un tribunal.

L'application n'est offerte qu'aux États-Unis et au Canada. Si vous l'utilisez ailleurs et que la loi locale sur la protection des renseignements personnels vous accorde davantage de droits, communiquez avec nous, et nous les respecterons là où ils s'appliquent.

10.5 Comment présenter une demande

Écrivez à support@karatarot.com à partir de n'importe quelle adresse. Comme nous ne savons pas qui vous êtes, veuillez inclure l'identifiant anonyme de votre application, que vous pouvez copier dans Settings › Privacy. C'est le seul moyen pour nous de retrouver vos données sur notre serveur. Nous ne demanderons pas plus de renseignements que nécessaire pour traiter votre demande.

11. Enfants

Kara Tarot est réservée aux personnes de 18 ans ou plus. Elle ne s'adresse pas aux enfants ni aux adolescents, et nous ne collectons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu'une personne de moins de 18 ans a utilisé l'application, communiquez avec nous à support@karatarot.com, avec l'identifiant anonyme de l'application si possible, et nous supprimerons les données correspondantes sur notre serveur. Les données sur l'appareil peuvent être supprimées avec Delete my data.

12. Sécurité

Nous protégeons les renseignements personnels par des mesures techniques et organisationnelles adaptées à leur sensibilité. Elles comprennent :

• le chiffrement en transit (HTTPS/TLS);
• des clés d'API stockées uniquement sur notre serveur, dans Google Secret Manager, jamais dans l'application;
• App Attest et App Check, pour que seule l'application authentique puisse utiliser notre serveur;
• des interprétations signées numériquement, pour que notre service de voix ne lise que du texte créé par notre service;
• des limites de fréquence et des alertes de dépenses;
• des environnements de développement et de production distincts;
• l'authentification à deux facteurs sur nos comptes chez nos fournisseurs, avec un accès limité à nous;
• l'absence totale de stockage de vos questions, de vos tirages ou de vos fichiers audio sur notre serveur.

Apple protège vos données iCloud. Si vous activez la Protection avancée des données pour iCloud, les données admissibles sont chiffrées de bout en bout.

Aucun système n'est parfaitement sécurisé. Si un incident de confidentialité touche vos renseignements personnels, nous vous en aviserons, ainsi que les autorités, lorsque la loi l'exige.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque l'application, nos fournisseurs ou la loi changent. Nous publierons la nouvelle version avec une nouvelle date de « Dernière mise à jour ». Si un changement est important, nous vous en informerons dans l'application avant son entrée en vigueur. Lorsque la loi l'exige, nous vous demanderons de nouveau votre consentement.

14. Pour nous joindre

Yaroslav Salimov
Responsable de la protection des renseignements personnels
support@karatarot.com