Politique de confidentialité

La présente politique couvre tarot.ac et chacune de ses versions linguistiques, ainsi que les portails nationaux et municipaux que nous publions sous le même domaine.

Cette politique est publiée dans toutes les langues du site. Le texte anglais est l'original, et si une traduction s'en écarte, c'est l'anglais qui fait foi, sauf si la loi de votre pays en dispose autrement.

Elle ne couvre pas les sites vers lesquels nous nous contentons de renvoyer. Notre bibliothèque pointe vers des ressources extérieures, les membres renvoient à leurs propres pages, et nos comptes sur Facebook, Instagram, YouTube, TikTok et Threads vivent sur les plateformes de ces sociétés, sous leurs règles à elles. Dès que vous quittez tarot.ac, c'est le site où vous arrivez qui décide de ce qu'il advient de vos données.

Pour ouvrir un compte. Un nom d'utilisateur, une adresse e-mail et un mot de passe. Le nom d'utilisateur est public, car c'est par lui que les autres membres vous trouvent. Le mot de passe n'est conservé que sous forme d'empreinte cryptographique : personne ici ne peut le lire, nous y compris.

Informations facultatives du compte. Un numéro de téléphone, une date de naissance, un pays et une ville, une photo de profil. La date de naissance existe parce que les fonctions de numérologie et d'astrologie se calculent à partir d'elle, et parce que notre âge minimum est de seize ans. Laissez l'un de ces champs vide et le compte fonctionne quand même.

Votre profil public. Un prénom et un nom, une description de votre pratique, une adresse e-mail publique, un numéro de téléphone public, et des liens vers vos comptes Facebook, Instagram, TikTok, YouTube, Messenger, WhatsApp, Telegram, Pinterest, Threads et X. Chacun de ces champs est facultatif, et chacun est publié dès que vous le remplissez.

Annonces. Si vous publiez un service, un produit, une fiche d'entreprise ou un événement, nous conservons ce que vous avez écrit, le prix et la devise que vous avez fixés, et les images que vous avez téléversées.

Apprentissage. Votre progression dans un cours, les réponses que vous donnez aux tests des leçons, et ce que vous écrivez dans les questions de réflexion ouvertes.

Messages. Les e-mails que vous envoyez à l'assistance, les messages que vous adressez aux autres membres par nos formulaires de contact, et les conversations que vous avez avec nos fonctions d'assistant IA.

La lettre d'information. Si vous vous y abonnez, votre adresse e-mail.

Données de session. Quand vous vous connectez, nous enregistrons une session qui contient votre adresse IP, la chaîne user-agent de votre navigateur, l'heure de votre dernière activité et un identifiant conservé dans un cookie sur votre appareil.

Données de création de compte. Quand vous créez un compte, par e-mail ou avec Google, nous conservons un enregistrement de la visite au cours de laquelle vous vous êtes inscrit. Il contient votre adresse IP ainsi que le pays, la région, la ville et le fuseau horaire que notre fournisseur réseau, Cloudflare, en déduit ; la langue que vous utilisiez sur le site et les langues que votre navigateur indique comme préférées ; la chaîne user-agent de votre navigateur, votre système d'exploitation, le fait que l'appareil soit ou non un mobile, la taille de son écran et de sa fenêtre, s'il prend en charge le tactile, le fuseau horaire réglé dans votre navigateur et s'il demande un thème de couleurs clair ou sombre ; enfin, la façon dont vous êtes arrivé jusqu'à nous, c'est-à-dire si vous vous êtes inscrit par e-mail ou avec Google, l'adresse de la page qui vous a mené à la page d'inscription et les éventuelles balises de campagne (paramètres UTM) présentes dans l'adresse de la page d'inscription. Si votre compte existait avant que nous commencions à conserver cet enregistrement, nous le créons à votre prochaine connexion, ou nous le remplissons à partir de l'adresse IP et de la chaîne user-agent déjà présentes dans votre enregistrement de session.

Nous utilisons cet enregistrement pour voir de quels pays et de quelles langues viennent nos membres, afin de savoir sur quelles traductions et quels contenus régionaux travailler en priorité. Nous nous en servons aussi pour que le site fonctionne sur les appareils que les membres utilisent réellement, pour voir quels canaux nous amènent des membres, et pour détecter les abus et les inscriptions en double. Nous ne demandons pas votre position précise à votre navigateur ni à votre appareil, nous ne prenons pas d'empreinte de votre appareil (aucun sondage du canvas, de l'audio ou des polices), nous ne construisons pas de profil publicitaire à partir de cet enregistrement, et nous ne déposons aucun cookie supplémentaire pour lui.

Journaux serveur. Nos serveurs enregistrent les requêtes de la façon ordinaire : l'adresse demandée, la réponse, l'heure et l'adresse IP à l'origine de la demande. Nous nous en servons pour maintenir le site en état de marche et pour enquêter sur les abus.

Statistiques et mesure d'audience. Voir Cookies, mesure d'audience et pixels ci-dessous pour savoir exactement quels scripts s'exécutent et comment les arrêter.

Nous ne suivons pas votre localisation au-delà du pays et de la ville qu'une adresse réseau laisse deviner, et nous ne construisons pas nous-mêmes de profils publicitaires de nos membres.

Vous pouvez créer un compte avec Google plutôt qu'avec un mot de passe. Dans ce cas, Google nous transmet l'identifiant de votre compte Google, votre nom, votre adresse e-mail et votre photo de profil, et nous les conservons pour vous reconnaître la fois suivante.

Nous ne demandons rien d'autre à Google. Nous ne pouvons lire ni votre Gmail, ni votre Drive, ni vos contacts. Ce que Google fait du fait que vous vous êtes connecté ici relève de la politique de confidentialité de Google, pas de la nôtre.

Tarot Academy est un annuaire autant qu'une bibliothèque, donc une partie de ce que vous saisissez est faite pour être vue.

Public pour tout le monde, moteurs de recherche et robots d'IA compris : votre nom d'utilisateur, votre page de profil et tout ce que vous y mettez, les services, les biens, les entreprises et les événements que vous publiez, et le pays ou la ville sous lesquels vous êtes référencé.

Jamais public : votre mot de passe, votre adresse e-mail de connexion, vos enregistrements de session et de journal, vos réponses et votre progression dans les cours, vos échanges avec l'assistance, et tout champ que vous avez laissé vide.

Votre adresse e-mail de connexion et votre adresse e-mail publique sont deux choses différentes. Nous ne publions que la seconde, et seulement si vous la renseignez.

Un profil public peut être repris par les moteurs de recherche et par les robots qui alimentent les assistants d'IA. Une fois qu'une page a été copiée, nous ne pouvons pas la retirer de l'index de quelqu'un d'autre. Si vous voulez qu'un profil ou une annonce soit retiré, écrivez à [email protected] et nous le supprimerons du site.

Le droit européen et britannique nous impose de nommer une base légale pour chaque finalité. Les voici.

Quand nous nous appuyons sur les intérêts légitimes, nous avons mis en balance notre intérêt et le vôtre, et vous pouvez vous y opposer à tout moment en utilisant les coordonnées données en fin de page.

Les cookies que nous déposons nous-mêmes. Un cookie de session qui vous garde connecté, un jeton qui protège les formulaires contre la falsification de requête intersites, et la mémoire de la langue que vous avez choisie. Ils sont nécessaires au fonctionnement du site et ne portent aucun identifiant publicitaire.

Google Analytics 4. Identifiant de mesure G-7BC02E5GZ9. Il enregistre quelles pages sont lues, où se trouve à peu près le lecteur dans le monde, et quel site l'a envoyé, avec ses propres cookies.

Le Meta Pixel. Il signale les visites à Meta, ce qui nous permet de mesurer ce que donnent nos publications et nos campagnes, avec les cookies de Meta.

Nous voulons être francs avec vous sur l'état actuel des choses : les deux scripts se chargent aujourd'hui sur chaque page, avant toute bannière de consentement. Nous développons un outil de gestion du consentement et cette section sera réécrite le jour de sa mise en service. En attendant, vous pouvez les refuser vous-même, et ces méthodes fonctionnent dès maintenant :

• Bloquez ou supprimez les cookies dans les paramètres de votre navigateur, ou naviguez dans une fenêtre privée.
• Installez le module de désactivation d'Analytics officiel de Google.
• Activez le réglage « Do Not Track » ou Global Privacy Control dans un navigateur qui en propose un.
• Ajustez, dans les paramètres de votre compte Facebook ou Instagram, ce que Meta peut faire de votre activité hors plateforme.
• Utilisez n'importe quel bloqueur de contenu sérieux, qui arrêtera les deux scripts d'un coup.

Les bloquer tous laisse le site parfaitement utilisable. Rien sur tarot.ac n'a besoin d'un cookie publicitaire pour fonctionner.

Nous faisons appel à un petit nombre de sociétés pour faire tourner le service. Elles agissent sur nos instructions et ne peuvent pas utiliser vos données à leurs propres fins.

En dehors de celles-là, vos informations parviennent :

• Aux autres membres et au public, mais seulement pour les parties que vous avez choisi de publier.
• Aux autorités, quand une décision de justice valable nous y oblige, et pas plus loin qu'elle ne l'exige.
• À un acquéreur ou à un successeur, si la société est un jour vendue ou fusionnée, auquel cas la présente politique suit les données et nous vous préviendrons avant tout changement.

Nous n'avons jamais vendu d'informations personnelles contre de l'argent et nous n'avons pas l'intention de commencer.

Nous sommes une société américaine, donc les données que vous nous envoyez sont traitées aux États-Unis, et certains de nos prestataires les stockent en Europe.

Pour les transferts de données personnelles européennes et britanniques vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur l'addendum britannique qui les complète, avec les mesures techniques décrites sous Sécurité. Vous pouvez nous demander une copie des garanties qui s'appliquent à vos données.

Votre compte reste tant que vous ne le fermez pas. Demandez-nous de le supprimer et nous supprimons l'enregistrement du compte et les données personnelles qui se trouvent derrière, en ne gardant que ce que nous devons garder pour la comptabilité et les actions en justice, que nous conservons six ans et n'utilisons à rien d'autre.

Les sessions expirent d'elles-mêmes et sont effacées à ce moment-là.

Les données de création de compte restent liées à votre compte et sont supprimées en même temps que lui. L'adresse IP qu'elles contiennent est supprimée plus tôt, au bout de douze mois.

Les journaux serveur sont conservés jusqu'à douze mois.

Les abonnements à la lettre d'information durent jusqu'à ce que vous vous désabonniez, après quoi nous gardons le fait que vous vous êtes désabonné pour ne pas vous réécrire par erreur.

Tout ce que vous avez publié disparaît du site quand vous le supprimez ou quand nous supprimons votre compte. Les copies déjà faites par les moteurs de recherche, les robots d'IA ou d'autres lecteurs échappent à notre contrôle.

Où que vous viviez, vous pouvez nous demander de vous montrer ce que nous détenons, de le corriger ou de le supprimer, et nous le ferons.

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, la loi énumère ces droits : accès, rectification, effacement, limitation du traitement, portabilité des données, opposition à un traitement fondé sur les intérêts légitimes, opposition à la prospection directe à tout moment, et retrait d'un consentement donné plus tôt, sans que cela remette en cause ce qui a été fait avant le retrait.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous un mois. Si votre demande est exceptionnellement complexe, nous pouvons prendre deux mois de plus, et nous vous en dirons la raison dans le premier mois. Nous ne facturons rien pour cela, et nous ne dégraderons pas votre compte parce que vous l'avez demandé.

Nous pouvons avoir besoin de vérifier que la demande vient bien de vous. En général, l'envoyer depuis l'adresse e-mail du compte suffit.

Si vous estimez que nous avons mal traité vos données, dites-le-nous d'abord, pour que nous puissions y remédier. Vous avez aussi le droit de saisir l'autorité de protection des données de votre pays, et au Royaume-Uni l'Information Commissioner's Office.

Au cours des douze derniers mois, nous avons collecté les catégories d'informations personnelles décrites dans Les informations que vous nous donnez et Les informations que nous collectons automatiquement : identifiants, données de compte et coordonnées, informations commerciales sur les annonces, activité en ligne, localisation approximative déduite d'une adresse réseau, et les contenus que vous écrivez. Nous les collectons auprès de vous et de votre appareil, aux finalités exposées plus haut, et nous les communiquons aux prestataires énumérés dans Qui d'autre y a accès.

Nous ne vendons pas d'informations personnelles, et nous ne l'avons pas fait au cours des douze derniers mois. De même, nous ne vendons ni ne partageons sciemment les informations personnelles d'une personne de moins de seize ans.

Les scripts publicitaires de Google Analytics et de Meta décrits plus haut peuvent constituer un partage aux fins de publicité comportementale intercontextuelle, au sens que la Californie donne à ce mot. Vous pouvez y mettre fin vous-même par l'une des méthodes de la section sur les cookies, ou écrire à [email protected] avec pour objet « Opt out of sharing » (refus du partage), et nous exclurons votre compte de la mesure publicitaire.

Les résidents de Californie peuvent aussi demander à savoir, à supprimer et à corriger, et ne peuvent pas être moins bien traités parce qu'ils l'ont demandé. Un mandataire autorisé peut agir pour vous si vous lui en donnez la permission par écrit et que nous pouvons la vérifier.

Vous devez avoir au moins seize ans pour détenir un compte ici. Nous ne collectons pas sciemment de données personnelles auprès de personnes plus jeunes.

Si vous êtes parent ou tuteur et pensez qu'un enfant de moins de seize ans s'est créé un compte, écrivez à [email protected] et nous le supprimerons, ainsi que les données qui se trouvent derrière.

Une partie de cette bibliothèque, en particulier les traductions qui sous-tendent ses cinquante-deux langues, est produite avec l'aide de l'IA et relue avant publication. Ce travail porte sur nos propres contenus, pas sur les vôtres.

Quand une fonction vous invite à écrire à un assistant, le texte que vous saisissez est envoyé au fournisseur d'IA nommé plus haut pour qu'il puisse répondre, et nous conservons la conversation pour que vous puissiez y revenir. N'écrivez pas dans ces champs de détails de santé, de détails financiers, de mots de passe ni rien d'autre de sensible. Demandez-le-nous et nous supprimerons une conversation.

Nous n'utilisons pas les données privées de votre compte pour entraîner des modèles d'IA, et nos prestataires sont contractuellement tenus de ne pas s'entraîner sur les données que nous leur envoyons par leurs interfaces professionnelles.

Les mots de passe sont stockés sous forme d'empreintes salées, jamais en clair. Le trafic vers le site passe par TLS. L'accès aux systèmes de production est limité aux personnes qui en ont besoin, et le stockage de fichiers est privé par défaut.

Aucun service ne peut promettre une sécurité parfaite, et nous ne prétendrons pas le contraire. Si une violation met un jour vos droits en danger, nous vous préviendrons, vous et l'autorité compétente, dans les délais que la loi fixe.

Quand cette politique change, nous mettons à jour la date en haut de la page. Si un changement compte pour vous, par exemple une nouvelle finalité ou une nouvelle catégorie de destinataires, nous le dirons sur le site et, quand la loi l'exige, nous vous redemanderons votre accord.

Nous gardons les versions antérieures. Écrivez à [email protected] si vous voulez voir celle qui s'appliquait à une date donnée.