Politique de confidentialité

Traitement des informations par Tella Tarot dans l’application et sur ces pages d’assistance.

Date d’effet : 2 novembre 2026

Tella s’adresse aux adultes de 18 ans et plus. Les informations pertinentes pour les interprétations et les photos de cartes choisies sont envoyées à OpenAI avec votre autorisation. Votre archive reste sur votre appareil ; les résultats temporaires sur serveur et les signalements facultatifs ont leurs propres durées de conservation. Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité interapplications.

1. Responsable

La responsable du traitement et interlocutrice pour la confidentialité est Farnaz Ahmadi, exerçant sous le nom Tella Tarot, Voßstraße 32, 10117 Berlin, Allemagne. Pour vos questions, réclamations et droits : hello@tellatarot.com ou +49 157 30401944.

2. Informations et finalités

Compte et mode invité : le compte est facultatif. Il utilise une adresse e-mail, un nom d’affichage s’il est fourni, un identifiant et des informations de connexion. Les mots de passe sont transmis de façon sécurisée à Firebase Authentication ; le serveur tarot de Tella ne stocke pas de mots de passe en clair. Le mode invité utilise un identifiant codé et un jeton sur l’appareil pour les crédits, préférences et protections.
Interprétations et photos : nous traitons la question facultative, les cartes et orientations sélectionnées, le type de tirage, le contexte pertinent des questions complémentaires et les réponses produites. La reconnaissance photo traite aussi l’image choisie.
Archive locale : les lectures et échanges enregistrés sont conservés sur l’appareil, séparément par compte. Tella ne synchronise pas cet historique dans le cloud. Le système d’exploitation peut l’inclure dans ses sauvegardes.
Achats : Apple ou Google traite le paiement. Tella et RevenueCat traitent identifiants, produits, transactions, statut d’abonnement, soldes et dates pour exécuter les achats, éviter les crédits en double et analyser les achats. Tella ne reçoit pas les coordonnées complètes de votre carte bancaire.
Fiabilité et sécurité : l’infrastructure traite adresses IP, informations d’appareil et d’application, heures de requête, signaux d’intégrité et d’authentification, erreurs et compteurs d’abus.
E-mails du compte et assistance : adresses e-mail, liens d’action sécurisés et détails de livraison servent à la vérification et à la réinitialisation du mot de passe. Ces e-mails ne contiennent ni questions de tarot ni photos ; le suivi d’ouverture et de clic est désactivé. Pour l’assistance, nous utilisons les coordonnées et le message fournis afin de traiter la demande.

L’application peut télécharger des polices Google et tester la connexion auprès de points d’accès Cloudflare, Google et Apple. Ces services reçoivent l’IP et les informations de requête, mais Tella n’y joint ni questions ni photos.

Ces pages web utilisent des styles locaux, sans scripts publicitaires ou analytiques intégrés. L’hébergeur traite les informations techniques de requête pour fournir et sécuriser les pages. Les liens sociaux et de messagerie ouvrent des services externes soumis à leurs propres pratiques.

3. Autorisation pour l’IA et signalements

Avant le premier usage de l’IA, Tella demande l’autorisation d’envoyer à OpenAI les questions, cartes, contexte pertinent de lecture et de suivi et, pour la reconnaissance, la photo choisie. Sans autorisation, ces fonctions sont indisponibles et une demande bloquée n’utilise pas de crédit.

Modifiez ce choix dans Profil → IA et confidentialité. Un retrait enregistré arrête les nouvelles requêtes ; une requête déjà acceptée peut se terminer. Le retrait n’efface pas les données précédentes. Nous conservons votre décision, la version de la notice, la langue et les horaires avec le compte ou l’enregistrement invité, et mettons ce choix en cache localement. La suppression du compte ou une demande de confidentialité permet d’agir sur les données existantes.

L’accès à l’appareil photo et aux photos est facultatif. Vous pouvez retirer les permissions de l’appareil et saisir les cartes manuellement.

N’entrez pas de données sensibles sur vous ou autrui, comme des informations de santé, sexuelles, religieuses ou politiques. Évitez les détails identifiants et photographiez uniquement des cartes. L’autorisation générale d’IA n’est pas un consentement explicite aux catégories particulières de données. Si nous prenons connaissance d’un contenu sensible inutile, nous le supprimons plutôt que de l’utiliser pour personnaliser le service. L’absence d’informations sensibles dans les saisies ne peut être garantie.

Vous pouvez signaler une réponse dans l’application. Le signalement contient le motif choisi et des informations limitées sur le compte/session, l’application, la langue et la source. Une case facultative joint la réponse originale affichée ; laissez-la décochée si elle contient des informations sensibles ou identifiantes. Votre question, photo et historique complet ne sont pas joints. Des personnes autorisées examinent les signalements ; ils ne sont pas envoyés à OpenAI, et leur texte n’apparaît pas dans les analyses ou journaux de l’application.

Les conditions API standard d’OpenAI ne prévoient pas l’utilisation des contenus API pour l’entraînement par défaut. Sa conservation de sécurité distincte est décrite ci-dessous.

4. Accès adulte et informations d’âge

Tella utilise les tranches d’âge ou informations d’éligibilité fournies par Apple ou Google. Si nécessaire pour choisir le contrôle applicable, l’application lit aussi le pays du store. Tella ne reçoit ainsi ni date de naissance ni copie de pièce d’identité. Dans les cas facultatifs pris en charge, l’application demande plutôt une déclaration explicite d’âge d’au moins 18 ans.

Le contrôle décide automatiquement de l’accès. Un résultat inférieur à 18 ans, des informations insuffisantes ou un échec peuvent empêcher l’entrée, de nouvelles lectures, photos ou achats. Écrivez à hello@tellatarot.com pour une explication ou le réexamen d’une erreur. Ce réexamen ne garantit pas de pouvoir contourner des informations du store légalement requises.

Les signaux détaillés du store sont utilisés temporairement sur l’appareil. Les requêtes protégées n’envoient au serveur que la décision d’accès, sa source, la plateforme, la version de la règle et l’heure du contrôle, sans tranche d’âge brute ni pays du store. Cela sert au contrôle d’accès et aux exigences d’âge applicables, pas à la publicité ou au profilage. Une déclaration facultative est conservée localement pour le compte ou l’installation invitée jusqu’à suppression des données correspondantes ou de l’application.

Tella n’offre ni accès aux moins de 18 ans ni exception parentale. Si vous pensez qu’un mineur a fourni des données personnelles, contactez-nous pour examen et mesures appropriées, dont la suppression si applicable. Assistance, suppression et gestion d’abonnement restent disponibles sur ce site.

5. Destinataires

Google Firebase : authentification, hébergement, base de données, traitement cloud, intégrité et sécurité. Confidentialité Firebase.
OpenAI : contenu pertinent des lectures ou photo choisie pour interprétation et reconnaissance. Confidentialité des données professionnelles.
RevenueCat : validation d’achats et d’abonnements, association des comptes, droits d’accès et analyse des achats. Confidentialité RevenueCat.
Resend : adresses des destinataires, contenu des e-mails de vérification/réinitialisation et données de livraison. Confidentialité et conservation Resend.
Google, Cloudflare et Apple : polices et tests de connexion, notamment serveurs de polices Google et ajax.googleapis.com, one.one.one.one et icanhazip.com de Cloudflare, et captive.apple.com d’Apple. Voir Google, Cloudflare et Apple.
Stores et plateformes de contact choisies : Apple et Google assurent distribution, facturation et services d’âge. Les services de courrier, messagerie ou réseaux sociaux que vous choisissez traitent aussi des informations selon leurs propres conditions pour leurs activités indépendantes.

Nous pouvons également communiquer des informations limitées si la loi l’exige ou pour établir, exercer ou défendre des droits en justice.

6. Traitement international

Tella est établi en Allemagne, mais les prestataires peuvent traiter les informations aux États-Unis ou dans d’autres pays où eux-mêmes ou leurs sous-traitants opèrent. Firebase Authentication fonctionne aux États-Unis ; Resend y stocke les e-mails. Un serveur européen pour un composant ne maintient pas tous les traitements de tous les prestataires dans l’UE.

Pour les transferts soumis au droit de l’EEE ou du Royaume-Uni, les garanties applicables comprennent des décisions d’adéquation reconnues ou des protections contractuelles, comme les clauses contractuelles types de l’UE et, si pertinent, l’avenant britannique. Le mécanisme dépend du prestataire et du transfert. Vous pouvez demander les destinations et une copie des garanties auprès de notre contact confidentialité, avec occultation des informations confidentielles si nécessaire.

7. Stockage et conservation

Archive et préférences locales: Restent sur l’appareil jusqu’à suppression avec les données du compte, effacement ou désinstallation. Nous ne pouvons effacer à distance d’autres appareils ni les sauvegardes du système. Les résultats d’âge du store et décisions actuelles restent temporairement en mémoire ; les déclarations facultatives sont conservées localement comme indiqué ci-dessus.
Compte, invité et autorisations: Utilisés tant que nécessaires au compte ou à la session invitée. La procédure de suppression retire les données associées ; certaines données de sécurité ou d’achat peuvent subsister comme expliqué ci-dessous. Contactez-nous pour les données invité si vous ne pouvez utiliser la suppression de compte.
Résultats temporaires d’IA: Lectures, suites et résultats de reconnaissance sont disponibles pour réessai pendant 24 heures après traitement, puis leur suppression est prévue au prochain nettoyage horaire. Le cache ne conserve pas la photo envoyée. Des relevés distincts d’usage de crédits évitent les doubles débits. La suppression couvre aussi les résultats du compte et des sessions invitées liées.
Signalements d’IA: Le texte de réponse joint est prévu pour suppression sept jours après envoi, normalement au prochain nettoyage horaire. Un signalement soumis sous une notice antérieure plus courte conserve son échéance initiale. Métadonnées limitées et prévention des doublons expirent après 90 jours. Répéter un signalement ne prolonge pas sa conservation. La suppression du compte couvre les signalements associés et ceux des invités liés.
Achats et crédits: Les données limitées de transaction, attribution, propriété, remboursement et prévention des doublons restent tant que nécessaires pour vérifier ou restaurer les achats, éviter une exécution répétée, traiter les litiges ou respecter les obligations de conservation. Certains marqueurs restent nécessaires tant que l’achat peut être présenté à nouveau. Après suppression, les registres concernés utilisent une référence de compte pseudonyme ; ce n’est pas une anonymisation complète. Tous n’ont pas de date de suppression automatique. Les données devenues inutiles sont supprimées ou minimisées.
OpenAI: Tella désactive le stockage facultatif des réponses API. Cela ne désactive pas les journaux de sécurité du prestataire : ils peuvent contenir du contenu et rester normalement jusqu’à 30 jours, davantage pour des motifs légaux ou de sécurité. Voir les contrôles de données OpenAI.
Journaux de sécurité: Les données de limitation de fréquence des lectures/photos expirent deux jours après leur dernière mise à jour. Les autres journaux de l’infrastructure suivent les durées de conservation propres à chaque service.
E-mails du compte: Les tâches de livraison chiffrées expirent sous 24 heures ; les limites de fréquence e-mail/réseau durent environ 24 heures. Des compteurs mensuels de quota non identifiants peuvent rester 35 jours. Resend conserve séparément contenus et données de livraison selon ses conditions. Les e-mails déjà livrés ne peuvent être rappelés.
Correspondance d’assistance: Conservée selon les besoins de résolution et les obligations légales ou liées aux litiges.

L’expiration prévue et l’effacement physique ne sont pas toujours simultanés. Les retards de nettoyage ou de prestataires peuvent prolonger le retrait. Les données nécessaires peuvent rester pour une obligation légale ou un litige actif, avec usage et accès limités à ce but. La page de suppression précise ce qui est retiré ou peut rester.

8. Bases juridiques

Au titre du RGPD, les finalités et bases sont :

Services et achats demandés : accès au compte, e-mails, lectures, photos, crédits et assistance contractuelle — contrat ou mesures précontractuelles demandées (article 6(1)(b)).
Sécurité, fiabilité et analyse proportionnée : lutte contre la fraude, diagnostics, analyse des achats et examen des signalements volontaires — intérêts légitimes de protection et maintien du service (article 6(1)(f)), sous réserve de vos droits. Cette base ne remplace pas un consentement exigé pour l’accès à l’appareil.
Accès selon l’âge : intérêt légitime à maintenir un service adulte ; obligation légale si une loi d’âge applicable exige le traitement (articles 6(1)(f) et 6(1)(c), respectivement).
Obligations légales : registres requis, demandes licites d’autorités et exercice des droits — respect de la loi (article 6(1)(c)).
Consentement lorsqu’exigé : article 6(1)(a) pour les traitements qui l’exigent. Les permissions caméra/photos et le choix de partage avec l’IA sont des contrôles distincts, sans consentement global à tout traitement.

Nous n’utilisons ni l’intérêt légitime ni l’autorisation générale d’IA pour justifier un traitement délibéré de catégories particulières de données sans condition applicable de l’article 9.

9. Choix, droits et réclamations

Vous pouvez demander accès, correction, suppression, limitation ou copie électronique, et vous opposer aux traitements fondés sur l’intérêt légitime, selon la loi applicable. Vous pouvez retirer un consentement sans affecter les traitements antérieurs licites, et demander explication et réexamen d’une décision automatique d’accès.

Écrivez à hello@tellatarot.com. Nous pouvons demander des informations proportionnées pour vérifier la titularité ; n’envoyez pas spontanément de mot de passe ou pièce d’identité. Selon le RGPD, nous répondons sans retard injustifié, normalement sous un mois. Une prolongation légale est expliquée pendant ce mois. Tout délai local plus court s’applique ; les demandes brésiliennes de confirmation/accès peuvent exiger une réponse simplifiée immédiate ou complète sous 15 jours.

Vous pouvez saisir l’autorité de votre lieu de résidence, de travail ou du manquement présumé. Notre autorité locale est la Commissaire de Berlin à la protection des données et à la liberté d’information. Notre autorisation n’est pas nécessaire.

Supprimez le compte dans l’application ou via la page de demande. Gérez ou résiliez séparément l’abonnement dans le store. Refuser des données nécessaires à une fonction peut la rendre indisponible, sans empêcher les demandes de confidentialité ou d’assistance.

10. Sécurité et modifications

Nous utilisons connexions chiffrées, contrôles d’accès, authentification et vérifications d’intégrité. Aucun service ne garantit une sécurité absolue. Nous n’intégrons actuellement aucune publicité tierce, ne vendons pas les données et ne suivons pas les utilisateurs sur les services d’autres entreprises pour la publicité.

Les modifications sont publiées ici avec une nouvelle date d’effet ; les modifications importantes font l’objet d’une information supplémentaire. Un consentement exigé pour une nouvelle finalité est obtenu avant son traitement.