1. Finalité de la collecte et de l'utilisation des données personnelles

Arboreum Labs (ci-après « la Société ») traite les données personnelles dans le cadre du service Chloris (ci-après « le Service ») aux fins suivantes. Les données personnelles collectées ne seront utilisées à aucune autre fin que celles indiquées ci-dessous.

Fourniture du Service : consultation de voyance par IA basée sur le Saju, le MBTI et le Tarot
Gestion des membres : vérification et identification de l'identité pour les services d'adhésion
Traitement des paiements : traitement des paiements et remboursements pour les services payants
Amélioration du Service : amélioration de la qualité du service et développement de nouveaux services

2. Types de données personnelles collectées

Éléments obligatoires

Adresse e-mail (via connexion sociale)
Nom ou pseudonyme
Date de naissance (pour l'analyse de voyance)

Éléments facultatifs

Type MBTI
Historique des consultations
Données vocales (lors de l'utilisation de la consultation vocale par IA)

Éléments collectés automatiquement

Adresse IP, type de navigateur
Identifiant de l'appareil (empreinte numérique de l'appareil) - à des fins de prévention de la fraude et de sécurité
Historique d'utilisation du service, journaux d'accès
Informations collectées par le biais de cookies et de technologies similaires (voir Section 10)

3. Durée de conservation et d'utilisation des données personnelles

Les données personnelles sont conservées jusqu'à la suppression du compte, après quoi elles sont détruites dans les meilleurs délais. Toutefois, si la conservation est exigée par les lois applicables, elles seront stockées pendant la durée prescrite.

Enregistrements de conversation et contenu des consultations : supprimés automatiquement après 90 jours
Enregistrements de paiement : 5 ans (en vertu du droit coréen applicable)
Journaux d'accès : 3 mois (Loi sur la protection des secrets des communications)
Empreinte numérique de l'e-mail des comptes supprimés : jusqu'à 2 ans
Afin de prévenir les utilisations frauduleuses, nous conservons une empreinte numérique de l'e-mail (une valeur chiffrée irréversible) des comptes supprimés pendant une durée maximale de 2 ans. L'adresse e-mail originale n'est pas stockée, et il est techniquement impossible de reconstituer l'e-mail à partir de l'empreinte numérique. L'empreinte est automatiquement détruite à l'expiration de la durée de conservation.

4. Divulgation des données personnelles à des tiers

En règle générale, le Service ne fournit pas de données personnelles à des tiers. Toutefois, des exceptions sont prévues dans les cas suivants :

Lorsque l'utilisateur a donné son consentement préalable
Lorsque la loi l'exige

Fourniture à des tiers et délégation du traitement

Deepgram: Flux vocal de l'utilisateur (traitement de la reconnaissance vocale en coréen)
Données transmises : données audio vocales en temps réel. Dans le cadre du refus du partenariat d'amélioration des modèles, les données vocales ne sont pas utilisées pour l'entraînement des modèles et sont supprimées dans les meilleurs délais après le traitement (politique de conservation zéro). Les données des utilisateurs de l'UE/EEE sont traitées dans la région UE (api.eu.deepgram.com). Pour plus d'informations, veuillez consulter la Politique de confidentialité de Deepgram.
ElevenLabs: Texte de réponse de l'IA (traitement de synthèse vocale)
Données transmises : texte de réponse généré par l'IA (API TTS). La voix de l'utilisateur n'est pas envoyée à ElevenLabs. Le refus d'utilisation pour l'entraînement est appliqué, et le texte de réponse de l'IA n'est pas utilisé pour l'amélioration des modèles d'ElevenLabs. La journalisation est minimisée avec le paramètre enable_logging: false. Pour plus d'informations, veuillez consulter la Politique de confidentialité d'ElevenLabs.
Anthropic / Google Gemini: Historique des conversations et données d'analyse (génération de réponses par IA)
Données transmises : contenu des conversations de l'utilisateur, résultats d'analyse Saju/MBTI/Tarot. Nous utilisons des API payantes, et les données de conversation ne sont pas utilisées pour l'entraînement des modèles. Pour plus de détails sur les politiques de traitement des données de chaque service, veuillez consulter la Politique de confidentialité d'Anthropic et les Conditions d'utilisation de l'API Google Gemini.
Supabase: Hébergement de la base de données
Données transmises : informations sur les membres, historique des consultations, informations de paiement
RevenueCat: Gestion des paiements intégrés à l'application
Données transmises : identifiant utilisateur anonymisé, historique des achats, identifiants de transaction. RevenueCat traite les données d'achat collectées via les systèmes d'achat intégré de l'Apple App Store et de Google Play, gérant la vérification des achats et l'attribution des crédits. Arboreum Labs ne collecte ni ne stocke directement les détails des cartes de crédit ou des instruments de paiement. Pour plus d'informations, veuillez consulter la Politique de confidentialité de RevenueCat.

Les divulgations à des tiers mentionnées ci-dessus constituent des transferts transfrontaliers de données. En acceptant la présente Politique de confidentialité, vous consentez à ces transferts.

5. Droits des personnes concernées

Les utilisateurs peuvent exercer les droits suivants à tout moment :

Demande d'accès aux données personnelles (Droit d'accès)
Demande de rectification des erreurs
Demande de suppression (Droit à l'effacement / Droit à l'oubli)
Demande de suspension du traitement
Demande de transfert des données personnelles (Droit à la portabilité des données) - recevoir les données dans un format lisible par machine

Vous pouvez exercer ces droits via le menu Paramètres du Service ou en nous contactant à support@chlorisfortune.com. Les demandes seront traitées dans un délai de 10 jours suivant leur réception, et les résultats vous seront communiqués par e-mail.

6. Destruction des données personnelles

Lorsque la durée de conservation des données personnelles a expiré ou que la finalité du traitement a été atteinte, les données personnelles concernées seront détruites sans délai. Les informations sous forme de fichiers électroniques seront définitivement supprimées par des méthodes techniques empêchant toute récupération.

7. Avis RGPD (Règlement général sur la protection des données de l'UE)

Les utilisateurs résidant dans l'UE/EEE bénéficient en outre des droits suivants en vertu du RGPD :

Droit d'accès : vous pouvez demander une copie de vos données personnelles collectées.
Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles.
Droit à la portabilité des données : vous pouvez recevoir vos données personnelles dans un format lisible par machine (JSON) ou demander leur transfert vers un autre service.
Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données personnelles sous certaines conditions.
Droit d'opposition : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
Droit de ne pas faire l'objet d'une décision automatisée : vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage.

Base juridique du traitement des données personnelles : exécution d'un contrat de service (RGPD art. 6(1)(b)), consentement de l'utilisateur (art. 6(1)(a)), intérêts légitimes (art. 6(1)(f)). Les données des utilisateurs de l'UE/EEE peuvent être transférées vers des serveurs en Corée et des prestataires de services externes (y compris les États-Unis) sous réserve de garanties appropriées.

8. Avis CCPA (California Consumer Privacy Act)

Les résidents de Californie bénéficient des droits suivants en vertu du CCPA :

Le droit de connaître les catégories et les sources des données personnelles collectées
Le droit de connaître les catégories de tiers avec lesquels les données personnelles sont partagées ou vendues
Le droit de demander la suppression des données personnelles
Le droit de ne pas subir de discrimination pour l'exercice de vos droits

Ne pas vendre mes données personnelles

Arboreum Labs ne vend pas les données personnelles des utilisateurs à des tiers. Nous ne participons à aucune transaction de données personnelles constituant une « vente » au sens du CCPA. Pour les demandes relatives à la vie privée, veuillez contacter support@chlorisfortune.com.

9. Délégué à la protection des données

Délégué à la protection des données : Hyunwoo Park (PDG, support@chlorisfortune.com)

E-mail : support@chlorisfortune.com

10. Cookies et technologies de suivi

Le Service utilise des cookies et des technologies de suivi similaires pour améliorer l'expérience utilisateur et analyser le Service.

Cookies utilisés

Cookies essentiels : maintien des sessions de connexion et gestion des jetons de sécurité (Supabase Auth)
Cookies analytiques : Google Analytics - analyse des habitudes d'utilisation du service pour l'amélioration
Suivi des erreurs : Sentry - détection des erreurs du service et gestion de la qualité

Vous pouvez refuser la collecte de cookies via les paramètres de votre navigateur. Toutefois, le blocage des cookies essentiels peut restreindre votre utilisation du Service. Pour plus de détails, veuillez consulter notre Politique en matière de cookies.

11. Modifications de la Politique de confidentialité

La présente Politique de confidentialité peut être mise à jour par des ajouts, des suppressions ou des modifications conformément aux évolutions des lois, des politiques ou des technologies de sécurité. Toute modification sera annoncée dans la section d'avis du Service.