1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site lemondedisis.fr est :
- Bapst Technologies, SARL au capital de 300 €
- 157 Allée des Azalées, 01330 Villars-les-Dombes, France
- RCS : 901 392 019
- Directeur de la publication : Charles BAPST
- Email : contact@lemondedisis.fr
2. Données collectées et finalités
2.1 Inscription à la newsletter
- Données collectées : prénom, adresse email
- Finalité : envoi de la lettre éditoriale « Le Monde d'Isis — articles & nouveautés » et information sur les nouvelles publications
- Base légale :consentement explicite (article 6.1.a RGPD), recueilli au moment de l'inscription
- Sous-traitant : Mailjet (Sinch Email, France) — envoi et gestion de la base de contacts
- Durée de conservation :jusqu'à demande de désinscription (lien présent dans chaque email)
2.2 Création de compte utilisateur
- Données collectées : email, mot de passe (haché, jamais stocké en clair), prénom optionnel, langue de préférence, secret 2FA si activé
- Finalité : accès aux fonctionnalités personnalisées (favoris, sceaux de lecture, gestion des inscriptions newsletter)
- Base légale : exécution du contrat utilisateur (article 6.1.b RGPD)
- Durée de conservation : tant que le compte est actif. Suppression dans les 30 jours suivant la demande de fermeture de compte
2.3 Suivi de lecture et trophées (utilisateurs connectés)
- Données collectées : articles lus, esprits visités, partages sociaux, sceaux débloqués avec leur date
- Finalité : gamification (système de sceaux et titres débloqués), recommandations personnalisées
- Base légale : exécution du contrat utilisateur (article 6.1.b RGPD)
- Durée de conservation : tant que le compte est actif
2.4 Quizz pierre de naissance / élément naturel
- Données collectées : email, prénom, réponses du quizz
- Finalité : envoi du résultat personnalisé et inscription optionnelle à la newsletter (avec case à cocher explicite)
- Base légale : consentement explicite (article 6.1.a RGPD)
2.5 Mesure d'audience anonyme
- Données collectées :pages consultées, provenance (moteur de recherche, réseau social…), type d'appareil, langue, pays. Un cookie première partie _aid(identifiant aléatoire opaque, non nominatif) regroupe les pages d'une même visite. L'adresse IP n'est jamais conservée.
- Finalité :mesure d'audience strictement anonyme pour améliorer le contenu et l'ergonomie du site. Aucune publicité, aucune revente, aucun profilage individuel.
- Base légale : intérêt légitime (article 6.1.f RGPD). Mesure exemptée de consentement selon les lignes directrices de la CNIL ; opt-out possible à tout moment depuis la politique de cookies. En cas de refus, le cookie
_aidest supprimé et seule subsiste une comptabilisation de pages totalement anonyme (sans cookie ni donnée personnelle), qui n'identifie personne. - Outil : solution de statistiques 100% interne, développée et hébergée par nos soins. Aucun service tiers (ni Google Analytics, ni Matomo), aucune donnée transmise à l'extérieur.
- Durée de conservation :cookie 30 jours ; données d'audience agrégées conservées 25 mois maximum.
2.6 Cookies techniques
Voir notre politique de cookies pour le détail.
2.7 Dialogue avec les esprits (application)
- Données collectées : messages envoyés aux esprits et réponses générées, horodatés et rattachés au compte. Ces conversations peuvent contenir des informations que tu choisis librement de confier — y compris, potentiellement, des données sensibles(état émotionnel, santé, deuil…). Tu restes seul·e maître de ce que tu écris ; n'y mentionne pas de tiers sans leur accord.
- Finalité : génération des réponses en personnage, continuité des conversations (historique), bilan de fin de parcours. Jamais de publicité, de profilage commercial ni de revente.
- Base légale : exécution du contrat (article 6.1.b RGPD) ; pour les éventuelles données sensibles que tu inclus volontairement, ton acte de les communiquer manifeste ton consentement explicite (article 9.2.a RGPD).
- Sous-traitant :Anthropic (fournisseur du modèle d'IA) — reçoit le contenu des conversations pour générer les réponses. Conformément à sa politique applicable aux services API, Anthropic n'utilise pas ces données pour entraîner ses modèles ; elles sont conservées temporairement à des fins de sécurité puis supprimées.
- Durée de conservation :tant que le compte est actif. Tu peux demander l'effacement de tes conversations à tout moment ; la suppression du compte les efface intégralement.
2.8 Parcours de 30 jours (progression et journal)
- Données collectées :jours validés, réponses aux quizz d'ancrage, et le journal de bord — texte libre et personnel que tu rédiges au fil des jours.
- Finalité :suivi de ta progression, reprise là où tu t'es arrêté·e, et — si tu es abonné·e et le demandes — bilan conversationnel de fin de parcours avec l'esprit guide (ton journal est alors transmis au sous-traitant IA, comme en 2.7, uniquement à ce moment-là).
- Base légale : exécution du contrat (article 6.1.b RGPD).
- Durée de conservation : tant que le compte est actif ; effacement complet à la suppression du compte.
2.9 Tirages de tarot
- Données collectées :cartes tirées, question optionnelle posée, lecture générée par l'esprit guide.
- Finalité : réalisation du tirage, génération de la lecture (abonnés), historique personnel.
- Base légale : exécution du contrat (article 6.1.b RGPD). La question posée transite par le sous-traitant IA (cf. 2.7) pour la lecture personnalisée.
- Durée de conservation : tant que le compte est actif.
2.10 Abonnements et paiements
- Données collectées :statut d'abonnement, historique des paiements et factures. Les données bancaires ne sont jamais collectées par nos soins : elles sont saisies exclusivement sur les pages sécurisées de Stripe.
- Finalité :gestion de l'abonnement, des droits d'accès, facturation, prévention de la fraude.
- Base légale : exécution du contrat (article 6.1.b RGPD) et obligations légales comptables (article 6.1.c RGPD).
- Sous-traitant : Stripe (Stripe Payments Europe, Ltd.), prestataire de paiement agréé.
- Durée de conservation : les pièces comptables (factures) sont conservées 10 ans conformément au Code de commerce, y compris après suppression du compte.
3. Destinataires des données
Les données sont exclusivement traitées par Bapst Technologies et, pour certaines finalités précises, par ses sous-traitants :
- Mailjet (Sinch Email France)— envoi et gestion de la newsletter. Données transmises : prénom, email, statut d'abonnement.
- IONOS (hébergeur) — hébergement technique du site et de la base de données.
- Anthropic— fournisseur du modèle d'intelligence artificielle qui incarne les esprits. Données transmises : contenu des conversations, questions de tirage et, lors d'un bilan, journal de parcours (cf. 2.7 à 2.9) — jamais ton identité (ni email, ni nom de compte).
- Stripe (Stripe Payments Europe, Ltd.) — traitement des paiements. Données transmises : email, montant, moyen de paiement (saisi directement chez Stripe).
Aucune donnée n'est vendue, louée, ou transmise à des partenaires commerciaux.
4. Transferts hors Union européenne
Nos sous-traitants traitent les données au sein de l'Union européenne, à l'exception d'Anthropic (États-Unis) : les contenus de conversation qui lui sont transmis pour générer les réponses des esprits font l'objet de garanties appropriées au sens du RGPD (certification au cadre UE-États-Unis de protection des données / clauses contractuelles types), sans donnée d'identité associée. Stripe opère pour l'UE via son entité irlandaise.
5. Tes droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès : obtenir une copie de tes données traitées
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de tes données
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer tes données dans un format structuré et couramment utilisé
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment (notamment pour la newsletter via le lien de désinscription)
6. Comment exercer tes droits
Pour exercer l'un de ces droits, contacte-nous à l'adresse : contact@lemondedisis.fr
Nous nous engageons à répondre dans un délai maximum d'un mois. Une preuve d'identité pourra t'être demandée en cas de doute raisonnable.
Si tu estimes que tes droits ne sont pas respectés, tu disposes également du droit d'introduire une réclamation auprès de la CNIL — cnil.fr.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données contre l'accès non autorisé, l'altération ou la suppression :
- Mots de passe utilisateurs hachés avec algorithme bcrypt (jamais stockés en clair)
- Connexion HTTPS chiffrée sur l'ensemble du site
- Authentification à deux facteurs (2FA TOTP) disponible pour les comptes utilisateurs
- Sauvegardes régulières de la base de données
- Accès aux données strictement limité aux personnes habilitées
8. Modifications
La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte d'évolutions légales ou de nouveaux services. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, nous t'en informerons par email si tu es inscrit·e à la newsletter.
Contact : contact@lemondedisis.fr
