Responsable du traitement
PROSPECTO, société par actions simplifiée à associé unique au capital de 500 €, RCS Paris 898 475 991, siège social 45 rue du Cardinal Lemoine, 75005 Paris, France. Le responsable de traitement est joignable aux coordonnées de support figurant en pied de page.
Aucun délégué à la protection des données n’est désigné : l’éditeur n’entre dans aucun des trois cas de désignation obligatoire de l’article 37 du RGPD.
Données traitées
Trois catégories seulement. Nous ne demandons ni nom de famille, ni adresse électronique, ni photographie, ni création de compte.
Prénom et date de naissance. La date désigne l’ange de la tradition et son archange ; le prénom désigne les figures qui lui sont associées, est prononcé dans la lecture audio et figure dans le livret. Ces deux informations sont conservées avec votre commande pendant la durée d’accès à vos résultats, puis supprimées avec elle.
Aucune donnée sensible. Nous ne vous demandons pas votre religion, et nous ne la déduisons pas de votre prénom : le livret présente côte à côte les traditions chrétienne, musulmane et juive, ainsi qu’une parole sans aucun mot religieux, et vous lisez ce qui vous convient. Nous ne traitons donc aucune donnée révélant des convictions religieuses au sens de l’article 9 du RGPD.
Numéro de téléphone. Transmis par votre opérateur lors de l’achat, il est conservé sous forme hachée, ce qui permet de rattacher un paiement à une lecture sans détenir le numéro en clair.
Identifiant technique de visite, décrit plus bas.
Aucune photo, aucune donnée biométrique
Ce service ne demande, ne reçoit et ne traite aucune image. Il ne traite donc aucune donnée biométrique au sens de l’article 9 du RGPD, et n’identifie personne. La base légale du traitement est l’exécution du contrat (article 6-1-b), et votre consentement explicite est en outre recueilli avant tout envoi, par une case jamais pré-cochée, dont le texte exact est archivé avec votre commande.
Les croyances ou l’appartenance religieuse ne sont ni demandées ni déduites : la lecture s’adresse à toute personne, croyante ou non, et ne collecte rien à ce sujet.
Durées de conservation
Prénom, date de naissance et livrables (audio, livret) : conservés pendant la durée d’accès indiquée sur la page d’achat, puis supprimés définitivement. Une commande non payée est supprimée deux heures après sa création. Données de facturation : dix ans, durée imposée par l’article L123-22 du code de commerce ; le numéro de téléphone n’y figure que sous forme hachée. Événements de mesure : quatre-vingt-dix jours pour les événements bruts, les agrégats ne contenant aucun identifiant.
Sous-traitants et transferts
La rédaction de la lecture fait appel à des prestataires d’intelligence artificielle, configurés sans conservation des données et sans entraînement sur celles-ci : Anthropic (rédaction) et ElevenLabs (synthèse vocale), établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis. L’hébergement du site est assuré par Vercel Inc. (650 California St, San Francisco, CA 94108, États-Unis), également certifié.
Le paiement est opéré par votre opérateur mobile et par un agrégateur SMS+ établi en France, qui agit comme responsable de son propre traitement de facturation.
TODO-JURISTE — Nom de l’agrégateur : à compléter à la signature du contrat. Si l’hébergement ou le stockage des fichiers change de prestataire avant la mise en ligne, cette liste doit être mise à jour le même jour.
Identifiant de visiteur et mesure
Un identifiant technique est déposé sur votre appareil. Il sert à mesurer le fonctionnement du service et, lorsque vous arrivez par un lien partenaire, à rattacher votre achat à ce partenaire.
Ce second usage n’entre pas dans l’exemption prévue pour la mesure d’audience : lorsqu’une campagne partenaire est active, votre consentement est recueilli avant tout dépôt servant à l’attribution. Rien n’est transmis à des régies publicitaires tierces.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition (articles 15 à 21 du RGPD). Le service fonctionnant sans compte, une demande portant sur une lecture précise nécessite le code ou le lien reçu par SMS pour lui être rattachée. L’éditeur répond dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle compétente.