1. Responsable du traitement
Le responsable est RYM, exploité par À compléter, joignable à aliotti.ciavaldini@gmail.com.
2. Données traitées et finalités
| Service | Données | Finalités et base | Conservation |
|---|---|---|---|
| Réservation | Nom, téléphone, e-mail, formule, date, heure, message, consentements et historique | Gérer la demande, exécuter le contrat, prévenir les doubles réservations et assurer le suivi | 36 mois après le dernier échange, sauf obligation légale plus longue |
| Compte client Firebase | Adresse e-mail, identifiant technique Firebase, prénom, nom et téléphone | Créer et sécuriser l’espace client, authentifier le titulaire et lui permettre d’accéder à ses propres rendez-vous et à son parcours d’accompagnement | Jusqu’à suppression du compte ou pendant la durée nécessaire à la gestion de la relation client |
| Parcours d’accompagnement | Cycles, étapes, dates des événements, contributions du client et contributions partagées par le praticien | Assurer la continuité du suivi demandé par le client, documenter les étapes du processus RYM et conserver un historique chronologique partagé | Alignée sur la durée de conservation de la relation client et des rendez-vous associés |
| Paiement en ligne | Identifiant de commande, montant, devise, statut du paiement et lien technique avec le rendez-vous. Les données de carte ne sont pas collectées par le site | Initier le paiement, vérifier sa confirmation, rapprocher la transaction du rendez-vous et gérer la preuve contractuelle | Alignée sur la conservation nécessaire aux obligations contractuelles, comptables et à la défense des droits |
| Tarot | Prénom, nom, date de naissance, e-mail, question, cartes et interprétation | Réaliser et conserver le tirage sur la base du consentement explicite. La question peut révéler des données sensibles : elle doit rester strictement nécessaire | 12 mois |
| Carte du jour | Adresse IP, navigateur et date du jour utilisés uniquement pour produire une empreinte hachée | Fournir une carte stable pendant la journée. Le calcul est réalisé à la demande du visiteur, sans profilage ni décision ayant un effet significatif | Aucune conservation : ni l’adresse IP en clair ni l’empreinte ne sont enregistrées |
| Contact | Nom, e-mail, téléphone, sujet et message | Répondre à la demande et prendre des mesures précontractuelles | 12 mois après clôture |
| Fiche client et notes privées | Coordonnées, historique, remarques et suivi interne | Assurer la continuité du service et défendre les droits du professionnel. Les notes doivent être factuelles, pertinentes et limitées | Alignée sur la durée de conservation des rendez-vous |
| Rétractation | Identité, e-mail, référence, date et contenu de la demande | Traiter la demande et conserver une preuve de son traitement | 60 mois |
| Sécurité | Jetons hachés, empreintes techniques limitées et journaux nécessaires | Sécuriser les liens, limiter les abus et protéger le service — intérêt légitime | Durée strictement nécessaire à la sécurité |
3. Destinataires et sous-traitants
Les données sont accessibles au praticien et aux administrateurs habilités. Elles peuvent être traitées par l’hébergeur, le service d’envoi d’e-mails, Google Firebase pour l’authentification et le profil de l’espace client, Revolut lorsqu’un paiement est réalisé, et les prestataires techniques strictement nécessaires. Les données de carte sont saisies et traitées sur l’environnement de paiement du prestataire et ne sont pas stockées par ce site. Les données ne sont ni vendues ni transmises à des annonceurs.
4. Transferts internationaux
Les éventuels transferts internationaux dépendent des prestataires effectivement utilisés, notamment l’hébergeur, le service d’e-mail et, lorsque le paiement en ligne est activé, Revolut. L’éditeur doit vérifier leurs lieux de traitement et garanties applicables.
5. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition lorsque celle-ci est applicable, ainsi que la portabilité des données fournies. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable.
Adressez votre demande à aliotti.ciavaldini@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL.
6. Décision automatisée et tarot
Le tirage complet peut générer automatiquement une interprétation contextuelle. La carte du jour sélectionne de façon déterministe un arcane parmi les 22 majeurs à partir d’une empreinte quotidienne non conservée. Cette sortie n’entraîne aucune décision juridique ou effet significatif à votre égard et demeure un contenu symbolique, sans garantie.
7. Cookies et services tiers
Le plugin n’installe pas de cookie publicitaire. WordPress, le thème ou d’autres extensions peuvent toutefois utiliser des cookies techniques ou des services tiers. L’éditeur doit adapter son bandeau de consentement et sa liste de cookies à la configuration réelle du site.
8. Sécurité et minimisation
Les accès au back-office doivent être protégés par des mots de passe robustes et, si possible, une authentification à deux facteurs. Les sauvegardes et mises à jour doivent être régulières. Les messages et notes ne doivent pas contenir d’informations médicales, religieuses ou intimes non nécessaires.
9. Mise à jour
Cette politique peut être modifiée pour tenir compte de l’évolution du service ou de la réglementation. Date de mise à jour : 02/10/2026.