Politique de confidentialité

1. Qui nous sommes et champ d'application

Fortuna Matata exploite le site Web et les services décrits ici et agit en tant que responsable du traitement des données personnelles traitées pour ces services. Les coordonnées de l'exploitant figurent dans nos Mentions légales. Le présent avis couvre notre site Web public, les comptes, les lectures, le chat, les fonctionnalités de mémoire et de personnalisation, les fonctionnalités communautaires, les contenus partagés, la liste d'attente et les newsletters, les paiements, les notifications et l'assistance. Les questions et demandes relatives à la confidentialité peuvent être envoyées à privacy@fortunamatata.com.

2. Comment nous obtenons les données

Nous obtenons des données personnelles à partir des sources suivantes :

• Auprès de vous : lorsque vous créez un compte, complétez un profil, soumettez du contenu, achetez un produit, vous inscrivez à une liste, modifiez des paramètres, nous contactez ou utilisez le Service de toute autre manière.
• Automatiquement : depuis votre navigateur, votre appareil, les cookies, le stockage local, les journaux de sécurité et vos interactions avec le Service.
• Générées ou déduites : lorsque le Service crée des lectures, des résumés, des résultats de modération, des éléments de mémoire de personnalisation, des enregistrements d'utilisation ou des champs d'astrologie et de numérologie dérivés.
• Auprès de prestataires de services et d'autres utilisateurs : comme l'état des paiements et des remises, les informations de parrainage, les détails de cadeau ou de compatibilité fournis par un autre utilisateur, et les signalements concernant des contenus communautaires.

3. Données que nous collectons

Selon les fonctionnalités que vous utilisez, nous collectons :

• Données de compte et d'authentification : nom, adresse e-mail, identifiants d'authentification protégés, enregistrements de vérification et de récupération, statut du compte, identifiants de session, adresse IP et agent utilisateur.
• Données de profil et de préférences : nom d'affichage, identifiant public, biographie, date de naissance, heure et lieu de naissance, fuseau horaire, lieu actuel, genre, champs de zodiaque et de numérologie, profession, situation amoureuse, informations sur le partenaire, centres d'intérêt, domaines prioritaires, langue, préférences de lecture, choix de notification et numéro de téléphone s'il est fourni.
• Contenus et données déduites : questions, invites, éléments saisis pour les lectures et résultats obtenus, messages et historique de chat, retours, commentaires, messages de contact, éléments de mémoire et résumés, ainsi que les thèmes, préférences, événements, émotions, relations, objectifs ou schémas déduits.
• Données communautaires et de partage : choix de profil public, publications, commentaires, réactions, signalements, visibilité et engagement des lectures partagées, ainsi que l'identité reliée en interne aux contenus publiés de manière anonyme.
• Données d'achat et de parrainage : enregistrements d'abonnement, de transaction, de registre de crédits, de cadeau, de défi, de parrainage, d'offre régionale et de reversement. Le prestataire de paiement collecte l'intégralité des détails de la carte ou du compte de paiement ; nous recevons généralement des identifiants et l'état de la transaction plutôt que le numéro de carte complet.
• Données de communication : statut d'abonnement à la newsletter et à la liste d'attente, correspondance avec l'assistance, métadonnées des messages envoyés, ainsi que les événements de remise, de rebond, de plainte et de suppression. Nous enregistrons également le moment où nos e-mails sont ouverts et celui où les liens qu'ils contiennent sont cliqués.
• Données techniques et d'utilisation : détails du navigateur et de l'appareil, pays approximatif déduit des en-têtes réseau, adresse IP, pages et fonctionnalités utilisées, horodatages, journaux de sécurité et d'audit, métadonnées des requêtes aux modèles, choix relatifs aux cookies et événements analytiques collectés après consentement lorsque celui-ci est requis.

Les contenus en texte libre peuvent révéler des informations sensibles. Veuillez ne pas soumettre de données de santé, de compte financier, d'identifiant délivré par une administration, de mot de passe, de localisation précise ou d'autres données hautement sensibles, ni les données d'une autre personne, sauf si cela est nécessaire et que vous êtes autorisé à les fournir.

4. Traitement par IA et fonctionnalités automatisées

• Fournisseurs d'IA : Nous envoyons des invites à OpenRouter et Together AI, qui peuvent les acheminer vers un fournisseur d'inférence sous-jacent. Les données d'invite peuvent inclure le contenu que vous soumettez, l'historique de chat ou de lecture pertinent, vos données de naissance et de profil, vos préférences et le contexte de mémoire activé. Un fournisseur peut donc recevoir des données personnelles contenues dans ce contexte.
• Contrôles de confidentialité : Les requêtes adressées à OpenRouter demandent au routeur d'exclure les fournisseurs signalés comme collectant des données. Le traitement côté fournisseur, la mise en cache temporaire, la surveillance des abus et les métadonnées techniques restent régis par les conditions applicables du fournisseur et les paramètres du compte. Nous n'utilisons pas vos contenus pour entraîner notre propre modèle d'IA à usage général.
• Mémoire et personnalisation : Lorsque la mémoire est activée, l'IA peut extraire et conserver des faits ou des déductions utiles issus de vos interactions et les réutiliser dans des invites ultérieures. Vous pouvez désactiver la mémoire et supprimer les éléments de mémoire enregistrés dans les paramètres.
• Modération : Les publications et commentaires de la communauté sont envoyés à un modèle d'IA pour un contrôle de sécurité automatisé. Les contenus signalés peuvent être mis en attente d'un examen par notre équipe. Nous conservons le contenu, le résultat de la modération et le statut associé nécessaires pour exploiter la communauté et en faire respecter les règles.
• Offres régionales : Nous utilisons un pays approximatif fourni par notre infrastructure d'hébergement ou de proxy pour placer un visiteur dans un groupe tarifaire régional. Cela peut modifier automatiquement le prix affiché et les crédits inclus avant le paiement.
• Effets : Les lectures et le chat générés par IA relèvent du divertissement et ne constituent pas un conseil professionnel. La modération automatisée peut déterminer si un contenu communautaire est publié, avec un examen par notre équipe pour les contenus signalés. La tarification régionale modifie l'offre commerciale affichée avant le paiement ; elle n'utilise ni les contenus de profil ni ceux des lectures.

5. Finalités et bases légales

Lorsque le RGPD ou une loi similaire s'applique, nous nous fondons sur les bases légales suivantes :

• Contrat : pour créer et sécuriser votre compte, fournir les lectures demandées, le chat, le partage et les divulgations décidées par l'utilisateur, la communauté, l'assistance, la facturation, les crédits, les cadeaux et les autres fonctionnalités du Service.
• Intérêts légitimes : pour sécuriser et améliorer le Service, prévenir la fraude et les abus, diagnostiquer les défaillances, conserver des enregistrements d'audit proportionnés, modérer les contenus, comprendre l'usage global, défendre nos droits en justice et communiquer au sujet des fonctionnalités du Service demandées ou étroitement liées. Nous mettons ces intérêts en balance avec vos droits, et vous pouvez vous y opposer.
• Consentement : pour les analyses facultatives, les newsletters ou le marketing lorsque le consentement est requis, les choix de profil public, les notifications push ou SMS lorsque le consentement est requis, et tout autre traitement facultatif présenté avec un choix de consentement. Le consentement peut être retiré sans affecter la licéité du traitement effectué auparavant.
• Obligation légale : pour les obligations fiscales, comptables, de protection des consommateurs, de réponse aux demandes légales, de sanctions et autres obligations de conformité.

6. Destinataires et divulgations

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins de publicité ciblée entre sites. Nous ne divulguons des données que dans la mesure nécessaire aux destinataires suivants :

• Fournisseurs d'inférence IA : OpenRouter, Together AI et l'hébergeur de modèle sous-jacent sélectionné par leur intermédiaire, pour la génération, la synthèse, l'extraction de mémoire et la modération.
• Prestataires d'infrastructure et d'exploitation : les opérateurs d'hébergement, de base de données, de stockage, de diffusion de contenu, de sécurité, de journalisation et de surveillance des erreurs qui traitent des données pour notre compte.
• Prestataires de paiement et de reversement : le prestataire présenté lors du paiement ou de la configuration des reversements, qui peut être Stripe, Paddle, Polar ou Lemon Squeezy selon la configuration et le lieu.
• Prestataires de communication : le fournisseur d'e-mail configuré, qui peut utiliser Cloudflare Email, Resend, Amazon SES ou une infrastructure SMTP ; Twilio si les SMS sont activés ; et le fournisseur de notifications push du navigateur si vous activez les notifications push.
• Analyse et diagnostic : notre service Plausible auto-hébergé après consentement et Sentry si la surveillance des erreurs est activée. Ces services ne reçoivent que les données nécessaires à la finalité concernée.
• Les personnes que vous choisissez et le public : les destinataires de liens de partage, de cadeaux et d'invitations, les profils publics, les lectures publiques et les contenus communautaires, selon vos choix.
• Autorités, conseils et opérations : lorsque la loi l'exige, lorsque cela est nécessaire pour protéger des droits ou la sécurité, lorsque cela repose sur une demande légale valide, ou lorsque cela est nécessaire dans le cadre d'une fusion, d'un financement, d'une acquisition ou d'un transfert d'actifs, sous réserve de garanties appropriées.

7. Transferts internationaux

Certains prestataires opèrent aux États-Unis ou dans d'autres pays que le vôtre. La destination applicable et le mécanisme de transfert dépendent du prestataire utilisé. Lorsque la législation sur la protection des données restreint un transfert, celui-ci doit être couvert par une décision d'adéquation ou une garantie contractuelle appropriée, telle que des clauses contractuelles types approuvées. Contactez privacy@fortunamatata.com pour demander des informations sur la garantie applicable à vos données.

8. Cookies, stockage local et analyse d'audience

Les technologies nécessaires et de préférence peuvent fonctionner sans consentement aux analyses. Les analyses facultatives ne fonctionnent qu'après consentement :

• fm_consent : enregistre le choix d'acceptation ou de refus des analyses pendant 1 an. Nécessaire pour mémoriser votre choix.
• Session d'authentification : maintient un compte connecté pendant 30 jours au maximum, sauf si vous vous déconnectez ou si la session est révoquée. Nécessaire aux fonctionnalités du compte.
• fm-locale et stockage local : mémorisent la langue que vous avez sélectionnée pendant 1 an au maximum. Stockage de préférences fonctionnelles.
• fm_anon_session : un identifiant aléatoire opaque utilisé sur les lectures partagées pour l'analyse des vues uniques soumise à consentement. Défini uniquement après le consentement aux analyses et conservé pendant 30 jours au maximum.
• ref_welcome_dismissed : mémorise qu'un titulaire de compte a fermé un message de bienvenue de parrainage pendant 1 an au maximum. Stockage de préférences fonctionnelles.
• Indicateurs d'interaction dans le stockage local : mémorisent des actions ponctuelles de l'interface de partage ou de parrainage jusqu'à ce que le stockage du navigateur soit effacé. Stockage de préférences fonctionnelles.
• Plausible auto-hébergé : ne se charge qu'après acceptation. Il est configuré sans cookies d'analyse ni suivi publicitaire entre sites, mais son serveur reçoit nécessairement des données techniques de requête, telles qu'une adresse IP, de manière transitoire au moment du traitement de la requête.

Utilisez le bouton permanent Paramètres des cookies pour accepter ou retirer à tout moment votre consentement aux analyses facultatives. Le retrait supprime notre identifiant d'analyse facultatif et met fin aux futures analyses fondées sur le consentement. Nous ne vous suivons pas sur des sites tiers à des fins de publicité ciblée ; nous ne prenons donc pas de mesure distincte en réponse aux anciens signaux Do Not Track des navigateurs.

9. Données partagées, publiques et de tiers

Une lecture non répertoriée est accessible à toute personne disposant de son lien secret, mais elle est marquée comme ne devant pas être indexée. Une lecture que vous rendez délibérément publique peut apparaître dans les pages de découverte et dans les moteurs de recherche. Un choix de profil public peut relier votre identifiant public à des lectures publiques. Les publications et commentaires de la communauté sont visibles selon leur statut, et une mention anonyme ne supprime pas le lien interne avec le compte. Les destinataires et les moteurs de recherche peuvent copier des contenus publics ou partagés : n'y incluez donc pas d'informations que vous ne souhaitez pas voir consultées par ces publics. Si vous fournissez des données concernant un partenaire, un destinataire de cadeau, une personne invitée ou un autre tiers, vous devez être autorisé à le faire et il vous appartient de renvoyer cette personne au présent avis.

10. Conservation

Nous nous appuyons sur la finalité, le statut du compte, les obligations légales, les besoins de sécurité et les délais de prescription applicables pour déterminer pendant combien de temps les données sont nécessaires :

• Comptes et contenus : conservés tant que le compte ou la fonctionnalité demandée est actif, puis supprimés ou anonymisés à la suite d'une demande valide, sauf si un enregistrement plus limité doit être conservé pour des raisons légales, de prévention de la fraude, de litiges ou de droits en justice.
• Sessions d'authentification : expirent après 30 jours et sont supprimées par le processus de nettoyage après un délai de grâce supplémentaire pouvant aller jusqu'à 7 jours.
• Mémoire supprimée par l'utilisateur : retirée de la base de données active lorsque vous supprimez un élément ou réinitialisez la mémoire. Une sauvegarde protégée peut en conserver une copie jusqu'à la fin de sa rotation habituelle.
• Newsletter, liste d'attente et communications : les données de contact actives sont conservées tant que l'abonnement, la demande d'inscription sur la liste d'attente, le dossier d'assistance ou le besoin de remise se poursuit. Un enregistrement limité de suppression ou de consentement peut subsister après le désabonnement afin de respecter ce choix et d'en établir la conformité.
• Enregistrements de paiement et de conformité : conservés pendant la durée requise par les règles fiscales, comptables, de protection des consommateurs, de lutte contre la fraude, de rétrofacturation et de droits en justice.
• Enregistrements opérationnels : les enregistrements de remise des e-mails, de sécurité, d'audit, d'analyse, de modération, de webhooks et de requêtes aux modèles ne sont conservés que le temps nécessaire à la remise, à l'intégrité, à la prévention des abus, au dépannage, au reporting, aux litiges ou aux obligations légales. La durée exacte varie selon l'enregistrement et l'incident.
• Cookies et stockage du navigateur : suivent les durées indiquées ci-dessus ou subsistent jusqu'à ce que vous les effaciez. Les copies publiques et les caches de tiers peuvent persister en dehors de notre contrôle direct.

11. Vos droits en matière de confidentialité

Selon la loi applicable, vous pouvez demander :

• Accès : la confirmation et une copie des données personnelles que nous traitons à votre sujet.
• Rectification : la correction ou la complétion de données inexactes.
• Suppression : l'effacement lorsqu'aucune exception légale n'impose la poursuite du traitement.
• Limitation : des limitations temporaires du traitement dans les circonstances qui le permettent.
• Portabilité : les données que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, le cas échéant.
• Opposition : l'opposition à un traitement fondé sur les intérêts légitimes et une opposition inconditionnelle à la prospection commerciale directe.
• Retrait du consentement : le retrait, à tout moment, pour les traitements futurs fondés sur le consentement.

Envoyez votre demande à privacy@fortunamatata.com. Nous pouvons vérifier votre identité et demander les précisions nécessaires pour localiser les données. Les demandes relevant du RGPD reçoivent généralement une réponse dans un délai d'un mois, sous réserve des prolongations et exceptions prévues par la loi. Vous pouvez introduire une réclamation auprès du Commissaire à l'information de la République de Slovénie ou auprès de l'autorité de contrôle du lieu où vous résidez ou travaillez.

12. Données obligatoires et facultatives

L'adresse e-mail du compte, les informations d'authentification, la confirmation de l'âge, l'acceptation des Conditions et les données requises pour une transaction ou une fonctionnalité demandée constituent des champs contractuels ou nécessaires. Sans eux, nous pouvons être dans l'impossibilité de créer un compte, de sécuriser l'accès, de traiter un achat ou de fournir cette fonctionnalité. Les détails de profil, la mémoire, la participation au profil public, les newsletters, les analyses facultatives et la plupart des canaux de notification sont facultatifs, sauf indication contraire clairement affichée sur un écran.

13. Sécurité

Nous appliquons des mesures de protection adaptées au service et au risque, notamment le protocole TLS pour les données en transit, des contrôles d'authentification, un accès fondé sur les rôles, des limites de débit et des enregistrements d'audit pour les actions administratives sensibles. L'accès par le personnel autorisé est limité à l'exploitation, à l'assistance, à la sécurisation et à l'application du Service. Aucun service Internet ni aucun système de stockage n'est totalement sûr : nous ne pouvons donc pas garantir une sécurité absolue.

14. Enfants

Le Service est destiné uniquement aux personnes âgées de 16 ans ou plus. Nous ne le fournissons pas sciemment à un enfant de moins de 16 ans et ne collectons pas sciemment de données personnelles le concernant. Si vous pensez qu'un enfant a fourni des données, contactez privacy@fortunamatata.com afin que nous puissions enquêter, désactiver l'accès et supprimer les données lorsque cela est requis.

15. Modifications du présent avis

Nous pouvons réviser le présent avis lorsque le Service, les prestataires ou la loi changent. Nous publierons l'avis révisé, mettrons à jour la date de « dernière mise à jour » et fournirons une information supplémentaire lorsqu'un changement affecte de manière importante vos droits ou vos choix. Nous réexaminons cet avis au moins une fois par an.

16. Contact

Les questions, réclamations et demandes d'exercice des droits en matière de confidentialité peuvent être envoyées à privacy@fortunamatata.com. Veuillez ne pas envoyer par e-mail de mots de passe, de détails de carte de paiement ou d'autres informations sensibles inutiles.