Politique de confidentialité

TRAMA respecte la vie privée des personnes qui utilisent la plateforme. Cette page décrit, en termes lisibles, ce que nous collectons, pourquoi, combien de temps, avec qui, et comment vous pouvez exercer vos droits.

Responsable du traitement

MOOD GROUP, société par actions simplifiée (SAS), au capital de 20 000 €, immatriculée au RCS Paris 830 494 662, dont le siège social est situé 12 rue Chabanais, 75002 Paris, France. Pour toute question relative à vos données : nous écrire.

Données que nous collectons

• Votre adresse email, pour vous livrer le rapport et vous écrire au sujet de votre analyse (confirmation, rappels, restitution).
• Votre nom complet officielet, le cas échéant, votre nom d'usage. Ces données sont utilisées par les couches numérologie et astrologie.
• Votre date, heure et lieu de naissance, nécessaires aux calculs astrologiques et Human Design.
• Vos réponses au questionnaire (texte libre et choix structurés), utilisées uniquement pour personnaliser votre rapport. Deux questions, facultatives et signalées comme telles, peuvent toucher à votre santé ou votre état psychologique(événement marquant de l'enfance, suivi en cours). Il s'agit de données dites « sensibles » au sens de l'article 9 du RGPD : elles ne sont traitées que si vous choisissez d'y répondre, ce qui vaut consentement explicite, et vous pouvez les passer sans que cela n'affecte votre analyse.
• Les données de commande: formule choisie, montant, date, identifiant de transaction et texte du consentement à l'exécution immédiate. Vos données de carte bancaire ne transitent jamais par nos serveurs — elles sont saisies directement chez Stripe, qui ne nous en communique aucun élément.
• Des données techniqueslimitées : en cas d'erreur du service, un rapport d'incident (page concernée, navigateur, adresse IP tronquée) est transmis à notre outil de suivi d'erreurs. Aucune saisie n'est enregistrée.

Finalités et bases légales

• Exécution du contrat— calculer, générer et vous livrer votre analyse, vous en donner l'accès, organiser la restitution si votre formule en comporte une.
• Consentement— traitement des réponses facultatives touchant à votre santé (article 9-2-a du RGPD) et transmission de vos données à l'API de génération. Vous pouvez retirer ce consentement à tout moment ; le rapport ne peut alors plus être produit ni conservé.
• Obligation légale — conservation des pièces de facturation et de paiement.
• Intérêt légitime — sécurité du service, détection des doubles paiements, suivi des erreurs techniques.

Nous ne procédons à aucun profilage publicitaire, aucun retargeting, aucune revente de données. Le rapport est produit de façon automatisée, mais il ne constitue pas une décision produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD : c'est un document de réflexion que vous seul interprétez.

Durée de conservation

• Analyse, questionnaire et rapport : 5 ans à compter de la dernière activité sur votre analyse, sauf demande de suppression de votre part.
• Pièces de paiement (montant, date, identifiant de transaction) : 10 ans, durée légale de conservation des documents comptables.
• Rapports d'erreur technique : 90 jours.
• Brouillon du formulaire de naissance: conservé dans votre navigateur uniquement (voir « Cookies »), effacé dès l'envoi du formulaire.

Prestataires et transferts

Nous faisons appel aux prestataires suivants, chacun limité à ce qui lui est nécessaire. Les prestataires établis aux États-Unis sont certifiés au Data Privacy Framework UE–USA ou liés par les clauses contractuelles types de la Commission européenne.

• Supabase(base de données et stockage — Londres, eu-west-2). Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE.
• Vercel Inc. (hébergement web, exécution des fonctions serveur en région Paris — États-Unis).
• Anthropic PBC(génération automatisée du rapport — États-Unis). Vos résultats de calcul et vos réponses au questionnaire transitent par l'API Claude. Anthropic n'utilise pas les données de son API pour entraîner ses modèles et les conserve pour une durée limitée selon sa propre politique.
• Stripe Payments Europe Ltd (paiement par carte — Irlande, avec Stripe Inc. aux États-Unis). Stripe agit comme responsable de traitement indépendant pour les données de paiement, selon sa propre politique de confidentialité.
• Resend (envoi des emails transactionnels — États-Unis). Reçoit votre adresse email et le contenu des messages que nous vous adressons.
• OpenStreetMap Foundation — service Nominatim (géocodage du lieu de naissance — Royaume-Uni). Depuis votre navigateur, seul le nom du lieu que vous tapez lui est envoyé, jamais votre nom ni votre date de naissance.
• Sentry (Functional Software Inc.) (suivi des erreurs techniques — États-Unis). Aucun enregistrement de session, aucune donnée saisie.

Cookies et traceurs

TRAMA ne dépose aucun cookie: ni cookie marketing, ni traceur publicitaire, ni outil d'analyse d'audience. Le seul stockage local est un brouillon de votre formulaire de naissance, enregistré dans votre navigateur pour vous éviter de tout ressaisir en cas d'interruption ; il ne quitte pas votre appareil et disparaît à l'envoi du formulaire. Ce stockage strictement fonctionnel est exempté de consentement ; c'est pourquoi vous ne verrez pas de bandeau cookies.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des informations inexactes.
• Droit à l'effacement (droit à l'oubli).
• Droit d'opposition et de retrait du consentement.
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit de définir des directives post-mortem sur le sort de vos données.

Pour exercer ces droits, écrivez à nous écriredepuis l'adresse email utilisée pour votre analyse. Réponse sous 30 jours conformément à l'article 12 du RGPD.

Réclamations

En cas de réclamation non résolue, vous pouvez saisir la CNIL(Commission nationale de l'informatique et des libertés) à l'adresse www.cnil.fr.