Politique de confidentialité

1. Données collectées

Lorsque vous réservez une séance, nous collectons :

• Votre prénom et votre adresse email
• Vos données de naissance (date, heure si donnée, lieu)
• La photo de votre paume gauche
• Les cartes du Tarot que vous avez tirées
• Votre éventuelle question écrite ou vocale
• Vos notes personnelles (journal privé)
• Données techniques minimales (date d'accès, statut paiement)

2. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Produire votre analyse personnalisée
• Vous donner accès à votre espace privé
• Vous envoyer les 12 emails d'accompagnement (3 mois)
• Répondre à vos questions de suivi
• Traiter votre paiement (via Stripe)

Aucune donnée n'est revendue, partagée à des fins publicitaires ou utilisée pour de la prospection.

3. Sous-traitants

Pour fonctionner, le site fait appel aux prestataires suivants :

• Hébergement : Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre
• Paiement : Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
• Email : Hostinger Email — smtp.hostinger.com
• Génération de l'analyse (IA) : Anthropic, PBC — claude-opus-4-7 (USA). La photo de votre paume et vos données de naissance sont transmises à l'API d'Anthropic uniquement le temps de produire l'analyse, et ne sont pas stockées par celle-ci selon leurs conditions d'utilisation.

4. Durée de conservation

• Photo de la paume : conservée 12 mois après la séance, puis supprimée
• Analyse, cartes, données de naissance : conservées 5 ans (durée de prescription comptable)
• Adresse email : tant que vous n'êtes pas désinscrit, et au maximum 3 ans après votre dernière interaction
• Notes du journal : conservées tant que votre commande existe (vous pouvez les supprimer à tout moment)

5. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer ces droits, écrivez à contact@romytahiti.com. Une réponse vous sera apportée sous 30 jours maximum.

Désinscription des emails d'accompagnement : un lien de désinscription est présent dans chaque email.

6. Cookies

Le site utilise uniquement deux cookies fonctionnels essentiels :

• romy_access : maintient votre accès au site (30 jours)
• romy_admin : accès super admin (réservé à l'éditeur, 30 jours)

Aucun cookie publicitaire ni cookie tiers de tracking n'est déposé.

7. Sécurité

Vos données sont stockées sur un serveur situé en Europe (Hostinger VPS — IP 187.127.105.242 (manaprocess.cloud)). Les communications sont chiffrées en HTTPS. Les paiements sont traités directement par Stripe : aucune donnée bancaire ne transite par nos serveurs.