Confidentialité & données personnelles

Qui porte le service ?

Le produit se présente comme La Maison du Berger, par Fabien Berger — Berger&Associés. Le projet ne contient pas encore les coordonnées complètes permettant d’identifier formellement le responsable de traitement ou de le contacter pour une demande liée aux données : elles doivent être ajoutées avant l’ouverture publique.

Données traitées et utilité

• Compte et session : l’adresse électronique et le mot de passe sont remis à Supabase Auth pour authentifier l’accès. Des cookies de session sont utilisés pour maintenir la connexion.
• Profil : les prénoms, le nom de naissance, la date de naissance et l’horodatage du consentement servent à créer le profil et à calculer le thème numérologique. Ces champs sont obligatoires dans le formulaire actuel.
• Analyse : le service conserve le thème calculé, les textes générés, leurs sources, les choix de rendu, l’état des générations et leurs estimations de coût afin d’afficher et de régénérer les études et d’appliquer les quotas.
• PDF : les exports contiennent notamment le nom du profil et sa date de naissance. Ils sont mis en cache dans un bucket Supabase privé et servis par un lien signé valable une heure.
• Mesure d’usage interne : les vues d’analyse, changements de mode et exports PDF sont enregistrés avec des identifiants techniques et le mode choisi. Le code actuel n’intègre pas de traceur publicitaire tiers.

Calcul, intelligence artificielle et minimisation

Le nom complet et la date de naissance brute sont utilisés côté serveur pour effectuer le calcul numérologique. Ce calcul ne déclenche pas, à lui seul, d’appel au fournisseur de génération de texte.

• Anthropic (LLM) : reçoit les nombres et structures calculés, des repères d’âge dérivés quand ils sont disponibles, des extraits du corpus utiles et les consignes nécessaires à la rédaction. Les prompts de génération n’envoient pas le nom complet ni la date de naissance brute.
• Voyage AI (embeddings) : reçoit des requêtes de recherche sémantique composées à partir de l’intitulé d’une section et des nombres concernés, sans nom complet ni date de naissance brute.
• Supabase : est utilisé pour l’authentification, la base de données applicative et le stockage privé des PDF.

Ces éléments transmis sont minimisés et pseudonymisés, mais pas anonymes : ils restent issus d’un profil et servent à produire son analyse. Ils ne doivent donc pas être présentés comme des données anonymes.

Conservation et suppression

Le code ne définit pas encore de durée générale de conservation automatique. Les profils, analyses, générations, événements d’usage et PDF mis en cache restent donc conservés tant qu’aucune suppression de compte n’est demandée, sous réserve de la politique de conservation qui reste à formaliser.

Depuis la page Compte & RGPD, la suppression du compte efface les PDF privés puis les profils, analyses, textes, tentatives de génération et événements d’usage avant de supprimer l’identité d’authentification. Le corpus éditorial commun n’est pas concerné.

Droits des personnes

Les personnes concernées disposent notamment de droits d’accès, de rectification, d’effacement et de limitation ; d’autres droits, comme l’opposition ou la portabilité, dépendent de la base légale retenue. La suppression complète est disponible dans le compte, mais le canal de contact pour les autres demandes reste à compléter dans l’encadré ci-dessus.

La CNIL présente les droits permettant de maîtriser ses données. Une réclamation peut également lui être adressée.