1. Responsable du traitement
Le responsable du traitement est Toff Labs, société par actions simplifiée à associé unique au capital de 500 €, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 108 853 557, SIRET 108 853 557 00016, représentée par Christophe HAVET, Président.
Contact : contact@oracledes22.fr.
2. Finalités du traitement
Les données sont traitées uniquement dans la mesure nécessaire au fonctionnement, à la sécurité et à l’amélioration du Service, notamment pour :
- créer et sécuriser le compte utilisateur ;
- permettre la réalisation et l’enregistrement des tirages ;
- générer ou reformuler certaines interprétations avec l’aide d’un système d’intelligence artificielle ;
- gérer les crédits, la fidélité et les achats validés via Google Play ;
- afficher le dernier tirage et, si activé, l’historique ;
- traiter les demandes d’assistance, de suppression de compte et les signalements d’interprétation ;
- prévenir la fraude, sécuriser le Service et diagnostiquer les erreurs techniques.
3. Catégories de données susceptibles d’être traitées
| Compte | Identifiant utilisateur, adresse e-mail et informations nécessaires à l’authentification selon le mode de connexion choisi. |
|---|---|
| Tirages | Question saisie, cartes tirées, orientation droite/inversée, date, type de jeu et interprétation générée. |
| Achats | Identifiants techniques de transaction, identifiant produit, statut de validation et jeton d’achat nécessaires à la vérification côté serveur. L’Oracle des 22 n’a pas vocation à recevoir les données complètes de carte bancaire. |
| Fidélité | Solde de crédits, compteur de tirages payants éligibles et tirages offerts. |
| Support et signalement | Adresse e-mail, contenu du message, motif de signalement et informations utiles au traitement de la demande. |
| Données techniques | Journaux de fonctionnement, erreurs, latence, informations de sécurité et données techniques strictement nécessaires au diagnostic, selon les services effectivement activés. |
Les questions de tirage étant saisies librement, l’Utilisateur est invité à ne pas y inscrire d’informations hautement sensibles qui ne seraient pas nécessaires à la lecture symbolique.
4. Prestataires et destinataires
Dans la configuration technique prévue pour la V1, certaines données peuvent être traitées par des prestataires agissant pour fournir le Service :
- Google / Firebase / Google Cloud : authentification, base de données, fonctions serveur, stockage, sécurité et journaux techniques selon les composants activés ;
- Google Play : distribution de l’application et traitement des achats Android via le système de facturation Google Play (Google Play Billing), ainsi que leur validation ;
- Stripe : traitement des paiements réalisés via le canal Web (app.oracledes22.fr) ;
- OpenAI : génération ou reformulation de certaines interprétations à partir des éléments transmis par le backend ;
- OVHcloud : hébergement du site public.
Les données ne sont pas vendues à des annonceurs. Ce site vitrine ne contient, dans cette version, ni publicité, ni outil d’analyse d’audience tiers, ni bandeau de cookies publicitaires.
5. Bases juridiques
Selon la finalité concernée, les traitements reposent principalement sur l’exécution du Service demandé par l’Utilisateur, le respect d’obligations légales, et l’intérêt légitime de L’Oracle des 22 à sécuriser, maintenir et améliorer son Service. Lorsqu’un consentement est juridiquement requis, il sera recueilli au moment approprié.
6. Durées de conservation
Les données de compte et de tirage sont conservées tant qu’elles sont nécessaires à la fourniture des fonctionnalités demandées et jusqu’à la suppression du compte ou de l’historique lorsque cette option est proposée. Les données devenues inutiles sont supprimées ou anonymisées.
Certaines informations peuvent être conservées plus longtemps lorsqu’une obligation légale, comptable, de sécurité, de lutte contre la fraude ou de gestion d’un litige l’exige. Les journaux techniques sont conservés pendant une durée limitée et proportionnée à leur finalité ; la durée exacte sera alignée sur la configuration de production.
7. Transferts internationaux
Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque cela est applicable, ces traitements doivent être encadrés par les mécanismes juridiques prévus par le RGPD et les engagements contractuels des prestataires concernés.
8. Sécurité
L’Oracle des 22 met en œuvre des mesures raisonnables pour protéger les données : authentification, contrôle des accès, règles de sécurité Firebase, traitement des opérations sensibles côté serveur et conservation des secrets techniques hors de l’application cliente.
9. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition à certains traitements, ainsi que la portabilité lorsque les conditions sont réunies.
Pour exercer vos droits : contact@oracledes22.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Suppression du compte
La suppression du compte peut être demandée de deux manières équivalentes : depuis l’application Android, dans Réglages → Supprimer mon compte, ou depuis le web via la ressource dédiée ci-dessous. Les deux parcours aboutissent à la même suppression du compte et des données associées.
11. Modifications
Cette politique peut être mise à jour pour refléter une évolution du Service, de ses prestataires ou de la réglementation. La date de dernière mise à jour est indiquée en haut de la page.