Grimoire, Rituels & Sorcières — confidentialité de l’application mobile
Mise à jour : 22 octobre 2026. Cette notice concerne l’application Android et iOS. La navigation et les commandes sur desarwen.com relèvent aussi des notices propres au site.
Responsable et contact
France Mansbendel, Desarwen — La Tanière Enchantée, 5 quai Jules Dufaure, 17600 Saujon, France. SIRET : 811 462 597 00030. Pour tes données : fe.mansbendel@hotmail.fr, en précisant « Application Grimoire ». N’envoie ni mot de passe, ni code de connexion, ni coordonnées de carte bancaire.
Ce qui reste sur ton appareil
Le carnet, les favoris, l’inventaire, les dessins, les préférences et le repère qui masque le message de découverte restent sur l’appareil pour ces fonctions. Tu choisis les exports. Une désinstallation ou l’effacement du stockage peut les faire disparaître. Les brouillons d’une question dont l’envoi est incertain sont associés localement au compte afin d’éviter un double envoi. Les jetons de connexion sont placés dans le stockage sécurisé du système, séparément du carnet.
Fonctions connectées et données nécessaires
-
Connexion : Shopify traite l’adresse utilisée pour la connexion et les vérifications du compte. Le serveur de l’application vérifie un identifiant de compte Shopify ; il ne reçoit pas ton mot de passe.
-
Achats et récupération : Google ou Apple gère le paiement. Notre serveur traite la référence du produit, le compte applicatif, la commande, la preuve de transaction et son état pour vérifier le paiement, délivrer le contenu et appliquer les remboursements. L’application ne collecte pas le numéro de ta carte bancaire.
-
Lectures : le type de lecture, les cartes et leur ordre ou les paramètres symboliques nécessaires sont associés au compte pour retrouver une lecture acquise. Les calculs d’astrologie et de numérologie peuvent utiliser des informations saisies sur l’appareil ; les paramètres retenus pour une lecture achetée sont transmis au serveur. Pour les rêves, les symboles choisis et le récit facultatif sont transmis lorsque tu demandes la lecture complète.
-
Dialogue : après ton accord explicite pour l’échange, le serveur Cloudflare transmet à OpenAI la question, le contexte du tirage et les messages précédents nécessaires à la réponse. Tu peux consulter ta lecture sans utiliser ce dialogue. Retirer l’accord bloque les prochains envois ; cela n’efface pas automatiquement l’historique déjà créé.
-
Signalements : le motif et la question/réponse signalée sont accessibles à la gestion autorisée pour examiner le problème.
-
Assistance et idées : l’application prépare un courriel que tu peux relire avant envoi. Son contenu et ton adresse parviennent au destinataire uniquement si tu l’envoies.
-
Sécurité technique : l’hébergeur traite les informations de réseau nécessaires à la communication, notamment l’adresse IP et la localisation approximative (pays ou ville) que l’hébergeur en déduit pour les journaux de diagnostic et la sécurité. Cette information ne provient pas du GPS et n’est pas utilisée pour du ciblage publicitaire. Nos diagnostics applicatifs contiennent des opérations, états et références techniques ; ils n’enregistrent pas le texte des questions ou les preuves de paiement.
Les champs libres ne sont pas destinés aux données de santé, bancaires, judiciaires, aux secrets ni aux informations personnelles sur d’autres personnes. L’application n’a pas besoin de tes contacts, de ton microphone ou de ta localisation GPS pour les fonctions décrites ici.
Finalités et bases juridiques
La connexion, la livraison et la récupération des contenus demandés reposent sur l’exécution du service. L’envoi facultatif à OpenAI repose sur ton consentement. La prévention de la fraude, la protection des accès, le diagnostic des erreurs, le traitement des signalements et de l’assistance reposent sur notre intérêt légitime à exploiter un service sûr. Les demandes relatives aux droits et les obligations comptables applicables relèvent des obligations légales correspondantes. Refuser une fonction facultative n’empêche pas d’utiliser le carnet local et les contenus gratuits accessibles sans compte.
Prestataires et transferts
Shopify intervient pour le compte client ; Cloudflare pour le serveur et la base de données ; OpenAI pour les réponses consenties ; Google ou Apple pour les achats. La gestion de l’application intervient pour l’assistance et les signalements. Nous ne vendons pas les questions et ne les utilisons pas pour du ciblage publicitaire.
Les bases applicatives Cloudflare sont configurées dans la juridiction européenne. Cela ne signifie pas que tous les traitements de tous les prestataires se déroulent exclusivement dans l’Union européenne. Shopify, Cloudflare, OpenAI, Google et Apple peuvent recourir à des traitements ou accès hors de l’Espace économique européen, notamment aux États-Unis. Les garanties applicables figurent dans leurs accords de traitement et clauses de transfert. Tu peux demander des précisions au contact ci-dessus.
Nous utilisons l’API OpenAI avec la conservation des réponses désactivée pour cet appel (store:false). Ce réglage ne supprime pas les journaux de sécurité du fournisseur : la documentation API prévoit en régime standard une conservation pouvant aller jusqu’à trente jours pour la surveillance des abus, avec des exceptions légales ou de sécurité. La documentation indique que le contenu API n’est pas utilisé par défaut pour entraîner les modèles.
Informations des prestataires : Shopify · Cloudflare · Données de l’API OpenAI · Google · Apple.
Durées et effacement
-
Sur l’appareil : jusqu’à ton effacement, à la désinstallation ou au nettoyage du stockage ; les exports que tu conserves se gèrent séparément.
-
Historique applicatif et références de livraison : pendant la durée du compte pour retrouver les contenus, puis effacement lors de sa fermeture. Une désinstallation ne ferme pas le compte ; il n’existe pas de suppression automatique de l’historique pour simple inactivité.
-
Signalements : trente jours ; une tâche horaire supprime les signalements arrivés à échéance.
-
Journaux techniques Cloudflare Workers : sept jours au maximum dans le service de journaux configuré.
-
Sauvegardes D1 : la fenêtre de restauration peut conserver une copie antérieure pendant trente jours au maximum. Une copie de restauration n’est pas utilisée comme historique actif.
-
Compte fermé : l’identifiant interne et la date de fermeture restent dans le registre qui empêche les anciens accès de recréer les données effacées, tant que ce dispositif est exploité. Ce registre ne contient pas le texte des échanges. Tu peux demander l’examen de cette conservation.
-
Assistance : la correspondance nécessaire au traitement d’une demande est conservée le temps de son traitement et du suivi utile ; les documents soumis à une obligation légale propre sont traités selon cette obligation.
-
Enregistrements des stores et du compte client du site : Google, Apple et Shopify appliquent leurs propres règles aux données qu’ils conservent pour leurs services. Fermer le compte de l’application ne supprime pas ces comptes ni leurs obligations de conservation.
Tes droits et suppression sans l’application
Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque les conditions sont réunies, la portabilité de tes données. Tu peux retirer ton consentement pour les futurs envois à OpenAI. Écris au contact indiqué en haut de cette page. Nous vérifions la titularité du compte avec les seuls éléments nécessaires et répondons dans un délai d’un mois, ou expliquons une prolongation permise par le RGPD. Tu peux également saisir la CNIL.
Dans l’application : Profil → Supprimer mon compte dans l’application → Confirmer. Sans l’application : envoie un courriel avec l’objet « Suppression du compte de l’application Grimoire » et l’adresse utilisée pour te connecter. Les étapes et les données conservées sont détaillées sur la page de suppression du compte. La fermeture ne déclenche pas de remboursement et ne supprime pas le compte client desarwen.com.
Public et décisions
L’application s’adresse aux adultes de dix-huit ans et plus. Les réponses sont des interprétations symboliques ; elles ne décident pas de ton accès à un emploi, un crédit, une assurance ou un autre droit. Elles ne garantissent pas l’avenir et ne remplacent pas un professionnel. Une modification importante des traitements sera accompagnée d’une mise à jour de cette notice et, si nécessaire, d’une nouvelle information ou demande d’accord.
English summary
Controller: France Mansbendel, Desarwen — La Tanière Enchantée, 5 quai Jules Dufaure, 17600 Saujon, France, SIRET 811 462 597 00030. Contact fe.mansbendel@hotmail.fr and mention the Grimoire app. This notice concerns the mobile app; the website and its customer account have separate notices.
Device-only notes, drawings, inventory and preferences remain on your device. Shopify handles sign-in; secure system storage holds session tokens. For diagnostics and security, the hosting provider logs the IP address and its approximate country or city. This does not use GPS and is not used for advertising. The app server verifies account IDs, purchase references and receipts from Google or Apple to deliver and restore acquired readings. We do not collect payment card numbers. Server history includes reading parameters and, if used, dream text, questions and answers.
With your explicit consent for the conversation, Cloudflare forwards your question, reading context and necessary earlier messages to OpenAI. You may refuse or stop future sharing and continue viewing your reading. Do not submit sensitive information or other people’s personal data. Sign-in and delivery serve the requested contract; optional AI sharing uses consent; security, diagnostics, reporting and support use legitimate interests; applicable statutory duties have their own legal basis.
App databases are configured in the EU. Providers may also process or access information outside the EEA, including the USA, under their applicable processing and transfer terms. OpenAI requests use store:false; this does not remove standard provider abuse-monitoring retention of up to thirty days, subject to legal or security exceptions. API content is not used for model training by default according to the provider documentation. We do not sell your questions for advertising.
Device content remains until you erase it. Server history stays for the life of your app account and is deleted when the account closes; uninstalling alone does not close it. Reports expire after thirty days through hourly maintenance. Worker technical logs remain for no more than seven days; D1 recovery copies may remain for up to thirty days. A minimal internal account ID and closure date remain while the old-access blocking mechanism is operated, without conversation text. Store-held payment records, the separate website account and necessary support correspondence are managed separately.
Request access, correction, deletion, restriction, objection or applicable portability by emailing the contact above. You may withdraw consent for future AI transmissions. We verify ownership and respond within one month, or explain an applicable GDPR extension. You may complain to the French CNIL. To delete the app account use Profile → Delete my app account → Confirm, or email Delete my Grimoire app account with your sign-in email. Never send passwords or sign-in codes. See the account deletion page for details. This does not automatically refund purchases or delete the website customer account. The app is for adults aged eighteen or older and provides symbolic readings, not decisions about legal rights or guaranteed future events.
