Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

1. Qui nous sommes

1.1. Le responsable du traitement de tes données personnelles est Süleyman Burak Sak, personne physique établie en Türkiye, qui exploite l'application mobile Falmira ("Falmira", "nous").

1.2. Pour toute question, demande ou réclamation concernant tes données personnelles, écris à appfalmira@gmail.com.

1.3. Cette politique explique ce que nous faisons de tes données personnelles et quels droits tu as. Elle s'applique à toute personne qui utilise Falmira et elle est rédigée pour satisfaire aux obligations d'information des articles 13 et 14 du Règlement général sur la protection des données (RGPD) de l'Union européenne et du Royaume-Uni.

2. Champ d'application

2.1. Cette politique couvre l'application mobile Falmira et le site falmira.app.

2.2. Elle ne couvre pas les boutiques d'applications depuis lesquelles tu télécharges Falmira ou tu la payes. Apple et Google agissent en qualité de vendeurs et traitent les paiements selon leurs propres politiques de confidentialité.

3. Données personnelles que nous traitons

3.1. Données de compte. Selon la façon dont tu te connectes, nous traitons ton adresse e-mail ou ton numéro de téléphone. Si tu te connectes avec Apple ou Google, nous traitons aussi l'identifiant que ces services nous transmettent.

3.2. Données de profil. Nous traitons ton prénom, ta date de naissance, ton lieu de naissance et ta situation amoureuse ; ton heure de naissance et ton genre sont facultatifs. Ils servent à produire des lectures faites pour toi plutôt que génériques.

3.3. Ce que tu saisis dans l'application. Les photos de ta tasse de café et de ta paume (prises avec ton appareil photo ou choisies dans ta galerie), les cartes de tarot que tu tires, le rêve que tu décris, les questions que tu poses et les messages que tu envoies dans la conversation. Tout ce que tu écris en texte libre (questions, rêves, messages) est conservé chiffré ; tes photos sont conservées dans un espace de stockage privé (voir la section 10).

3.4. Ce que l'application produit pour toi. Les textes de lecture produits pour toi et l'indication de la séance à laquelle ils se rattachent. Les textes de lecture sont conservés chiffrés, comme tes saisies (voir la section 10).

3.5. Données d'achat. L'état de ton abonnement et ton solde de jetons. Nous ne voyons, ne collectons et ne conservons jamais tes données bancaires ; le paiement a lieu entièrement dans l'Apple App Store ou sur Google Play.

3.6. Données d'appareil et d'usage. La clé de notification de ton appareil pour que nous puissions t'envoyer des notifications, un marqueur technique d'appareil pour que le cadeau du premier lancement ne soit donné qu'une fois par appareil, l'identifiant publicitaire généré par le système d'exploitation de ton appareil, des enregistrements d'événements décrivant l'usage de l'application, et des rapports d'erreur.

3.7. Données de parrainage. Ton propre code de parrainage et, s'il y en a un, le code de la personne qui t'a invitée.

3.8. Dictée. Si tu touches l'icône du micro dans un champ de texte, ce que tu dis est converti en texte par le système d'exploitation de ton appareil, et seul le texte obtenu parvient à l'application. Nous ne captons, ne conservons et ne transmettons aucun enregistrement audio ; pour savoir où va l'audio lui-même, voir la section 8.2(i). Si tu n'utilises jamais cette fonction, aucune donnée vocale n'est traitée.

4. Pourquoi nous les traitons

4.1. Pour créer ton compte, te connecter et gérer ton compte.

4.2. Pour produire des lectures et des contenus de réflexion personnelle pour toi. C'est la finalité première de l'application.

4.3. Pour conserver ton historique de conversation chiffré afin que tu puisses reprendre où tu t'étais arrêtée.

4.4. Pour t'attribuer correctement tes jetons et les droits liés à ton abonnement et enregistrer tes achats.

4.5. Pour envoyer des notifications, si tu les as autorisées.

4.6. Pour détecter et corriger les pannes, prévenir les abus et la fraude et maintenir la sécurité du service.

4.7. Pour comprendre quelles parties de l'application sont utilisées et dans quelle mesure, afin de l'améliorer.

4.8. Pour respecter nos obligations légales.

4.9. Pour mesurer si notre propre publicité fonctionne. Cette mesure existe pour compter quelles installations et quels achats proviennent de quelle campagne. Elle ne sert pas à t'afficher de la publicité personnalisée.

5. Bases légales

5.1. Nous nous appuyons sur les bases légales suivantes de l'article 6(1) du RGPD :

5.2. Exécution d'un contrat, article 6(1)(b). Tes données de profil, les contenus que tu saisis, les lectures produites pour toi, ton historique de conversation et tes enregistrements de jetons et d'abonnement. Sans eux, le service que tu demandes ne peut pas être fourni.

5.3. Nos intérêts légitimes, article 6(1)(f). Les rapports d'erreur, la sécurité et la prévention des abus, les statistiques d'usage et la mesure de notre propre publicité. Nous avons mis en balance tes droits et libertés dans chaque cas et nous utilisons le minimum de données qui répond à la question. Tu peux t'opposer à tout moment au traitement fondé sur cette base, comme décrit à la section 13.

5.4. Obligation légale, article 6(1)(c). Les enregistrements que la loi nous impose de conserver, y compris les documents financiers relatifs aux achats.

5.5. Consentement explicite, article 9(2)(a). Uniquement pour les catégories particulières de données que tu choisis d'inclure dans un texte libre, comme décrit à la section 6.3.

5.6. Fournir tes données de profil est une exigence contractuelle : sans prénom ni date de naissance, aucune lecture personnelle ne peut être produite. L'heure de naissance et le genre sont facultatifs, et les omettre rend seulement la lecture moins détaillée.

6. Trois choses à dire clairement

6.1. La photo de ta paume. La photo de ta paume sert uniquement à produire un texte écrit. Nous ne l'utilisons pas pour t'identifier, nous n'en tirons aucun gabarit biométrique et nous ne la comparons jamais à une autre photo. Une photo ne devient une donnée biométrique que lorsqu'elle est traitée techniquement aux fins d'identifier une personne de manière unique ; notre usage n'est pas de cette nature, il ne relève donc pas des catégories particulières de l'article 9.

6.2. Ce que tu confies dans une conversation ou un rêve. Dans les champs de texte libre, il peut t'arriver de mentionner ta santé, tes croyances, tes opinions politiques ou des détails de tes relations. Nous ne te demandons rien de tout cela et ce n'est pas nécessaire au fonctionnement du service.

6.3. Si tu le partages malgré tout, cette information relève de l'article 9 du RGPD. En choisissant de l'écrire, tu donnes ton consentement explicite à son traitement dans le seul but de produire ta lecture ou ta réponse. Elle est conservée chiffrée avec une clé qui n'appartient qu'à ton compte. Tu peux retirer ce consentement à tout moment en supprimant la conversation ou ton compte ; à la suppression de ton compte, la clé est détruite et le contenu ne peut pas être récupéré. Le retrait du consentement ne remet pas en cause le traitement déjà effectué.

6.4. Choisir de ne pas partager ce type d'information ne rend ta lecture en rien moins bonne.

6.5. Signaux de détresse. Lorsque tu envoies un message, il est vérifié à ce seul moment pour repérer des signes d'automutilation ou de détresse aiguë, afin qu'une orientation vers une aide professionnelle puisse être ajoutée à cette réponse-là.

6.6. Le résultat de cette vérification n'est enregistré nulle part. Il n'est pas inscrit dans ton profil, n'est pas conservé comme indicateur et n'est vu par personne.

7. Recours à l'intelligence artificielle

7.1. Les lectures sont produites par des modèles de langage d'intelligence artificielle. Pour cela, tes saisies (ta photo, ton rêve, ta question, ton message) et les données de profil qui te décrivent sont envoyées au fournisseur d'IA concerné.

7.2. Tes données ne servent pas à entraîner ni à améliorer des modèles d'IA — ni par nous, ni par les fournisseurs. Nous opérons sous des conditions de service entreprise qui interdisent cet usage.

7.3. Aucune décision produisant des effets juridiques te concernant, ou t'affectant de manière significative de façon similaire, n'est prise sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD. Les textes produits sont des interprétations ; ton accès au service n'en dépend pas.

7.4. L'application calcule chaque jour une valeur d'aura à partir de tes informations de naissance et de la position du ciel ce jour-là. Elle t'est montrée et sert à donner le ton de tes lectures ; elle n'est pas conservée et est recalculée chaque jour.

8. Avec qui nous les partageons

8.1. Nous ne vendons pas tes données. Tes lectures, tes conversations, tes photos et tes textes libres ne sont jamais envoyés où que ce soit à des fins publicitaires. Seules les données limitées énumérées en 8.2(j) sont partagées pour que notre propre publicité puisse être mesurée.

8.2. Nous faisons appel aux sous-traitants et tiers suivants. Chacun ne reçoit que ce dont il a besoin pour sa mission :

(a) Google (génération par IA) — la photo, le rêve, la question et les messages que tu saisis sont envoyés avec les données de profil qui te décrivent (prénom, âge, signes, lieu de naissance, situation amoureuse, genre) afin que ta lecture puisse être produite.

(b) Supabase (base de données et authentification) — ton compte, ton profil, tes lectures, tes conversations et tes photos y sont hébergés. Les serveurs se trouvent dans l'Union européenne (Francfort, Allemagne).

(c) OpenAI (fournisseur d'IA de secours) — uniquement lorsque le fournisseur principal est injoignable, le même contenu est envoyé pour qu'une lecture puisse tout de même être produite.

(d) RevenueCat (gestion des achats) — l'identifiant de ton compte et l'état de tes achats. Aucune donnée bancaire n'est envoyée. Tes événements d'achat sont transmis à Meta pour la mesure décrite en (j).

(e) PostHog (analyse d'usage) — l'identifiant de ton compte, des enregistrements d'événements comme les écrans utilisés et des attributs catégoriels comme ton signe, ton genre, ta situation amoureuse et ton statut premium. Ton prénom, ta date de naissance, tes photos, tes lectures et tes conversations ne sont pas envoyés. Ses serveurs se trouvent dans l'Union européenne.

(f) Expo (acheminement des notifications) — si tu as autorisé les notifications, la clé de notification de ton appareil et le contenu de la notification transitent par ce service. Expo utilise Google Firebase Cloud Messaging sur Android et l'Apple Push Notification service sur iOS pour atteindre ton appareil. Si tu désactives les notifications, ce transfert n'a pas lieu.

(g) Sentry (surveillance des erreurs) — lorsqu'une erreur survient, le rapport d'erreur et l'identifiant de ton compte.

(h) Apple et Google (boutiques d'applications) — ces sociétés traitent les achats et agissent en qualité de vendeurs.

(i) Apple et Google (reconnaissance vocale) — si tu utilises la dictée, ta parole est convertie en texte par le système d'exploitation de ton appareil : Apple sur iOS, Google sur Android. Ton audio peut alors atteindre l'infrastructure de cette société et ne passe jamais par nos serveurs ; nous ne recevons que le texte obtenu. Si tu n'utilises pas la fonction, aucun transfert de ce type n'a lieu.

(j) Meta (mesure publicitaire) — pour savoir si nos campagnes Instagram et Facebook fonctionnent, l'identifiant publicitaire de ton appareil, tes événements d'installation et d'ouverture et tes événements d'achat (montant et devise) sont envoyés à Meta. Ton prénom, tes informations de naissance, tes photos, tes lectures et tes conversations ne sont pas envoyés. Tu peux réinitialiser l'identifiant publicitaire ou désactiver la publicité personnalisée dans les réglages de ton appareil (Android : Paramètres, puis Google, puis Annonces ; iOS : Réglages, puis Confidentialité et sécurité, puis Suivi).

8.3. Nous pouvons également communiquer des données aux autorités publiques compétentes lorsque leur demande repose sur un fondement légal.

9. Transferts internationaux

9.1. Nous sommes établis en Türkiye, et les fournisseurs énumérés à la section 8 sont établis hors de l'Espace économique européen ou traitent des données hors de celui-ci. Tes données sont donc transférées hors de l'EEE et du Royaume-Uni.

9.2. Les données transférées ne sont pas anonymes ; elles peuvent être rattachées à ton compte.

9.3. La Commission européenne n'a pas adopté de décision d'adéquation concernant la Türkiye. Lorsque nos fournisseurs proposent des clauses contractuelles types ou opèrent sous un mécanisme de transfert approuvé, nous nous appuyons dessus. Lorsqu'un tel mécanisme n'est pas accessible à un développeur individuel, le transfert repose sur les garanties décrites en 9.4 et non sur un instrument formel de l'article 46. Nous le disons franchement plutôt que de laisser entendre une protection que nous ne pouvons pas démontrer.

9.4. Les mesures que nous appliquons effectivement :

(a) Nous choisissons des fournisseurs dont les conditions entreprise leur interdisent d'utiliser tes données à leurs propres fins.

(b) Nous n'envoyons à chaque fournisseur que les données dont il a besoin. Le fournisseur d'analyse ne reçoit jamais le contenu des lectures ni des conversations.

(d) Lorsqu'un fournisseur propose une région UE, nous l'utilisons. Notre base de données et notre analyse fonctionnent toutes deux dans l'Union européenne.

9.5. Tu peux nous demander plus de détails sur un transfert précis en écrivant à appfalmira@gmail.com.

10. Sécurité

10.1. Ce que tu écris dans les champs de texte libre — tes questions, tes rêves, tes messages — et les textes de lecture produits pour toi sont conservés chiffrés sur nos serveurs.

10.2. La clé de chiffrement est distincte pour chaque utilisatrice. Les données d'une utilisatrice ne peuvent pas être ouvertes avec la clé d'une autre.

10.3. Lorsque tu supprimes ton compte, la clé est détruite. Sans la clé, le contenu ne peut pas être récupéré.

10.4. Tes photos sont conservées dans un espace de stockage privé accessible uniquement via ton propre compte.

10.5. Aucun système ne peut offrir une sécurité absolue. Nous prenons des mesures techniques et organisationnelles appropriées et, en cas de violation de données à caractère personnel, nous procéderons aux notifications qui nous incombent, y compris la notification à l'autorité de contrôle compétente dans les 72 heures lorsque la violation est susceptible d'engendrer un risque pour tes droits et libertés.

11. Combien de temps nous les conservons

11.1. Les données de ton compte, ton profil, tes lectures et tes conversations sont conservés aussi longtemps que ton compte existe.

11.2. Les textes de l'horoscope quotidien sont supprimés automatiquement au bout de 21 jours.

11.3. Lorsque tu supprimes ton compte, tes données sont supprimées, à l'exception des enregistrements que la loi nous impose de conserver.

11.4. Les enregistrements relatifs aux achats peuvent être conservés pendant la durée exigée par la législation fiscale et comptable.

12. Lorsque tu supprimes ton compte

12.1. Tu peux supprimer ton compte depuis l'application ou en nous écrivant à appfalmira@gmail.com.

12.2. La suppression retire d'abord tes photos, puis ton compte et tous les enregistrements qui s'y rattachent : profil, lectures, conversations, enregistrements de jetons et de notifications.

12.3. Ta clé de chiffrement est détruite elle aussi, c'est pourquoi la suppression est irréversible.

12.4. Supprimer ton compte ne résilie pas un abonnement souscrit via une boutique d'applications. Pour que les prélèvements cessent, tu dois aussi le résilier depuis ton compte Apple App Store ou Google Play.

13. Tes droits

13.1. En vertu du RGPD, tu as le droit :

(a) de demander si nous traitons tes données personnelles et d'en obtenir une copie (article 15),

(b) de faire rectifier des données inexactes ou incomplètes (article 16),

(d) de demander la limitation du traitement (article 18),

(e) de recevoir les données que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable lorsque cela est techniquement possible (article 20),

(f) de t'opposer au traitement fondé sur nos intérêts légitimes (article 21),

(g) de retirer ton consentement lorsque le traitement repose sur celui-ci, sans que cela remette en cause le traitement déjà effectué (article 7(3)),

(h) de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire (article 22).

13.2. Pour exercer l'un de ces droits, écris à appfalmira@gmail.com. Nous répondrons dans un délai d'un mois et nous te dirons si nous devons prolonger ce délai, comme l'autorise l'article 12(3).

13.3. Tu peux modifier toi-même tes données de profil dans l'application à tout moment ; aucune demande n'est nécessaire pour cela.

13.4. L'exercice de ces droits est gratuit, sauf si une demande est manifestement infondée ou excessive.

13.5. Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans le pays où tu résides, où tu travailles ou où la violation alléguée a eu lieu.

14. Enfants

14.1. Falmira s'adresse aux personnes âgées de 18 ans et plus ; une vérification d'âge est appliquée à la création du compte.

14.2. Dans la section thème natal, un thème peut être produit pour une autre personne, et aucune limite d'âge n'y est appliquée. Si tu saisis les informations de naissance d'un enfant, tu confirmes le faire en tant que parent ou représentant légal.

14.3. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le fermons et supprimons les données.

15. Modifications de cette politique

15.1. Nous pouvons mettre à jour cette politique lorsque la loi ou le fonctionnement de l'application change.

15.2. En cas de modification substantielle, nous t'en informerons dans l'application.

15.3. Le texte en vigueur est toujours publié dans l'application et sur falmira.app.

15.4. Cette politique est une traduction. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.