Déclaration de confidentialité

1Responsable

Conradius est responsable de CaiLook (adresse voir mentions légales). Contact pour la protection des données : ch.conradius@gmail.com ou via l'aide.

Pour ce qui se passe pendant le tirage lui-même, la tarologue chez qui tu réserves est en outre responsable.

La loi suisse sur la protection des données (LPD) s'applique. Si tu habites dans l'UE, les droits découlant du RGPD s'appliquent en plus.

2Quelles données nous traitons

• Compte : nom ou pseudo, e-mail, langue, fuseau horaire.
• Réservations : offre, rendez-vous, prix, ta question à la tarologue, statut, annulations et remboursements.
• Paiement : tu saisis les données de ta carte directement chez Stripe. Nous ne voyons que le montant, le statut et un numéro de paiement.
• Les messages entre toi, la tarologue et Cai ainsi que les demandes d'aide et signalements d'urgence sont enregistrés.
• Vidéo : les conversations se déroulent en direct via Daily.co et ne sont pas enregistrées. Nous enregistrons seulement qui était dans la salle et quand (pour le «remboursement en cas de problème technique»).
• Avis (étoiles et texte).
• Notes de la tarologue à ton sujet (visibles uniquement par elle).
• Technique : adresse IP, navigateur, pages consultées ; cookies pour la connexion et la sécurité. Avec Google Analytics, nous mesurons comment le site est utilisé.

Les questions que tu poses peuvent être très personnelles (p. ex. santé, relation). N'écris que ce que tu souhaites partager.

3Dans quel but

• Fournir la réservation, le paiement, la salle vidéo et les messages (contrat).
• Envoyer des e-mails de réservation, de rappel et d'avis.
• Qualité et sécurité : vérifier les tarologues, détecter les abus et les urgences, déclencher correctement les remboursements (intérêt légitime).
• Comptabilité et obligations légales.
• Améliorer le site (statistiques).

Nous ne vendons pas de données et ne créons pas de profils publicitaires.

4Qui reçoit des données

• La tarologue chez qui tu réserves : nom, question, rendez-vous, messages.
• Stripe (paiement, abonnements, remboursement).
• Daily.co (salle vidéo, en direct).
• OpenAI (IA derrière Cai : répond aux questions, aide à vérifier les tarologues et les textes). Nous n'envoyons que ce qui est nécessaire pour la réponse.
• Envoi d'e-mails via notre serveur de messagerie ou notre hébergeur.
• Google (Analytics).
• Pushover et CallMeBot uniquement pour les alertes d'urgence internes à l'exploitant (bref texte du signalement).
• Les autorités, lorsque la loi l'exige.

5Étranger

Stripe, Daily.co, OpenAI, Google et Pushover sont en partie établis aux États-Unis. Les données n'y sont transférées qu'avec des garanties appropriées (p. ex. Swiss-U.S. ou EU-U.S. Data Privacy Framework ou clauses contractuelles types).

6Combien de temps

• Compte et messages : tant que tu as un compte ; ensuite nous les supprimons, sauf obligation de conservation.
• Données de réservation et de paiement : 10 ans (obligation comptable).
• Avis : tant que le profil de la tarologue existe ; anonymisés sur demande.
• Signalements d'urgence : aussi longtemps que nécessaire pour clarifier la situation.

7Tes droits

Tu peux demander des renseignements, faire rectifier des données erronées et faire effacer des données, t'opposer au traitement et demander la remise de tes données. Écris-nous à cet effet (contact ci-dessus). Tu peux aussi déposer une plainte auprès du PFPDT (Suisse) ou de l'autorité de protection des données de ton pays de l'UE.

8Pour les tarologues

• Nous traitons en outre : profil (nom d'artiste, photo, texte, offres, horaires), test du code et entretien de vérification avec Cai (y c. l'évaluation si des réponses ont été copiées d'une IA), avis, statistiques, revenus.
• Pour les versements, Stripe collecte directement tes données d'identité et bancaires (Stripe Connect). CaiLook ne les voit pas en détail.
• Tu ne peux utiliser les données des clientes reçues via CaiLook que pour le tirage et tu dois les traiter de manière confidentielle.