Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
En bref. Nous recueillons seulement ce dont nous avons besoin pour préparer votre lecture, gérer votre compte et organiser les consultations. Nous ne vendons jamais vos renseignements, nous n’utilisons aucun témoin publicitaire ou de suivi, et vous pouvez télécharger ou supprimer vos données vous-même en tout temps à partir de votre compte.
1. Qui nous sommes
Sacred Avatar (« nous ») offre des lectures personnalisées calculées à partir d’une date de naissance, ainsi que des consultations avec un expert. Nous sommes responsables des renseignements personnels décrits dans la présente politique.
Responsable de la protection des renseignements personnels : la propriétaire ou le propriétaire de Sacred Avatar. Écrivez à support@sacredavatar.com en indiquant « Confidentialité » dans l’objet.
Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, pour les résidents du Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.
2. Ce que nous recueillons
- Compte : votre nom, votre adresse courriel, votre mot de passe (conservé uniquement sous forme de hachage irréversible), votre langue préférée, la confirmation ou non de votre adresse courriel, et votre choix concernant l’infolettre, avec sa date.
- Les dates de naissance que vous entrez et les rapports calculés à partir de celles-ci. Si vous entrez la date de naissance d’une autre personne, faites-le seulement avec son accord.
- Achats : le forfait acheté, la date et la référence de paiement fournie par notre processeur de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte.
- Demandes de consultation : votre nom, votre adresse courriel, le moyen de contact choisi (numéro de téléphone ou nom d’utilisateur d’une messagerie), votre fuseau horaire, votre langue préférée, facultativement votre date de naissance et vos disponibilités, les thèmes choisis et la question que vous écrivez, ainsi que l’historique de nos échanges et de votre rendez-vous.
- Les avis que vous choisissez de laisser : la note, le texte et le nom affiché publiquement (votre prénom et l’initiale de votre nom de famille).
- Inscriptions à l’infolettre depuis la page d’aperçu : adresse courriel, langue, facultativement la date de naissance consultée, ainsi que la date et la source de votre consentement.
- Courriels : un registre des courriels de service que nous vous envoyons (adresse, objet, date, livré ou non) et les messages que vous nous envoyez.
- Données de sécurité : un hachage à sens unique de votre adresse IP (l’adresse elle-même n’est pas conservée) servant à limiter les abus, un registre des tentatives de connexion et votre témoin de session. Notre hébergeur conserve des journaux de serveur standard pour des raisons de sécurité.
Une question de consultation peut toucher à des sujets personnels comme la santé, la famille ou les relations. Ne partagez que ce que vous êtes à l’aise de partager. Seuls les membres de l’équipe qui organisent et donnent votre consultation peuvent la lire.
3. Pourquoi nous l’utilisons
- Pour calculer, conserver et afficher vos rapports, et vous permettre de vous connecter pour les relire.
- Pour traiter les paiements et tenir les registres comptables exigés par la loi.
- Pour organiser et tenir les consultations : communiquer avec vous, convenir d’un moment, envoyer le lien vidéo et les rappels.
- Pour envoyer les courriels de service : confirmation d’adresse, réinitialisation du mot de passe, confirmation d’achat, messages liés aux consultations. Ils font partie du service et ne sont pas de la publicité.
- Pour envoyer des infolettres, seulement si vous avez accepté de les recevoir.
- Pour assurer la sécurité du service : prévenir la fraude, les abus et les accès non autorisés.
- Pour répondre à vos questions et à vos demandes.
Nous utilisons des chiffres agrégés (par exemple, le nombre de rapports vendus ce mois-ci) pour gérer l’entreprise. Nous ne créons aucun profil publicitaire et nous ne vendons ni ne louons de renseignements personnels.
4. Consentement et infolettres
Nous recueillons des renseignements personnels lorsque vous nous les fournissez, aux fins expliquées à ce moment. Vous pouvez retirer votre consentement en tout temps; il se peut alors que nous ne puissions plus fournir une partie du service (par exemple, nous ne pouvons pas conserver vos rapports sans compte).
Les infolettres sont envoyées uniquement avec votre consentement exprès, comme l’exige la Loi canadienne anti-pourriel (LCAP). Chaque infolettre nous identifie et comprend notre adresse de contact et un lien de désabonnement en un clic. Vous pouvez aussi décocher la case de l’infolettre dans votre compte. Nous traitons les demandes de désabonnement immédiatement et, en tout état de cause, dans un délai de 10 jours ouvrables. Les courriels de service concernant votre compte, vos achats et vos consultations continuent de vous parvenir.
5. Qui nous aide, et où vos données sont conservées
Nous communiquons des renseignements personnels uniquement aux fournisseurs de services qui nous aident à exploiter Sacred Avatar, dans la seule mesure où ils en ont besoin, et en vertu d’ententes qui les obligent à les protéger :
- Hostinger — héberge notre site, notre base de données et notre courriel. Votre compte, vos rapports, vos demandes de consultation et vos courriels y sont conservés.
- Railway (États-Unis) — exécute notre service de calcul. Il ne reçoit qu’une date de naissance, le forfait et la langue; jamais votre nom ni votre adresse courriel.
- Stripe — traite les paiements lorsque le paiement en ligne est offert. Stripe reçoit directement vos données de paiement; sa propre politique de confidentialité s’applique.
- Services vidéo comme Zoom ou Google Meet — utilisés pour les consultations. Vous rejoignez l’appel au moyen d’un lien; leurs politiques de confidentialité s’y appliquent. Nous n’enregistrons pas les consultations.
- Google Fonts — votre navigateur télécharge les polices de nos pages à partir des serveurs de Google, qui reçoivent votre adresse IP dans le cadre de cette requête.
- OpenAI — notre équipe peut l’utiliser pour préparer des ébauches de traduction de nos propres textes d’interprétation. Aucun renseignement sur nos clients ne lui est jamais transmis.
Certains de ces fournisseurs conservent des données à l’extérieur du Québec et du Canada, notamment aux États-Unis. Avant de faire appel à eux, nous avons évalué la protection qu’ils offrent, et nous nous appuyons sur des garanties contractuelles. Les renseignements conservés dans un autre pays peuvent être accessibles aux tribunaux et aux autorités de ce pays en vertu de ses lois.
Nous pouvons communiquer des renseignements si la loi l’exige, ou pour protéger les droits et la sécurité de notre clientèle et de notre service.
6. Combien de temps nous les conservons
- Compte et rapports : tant que votre compte est ouvert. Lorsque vous supprimez votre compte, vos renseignements personnels sont retirés immédiatement du système actif, et des copies de sauvegarde dans un délai de 30 jours.
- Demandes de consultation : 24 mois après la dernière activité; ensuite, le nom, les coordonnées et la question sont supprimés. La référence, les dates et le montant sont conservés à des fins comptables.
- Registres de paiement : six ans, comme l’exige la législation fiscale canadienne. Ils ne contiennent aucune date de naissance.
- Liste d’envoi de l’infolettre : jusqu’à votre désabonnement. Nous ne conservons ensuite que votre adresse courriel marquée comme désabonnée, afin de ne jamais vous écrire de nouveau par erreur.
- Registre des courriels : 12 mois. Journal de sécurité des actions sur les comptes et de l’équipe : 24 mois. Tentatives de connexion : 30 jours. Sessions : 14 jours après votre dernière visite.
7. Comment nous les protégeons
- Toutes les pages et toutes les connexions sont chiffrées (HTTPS/TLS).
- Les mots de passe et les liens à usage unique sont conservés uniquement sous forme de hachages irréversibles; des échecs de connexion répétés verrouillent temporairement le compte.
- Les membres de l’équipe ne peuvent accéder aux renseignements des clients que par un compte personnel protégé par une vérification en deux étapes, et seulement dans la mesure requise par leur rôle. Leurs actions sont consignées.
- Notre service de calcul est protégé par des clés secrètes et ne reçoit jamais de renseignements permettant de vous identifier.
Aucun système n’est parfaitement sûr, mais nous réévaluons régulièrement ces mesures.
8. Vos droits
Où que vous habitiez, vous pouvez :
- Accéder aux renseignements personnels que nous détenons à votre sujet et savoir comment ils sont utilisés;
- En recevoir une copie dans un format structuré et couramment utilisé — utilisez « Télécharger mes données » dans votre compte;
- Faire corriger les renseignements inexacts ou incomplets — votre nom et votre langue se modifient dans votre compte;
- Supprimer votre compte et les renseignements personnels qu’il contient — utilisez « Supprimer mon compte » dans votre compte;
- Retirer un consentement que vous avez donné, y compris pour les infolettres.
Pour tout ce que vous ne pouvez pas faire vous-même dans votre compte, écrivez à support@sacredavatar.com. Nous pourrions vous demander de confirmer votre identité. Nous répondons dans un délai de 30 jours, sans frais.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, si vous habitez au Québec, à la Commission d’accès à l’information du Québec.
9. Témoins et stockage du navigateur
Nous utilisons seulement ce dont le site a besoin pour fonctionner :
- Témoin de session — vous garde connecté et protège les formulaires contre la falsification. Il expire 14 jours après votre dernière visite ou lorsque vous vous déconnectez.
- Témoin de langue — retient la langue choisie, si vous en choisissez une.
- Stockage du navigateur — retient de petits choix d’affichage, par exemple le fait que nous vous avons déjà demandé un avis pendant cette visite.
Nous n’utilisons aucun témoin publicitaire, aucun outil d’analyse ou de suivi, ni aucun pixel de réseau social.
10. Traitement automatisé
Votre rapport est produit automatiquement à partir d’une date de naissance selon un ensemble de règles fixes. C’est un texte de réflexion, pas une décision à votre sujet. Nous ne l’utilisons pas pour vous profiler, vous évaluer ou cibler de la publicité.
11. Âge minimal
Sacred Avatar s’adresse aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes mineures. Si vous croyez qu’une personne mineure nous a fourni des renseignements, écrivez-nous et nous les supprimerons.
12. En cas d’incident
Si des renseignements personnels sous notre contrôle sont perdus, consultés ou communiqués sans autorisation, nous agissons rapidement pour limiter le préjudice. S’il existe un risque réel de préjudice grave (un « risque de préjudice sérieux » au sens de la loi québécoise), nous vous en avisons, ainsi que le Commissariat à la protection de la vie privée du Canada et, s’il y a lieu, la Commission d’accès à l’information, et nous consignons chaque incident dans un registre.
13. Modifications et contact
Nous pouvons mettre à jour la présente politique lorsque notre service ou la loi évolue. La date en haut de la page indique la version la plus récente; si un changement est important, nous en avisons les titulaires de compte par courriel avant son entrée en vigueur.
Questions sur la présente politique : support@sacredavatar.com.
Conditions d’utilisation · Conditions des consultations · Politique de remboursement