(English translation, for information purpose only, available below after the original French version - Traduction anglaise, fournie uniquement à titre informatif, disponible ci-dessous après la version originale Française)


POLITIQUE DE CONFIDENTIALITE


Date de la dernière mise à jour : 28/05/2024


La société Aperio, société par actions simplifiée au capital de 2.000 euros, dont le nom commercial est « Nostra », sis 186 rue de la convention, 75015 Paris et immatriculée au RCS de Paris sous le numéro 928 204 874 (ci-après la “Société” ou “NOSTRA” ou “Nous”) fait de la protection des Données à caractère personnel une priorité. 


NOSTRA s’engage à respecter la législation française et européenne relative à la protection des données à caractère personnel, en particulier le Réglement (UE) sur la protection des données personnelles du 27 avril 2016 (“RGPD”) et la loi informatique et libertés du 6 janvier 1978.


L’objet de la présente politique de confidentialité (ci-après la « Politique ») est de présenter les modalités dans lesquelles NOSTRA recueille, utilise et conserve les Données à caractère personnel des Utilisateurs de son Site.   


La présente Politique complète et fait partie intégrante des Conditions Générales de Vente et d’Utilisation disponible à l'adresse suivante: https://www.nostra-tarot.com/cgvu (les “CGVU”). L’utilisation du Site et/ou des Services nécessite l’acceptation par l’Utilisateur de ces Conditions Générales d’Utilisation et de la présente Politique.


Article 1 - Lexique  


Les termes utilisés dans la présente Politique avec des majuscules auront la signification leur étant attribué au sein de l’article 2 des CGVU et, pour les termes non définis dans les CGVU, la signification suivante: 

“Personne concernée” a le sens qui lui est attribué par le RGPD.

“Responsable de traitement” a le sens qui lui est attribué par le RGPD.

“Sous-traitant” a le sens qui lui est attribué par le RGPD. 

“Traitement” a le sens qui lui est attribué par le RGPD. 

“Transfert” a le sens qui lui est attribué par le RGPD

“Violation de Données à caractère personnel” a le sens qui lui est attribué par le RGPD.


Article 2 - Collecte de Données à caractère personnel


Toutes les Données à caractère personnel concernant les Utilisateurs sont collectées par NOSTRA lors de la création de leurs Comptes Utilisateur ou via les formulaires ou autres documents qu’ils complètent dans le cadre de l’utilisation des Services. 


NOSTRA peut être amenée à recueillir automatiquement des Données à caractère personnel  ainsi que des données non personnelles lors de l’utilisation des Services et navigation sur le Site. Cette collecte automatique peut notamment se faire via l’utilisation de cookies et autres traceurs. Pour plus d’informations, vous pouvez consulter notre politique en matière de cookies disponible à l'adresse suivante: https://www.nostra-tarot.com/cookies


Article 3 - Traitement des données à caractère personnel 


a/ Nécessité de la collecte


Lors de son utilisation du Site, l’Utilisateur peut être amené à communiquer à NOSTRA certaines Données à caractère personnel nécessaires à la fourniture des Services. Si l’Utilisateur ne souhaite pas communiquer ces informations, ou s’oppose à leur utilisation par NOSTRA, il se peut que celui-ci ne puisse pas accéder à certaines parties du Site ou des Services et que NOSTRA soit dans l’impossibilité de répondre à sa demande.


b/ Durées de conservation


Toutes les Données à caractère personnel collectées sont traitées et conservées pour une durée limitée en fonction de la finalité du Traitement et de la législation applicable au Site.


A l’expiration des durées de conservation, les Données à caractère personnel des Utilisateurs sont supprimées de façon définitive ou anonymisées. 


c/ Description des Traitements


En fonction des Traitements exécutés dans le cadre de l’Utilisation du Site /ou des Services, NOSTRA est susceptible d’agir en qualité de Responsable de traitement ou de Sous-traitant. Qu’elle soit Responsable de traitement ou Sous-traitant, NOSTRA prend les mesures propres à assurer la protection et la confidentialité des Données à caractère personnel qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD et des législations nationales.


Traitements pour lesquels NOSTRA agit en qualité de Responsable de traitement:


Pour les Données à caractères personnel sont-elles utilisées? 

Quelles sont les Données à caractère personnel utilisées? 

Sur quelle base légale les Données à caractères personnel sont-elles utilisées? 

Combien de temps les Données à caractère personnel sont-elles conservées? 

Création et gestion du Compte Utilisateur


Pour chaque Utilisateur:

Pseudonyme

Date et heure de naissance 

Genre (optionnel)

Adresse email

Données de compte: date et heure de création et de suppression du compte

Identifiant technique des appareils

Consentement concernant les données fournies par l’Utilisateur lui-même lors de la création de son compte


Intérêt légitime pour les données de compte et identifiant technique des appareils. 

Jusqu’à résiliation du Compte Utilisateur, incluant la demande de suppression de la part de l’Utilisateur


Puis archivage pendant 5 ans (période de prescription des litiges commerciaux)

Fourniture d’un tirage

Pour chaque tirage:

Situation amoureuse

Question posée

Note sur le tirage

Avis écrit sur le tirage

Date et Heure à laquelle est effectué le tirage

Nécessaire à l'exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci (acceptation des conditions générales de vente et d’utilisation).

Jusqu’à résiliation du Compte Utilisateur, incluant la demande de suppression de la part de l’Utilisateur

Réalisation d’enquêtes facultatives sur les Services

En fonction des enquêtes :

Genre

Pseudonyme

Âge

Coordonnées téléphoniques

Région/ville de localisation

Activité professionnelle

Situation familiale

Fréquence d’utilisation des Services

Question diverses sur les Services

Taux de satisfaction des services

etc.

Pour l’envoi des questionnaires de satisfaction: intérêt légitime


Pour les réponses fournies: Consentement

Les réponses des participants sont conservées 12 mois à compter de leur réception par NOSTRA.

Fourniture d’informations aux Utilisateurs relatives aux Services et/ou à la gestion de leur Compte Utilisateur (message de bienvenue, nouvelles fonctionnalités, évolutions, etc.)

Pseudonyme

Adresse email

Date et heure de naissance 

Genre (optionnel)


Intérêt légitime

Jusqu’à suppression par l’Utilisateur de son Compte Utilisateur


OU 


Jusqu’à opposition.


Amélioration des Services et production de statistiques; anonymisation des données


Pour chaque Utilisateur:

Date et heure de naissance 

Genre 

Région/ville de localisation

Fréquence d’utilisation des Services,

Données de compte : date et heure de création et de suppression du compte,

Données de connexion et d’utilisation du Site,

Matériel informatique utilisé pour la navigation, 

Adresse IP, 

Identifiant technique d'identification des appareils,

Interaction avec les emails,

Réponses aux questions diverses sur les Services, le taux de satisfaction vis-à-vis des Services etc.,

Retours et avis sur le Service.

Intérêt légitime

Jusqu’à résiliation du Compte Utilisateur incluant la demande de suppression de la part de l’Utilisateur

Support Utilisateur 

Genre

Pseudonyme

Adresse email

Contenu de la demande

Nom et Prénom de la personne (lorsque nécessaire pour vérifier l’identité du demandeur)

Pièce d’identité (lorsque nécessaire pour vérifier l’identité du demandeur)

Nécessaire à l'exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci (acceptation des conditions générales de vente et d’utilisation).

5 ans à compter de la demande. 


Pièce d'identité : conservée le temps nécessaire à la vérification d’identité.

Réclamations et demandes de droits

Genre

Pseudonyme

Adresse email 

Contenu de la demande

Nom et Prénom de la personne (lorsque nécessaire pour vérifier l’identité du demandeur)

Pièce d’identité (lorsque nécessaire).

Obligation légale

5 ans à compter de la demande. 


Pièce d'identité : conservée le temps nécessaire à la vérification d’identité.

Prospection commerciale 

Selon le canal de communication : 

Pseudonyme

Genre

Date et heure de naissance / Age

date de création/modification du compte

Adresse email

Offres de services différentes (email, notification in-app) : Consentement.


Offres de services analogues (email, notification in-app et encarts de contenu) : Intérêt légitime.


Vous pouvez vous opposer à tout moment à l'envoi de nos courriels de marketing en cliquant sur le lien de désinscription présent en bas de nos emails marketing.

Jusqu’à résiliation du Compte Utilisateur incluant la demande de suppression de la part de l’Utilisateur



Article 4 - Usage et Partage des Données à caractère personnel


NOSTRA peut partager les Données à caractère personnel collectées avec des tiers dans des situations spécifiques décrites dans cette section et/ou avec les catégories de tiers suivant. 


NOSTRA peut partager les Données à caractère personnel collectées si cela est nécessaire pour répondre à une demande de l'Utilisateur, pour exécuter le Contrat ou si cela est requis par la loi.


Les Données à caractère personnel de l’Utilisateur peuvent être traitées par les employés de la Société dans la limite de leurs attributions respectives et ce exclusivement afin de réaliser les finalités de la présente Politique. 


NOSTRA recourt également, pour quelques activités liées à son fonctionnement, aux prestations fournies par plusieurs sociétés spécialisées (service de paiement, mailing, analyse d’audience, etc.) susceptibles de traiter les Données à caractère personnel des Utilisateurs. Dans ce cadre, NOSTRA peut avoir recours à des prestataires se situant hors de l’Union européenne. Si le transfert a lieu vers un pays tiers dans lequel la législation n'a pas été reconnue comme offrant un niveau de protection adéquat des Données à caractère personnel, NOSTRA veille à ce que les mesures nécessaires soient mises en place conformément à la législation en vigueur.


Les catégories de tiers avec lesquels NOSTRA peut partager les Données à caractère personnel de l’Utilisateur sont les suivantes : 

  • Réseaux publicitaires

  • Programmes de marketing d'affiliation 

  • Services d'informatique cloud

  • Outils de communication et de collaboration 

  • Services d'analyse de données

  • Fournisseurs de services de stockage de données

  • Entités publiques

  • Fournisseurs de services de traitement des commandes

  • Processeurs de paiement

  • Outils de contrôle des performances

  • Outils d'ingénierie et de conception de produits

  • Outils de vente et de marketing

  • Réseaux sociaux

  • Plateformes de reciblage

  • Outils de test

  • Fournisseurs de services d'hébergement de sites web


NOSTRA peut également être amené à partager les Données à caractère personnel de l’Utilisateur dans les situations suivantes :

  • Transferts d'entreprise. NOSTRA peut partager ou transférer vos informations dans le cadre d'une fusion, d'une vente d'actifs de la société, d'un financement ou d'une acquisition de tout ou partie de ses activités à une autre société, ou pendant les négociations relatives à une telle opération.

  • Sociétés affiliées. NOSTRA peut partager vos informations avec nos sociétés affiliées, auquel cas NOSTRA exigera que ces sociétés affiliées respectent le présent avis de confidentialité. Les sociétés affiliées comprennent la société mère de Nostra et toutes ses filiales ou autres sociétés contrôlées par NOSTRA ou sous contrôle commun avec NOSTRA.

  • Partenaires commerciaux. Nous pouvons partager vos informations avec nos partenaires commerciaux pour vous offrir certains produits, services ou promotions.


Article 5 - Vos droits en matière de protection des données


Conformément à la réglementation européenne en vigueur, vous avez notamment le droit de demander l'accès à vos données personnelles, de demander la rectification des données personnelles inexactes, de demander l'effacement de vos données personnelles, de vous opposer au traitement de vos données personnelles et de demander la portabilité de vos données personnelles. 


Pour exercer ces droits, veuillez nous contacter à l'adresse e-mail suivante: contact@nostra-tarot.com et indiquer les Données à caractère personnel que vous souhaitez corriger, mettre à jour, supprimer. 


Lorsque nécessaire, notamment pour toute demande d’accès, de portabilité ou en cas de doutes raisonnables sur l’identité du requérant, il pourra être demandé à l’Utilisateur de s’identifier de manière précise avec une copie d’une pièce d’identité (carte d’identité ou passeport) ou tout autre élément permettant de justifier de son identité.


Pour plus d’informations sur l’ensemble des droits dont ils disposent, les Utilisateurs peuvent consulter le site de la CNIL. Les Utilisateurs disposent également du droit d’introduire une réclamation auprès de la CNIL. 


Article 6 - Modifications de la politique de confidentialité


Nous nous réservons le droit de modifier, compléter ou mettre à jour cette politique de confidentialité à tout moment. Les modifications seront effectives dès leur publication sur notre site web.


Article 7 - Contactez-nous


Si vous avez des questions ou des préoccupations concernant notre politique de confidentialité, veuillez nous contacter à l'adresse e-mail suivante : contact@nostra-tarot.com




_____________



English translation (for information purposes only)


PRIVACY POLICY


Date of last update: 05/28/2024


Aperio, a simplified joint stock company with capital of 2,000 euros, whose trading name is “Nostra”, located at 186 rue de la convention, 75015 Paris and registered with the Paris Trade and Companies Register under number 928 204 874 (hereinafter the “Company” or “NOSTRA” or “We”) makes the protection of Personal Data a priority. 


NOSTRA undertakes to comply with French and European legislation relating to the protection of personal data, in particular the EU General Data Protection Regulation of 27 April 2016 (“GDPR”) and the French Data Protection Act of January 6, 1978.


The purpose of this privacy policy (hereinafter the “Policy”) is to set out the terms and conditions under which NOSTRA collects, uses and stores the Personal Data of Users of its Site.   


The present Policy complements and forms an integral part of the General Terms and Conditions of Sale and Use available at the following address: https://www.nostra-tarot.com/cgvu (the “GTC”). Use of the Site and/or Services requires acceptance by the User of these GTC and the present Policy.



Article 1 - Glossary  


Capitalized terms used in this Policy shall have the meaning assigned to them in Article 2 of the GTC and, for terms not defined in the GTC, the following meaning: 


“Data Subject” shall have the meaning assigned to it by the GDPR.

“Data Controller” has the meaning attributed to it by the GDPR.

“Sub-processor” has the meaning attributed to it by the GDPR. 

“Processing” has the meaning attributed to it by the GDPR. 

“Transfer” has the meaning assigned to it by the GDPR.

“Personal Data Breach” has the meaning attributed to it by the GDPR.



Article 2 - Collection of Personal Data


All Personal Data concerning Users are collected by NOSTRA when creating their User Accounts or via the forms or other documents they complete as part of using the Services. 


NOSTRA may automatically collect Personal Data as well as non-personal data when using the Services and browsing the Site. This automatic collection may take place via the use of cookies and other tracers. For further information, please consult our cookies policy available at the following address: https://www.nostra-tarot.com/cookies.  


Article 3 - Processing of Personal Data


a/ Necessity of collection


When using the Site, the User may be required to provide NOSTRA with certain personal data necessary for the provision of the Services. If the User does not wish to communicate this information, or objects to its use by NOSTRA, the User may not be able to access certain parts of the Site or Services and NOSTRA may be unable to respond to the User's request.


b/ Retention periods


All Personal Data collected is processed and stored for a limited period of time, depending on the purpose of the Processing and the legislation applicable to the Site.


Once the retention periods have expired, Users' Personal Data is permanently deleted or anonymized. 


c/ Description of Processing


Depending on the type of Processing carried out in connection with the Use of the Site and/or Services, NOSTRA may act as a Data Processor or Subcontractor. Whether it is a Data Controller or Subcontractor, NOSTRA takes the appropriate measures to ensure the protection and confidentiality of the Personal Data it holds or processes in compliance with the provisions of the GDPR and national legislation.


Depending on the survey:

Nickname

Genre

Telephone number

Region/city

Professional activity

Family situation

Frequency of use of Services

Other questions about Services

Service satisfaction rate


For sending satisfaction questionnaires: legitimate interest


For answers provided: Consent

Participant responses are kept for 12 months from receipt by NOSTRA.

Provision of information to Users relating to the Services and/or the management of their User Account 



For which Personal Data are they used? 

What Personal Data are used? 

On what legal basis are the Personal Data used? 

How long are Personal Data stored? 

Creating and managing a User Account



For each User:

Nickname

Date and time of birth 

Gender (optional)

Email address

Account data: date and time of account creation and deletion

Technical device identifier


Consent for data provided by the User when creating an account



Legitimate interest in account data and technical device identifier. 

Until termination of the User Account, including the User's request for deletion 


Then archiving for 5 years (legal prescription in contractual matters)

Provision of a tarot reading

Love situation

Question asked

Rating on the reading

Written feedback 

Date and time of the reading


Necessary for the execution of a contract to which the person concerned is a party or for the execution of pre-contractual measures taken at the request of the person concerned (acceptance of the GTC).

Until termination of the User Account, including the User's request for deletion

Analysis of User satisfaction with NOSTRA Services

Depending on the survey:

Nickname

Genre

Telephone number

Region/city

Professional activity

Family situation

Frequency of use of Services

Other questions about Services

Service satisfaction rate

For sending satisfaction questionnaires: legitimate interest


For answers provided: Consent

Participant responses are kept for 12 months from receipt by NOSTRA

Provision of information to Users relating to the Services and/or the management of their User Account  (message de bienvenue, nouvelles fonctionnalités, évolutions, etc.)

Nickname

Email address

Date and time of birth 

Gender (optional)



Legitimate interest

Until termination of their User Account by the User


OR 


Until the User object


Improvement of Services and production of statistics; anonymization of data



For each User:

Date and time of birth 

Gender 

Region/city of location

Frequency of use of Services,

Account data: date and time of account creation and deletion,

Site connection and use data,

Computer equipment used for browsing, 

IP address, 

Technical device identifier,

Interaction with emails,

Answers to various questions about the Services, satisfaction with the Services, etc,

Feedback and opinions on the Service.


Legitimate interest

Until termination of the User Account, including the User's request for deletion

User support

Gender

Nickname

Email address

Request content

First and last name (where necessary to verify the applicant's identity)

Identity document (where necessary to verify the applicant's identity)


Necessary for the execution of a contract to which the person concerned is a party or for the execution of pre-contractual measures taken at the request of the person concerned (acceptance of the GTC).

5 years from date of support request. 


Identity document: kept for the time needed to verify identity.



Processing and management of User complaints


Gender

Nickname

Email address 

Content of request

First and last name (where necessary to verify identity)

Identification (when required).


Legal obligation

5 years from date of request. 


Identity document: kept for the time needed to verify identity.

Commercial prospecting

Depending on the communication channel : 

Pseudonym

Gender

Date and time of birth / Age

Account creation/modification date

Email address


Different service offers (email, in-app notification): Consent.


Similar service offers (email, in-app notification and content inserts): Legitimate interest.


You can opt-out of receiving marketing emails at any time by clicking on the unsubscribe link at the bottom of our marketing emails.

Until termination of the User Account including the User's request for deletion.



Article 4 - Use and Sharing of Personal Data


NOSTRA may share collected Personal Data with third parties in specific situations described in this section and/or with the following categories of third parties. 


NOSTRA may share the Personal Data collected if this is necessary to respond to a request from the User, to perform the Agreement or if required by law.


The User's Personal Data may be processed by the Company's employees within the limits of their respective responsibilities and exclusively in order to achieve the purposes of this Policy. 


NOSTRA also uses, for certain activities related to its operations, the services provided by several specialized companies (payment services, mailing, audience analysis, etc.) likely to process Users' Personal Data. In this context, NOSTRA may use service providers located outside the European Union. If the transfer takes place to a third country whose legislation has not been recognized as offering an adequate level of protection for Personal Data, NOSTRA ensures that the necessary measures are put in place in accordance with the legislation in force.


The categories of third parties with which NOSTRA may share the User's Personal Data are as follows: 

  • Advertising networks

  • Affiliate marketing programs 

  • Cloud computing services

  • Communication and collaboration tools 

  • Data analysis services

  • Data storage service providers

  • Public entities

  • Order processing service providers

  • Payment processors

  • Performance monitoring tools

  • Engineering and product design tools

  • Sales and marketing tools

  • Social networks

  • Retargeting platforms

  • Testing tools

  • Web hosting service providers


NOSTRA may also share the User's Personal Data in the following situations:

  • Corporate transfers. NOSTRA may share or transfer your information as part of a merger, sale of company assets, financing or acquisition of all or part of its business to another company, or during negotiations relating to such a transaction.

  • Affiliated companies. NOSTRA may share your information with our affiliates, in which case NOSTRA will require such affiliates to comply with this Privacy Notice. Affiliates include NOSTRA's parent company and any subsidiaries or other companies controlled by or under common control with NOSTRA.

  • Business Partners. We may share your information with our business partners to offer you certain products, services or promotions.


Article 5 - Your data protection rights


In accordance with current European regulations, you have the right to request access to your personal data, to request the rectification of inaccurate personal data, to request the deletion of your personal data, to object to the processing of your personal data and to request the portability of your personal data. 


To exercise these rights, please contact us at the following e-mail address: contact@nostra-tarot.com and indicate the Personal Data you wish to correct, update or delete. 


Where necessary, in particular for any request for access or portability, or where there are reasonable doubts as to the identity of the person making the request, the User may be asked to identify him/herself precisely by means of a copy of an identity document (identity card or passport) or any other element enabling him/her to prove his/her identity.


For further information on all the rights available to them, Users may consult the CNIL website. Users also have the right to lodge a complaint with the CNIL. 


Article 6 - Changes to the privacy policy


We reserve the right to modify, supplement or update this privacy policy at any time. Modifications will be effective as soon as they are published on our website.


Article 7 - Contact us


If you have any questions or concerns about our privacy policy, please contact us at the following e-mail address: contact@nostra-tarot.com