Offre Fondateur Grimoire complet à 4,90 €/mois pour les 100 premiers membres. Plus que 100 places.

Monna Grimoire
Menu
TarifsCommencer gratuitement

Politique de confidentialité

Données collectées

Monna Grimoire peut collecter les données suivantes:

  • - adresse email;
  • - nom d'affichage;
  • - mot de passe haché lorsque l'inscription email est utilisée;
  • - identifiant Google lorsque la connexion Google est utilisée;
  • - date, heure, lieu de naissance et fuseau horaire;
  • - préférences de lecture;
  • - entrées de journal personnel;
  • - historique de tirages de tarot;
  • - informations de profil astrologique;
  • - données de session et données techniques nécessaires au fonctionnement.

Finalités

Ces données servent à:

  • - créer et sécuriser le compte;
  • - personnaliser les lectures;
  • - calculer ou préparer le profil astrologique;
  • - afficher le journal, les historiques et les recommandations;
  • - gérer l'accès abonné;
  • - assurer la maintenance, la sécurité et le support.

Données de naissance et journal personnel

Les données de naissance, les ressentis, les entrées de journal et les historiques de lecture sont des informations personnelles sensibles dans leur usage.

Elles sont utilisées uniquement pour fournir les fonctionnalités du Grimoire et ne doivent pas être revendues.

Paiement

Lorsque le paiement en ligne est activé, les données de paiement sont traitées par Stripe.

Monna Grimoire ne stocke pas les numéros complets de carte bancaire.

Le site peut conserver des identifiants techniques de paiement ou d'abonnement nécessaires au suivi de l'accès.

Cookies et sessions

Le site utilise des cookies ou mécanismes équivalents nécessaires à la connexion, à la sécurité et aux préférences d'affichage.

Conservation

Les données sont conservées tant que le compte existe, tant qu'elles sont nécessaires au service ou tant qu'une obligation légale l'exige.

Droits utilisateur

L'utilisateur peut demander l'accès, la correction ou la suppression de ses données personnelles.

Les demandes doivent être envoyées à contact@project-monna.xyz en indiquant l'adresse email liée au compte.

Sécurité

Les mots de passe sont stockés sous forme hachée.

Les secrets techniques, clés OAuth et clés de paiement sont conservés dans les variables d'environnement ou outils sécurisés de l'hébergeur.

Votre carnet de pratique privé

La progression des sept étapes, les intentions quotidiennes, ressentis facultatifs, réflexions, collections et notes sont conservés sur ce serveur pour le fonctionnement de votre compte, indépendamment de la mesure d’audience facultative. Vous pouvez les modifier ou supprimer, exporter votre carnet en JSON, et la suppression du compte les supprime. Retirer une collection conserve ses notes sans collection. Ces entrées ne sont pas publiques et ne sont pas envoyées à un fournisseur d’IA. Elles restent jusqu’à leur suppression ou celle du compte. Le bilan hebdomadaire utilise les observations enregistrées et des compteurs, pas des prédictions ni des diagnostics.

La mesure facultative peut enregistrer un événement de pratique terminée après sauvegarde, sans son contenu, et estimer les retours dans la semaine suivant une inscription mesurée. L’outil public de partage utilise uniquement une phase lunaire publique et une intention prédéfinie ; l’image est générée dans votre navigateur. Aucune entrée du carnet privé n’est incluse et rien n’est publié automatiquement.

Mesure interne optionnelle et retours membres

Si vous acceptez les cookies optionnels, le site mesure les étapes de navigation avec un identifiant de navigateur aléatoire, conservé sous forme de hash sur ce serveur. Seuls les catégories d’écran, noms d’événements, dates et un canal d’acquisition prédéfini sont enregistrés. Aucun texte de journal, donnée de naissance, email ou adresse IP n’est conservé dans ces événements. L’identifiant expire après 90 jours ; les anciens événements serveur sont supprimés à la prochaine collecte. Le refus, le retrait du consentement et Do Not Track arrêtent la mesure et demandent la suppression des événements associés à ce navigateur. Ces mesures ne sont pas envoyées à un autre prestataire d’analyse.

Le formulaire de retour est facultatif et lié à votre compte. Votre réponse sur l’abonnement reste privée. Un témoignage est publié uniquement avec votre accord explicite et une validation admin, sous le pseudonyme choisi ou une mention anonyme. Décocher l’accord puis enregistrer retire la publication. La suppression du compte supprime aussi votre retour. Le bouton de préférences cookies permet de modifier la mesure optionnelle.

Sécurité nécessaire au fonctionnement du compte

Lorsqu’elle est activée, la double authentification utilise une clé d’authentification chiffrée et des codes de secours à usage unique conservés sous forme de hash. Un cookie de challenge court et HttpOnly permet de terminer la connexion, sans accorder à lui seul l’accès au compte. Les événements de sécurité conservent des catégories d’action, dates et identifiants internes de comptes jusqu’à 90 jours, indépendamment de la mesure d’audience facultative. Ils ne contiennent ni mots de passe, codes d’authentification, adresses email ni contenu de journal.

Les compteurs anti-abus utilisent des hashes d’identifiants techniques et expirent selon la durée de la limite concernée, au prochain contrôle. Ils protègent la connexion et les formulaires sensibles et ne sont pas des identifiants publicitaires. Vous pouvez gérer la double authentification et révoquer les autres sessions depuis la page de sécurité de votre compte.