Politique de confidentialité

Le responsable du traitement est MV NETWORK, SAS, RCS Paris 106 156 573, 173 rue de Courcelles, 75017 Paris, France.

Pour toute question ou pour exercer un droit : contact@maisonvoyance.com ou formulaire de contact. MV NETWORK n'a pas désigné de délégué à la protection des données ; cette adresse constitue son point de contact RGPD.

Les demandes se traitent par écrit. Ce n'est pas une formalité : l'écrit permet d'en dater la réception, d'en vérifier la portée et de vous prouver la suite qui lui a été donnée. Toute demande est enregistrée et suivie jusqu'à sa résolution.

• Compte et authentification : adresse email, prénom, identifiant technique, date de création, codes et traces de connexion nécessaires à la sécurité.
• Commande : offre, thème, options, réponses au questionnaire, description de la situation, personnes ou informations volontairement mentionnées, adresse de réception, et numéro WhatsApp lorsque l'offre l'exige.
• Prestation : instructions préparées pour le traitement, analyse produite, date d'échéance, statut publié, retenu pendant une validation 3D Secure ou perdu faute de paiement, date réelle de mise à disposition, reprises, incidents, rendez-vous et échanges de support ou d'accompagnement.
• Paiement et facturation : montant, devise, statut, références Stripe ou du prestataire choisi, coordonnées de facturation, facture et éventuels remboursements. Nous ne stockons pas le numéro complet ni le cryptogramme de la carte.
• Consentements, attestations et préférences : attestation de majorité de l'acheteur et du bénéficiaire, accord concernant l'adresse ou le numéro d'un tiers, acceptation des CGV, reconnaissance liée à la livraison complète, désinscription et demandes d'exercice de droits.
• Sécurité et technique : adresse IP, horodatage, agent utilisateur, journaux d'erreur et d'accès, éléments de détection d'abus et de limitation des requêtes.

Les données marquées comme obligatoires dans le tunnel sont nécessaires à la commande ou à sa livraison. Sans elles, la prestation concernée ne peut pas être fournie. Les champs facultatifs sont signalés ou peuvent être laissés vides.

Seules les personnes autorisées de MV NETWORK et les prestataires nécessaires reçoivent les données utiles à leur mission :

• Supabase : authentification, base de données et stockage applicatif.
• Vercel : hébergement du site, exécution serveur et journaux techniques.
• Stripe : paiement, abonnement Flow, lutte contre la fraude et remboursement.
• Prestataire de traitement et de formulation de textes (entité établie en Irlande) : assure l'exécution rédactionnelle des formats écrits, à partir des seuls éléments utiles de la commande et selon la méthode, les instructions, les paramètres et les contrôles définis par Maison Voyance. Les données peuvent être transférées à ses sociétés affiliées hors de l'Union européenne sur la base des clauses contractuelles types de la Commission européenne.
• Resend : envoi des codes de connexion, confirmations, analyses et messages transactionnels.
• Pennylane : création et gestion des factures lorsque ce service est utilisé.
• Sentry : détection des erreurs techniques et des incidents critiques. Les données d'identité, contenus de formulaire, paramètres d'URL et secrets sont retirés avant envoi ; aucun enregistrement de session ni rejeu d'écran n'est activé.
• Cloudflare : protection anti-robot des pages de connexion, de contact et de paiement. Cette vérification reçoit l'adresse IP et des caractéristiques techniques du navigateur, aux seules fins de distinguer un visiteur humain d'un envoi automatisé.
• Google Workspace : messagerie professionnelle de MV NETWORK, par laquelle transitent les notifications internes liées à une commande et les échanges avec le service client.
• Meta / WhatsApp : consultation Plus et accompagnement Flow lorsqu'ils sont choisis.
• Autre prestataire de paiement : uniquement si une méthode autre que Stripe est activée et choisie ; son identité est alors affichée avant la redirection.

Ces prestataires agissent selon leurs propres obligations et, lorsqu'ils sont sous-traitants, sur instruction de MV NETWORK. Les données ne sont ni vendues ni louées et ne sont pas utilisées par MV NETWORK pour envoyer une newsletter ou de la publicité.

Pour produire les analyses écrites, Maison Voyance transmet au prestataire de traitement et de formulation de textes mentionné à la section 4 le contexte strictement nécessaire à la prestation. Ce traitement intervient dans la structuration et la rédaction du contenu, selon les protocoles internes, paramètres, contrôles et règles éditoriales définis par Maison Voyance. L'adresse email, les références de paiement et les coordonnées de facturation n'ont pas vocation à figurer dans les éléments transmis.

Selon la documentation applicable à ce service, les éléments transmis et les contenus produits ne sont pas utilisés par défaut pour développer les outils du prestataire, sauf activation volontaire d'un partage de données. Des journaux de contrôle des abus pouvant contenir ces éléments peuvent toutefois être conservés jusqu'à 30 jours par défaut, plus longtemps si la loi l'exige ; certains modes ou fonctionnalités peuvent avoir une conservation distincte.

Ce traitement ne produit pas de décision juridique ou d'effet similaire à l'égard du Client : il fournit le contenu commandé. Le Client peut contacter l'équipe pour signaler un incident ou contester la bonne exécution de la prestation.

Une partie des données ne quitte pas l'Union européenne : la base de données, les comptes et les analyses sont hébergés à Francfort, en Allemagne, et les journaux techniques de détection d'erreurs sont stockés dans l'Union. Le traitement des analyses écrites fait l'objet d'un accord conclu avec l'entité irlandaise du prestataire concerné.

D'autres prestataires sont établis aux États-Unis ou transfèrent des données à leurs sociétés affiliées hors de l'Espace économique européen. Chacun de ces transferts repose sur un accord de traitement des données conclu avec MV NETWORK, comportant les clauses contractuelles types de la Commission européenne ou, lorsqu'elle couvre le destinataire, une décision d'adéquation.

Des informations sur les garanties applicables peuvent être demandées à contact@maisonvoyance.com, sous réserve de ne pas divulguer d'informations confidentielles relatives à la sécurité.

MV NETWORK n'efface pas automatiquement un compte uniquement parce qu'il est inactif. Les données sont conservées selon les catégories suivantes :

• Compte et contenu : pendant l'existence du compte, jusqu'à sa suppression à la demande de l'utilisateur ou par MV NETWORK pour un motif légitime. Une analyse Flow préparée pendant une validation bancaire reste inaccessible au Client jusqu'au paiement ; si le paiement n'est pas régularisé, elle demeure en accès administratif restreint, n'alimente aucune souscription future et est supprimée avec le compte.
• Commandes, paiements, preuve du contrat et réclamations : en base active pendant la relation, puis en archive à accès restreint jusqu'à cinq ans afin d'établir ou défendre des droits.
• Factures et pièces comptables : dix ans à compter de la clôture de l'exercice concerné.
• Prospects et demandes de contact sans commande : le temps de répondre, puis au maximum trois ans après le dernier échange utile, sauf opposition ou litige.
• Attestations de majorité, traces de consentement, de désinscription et demandes RGPD : pendant la relation, puis jusqu'à cinq ans avec les éléments contractuels nécessaires à la preuve et à la défense des droits.
• Journaux techniques et de sécurité : durée limitée aux besoins de diagnostic, de sécurité et de prévention des abus ; ils peuvent être conservés plus longtemps lorsqu'un incident l'exige.

À l'expiration d'une durée, les données sont supprimées ou rendues anonymes, sauf obligation légale, litige en cours ou nécessité de conserver un élément isolé. Une sauvegarde peut subsister temporairement jusqu'à son cycle normal d'écrasement.

La suppression se demande depuis l'espace client et fait l'objet d'une confirmation avant l'action sensible. Elle supprime l'accès et le profil, met fin aux renouvellements Flow et annule les futurs rendez-vous Plus selon les conditions affichées. Elle ne constitue pas une demande de remboursement automatique.

Les analyses réalisées, thèmes, contextes, coordonnées de réception et autres données personnelles propres à la prestation sont supprimés. Le journal administratif du départ ne conserve ni adresse email, ni prénom, ni commentaire libre.

Les factures, écritures de paiement et éléments nécessaires à la comptabilité, à la preuve d'une commande, à la gestion d'un litige ou à la prévention de la fraude peuvent être détachés du compte actif et archivés pendant les durées indiquées ci-dessus. Ils ne sont plus disponibles dans l'espace client après suppression.

Les services Maison Voyance sont exclusivement réservés aux personnes âgées de 18 ans ou plus. Avant le paiement, l'acheteur certifie sur l'honneur être majeur et que la personne concernée par la prestation l'est également, y compris pour une commande passée au bénéfice d'un tiers. La preuve conserve le texte et la version de l'attestation, son contexte et un horodatage serveur ; elle ne contient ni adresse IP ni empreinte d'appareil.

La date de naissance n'est pas utilisée pour réaliser un contrôle automatique de l'âge. L'attestation demeure déclarative. Elle est redemandée lors de chaque modification des informations personnelles d'un abonnement Flow afin que les changements successifs restent traçables.

Une personne commandant pour un proche doit avoir obtenu son accord avant d'indiquer son email, son numéro WhatsApp ou des informations personnelles le concernant. Le titulaire peut demander l'arrêt des envois selon les règles de réception.

Le site a malgré tout besoin de retenir quelques informations techniques pour fonctionner. Elles sont conservées dans votre propre navigateur, restent sur votre appareil, ne servent à aucun suivi et disparaissent dès que vous effacez les données du site :

• un jeton d'authentification dans le stockage local du navigateur, pour maintenir votre connexion ;
• le panier dans le stockage local, afin de ne pas perdre votre sélection au fil de la navigation ;
• des informations temporaires dans le stockage de session, pour reprendre une commande ou un paiement interrompu.

Les effacer ou les bloquer peut vous déconnecter, vider votre panier ou empêcher un paiement d'aboutir. Le paiement lui-même se déroule sur la page sécurisée de notre prestataire, sur son propre domaine et selon ses propres règles, en dehors de ce site. Par ailleurs, un jeton technique réservé à notre équipe permet d'accéder au site pendant une opération de maintenance : il n'est jamais déposé lors d'une visite ordinaire et ne concerne aucun visiteur.

Les pages de connexion, de contact et de paiement intègrent par ailleurs une vérification anti-robot fournie par Cloudflare. Elle est chargée depuis un domaine de ce prestataire, reçoit votre adresse IP ainsi que des caractéristiques techniques de votre navigateur, et peut déposer un cookie strictement nécessaire au déroulement de cette vérification. Elle sert uniquement à écarter les envois automatisés — créations de comptes en masse, formulaires détournés, tentatives de paiement frauduleuses — et n'alimente ni mesure d'audience, ni publicité, ni profilage. À ce titre, elle relève des dispositifs de sécurité que la loi dispense de consentement préalable.

Si un traceur facultatif devait un jour être ajouté, il ne serait activé qu'après information et, lorsque la loi l'exige, recueil de votre consentement préalable — et cette page serait mise à jour en conséquence.

• droit d'accès et d'obtenir une copie de vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement, lorsqu'aucun motif légal ne justifie la conservation ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation ;
• droit à la portabilité des données fournies lorsque les conditions légales sont réunies ;
• droit de retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@maisonvoyance.com en précisant le droit concerné et l'adresse du compte. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable et seulement dans la mesure nécessaire. MV NETWORK répond en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, avec information dans le premier mois.

Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

MV NETWORK applique des mesures proportionnées aux risques : contrôle des accès, séparation des droits client et administrateur, limitation des requêtes sensibles, communications chiffrées en transit, vérification des paiements côté serveur, sauvegardes et journalisation des incidents. Aucun système n'offrant une sécurité absolue, tout incident avéré est traité conformément aux obligations applicables.

MV NETWORK tient également un registre interne de ses activités de traitement. Ce registre documente les finalités, catégories de données, destinataires, durées et mesures de sécurité ; il n'ajoute aucun traceur, aucune donnée demandée au Client et aucune étape au parcours. Il est isolé des interfaces publiques, protégé par des droits d'accès restrictifs et assorti d'un historique interne des modifications.

La politique peut évoluer si le service, les prestataires ou la loi changent. La date en tête de page permet d'identifier la version en vigueur. Une modification importante est portée à la connaissance des utilisateurs par un moyen approprié.