Politique de confidentialité

Le responsable du traitement des données personnelles collectées via Laminor est CUB3, SL, dont le siège social est situé Carrer Pau Casals num 8 en pis, Despatx 1 Edifici Cornella 2, AD500 Andorra la Vella, immatriculée sous le numéro NRT L-719995-K.

Contact : support@laminor.app.

• Données de compte : adresse email, mot de passe chiffré/stocké sous forme de hash, langue préférée et identifiants techniques de session.
• Profil utilisateur : prénom, date de naissance, heure de naissance, ville de naissance, latitude, longitude et fuseau horaire lorsqu'ils sont renseignés.
• Données d'usage : historique des tirages, contenus du journal, préférences utilisateur, paramètres et informations liées à l'abonnement.
• Données de paiement : identifiants clients, paiements et abonnements gérés par Dodo Payments, sans conservation par Laminor du numéro complet de carte bancaire.
• Commande invitée de compatibilité : adresse email de livraison, consentement newsletter éventuel et données de naissance chiffrées le temps nécessaire au paiement et à la génération du rapport.
• Newsletter horoscope quotidienne : adresse email, langue, signe choisi, date et source du consentement, ainsi que les ouvertures, clics et retours attribués à l'email.
• Données de communication : emails transactionnels et échanges avec le support.
• Données techniques : cookies ou jetons d'authentification, journaux techniques essentiels, préférence de langue et préférences de consentement stockées localement. La mesure d'audience Umami est réalisée sans cookie ; les données Google Analytics, de campagnes publicitaires et d'attribution affiliée ne sont utilisées qu'après consentement.
• Données propres à l'application mobile (connexion avec Apple ou Google, achats intégrés, rappels et mesures facultatives) : voir la section 6.

• Créer et administrer les comptes utilisateur.
• Fournir les fonctionnalités de guidance, d'analyse et de personnalisation demandées par l'utilisateur.
• Gérer les abonnements, paiements, renouvellements, annulations et accès aux fonctionnalités payantes.
• Envoyer des emails transactionnels, de sécurité et de support.
• Livrer un rapport de compatibilité acheté sans compte au moyen d'un lien privé temporaire et renouvelable.
• Envoyer chaque matin l'horoscope du signe choisi uniquement lorsque la case de consentement dédiée a été cochée, mesurer le retour vers l'horoscope et la lecture personnalisée, et permettre une désinscription propre à cet envoi.
• Améliorer la stabilité, la sécurité et la qualité globale du service.
• Mesurer l'audience agrégée avec Umami, ainsi que l'audience Google Analytics, les performances des campagnes publicitaires et l'attribution affiliée lorsque l'utilisateur y consent.
• Dans l'application mobile, envoyer le rappel du rituel lorsqu'il est activé, vérifier les achats auprès d'Apple ou de Google et, avec l'accord de l'utilisateur, mesurer l'usage, diagnostiquer les erreurs et mesurer l'efficacité des campagnes publicitaires Meta.

• Exécution du contrat ou des mesures précontractuelles lorsque les données sont nécessaires à la création du compte, à la fourniture du service ou à la gestion de l'abonnement.
• Intérêt légitime pour la sécurité, la prévention des abus, la maintenance du service et l'amélioration raisonnable de l'expérience utilisateur.
• Respect des obligations légales applicables, notamment en matière comptable, fiscale ou de réponse aux demandes d'autorités compétentes.
• Consentement pour la newsletter, les cookies non essentiels et, dans l'application mobile, les notifications, la mesure d'usage, les rapports d'erreurs et la mesure publicitaire. Il peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés.

Selon les fonctionnalités utilisées, certaines données peuvent être traitées par :

• Dodo Payments, pour le traitement des paiements, abonnements et opérations de facturation.
• Mailjet, pour l'envoi des emails transactionnels et des newsletters consenties.
• Apple et Google, pour la connexion au site lorsque l'utilisateur choisit l'une de ces options.
• OpenAI, pour certaines fonctionnalités d'intelligence artificielle et de génération de contenu.
• Google Maps Places / Timezone, pour la résolution de lieux, coordonnées et fuseaux horaires saisis par l'utilisateur sur le site.
• Silktide Consent Manager, pour gérer les choix de consentement stockés localement.
• Umami, pour la mesure d'audience sans cookie.
• Google Analytics, pour la mesure d'audience lorsque les cookies analytiques sont acceptés.
• Meta Platforms et TikTok, pour les pixels publicitaires, leurs APIs de conversion et la mesure des campagnes lorsque les cookies marketing sont acceptés. Les identifiants de compte transmis par le serveur sont hachés avant envoi.
• Le système d'affiliation Laminor, pour attribuer une inscription ou un abonnement à un partenaire lorsque les cookies marketing sont acceptés ou lorsque le lien affilié est utilisé dans la session courante.
• Dans l'application mobile : Apple et Google pour la connexion, les achats intégrés et l'acheminement des notifications, OneSignal pour les rappels, Sentry pour les rapports d'erreurs facultatifs et Meta Platforms pour la mesure publicitaire facultative, comme décrit à la section 6.

L'application Laminor pour iPhone, iPad et Android utilise le même compte et les mêmes données que le site. Elle traite en outre les données suivantes :

• Connexion avec Apple ou Google : identifiant fourni par ce service, adresse email (y compris l'adresse relais privée d'Apple) et prénom lorsqu'il est partagé. La suppression du compte révoque l'autorisation donnée à Laminor via Apple.
• Recherche du lieu de naissance : le nom de ville saisi est envoyé à l'API de Laminor, qui le cherche dans la base libre GeoNames qu'elle héberge. Il n'est transmis à aucun tiers.
• Achats intégrés : identifiants de transaction, preuves d'achat, formule et date de renouvellement, vérifiés auprès d'Apple (App Store) ou de Google (Google Play) pour ouvrir et rétablir l'accès. Le paiement est traité par Apple ou Google ; Laminor ne reçoit aucun numéro de carte bancaire. Un abonnement se résilie dans les réglages Apple ou Google : la suppression du compte ne le résilie pas.
• Rappel du rituel, lorsqu'il est activé et que les notifications sont autorisées : identifiant d'abonnement aux notifications, plateforme, langue, fuseau horaire, heure choisie et version de l'application. OneSignal envoie le rappel via Apple Push Notification service ou Firebase Cloud Messaging ; les intentions et les lectures ne lui sont pas transmises. L'identifiant est supprimé lorsque le rappel est désactivé ou que le compte est supprimé.
• Mesure d'usage, facultative et désactivée par défaut : identifiant d'installation aléatoire, étapes utilisées (tirage, compte, offres, abonnement), plateforme et formule, rattachés au compte seulement après accord. Ces événements sont conservés 90 jours au maximum et supprimés lors du retrait de l'accord. Aucun contenu de tirage ou de journal n'est concerné.
• Rapports d'erreurs, facultatifs et désactivés par défaut : version de l'application et emplacement technique d'une erreur, transmis à Sentry sans email, profil, contenu personnel, capture d'écran ni enregistrement de session. Sentry reçoit l'adresse IP nécessaire à la transmission.
• Mesure publicitaire Meta, facultative et désactivée par défaut, qui exige aussi l'autorisation de suivi d'iOS sur iPhone et iPad : ouverture de l'application, premier tirage, création de compte, consultation des offres et abonnement vérifié, sans montant ni texte personnel, avec les informations techniques du kit Meta et l'identifiant publicitaire de l'appareil. Sur Android, Laminor enregistre aussi la source d'installation approximative. Un événement déjà transmis ne peut pas être rappelé.
• Choix : la mesure d'usage, les rapports d'erreurs et la mesure publicitaire se modifient à tout moment dans les réglages de l'application, rubrique Mes choix de confidentialité. Sur iPhone et iPad, l'autorisation de suivi se gère aussi dans Réglages → Confidentialité et sécurité → Suivi. Les rappels se désactivent dans l'application ou dans les réglages du téléphone, et le compte peut être supprimé depuis les réglages de l'application.

• Les données de compte et d'abonnement sont conservées pendant la durée de la relation contractuelle, puis pendant la durée nécessaire au respect des obligations légales et à la défense des droits de l'éditeur.
• Les contenus associés au compte peuvent être conservés tant que le compte reste actif, puis supprimés ou archivés de manière limitée selon les contraintes techniques, contractuelles ou légales applicables.
• Pour une commande invitée de compatibilité, les dates, heures et lieux de naissance sont chiffrés puis supprimés immédiatement après une génération réussie. Une commande impayée expire après 24 heures ; en cas d'échec définitif de génération, les données chiffrées sont supprimées au plus tard après 30 jours.
• Le rapport acheté est conservé jusqu'à sa suppression. Les liens envoyés par email expirent après 24 heures et ouvrent une session d'accès privée de 30 jours ; un nouveau lien peut être demandé tant que le rapport existe.
• Les coordonnées et préférences de newsletter sont conservées jusqu'au retrait du consentement ou à une demande de suppression. Les événements de livraison associés servent à mesurer les performances de l'envoi. Ces données sont indépendantes du compte utilisateur.
• Les données strictement nécessaires à la sécurité, à la preuve ou à la comptabilité peuvent être conservées plus longtemps lorsque la loi l'impose ou le justifie.

Laminor met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'altération, l'accès non autorisé ou la divulgation illicite. Aucune mesure n'offrant une sécurité absolue, il appartient également à l'utilisateur de préserver la confidentialité de ses identifiants.

• Sous réserve de la législation applicable, vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou la limitation de certains traitements.
• Vous pouvez également vous opposer à certains traitements lorsqu'un tel droit est prévu par la loi applicable.
• Pour exercer vos droits ou poser une question sur le traitement de vos données, contactez support@laminor.app.

La présente politique est interprétée conformément au droit andorran, sous réserve des dispositions impératives de protection des personnes concernées éventuellement applicables selon leur lieu de résidence ou la législation applicable.