Confidentialité
Ce que le site garde de toi, pourquoi, combien de temps, qui d'autre le voit, et comment tout reprendre ou tout effacer.
Mis à jour le 3 octobre 2026
L'essentiel
- Pas de revente de données, pas de pistage d'un site à l'autre, aucun cookie de mesure.
- Sans compte, ce que tu tapes sert au calcul et reste dans ton navigateur : le serveur calcule sans l'enregistrer (ses journaux techniques en gardent une trace quelques semaines, voir plus bas).
- Avec un compte, on garde ton adresse email, tes profils et ce que tu fais une fois connecté (chaque tirage et sa question, ta carte du jour, les lectures écrites pour toi), jusqu'à ce que tu l'effaces.
- Certaines lectures sont écrites par un modèle d'Anthropic, à partir d'éléments calculés, de ta question pour un tirage, et de prénoms pour la compatibilité et l'analyse en PDF. Il ne reçoit jamais ton adresse email.
Qui en répond
Le responsable du traitement est Tony Legrand, qui édite Arcanes à titre non professionnel (mentions légales). Pour une question sur tes données, ou pour exercer tes droits : contact@arcanes.io.
Ce qu'on garde avec ton compte
Tout ce qui suit sert à faire marcher ce que tu demandes : c'est la base légale (RGPD, art. 6.1.b).
- Ton adresse email
- Pour te connecter (pas de mot de passe : le site t'envoie un lien, valable une heure et une seule fois, ou tu passes par ton compte Google) et pour t'envoyer tes lectures. Quand tu demandes un lien, ton adresse est gardée avec lui jusqu'à son effacement, une demi-heure après au plus, même si tu ne vas pas plus loin.
- Tes naissances et celles de tes proches
- Date, heure et sa précision, lieu (avec ses coordonnées et son fuseau horaire), prénom ou nom, genre (obligatoire pour ta propre naissance, facultatif pour celle d'un proche), et la nature du lien (partenaire, crush, ami, famille) si tu la précises : ce qu'il faut pour calculer un thème. Vingt profils au plus.
- Tes tirages et tes lectures
- Une fois connecté, chaque tirage est gardé avec sa question, et aussi tes cartes du jour, les lectures écrites pour toi (interprétations, compatibilités, lectures de nouvelle Lune, analyses en PDF) et une copie de chaque ciel du matin envoyé, qui sert à ne pas l'envoyer deux fois.
- Tes réglages
- Langue, fuseau horaire, pays où tu vis (déduit du fuseau horaire de ton appareil, ou choisi par toi), niveau de lecture, ton, centres d'intérêt, sources du Prisme, tableau de bord, fréquence et canaux des envois ; la date de création du compte, celle de ta dernière visite et le nombre de tes visites par jour.
- Ta connexion
- Une session de 60 jours, qui repart pour 60 jours à chaque visite, avec l'identifiant technique de ton navigateur (son nom, sa version et ton système), pour la sécurité du compte.
Quand tu te connectes, ce que tu avais commencé sans compte (ton profil de naissance, ton dernier tirage s'il a moins de 24 heures) rejoint ton compte, pour que rien ne se perde.
Les emails et les notifications
Dès que ton compte a un profil, tu reçois par email ton ciel du matin (chaque jour, chaque semaine ou chaque mois) et, à chaque nouvelle Lune, une lecture du mois. C'est le service du compte, et tu l'arrêtes quand tu veux : en bas de chaque message, « Ne plus recevoir ces emails » ouvre une page où un bouton les arrête ; le bouton « Se désabonner » de ta messagerie le fait en un clic ; ton compte aussi.
La lecture de nouvelle Lune est écrite chaque mois pour chaque compte qui a un profil, même quand les emails sont coupés : tu la retrouves dans tes lectures. Si tu ne veux plus qu'elle soit écrite, dis-le-nous.
Les notifications ne partent que si tu les actives et que ton navigateur les autorise (ton consentement, art. 6.1.a). Le service de notifications de ton navigateur (Google, Apple, Mozilla, Microsoft) les achemine, chiffrées. On garde l'adresse de ton abonnement, ses clés de chiffrement et l'identifiant de ton navigateur, jusqu'à ce que tu coupes les notifications.
Ce que reçoit le modèle qui écrit
Certaines lectures sont écrites par un modèle de langage d'Anthropic, à partir des éléments que le site a calculés, avec tes réglages de lecture et ton genre si tu l'as donné :
- l'interprétation de tes tirages : quand tu es connecté, elle s'écrit dès que les cartes sont retournées ; le modèle reçoit ta question, les cartes, le jeu et la date du tirage ;
- la compatibilité, quand tu l'ouvres : les deux prénoms ou les noms que tu as donnés, vos genres, la nature du lien, les éléments calculés des deux thèmes ;
- la lecture de la nouvelle Lune, chaque mois pour chaque compte qui a un profil : les éléments calculés de ton thème et du mois, sans ton nom ;
- l'analyse en PDF, quand tu la demandes : ton prénom, ton nom de naissance (pour la numérologie), ton âge, les éléments calculés de ton thème et de l'année.
Il ne reçoit jamais ton adresse email, ni ta date, ton heure et ton lieu de naissance tels que tu les as tapés. Anthropic ne s'en sert pas pour entraîner ses modèles (son contrat le lui interdit) et les efface de ses serveurs sous 30 jours, sauf si ses contrôles de sécurité y voient un abus : il les garde alors jusqu'à deux ans.
Les autres personnes
Tu peux enregistrer la naissance d'un proche, ou de quelqu'un avec qui comparer ton thème. Fais-le avec son accord : le site ne la prévient pas et n'a aucun moyen de la joindre. Elle peut nous écrire pour faire effacer ce qui la concerne. Base : l'intérêt légitime, le tien et le nôtre, à faire marcher les lectures de compatibilité (art. 6.1.f).
Si tu partages la fiche d'un proche, le lien montre à qui l'ouvre le nom que tu lui as donné, sa date, son heure et son lieu de naissance, son thème, et ton prénom ; l'aperçu du lien dans une messagerie affiche son nom et ses signes. Tu peux couper le lien à tout moment.
Si tu invites quelqu'un à comparer vos thèmes, le lien montre à qui l'ouvre ton prénom et ton thème calculé, sans ta date, ton heure ni ton lieu de naissance (qu'on pourrait approcher à partir du thème). Il reste valable jusqu'à ce que tu le coupes.
Si quelqu'un t'invite et que tu coches « Montrer aussi le résultat à… », ton prénom, ton genre, ta naissance et la nature du lien que tu as choisie sont enregistrés dans son compte, et cette personne reçoit un email qui le lui dit (ton consentement, art. 6.1.a). Quand elle ouvre votre compatibilité, ton prénom et ton genre partent au modèle d'Anthropic avec les éléments calculés. Pour les faire effacer, demande-le-lui, ou écris-nous.
Les images à partager (ta journée, une compatibilité) portent les prénoms et les signes que tu y mets ; le serveur les garde en mémoire six heures au plus, pour les resservir vite. Ceux à qui tu envoies un lien voient ce qu'il montre, et les messageries qui en fabriquent l'aperçu aussi.
Ce que les serveurs voient passer
- Ton adresse IP sert à freiner les abus (trop de demandes de lien de connexion, par exemple). Elle reste en mémoire une heure environ, jamais en base. Base : l'intérêt légitime à protéger le site (art. 6.1.f).
- Les journaux du serveur d'entrée notent, pour chaque visite, l'adresse IP, la page demandée et le navigateur, et sont effacés au bout de cinq semaines au plus. Certaines adresses de page portent ce que tu cherches ou demandes (un lieu, ton fuseau horaire et ta position arrondie, les prénoms et les signes d'une image à partager) ou un lien personnel (connexion, invitation, fiche partagée, désinscription).
- Les journaux du site ne gardent ni ton adresse email ni l'objet des emails : pour chaque envoi, seulement le domaine de l'adresse (…@gmail.com). Leur taille est bornée (le plus ancien s'efface quand la limite est atteinte), et ils repartent de zéro quand le service concerné est reconstruit.
- La recherche d'un lieu : le nom que tu tapes part vers Open-Meteo, depuis notre serveur (Open-Meteo ne voit pas ton adresse IP) ; la réponse est gardée en cache pour aller plus vite, réutilisée pendant 24 heures, et s'efface à la mise à jour suivante du site.
- Ta position, seulement si tu cliques pour régler le ciel sur ton lieu et que ton navigateur l'autorise : arrondie à une dizaine de kilomètres, elle reste dans ton navigateur et sert à calculer le lever et le coucher du Soleil ; le serveur ne l'enregistre pas (seuls ses journaux la voient passer).
- La mesure d'audience : Umami, installé sur le même serveur (une installation partagée avec un autre site de l'éditeur, les données d'Arcanes à part), compte les pages vues et quelques gestes (thème calculé et précision de l'heure, tirage, compatibilité, connexion, partage, temps passé sur un article et lecture jusqu'au bout), sans cookie et sans garder ton adresse IP. Il note l'adresse de la page, la page d'où tu viens et les marques de campagne de nos emails, et en déduit le pays, la région et la ville, le type d'appareil, le système, le navigateur, la taille d'écran et la langue. Les jetons que portent certaines adresses et le titre des pages lui sont retirés avant l'envoi. Ces statistiques sont effacées au bout de 25 mois ; l'outil garde en plus des copies de sauvegarde, trente jours pour celles de chaque nuit, un an pour celles de chaque mois. Base : l'intérêt légitime à savoir ce qui sert (art. 6.1.f).
- Les copies de secours : chaque nuit, toute la base est copiée. Quatorze nuits restent sur le serveur, trente sur une copie hors du serveur, chez le même hébergeur, en Allemagne. Ce que tu effaces disparaît donc aussi des copies au bout d'un mois au plus.
- Un petit programme dans ton navigateur (un « service worker ») garde les fichiers du site pour qu'il s'ouvre plus vite, et reçoit les notifications ; il ne garde rien de personnel.
Qui d'autre y a accès
Personne n'achète tes données. En dehors de nous, seuls ces prestataires y ont accès, pour le service qu'ils nous rendent et rien d'autre :
- Hetzner Online GmbH, Allemagne
- héberge le site, la base de données, les statistiques de visite et les copies de secours.
- o2switch, France
- envoie nos emails, et reçoit ceux que tu nous écris.
- Google Ireland Limited, Irlande
- si tu choisis « Continuer avec Google » : confirme ton adresse email. On ne reçoit de Google que cette adresse, et un identifiant qu'on ne garde pas ; Google garde de son côté la trace de cette connexion, selon ses propres règles.
- Anthropic Ireland, Limited
- fait tourner le modèle qui écrit certaines lectures (voir plus haut).
- OpenMeteo GmbH, Suisse
- trouve les lieux que tu cherches, à partir du seul nom tapé.
- Le service de notifications de ton navigateur
- achemine les notifications, si tu les as activées.
Hors de l'Union européenne
Tout reste en Europe, sauf deux choses. Les modèles d'Anthropic tournent aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne (RGPD, art. 46), inscrites dans le contrat d'Anthropic. Et si tu actives les notifications, le service de ton navigateur peut les acheminer hors d'Europe ; il n'en voit que la version chiffrée. La Suisse, où est Open-Meteo, est reconnue par l'Union européenne comme protégeant les données au même niveau qu'elle.
Combien de temps
- Compte, profils, tirages, lectures, PDF : tant que ton compte existe, même si tu ne viens plus. Tu effaces un par un tes profils (avec leurs lectures de compatibilité, leurs liens et leur PDF) et tes tirages (avec leur interprétation) ; le reste part quand tu supprimes ton compte.
- Lien de connexion : une heure, effacé une demi-heure après au plus. Session : 60 jours après ta dernière visite.
- Adresse IP contre les abus : une heure environ. Journaux du serveur d'entrée : cinq semaines au plus. Images à partager : six heures au plus.
- Copies de secours : quatorze nuits sur le serveur, trente hors du serveur.
- Statistiques de visite : 25 mois (leurs sauvegardes : trente jours, un an pour celles de chaque mois).
- Chez Anthropic : 30 jours (jusqu'à deux ans en cas d'abus signalé).
Tes droits
Tu peux à tout moment voir ce qu'on garde sur toi et l'emporter (« Télécharger mes données », dans ton compte ; tes PDF se téléchargent à part), le corriger (tes profils se modifient dans ton compte ; pour changer d'adresse email, écris-nous), l'effacer (« Supprimer mon compte », ou un profil ou un tirage à la fois), t'opposer à un traitement ou le faire limiter, et retirer ton consentement (notifications, résultat partagé d'une invitation).
Pour tout cela, ou pour une question : contact@arcanes.io. On répond sous un mois. Tu peux aussi laisser des directives sur ce que deviennent tes données après ta mort (loi Informatique et Libertés, art. 85).
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes), ou l'autorité de protection des données de ton pays.
Si tu as moins de 15 ans
Arcanes ne vérifie pas ton âge : ta date de naissance sert aux calculs, pas à un contrôle. Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer un compte ou d'activer les notifications : pour ce qui repose sur ton consentement, la loi veut le vôtre à tous les deux (loi Informatique et Libertés, art. 45).
La sécurité
Le site n'a pas de mot de passe à voler : on se connecte par un lien à usage unique, ou par son compte Google. Les liens de connexion et les sessions ne sont gardés que sous forme d'empreinte, dont on ne peut pas les retrouver. La base de données n'est pas joignable depuis internet, et les copies de secours voyagent chiffrées jusqu'à leur serveur.
Si cette page change
Elle dit ce que le site fait aujourd'hui. Sa date change à chaque modification.