Responsable des traitements : Au Nom Du Coeur LLC. Votre interlocuteur pour les données personnelles est l’équipe de soutien OANA : oana@aunomducoeur.market.
Données utilisées
Compte et achats : le nom et l’adresse e-mail reçus lors de la connexion Apple ou Google (y compris une adresse relais « Masquer mon adresse e-mail » d’Apple), l’identifiant du compte, les droits d’accès, les commandes et références de transaction permettent de vous connecter, d’activer et de retrouver vos achats. Un identifiant technique d’appareil est associé au compte pour activer les accès, vérifier les autorisations hors ligne et prévenir les usages non autorisés. Pour un paiement Mobile Money, les informations de paiement que vous fournissez sont utilisées pour rapprocher la transaction. L’espace https://aunomducoeur.market/oana/achats présente les achats validés associés à votre compte. Ces traitements servent à exécuter le contrat et à remplir les obligations de preuve et de comptabilité. Un achat réalisé avec un autre compte ou non encore rapproché peut nécessiter une restauration ou l’aide du support.
Paiement Android : pour choisir le parcours de paiement, OANA interroge le pays du compte Google Play. Cette information est utilisée temporairement sur l’appareil, sans enregistrement ni transmission à notre serveur, sans GPS et sans profilage. Lorsque Google Play indique Madagascar, OANA peut ouvrir, après confirmation, la boutique OANA dans le navigateur. Aucun identifiant de compte, jeton de connexion ou code appareil n’est ajouté à ce lien. Vous vous connectez séparément au site avec le même compte pour y acheter vos droits. Le prestataire de paiement et ses conditions sont présentés sur le site ; les commandes et références reçues par OANA sont conservées selon les modalités ci-dessous. Dans les autres pays, les achats intégrés disponibles passent par Google Play.
Profils : la date, l’heure et le lieu de naissance servent aux calculs et à la personnalisation demandée. Les profils de l’utilisateur et de ses proches restent stockés sur l’appareil ; ils ne sont pas envoyés automatiquement au serveur. Le Grimoire est conservé localement. Dans les versions prenant en charge le chiffrement de bout en bout (OANA 1.0, version interne 59 et suivantes), sa synchronisation facultative chiffre sur votre appareil les notes, titres et contenus associés avant leur transmission par HTTPS. Le serveur conserve une copie chiffrée associée à votre compte ; il ne reçoit pas la clé permettant de la lire. Des informations personnelles copiées dans le Grimoire font partie de ce contenu chiffré. Cette action est distincte du stockage local des profils et des conversations.
Clé de récupération du Grimoire
La clé est conservée dans le stockage sécurisé de votre appareil. Pour lire vos notes synchronisées sur un nouvel appareil, vous devez vous connecter au même compte et fournir votre clé de récupération. Conservez-la dans un endroit privé et sûr ; ne la transmettez pas au soutien. Un appareil qui la possède encore peut la réafficher après authentification locale. Sans cette clé ni un appareil qui la conserve, le soutien ne peut pas déchiffrer vos notes synchronisées. La perte de cette clé ne modifie ni votre compte ni vos achats.
Le chiffrement du contenu ne rend pas la synchronisation anonyme : le serveur conserve les identifiants de compte et de synchronisation, les liens entre révisions, les types d’opérations, les horodatages et les volumes nécessaires au service. Ces métadonnées, ainsi que les données de compte et d’achat, ne bénéficient pas du chiffrement de bout en bout du contenu du Grimoire.
Pour les anciennes versions de test, des notes ont pu être synchronisées sans chiffrement de bout en bout. Leur migration est effectuée depuis l’appareil du titulaire lors de la synchronisation avec la version mise à jour. Le service refuse les nouveaux envois de notes en clair. Le chiffrement ne transforme pas rétroactivement les anciennes sauvegardes techniques : des copies historiques non chiffrées de bout en bout peuvent subsister selon les modalités de conservation ci-dessous.
Localisation : votre position sert à l’exploration, à l’orientation et aux itinéraires demandés, après autorisation. Caméra : les images servent au suivi et au placement en réalité augmentée sur l’appareil. Capteurs de mouvement et champ magnétique : ils servent aux mesures et à l’orientation locales. OANA ne constitue pas d’historique serveur de vos déplacements. Les cartes en ligne et itinéraires contactent cependant des services externes ; la recherche de lieux dépend de la version utilisée, comme précisé ci-dessous. Le refus d’une permission limite les fonctions qui en dépendent.
IA et conversations : les messages et le contexte nécessaire aux réponses sont traités localement sur votre appareil. Au Nom Du Coeur LLC ne collecte pas les conversations, ne les transmet à aucun fournisseur d’IA externe et ne les utilise pas pour entraîner une IA. Un extrait que vous envoyez volontairement au support est traité uniquement pour répondre à votre demande. Les données du compte, des achats et du Grimoire synchronisé sont distinctes.
Assistance : les informations que vous envoyez volontairement par le formulaire du site, par e-mail ou par WhatsApp servent à traiter votre demande. Elles sont distinctes des conversations avec l’IA locale. Fanampiana, la messagerie intégrée, n’est pas proposée dans cette version. Ne transmettez ni mot de passe, ni code de connexion, ni données bancaires complètes. Les services externes que vous choisissez d’utiliser appliquent également leurs propres règles de confidentialité.
Sur Android, les fonctions de réalité augmentée utilisent Google Play Services for AR (ARCore). Ce service traite des identifiants, des diagnostics et des informations d’utilisation des API selon les fonctions utilisées et sa version. Une notice est présentée avant le démarrage de la réalité augmentée. Consultez la politique de confidentialité de Google et les informations ARCore sur les données traitées.
À partir de la version Android 1.0.0 (75), les recherches de villes sont effectuées sur l’appareil dans les catalogues inclus, sans envoyer les termes recherchés ni les coordonnées au géocodeur système. La sélection d’un point sur la carte reste possible. Les cartes en ligne sollicitent OpenStreetMap et Esri ArcGIS par HTTPS : ces fournisseurs reçoivent notamment votre adresse IP et les requêtes de tuiles correspondant à la zone affichée. Cette zone n’est pas nécessairement votre position actuelle. Consultez les politiques de OpenStreetMap et d’Esri. L’ouverture volontaire d’un itinéraire dans un service externe peut lui transmettre les coordonnées de départ et d’arrivée.
Notifications d’assistance
Les notifications d’assistance sont désactivées dans cette version. L’application n’initialise pas son service de notifications Firebase pour cette fonction. Si Fanampiana est proposé dans une version ultérieure, les échanges nécessaires aux notifications seront expliqués avant leur activation.
Vous pouvez joindre l’équipe de soutien par les moyens indiqués sur la page Assistance du site, indépendamment des notifications.
Destinataires et conservation
Les services de compte et d’achat échangent les informations nécessaires avec Apple, Google et les opérateurs de paiement concernés. Les cartes utilisent OpenStreetMap ou ArcGIS et transmettent l’adresse IP ainsi que la zone demandée. Ces requêtes peuvent être journalisées par leurs fournisseurs pour assurer et améliorer leurs services. Une carte centrée sur votre position peut révéler la zone où vous vous trouvez.
Recherche de lieu : à partir de la version Android 1.0.0 (75), le catalogue inclus est consulté localement. Les anciennes versions utilisant le géocodeur système pouvaient transmettre le texte recherché et les coordonnées au fournisseur de l’appareil. Ces anciennes versions ne sont pas couvertes par la description hors ligne de la version mise à jour. Les fournisseurs appliquent leurs propres règles de confidentialité.
Le calcul d’itinéraires OSRM intégré est désactivé dans la configuration actuelle. Si vous ouvrez une application de navigation externe, elle reçoit les coordonnées nécessaires et applique sa propre politique. La synchronisation facultative du Grimoire transmet au service de compte OANA le contenu chiffré et les métadonnées décrites ci-dessus. Les politiques des fournisseurs sont consultables sur https://www.apple.com/legal/privacy/data/fr/location-services/, https://osmfoundation.org/wiki/Privacy_Policy et https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement. Ces échanges ne constituent pas un envoi des conversations à une IA distante.
Les profils et conversations locaux ne sont pas effacés automatiquement après une période d’inactivité. Les demandes de soutien clôturées sont supprimées après un an, sauf conservation justifiée par une obligation légale ou un litige. Les données administratives devenues inutiles sont examinées en vue de leur suppression après un an d’inactivité ; cette règle ne déclenche pas une suppression automatique du compte commun OANA/Legendica. Elle ne supprime pas vos achats ni les preuves nécessaires à un accès à vie. Les pièces comptables et preuves contractuelles sont conservées pendant les durées légales applicables et, pour les droits permanents, aussi longtemps que nécessaire pour justifier ces droits.
Vous pouvez demander au soutien la suppression de la seule copie serveur du Grimoire, même sans abonnement actif. Cette copie est commune à OANA et Lumina. Après vérification de votre identité et confirmation du périmètre, cette opération préserve vos achats, votre compte et les données locales. Une synchronisation volontaire ultérieure peut transmettre à nouveau les contenus restés sur votre appareil. La suppression de la copie serveur active ne vaut pas effacement instantané des sauvegardes techniques.
Les sauvegardes techniques ont un accès restreint. Les sauvegardes quotidiennes du service de compte suivent une rotation fondée sur un seuil configuré de sept jours, appliquée lors des exécutions réussies du traitement ; ce seuil ne garantit pas un effacement exactement au septième jour ; les nouvelles sauvegardes quotidiennes de la boutique suivent une rotation de trente à trente et un jours. Des archives historiques distinctes peuvent subsister : ces durées ne garantissent pas l’effacement de toutes les copies. Le soutien précise les exceptions et le traitement des sauvegardes lors d’une demande d’effacement.
Mineurs
OANA est accessible à partir de 13 ans. Pour un utilisateur de 13 à 17 ans, un parent ou représentant légal crée et gère le compte avec sa propre connexion Apple ou Google et autorise chaque achat. À partir de la version Android 1.0.0 (75), une confirmation adulte est demandée à chaque ouverture du parcours d’achat, même si une déclaration avait déjà été enregistrée. Cette confirmation locale ne constitue pas une vérification de l’âge ni de l’identité du représentant légal et ne remplace pas les contrôles du prestataire de paiement. Le parcours demande au titulaire majeur de confirmer s’il agit pour lui-même ou pour un mineur de 13 à 17 ans. Il s’agit d’une déclaration de responsabilité, et non d’une vérification documentaire de la filiation. Le formulaire ne demande pas le nom ni la date de naissance de l’enfant. Un mineur ne doit pas créer seul son compte. Pour toute difficulté, contactez l’équipe de soutien.
Les informations d’OANA sont données à titre informatif et culturel. L’application ne décide pas à votre place et ne prend pas de décision produisant un effet juridique à votre égard. Vous restez libre de suivre ou non ses indications. Évitez de communiquer au support des informations sensibles sans utilité pour votre demande.
Vos données et votre compte
Exercer vos droits
Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement pour l’avenir. Contact : oana@aunomducoeur.market. La demande ne nécessite pas toujours de supprimer le compte.
Pour une demande relevant du RGPD, nous répondons sous un mois ; une prolongation motivée de deux mois est possible, avec information pendant le premier mois. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez saisir la CNIL (https://www.cnil.fr/) ou l’autorité compétente, notamment à Madagascar selon les procédures applicables de la CMIL.
Supprimer votre compte
Dans OANA, ouvrez « Gérer mon compte », puis « Supprimer mon compte ». Une confirmation et une vérification d’identité protègent cette action. Après désinstallation ou en cas de difficulté, vous pouvez déposer une demande à https://aunomducoeur.market/oana/suppression-compte ou écrire à oana@aunomducoeur.market. Le dépôt sur le site crée une demande au soutien ; il ne supprime pas automatiquement le compte. L’équipe vérifie que la demande vient bien du titulaire avant d’agir.
Le compte de plateforme est partagé avec Legendica : sa suppression concerne aussi ce compte commun et les contenus serveur qui lui sont associés, notamment le Grimoire synchronisé. Les sessions et appareils associés sont retirés. Les achats et identifiants techniques nécessaires à leur preuve, aux remboursements et à la prévention de la fraude sont conservés sous une forme limitant l’identification directe. La suppression du compte serveur ne supprime pas automatiquement tous les fichiers conservés sur votre appareil.
L’équipe de soutien vous précise le périmètre de l’effacement et les exceptions applicables lors du traitement de votre demande. La suppression du compte ne vaut pas abandon de vos garanties légales.
La suppression du compte n’arrête pas automatiquement la facturation Apple ou Google : gérez aussi le renouvellement dans la boutique concernée. L’arrêt du renouvellement laisse l’abonnement valable jusqu’à la fin de la période payée. Un pass direct expire à son échéance. La suppression immédiate du compte peut empêcher d’utiliser les accès associés ; vous pouvez néanmoins la demander sans attendre l’expiration.
Cookies et traceurs
OANA n’utilise pas de traceur publicitaire dans l’application. Les profils et conversations sont conservés localement, sous réserve des actions volontaires décrites dans cette politique. Le fonctionnement local de l’application est distinct des connexions nécessaires au site et aux services en ligne.
Sur le site, des cookies de session et mécanismes techniques permettent la connexion, la sécurité et la gestion des commandes. Ils ne doivent pas être confondus avec les conversations locales de l’application. Les services Apple et Google utilisés pour se connecter appliquent aussi leurs propres règles de confidentialité.
Évolution de la politique
Chaque version est datée. Un changement significatif est annoncé avant application et un nouveau consentement est demandé lorsque nécessaire. Les demandes d’assistance, les signalements et les réclamations restent accessibles auprès du contact indiqué dans les mentions légales.