Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

En résumé : pas de publicité, pas de vente de données, pas de pistage tiers. Tes données vivent chez Supabase (Union européenne). Tes messages sont transmis à notre fournisseur d'IA (OpenAI) uniquement pour générer les réponses de la sorcière — jamais pour entraîner ses modèles. Tu peux tout supprimer, à tout moment, directement dans l'application.

1. Qui est responsable ?

Le responsable du traitement est Wyverna Studio (entrepreneur individuel, SIREN 104 836 127), éditeur de l'application Pocket Witch. Contact : support@wyvernastudio.com.

2. Quelles données ?

Compte : adresse e-mail, identifiant de connexion (e-mail/mot de passe, Google ou Apple).
Profil : pseudo, date de naissance (pour l'astrologie), genre (optionnel), photo de profil (optionnelle), langue, fuseau horaire, description libre.
Contenus : messages échangés avec la sorcière (texte et images), entrées de journal, tirages de tarot et horoscopes, éléments que la sorcière retient (« mémoire »).
Économie du jeu : solde de cristaux, historique des gains et dépenses, série de jours d'activité, statut premium.
Données techniques : événements d'usage sans contenu (par exemple « tirage effectué », jamais le texte de tes messages), statistiques de consommation IA, et rapports de plantage (trace technique, modèle d'appareil, version du système et de l'app, identifiant de compte).

Les notifications sont générées localement sur ton téléphone : aucun service de notification tiers ne reçoit quoi que ce soit.

3. Pour quoi faire ?

Fournir le service (exécution du contrat) : compte, profil, contenus, économie du jeu.
Générer les réponses de la sorcière (exécution du contrat, avec information affichée dans l'app avant la première utilisation) : transmission des messages et demandes de divination au fournisseur d'IA.
Améliorer et sécuriser l'app (intérêt légitime) : statistiques d'usage sans contenu, rapports de plantage.

4. Qui y a accès ?

Nous ne vendons aucune donnée et n'affichons aucune publicité. Nos sous-traitants, choisis pour le strict nécessaire :

Supabase — hébergement de la base de données et des fichiers, dans l'Union européenne.
OpenAI (États-Unis) — reçoit les messages et les éléments de contexte nécessaires, uniquement pour générer les réponses et lectures. Nous avons désactivé la conservation côté OpenAI (« store: false ») ; les données ne servent pas à entraîner ses modèles et relèvent d'une rétention transitoire limitée (politique API OpenAI, jusqu'à 30 jours pour la lutte contre les abus). Transfert encadré par des clauses contractuelles types.
Sentry — rapports de plantage, hébergés dans l'Union européenne, supprimés automatiquement après 90 jours.
Resend — envoi des e-mails de compte (par exemple le code de réinitialisation du mot de passe) ; traite ton adresse e-mail.
Google / Apple — uniquement si tu choisis de te connecter avec eux.

5. Combien de temps ?

Tes données sont conservées tant que ton compte existe.
La suppression du compte efface immédiatement l'ensemble de tes données (profil, messages, journal, tirages, mémoire, photos, historique de cristaux).
Les rapports de plantage expirent au plus tard après 90 jours.
Les copies résiduelles présentes dans les sauvegardes techniques sont purgées sous 30 jours au plus.

6. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Écris-nous à support@wyvernastudio.com — réponse sous 30 jours au plus. Tu peux aussi saisir la CNIL (cnil.fr).

7. Supprimer tes données

Le plus simple : dans l'application, Profil → Paramètres → Paramètres du compte → Supprimer le compte. Effet immédiat et irréversible. Tous les détails sur la page Supprimer mes données.

8. Âge minimum

Pocket Witch n'est pas destinée aux moins de 15 ans.

9. Sécurité

Chiffrement en transit (HTTPS) partout, cloisonnement des données par compte au niveau de la base (règles d'accès par ligne), clés sensibles conservées exclusivement côté serveur.

10. Évolutions

Cette politique peut évoluer avec l'application ; la date en haut de page fait foi. En cas de changement substantiel, l'application te l'indiquera.

Privacy Policy

Last updated: July 29, 2026

In short: no ads, no data selling, no third-party tracking. Your data lives with Supabase (European Union). Your messages are sent to our AI provider (OpenAI) solely to generate the witch's replies — never to train its models. You can delete everything, at any time, directly in the app.

1. Who is responsible?

The data controller is Wyverna Studio (French sole proprietorship, SIREN 104 836 127), publisher of the Pocket Witch app. Contact: support@wyvernastudio.com.

2. What data?

Account: email address, sign-in identity (email/password, Google or Apple).
Profile: display name, birthdate (for astrology), gender (optional), profile photo (optional), language, timezone, free-form description.
Content: messages exchanged with the witch (text and images), journal entries, tarot readings and horoscopes, the elements the witch remembers ("memory").
Game economy: crystal balance, earn/spend history, activity streak, premium status.
Technical data: content-free usage events (e.g. "reading pulled", never your message text), AI usage statistics, and crash reports (stack trace, device model, OS and app version, account id).

Notifications are generated locally on your phone: no third-party push service receives anything.

3. What for?

Providing the service (performance of contract): account, profile, content, game economy.
Generating the witch's replies (performance of contract, with an in-app notice shown before first use): sending messages and divination requests to the AI provider.
Improving and securing the app (legitimate interest): content-free usage statistics, crash reports.

4. Who has access?

We sell no data and show no ads. Our processors, chosen for the strict minimum:

Supabase — database and file hosting, in the European Union.
OpenAI (USA) — receives messages and the necessary context, solely to generate replies and readings. We disabled retention on OpenAI's side ("store: false"); data is not used to train its models and falls under transient limited retention (OpenAI API policy, up to 30 days for abuse monitoring). Transfer covered by standard contractual clauses.
Sentry — crash reports, hosted in the European Union, auto-deleted after 90 days.
Resend — account emails (e.g. the password reset code); processes your email address.
Google / Apple — only if you choose to sign in with them.

5. For how long?

Your data is kept for as long as your account exists.
Deleting the account immediately erases all your data (profile, messages, journal, readings, memory, photos, crystal history).
Crash reports expire after 90 days at most.
Residual copies in technical backups are purged within 30 days at most.

6. Your rights

Under the GDPR you have the rights of access, rectification, erasure, portability, restriction and objection. Write to support@wyvernastudio.com — we answer within 30 days. You may also lodge a complaint with the French authority, the CNIL (cnil.fr).

7. Deleting your data

The simplest way: in the app, Profile → Settings → Account Settings → Delete account. Immediate and irreversible. Full details on the Delete my data page.

8. Minimum age

Pocket Witch is not intended for users under 15.

9. Security

Encryption in transit (HTTPS) everywhere, per-account data isolation at the database level (row-level security), sensitive keys kept server-side only.

10. Changes

This policy may evolve with the app; the date at the top prevails. For any substantial change, the app will let you know.