Politique de confidentialité

Mise à jour : 2026-08-23 · English version below

1. Responsable du traitement

Le service Scriptum (scriptum.lt) est fourni par le responsable du traitement de tes données personnelles : [PRESTATAIRE DU SERVICE : nom/société, code, adresse]. Contact pour les questions de confidentialité : [e-mail de contact].

2. Où vivent tes données

Scriptum fonctionne comme un seul écosystème: ton compte est créé sur le serveur, donc avec les mêmes e-mail et mot de passe tu peux te connecter aussi bien dans le navigateur que dans l’application. Le serveur conserve les données de ton compte : nom, e-mail, date, heure et lieu de naissance, les personnes que tu as ajoutées et les rapports générés. Le serveur ne voit jamais ton mot de passe : seule une empreinte cryptographique (hash) est transmise et stockée. Ton appareil (navigateur ou application) garde en plus une copie des données pour que le service fonctionne vite et sans connexion internet. En appuyant sur « Supprimer le compte », tu effaces définitivement tes données de l’appareil comme du serveur.

3. Quelles données nous traitons, et pourquoi

Données	Finalité	Base juridique (RGPD)	Où
Nom, date/heure/lieu de naissance	Calculs de numérologie, d’astrologie et de cartes	Art. 6, par. 1, b) (fourniture du service)	Serveur (UE) et ton appareil
E-mail, empreinte (hash) du mot de passe	Connexion à ton compte	Art. 6, par. 1, b)	Serveur (UE, mot de passe sous forme d’empreinte uniquement) et ton appareil
E-mail, nom (lors de l’envoi d’un message)	E-mail de bienvenue, code de réinitialisation du mot de passe	Art. 6, par. 1, b)	Serveur (code en mémoire pendant 15 min au maximum)
Noms, dates de naissance et lien des personnes que tu ajoutes	Calculs de compatibilité, rapports	Art. 6, par. 1, b) et f)	Serveur (UE) et ton appareil
Données des personnes sélectionnées et description de la situation	Génération du texte des rapports approfondis	Art. 6, par. 1, b)	Transmis au prestataire des rapports (voir section 5)
Adresse IP, journaux des requêtes	Sécurité, limitation des abus	Art. 6, par. 1, f) (intérêt légitime)	Serveur (journaux limités, voir section 7)

Ta date de naissance et les calculs qui en découlent ne servent à aucun profilage à des fins commerciales et ne sont jamais vendus à qui que ce soit.

4. Les autres personnes que tu ajoutes

Tu peux ajouter à tes « cercles » les noms et dates de naissance d’autres personnes. Ces données sont stockées dans ton compte (sur le serveur et sur l’appareil) et ne servent qu’à ton introspection personnelle : c’est à toi de t’assurer que tu as le droit de les utiliser (le RGPD ne s’applique pas à un usage personnel ou domestique, mais tu ne peux ni les publier ni les exploiter commercialement à l’insu de ces personnes).

5. Destinataires des données et sous-traitants

Destinataire	Ce qui est transmis	Lieu
Anthropic PBC (prestataire des rapports approfondis)	Lors de la génération d’un rapport : noms, dates de naissance, indicateurs calculés par le système, description de la situation. E-mail et mot de passe : jamais.	États-Unis (EU-US Data Privacy Framework / CCT)
Open-Meteo (géocodage)	Uniquement le nom de la ville que tu saisis	UE
Contabo GmbH (hébergement du serveur)	Infrastructure du serveur (journaux, envoi des e-mails)	Allemagne (UE)
UAB « Interneto vizija » (domaine, DNS)	Gestion technique du domaine	Lituanie (UE)

Nous envoyons les e-mails depuis notre propre serveur, sans aucun service de messagerie tiers. Nous ne constituons aucune liste d’adresses e-mail et n’envoyons aucun e-mail commercial.

6. Cookies et traçage

Scriptum n’utilise pas de cookies, ni d’outils publicitaires ou de traçage analytique. Le « localStorage » du navigateur ne sert qu’au fonctionnement du service (copie de ton compte, choix de la langue) : ce sont des enregistrements techniques strictement nécessaires. Les polices Google Fonts sont chargées depuis les serveurs de Google (Google peut voir ton adresse IP).

7. Durées de conservation

Données du compte : sur le serveur jusqu’à ce que tu supprimes le compte (« Supprimer le compte » les efface du serveur immédiatement), et la copie sur l’appareil jusqu’à ce que tu la retires.
Codes de réinitialisation du mot de passe : dans la mémoire vive du serveur pendant 15 minutes au maximum, jamais enregistrés nulle part.
Journaux du serveur (IP, heure de la requête) : limités, en rotation automatique, conservés jusqu’à ~30 jours.
Journaux d’envoi des e-mails : enregistrements techniques conservés jusqu’à ~30 jours.

8. Tes droits

Accès et portabilité : « Télécharger une sauvegarde des données » dans ton profil (export JSON complet).
Rectification : tu peux modifier toutes tes données dans ton profil.
Effacement : « Supprimer le compte » dans ton profil (les données sont définitivement effacées de l’appareil et du serveur).
Opposition / limitation : écris-nous à l’adresse indiquée. Techniquement, le traitement n’a lieu que pendant que tu utilises le service.
Déposer une réclamation : auprès de l’Inspection nationale de la protection des données de Lituanie (vdai.lrv.lt) ou de l’autorité de contrôle de ton pays (en France, la CNIL) si tu estimes que tes droits ont été violés. Nous t’invitons à nous contacter d’abord.

9. Âge

Le service s’adresse aux personnes âgées de 16 ans et plus.

10. Sécurité

La connexion est chiffrée en HTTPS. Ton mot de passe n’atteint jamais le serveur en clair : c’est une empreinte salée qui est transmise, et le serveur la protège en plus avec l’algorithme PBKDF2. Les clés des prestataires ne sont conservées que sur le serveur. Une copie de ton compte reste sur ton appareil, donc la sécurité de celui-ci (verrouillage de l’écran, ordinateur personnel) compte aussi.

11. Nature du contenu

Le contenu de Scriptum (numérologie, astrologie, cartes du karma et rapports approfondis) est proposé à des fins de divertissement et d’introspection. Il ne constitue pas un avis médical, psychologique, juridique ou financier, et les rapports approfondis ne prédisent pas l’avenir.

12. Modifications

Quand nous mettrons cette politique à jour, nous changerons la date en haut de page. Les modifications importantes seront annoncées dans l’application.

Contact

Pour toute question sur la confidentialité : [e-mail de contact].

Privacy Policy

Updated: 2026-08-23 · English version

1. Data controller

The Scriptum service (scriptum.lt) is provided by, and your data controller is, [SERVICE PROVIDER — name/company, code, address]. Privacy contact: [contact email].

2. Where your data lives

Scriptum works as one ecosystem: your account is created on our server, so the same email and password sign you in both in the browser and in the app. The server stores your account data: name, email, birth data, the people you add, and generated reports. The server never sees your password — only a cryptographic hash is transmitted and stored. Your device additionally keeps a copy so the service is fast and works offline. Pressing "Delete account" permanently removes your data from both the device and the server.

3. What we process and why

Name, birth date/time/place — numerology, astrology and card calculations (GDPR Art. 6(1)(b)); stored on the server (EU) and on your device.
Email, password hash — signing in (6(1)(b)); stored on the server (password as a salted hash only) and on your device.
Email + name when sending mail — welcome letter, password-reset codes (6(1)(b)); reset codes live in server memory for up to 15 minutes.
People you add (names, birth dates, relation) — compatibility features (6(1)(b), (f)); stored on the server (EU) and on your device. You are responsible for using their data appropriately.
Report inputs — sent to the deep report provider only to generate your report text (6(1)(b)).
IP address, request logs — security and abuse limiting (6(1)(f)); rotated, kept up to ~30 days.

4. Recipients

Anthropic PBC (USA; deep report text generation — names, birth data, computed indicators, situation description; never your email or password; EU–US Data Privacy Framework / SCCs), Open-Meteo (EU; city name only, for geocoding), Contabo GmbH (Germany; server hosting), UAB "Interneto vizija" (Lithuania; domain/DNS). We send email from our own server, keep no mailing lists and send no marketing email.

5. Cookies

No cookies, no ads, no analytics trackers. localStorage is used only as a strictly necessary technical store. Google Fonts are loaded from Google servers.

6. Your rights

Access & portability — "Download a data backup" in your profile (full JSON export). Rectification — edit anything in your profile. Erasure — "Delete account" permanently removes everything from the device and the server. Complaints — Lithuanian State Data Protection Inspectorate (vdai.lrv.lt); we would appreciate hearing from you first.

7. Age & nature of content

The service is intended for persons aged 16+. All content — numerology, astrology, karma cards and deep reports — is for entertainment and self-reflection; it is not medical, psychological, legal or financial advice, and deep reports do not predict the future.

Contact

[contact email]