Free Online AI Tarot Reading | Nostra

(English translation, for information purpose only, available below after the original French version - Traduction anglaise, fournie uniquement à titre informatif, disponible ci-dessous après la version originale Française)

POLITIQUE DE CONFIDENTIALITE

Date de la dernière mise à jour : 28/05/2024

La société Aperio, société par actions simplifiée au capital de 2.300 euros, dont le nom commercial est « Nostra », sis 186 rue de la convention, 75015 Paris et immatriculée au RCS de Paris sous le numéro 928 204 874 (ci-après la “Société” ou “NOSTRA” ou “Nous”) fait de la protection des Données à caractère personnel une priorité.

NOSTRA s’engage à respecter la législation française et européenne relative à la protection des données à caractère personnel, en particulier le Réglement (UE) sur la protection des données personnelles du 27 avril 2016 (“RGPD”) et la loi informatique et libertés du 6 janvier 1978.

L’objet de la présente politique de confidentialité (ci-après la « Politique ») est de présenter les modalités dans lesquelles NOSTRA recueille, utilise et conserve les Données à caractère personnel des Utilisateurs de son Site.

La présente Politique complète et fait partie intégrante des Conditions Générales de Vente et d’Utilisation disponible à l'adresse suivante: https://www.nostra-tarot.com/cgvu (les “CGVU”). L’utilisation du Site et/ou des Services nécessite l’acceptation par l’Utilisateur de ces Conditions Générales d’Utilisation et de la présente Politique.

Article 1 - Lexique

Les termes utilisés dans la présente Politique avec des majuscules auront la signification leur étant attribué au sein de l’article 2 des CGVU et, pour les termes non définis dans les CGVU, la signification suivante:

“Personne concernée” a le sens qui lui est attribué par le RGPD.

“Responsable de traitement” a le sens qui lui est attribué par le RGPD.

“Sous-traitant” a le sens qui lui est attribué par le RGPD.

“Traitement” a le sens qui lui est attribué par le RGPD.

“Transfert” a le sens qui lui est attribué par le RGPD

“Violation de Données à caractère personnel” a le sens qui lui est attribué par le RGPD.

Article 2 - Collecte de Données à caractère personnel

Toutes les Données à caractère personnel concernant les Utilisateurs sont collectées par NOSTRA lors de la création de leurs Comptes Utilisateur ou via les formulaires ou autres documents qu’ils complètent dans le cadre de l’utilisation des Services.

NOSTRA peut être amenée à recueillir automatiquement des Données à caractère personnel ainsi que des données non personnelles lors de l’utilisation des Services et navigation sur le Site. Cette collecte automatique peut notamment se faire via l’utilisation de cookies et autres traceurs. Pour plus d’informations, vous pouvez consulter notre politique en matière de cookies disponible à l'adresse suivante: https://www.nostra-tarot.com/cookies.

Article 3 - Traitement des données à caractère personnel

a/ Nécessité de la collecte

Lors de son utilisation du Site, l’Utilisateur peut être amené à communiquer à NOSTRA certaines Données à caractère personnel nécessaires à la fourniture des Services. Si l’Utilisateur ne souhaite pas communiquer ces informations, ou s’oppose à leur utilisation par NOSTRA, il se peut que celui-ci ne puisse pas accéder à certaines parties du Site ou des Services et que NOSTRA soit dans l’impossibilité de répondre à sa demande.

b/ Durées de conservation

Toutes les Données à caractère personnel collectées sont traitées et conservées pour une durée limitée en fonction de la finalité du Traitement et de la législation applicable au Site.

A l’expiration des durées de conservation, les Données à caractère personnel des Utilisateurs sont supprimées de façon définitive ou anonymisées.

c/ Description des Traitements

En fonction des Traitements exécutés dans le cadre de l’Utilisation du Site /ou des Services, NOSTRA est susceptible d’agir en qualité de Responsable de traitement ou de Sous-traitant. Qu’elle soit Responsable de traitement ou Sous-traitant, NOSTRA prend les mesures propres à assurer la protection et la confidentialité des Données à caractère personnel qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD et des législations nationales.

Traitements pour lesquels NOSTRA agit en qualité de Responsable de traitement:

*Pour les Données à caractères personnel sont-elles utilisées?*	*Quelles sont les Données à caractère personnel utilisées?*	*Sur quelle base légale les Données à caractères personnel sont-elles utilisées?*	*Combien de temps les Données à caractère personnel sont-elles conservées?*
Création et gestion du Compte Utilisateur	Pour chaque Utilisateur: Pseudonyme Date et heure de naissance Genre (optionnel) Adresse email Données de compte: date et heure de création et de suppression du compte Identifiant technique des appareils	Consentement concernant les données fournies par l’Utilisateur lui-même lors de la création de son compte Intérêt légitime pour les données de compte et identifiant technique des appareils.	Jusqu’à résiliation du Compte Utilisateur, incluant la demande de suppression de la part de l’Utilisateur Puis archivage pendant 5 ans (période de prescription des litiges commerciaux)
Génération ou assistance à la génération de contenus par intelligence artificielle, dans le but de fournir à l’Utilisateur les contenus demandés, notamment les interprétations de tirages, réponses ou analyses générées ou assistées par intelligence artificielle.	Question posée par l’Utilisateur, contexte fourni par l’Utilisateur, âge de l’utilisateur, genre de l’utilisateur, informations nécessaires au tirage ou au Service demandé, contenus générés, historique des échanges lorsque cela est nécessaire à la fourniture du Service, avis sur le tirage, note sur le Service, date et heure à laquelle a été effectué le Service, ainsi que toute information volontairement communiquée par l’Utilisateur dans le cadre de son utilisation des Services. IMPORTANT : L’Utilisateur est invité à ne pas communiquer, dans ses questions, messages ou contenus libres, de données sensibles ou strictement privées qui ne seraient pas nécessaires à l’utilisation des Services, notamment des informations relatives à sa santé, à sa vie sexuelle, à ses opinions politiques, à ses convictions religieuses ou à des tiers.	Nécessaire à l'exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci (acceptation des conditions générales de vente et d’utilisation).	Jusqu’à suppression du Compte Utilisateur ou selon les durées indiquées pour le Service concerné, sous réserve des durées d’archivage nécessaires à la défense des droits de Nostra, au support utilisateur ou au respect d’obligations légales.
Réalisation d’enquêtes facultatives sur les Services	En fonction des enquêtes : Genre Pseudonyme Âge Coordonnées téléphoniques Région/ville de localisation Activité professionnelle Situation familiale Fréquence d’utilisation des Services Question diverses sur les Services Taux de satisfaction des services etc.	Pour l’envoi des questionnaires de satisfaction: intérêt légitime Pour les réponses fournies: Consentement	Les réponses des participants sont conservées 12 mois à compter de leur réception par NOSTRA.
Fourniture d’informations aux Utilisateurs relatives aux Services et/ou à la gestion de leur Compte Utilisateur (message de bienvenue, nouvelles fonctionnalités, évolutions, etc.)	Pseudonyme Adresse email Date et heure de naissance Genre (optionnel)	Intérêt légitime	Jusqu’à suppression par l’Utilisateur de son Compte Utilisateur OU Jusqu’à opposition.
Amélioration des Services et production de statistiques; anonymisation des données	Pour chaque Utilisateur: Date et heure de naissance Genre Région/ville de localisation Fréquence d’utilisation des Services, Données de compte : date et heure de création et de suppression du compte, Données de connexion et d’utilisation du Site, Matériel informatique utilisé pour la navigation, Adresse IP, Identifiant technique d'identification des appareils, Interaction avec les emails, Réponses aux questions diverses sur les Services, le taux de satisfaction vis-à-vis des Services etc., Retours et avis sur le Service.	Intérêt légitime	Jusqu’à résiliation du Compte Utilisateur incluant la demande de suppression de la part de l’Utilisateur
Support Utilisateur	Genre Pseudonyme Adresse email Contenu de la demande Nom et Prénom de la personne (lorsque nécessaire pour vérifier l’identité du demandeur) Pièce d’identité (lorsque nécessaire pour vérifier l’identité du demandeur)	Nécessaire à l'exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci (acceptation des conditions générales de vente et d’utilisation).	5 ans à compter de la demande. Pièce d'identité : conservée le temps nécessaire à la vérification d’identité.
Réclamations et demandes de droits	Genre Pseudonyme Adresse email Contenu de la demande Nom et Prénom de la personne (lorsque nécessaire pour vérifier l’identité du demandeur) Pièce d’identité (lorsque nécessaire).	Obligation légale	5 ans à compter de la demande. Pièce d'identité : conservée le temps nécessaire à la vérification d’identité.
Prospection commerciale	Selon le canal de communication : Pseudonyme Genre Date et heure de naissance / Age date de création/modification du compte Adresse email	Offres de services différentes (email, notification in-app) : Consentement. Offres de services analogues (email, notification in-app et encarts de contenu) : Intérêt légitime. Vous pouvez vous opposer à tout moment à l'envoi de nos courriels de marketing en cliquant sur le lien de désinscription présent en bas de nos emails marketing.	Jusqu’à résiliation du Compte Utilisateur incluant la demande de suppression de la part de l’Utilisateur
Gestion des achats, paiements, facturation et abonnements	Adresse email, identifiant du Compte Utilisateur, historique des achats, crédits achetés ou utilisés, formule d’Abonnement souscrite, statut de l’Abonnement, date de souscription, date de renouvellement, date de résiliation, devise de paiement, pays ou zone géographique utilisé pour déterminer la devise ou le prix applicable, informations de facturation (dont adresse de facturation), reçus et factures, identifiants de transaction transmis par les prestataires de paiement. Nostra ne traite pas directement les données complètes de carte bancaire, lesquelles sont traitées par ses prestataires de paiement sécurisés.	Exécution du contrat pour la gestion des achats, de l’Abonnement et de l’accès aux Services payants. Obligation légale pour la conservation des éléments comptables et de facturation. Intérêt légitime pour la prévention de la fraude et le suivi des incidents de paiement.	Pendant la durée de la relation contractuelle, puis archivage pendant la durée nécessaire au respect des obligations légales, comptables et fiscales applicables et/ou à la défense des droits de Nostra.
Détermination de la devise, du pays applicable et des prix affichés	Pays ou zone géographique déduit de l’adresse IP, paramètres de langue ou de localisation, pays de facturation ou informations transmises par le prestataire de paiement.	Nécessaire à l'exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci (acceptation des conditions générales de vente et d’utilisation).	Pendant la durée nécessaire à l’affichage du prix, à la réalisation de la commande et, le cas échéant, à la conservation des informations de facturation associées.

Article 4 - Usage et Partage des Données à caractère personnel

NOSTRA peut partager certaines Données à caractère personnel des Utilisateurs avec des tiers lorsque ce partage est nécessaire à la fourniture des Services, à l’exécution du Contrat, à la gestion du Site, au respect d’une obligation légale, à la défense des droits de NOSTRA ou à la poursuite des finalités décrites dans la présente Politique.

Les Données à caractère personnel de l’Utilisateur peuvent être traitées par les dirigeants, salariés, prestataires et collaborateurs habilités de NOSTRA, dans la limite de leurs attributions respectives et uniquement pour les finalités prévues par la présente Politique.

NOSTRA peut notamment partager ou rendre accessibles certaines Données à caractère personnel aux catégories de destinataires suivantes, lorsque cela est nécessaire :

prestataires d’hébergement, d’infrastructure, de stockage et de sécurité du Site ;
prestataires de paiement, de facturation et de gestion des Crédits et Abonnements ;
prestataires d’envoi d’emails transactionnels, de notifications, de newsletters ou de communications marketing ;
prestataires de support utilisateur et de gestion des demandes adressées à NOSTRA ;
prestataires d’analyse d’audience, de mesure de performance, de statistiques et d’amélioration du Site et des Services ;
prestataires publicitaires, plateformes de mesure de conversion, réseaux sociaux et outils de reciblage publicitaire, lorsque ces outils sont utilisés par NOSTRA ;
prestataires techniques permettant la génération ou l’assistance à la génération de contenus par intelligence artificielle ;
outils internes de communication, collaboration, développement, maintenance, test, supervision technique et gestion de projet ;
conseils externes de NOSTRA, notamment avocats, experts-comptables, commissaires aux comptes, banques, assureurs ou autres conseils professionnels, lorsque cela est nécessaire ;
autorités administratives, judiciaires, fiscales, réglementaires ou tout autre tiers autorisé par la loi, lorsque NOSTRA est tenue de répondre à une obligation légale ou à une demande légalement contraignante.

Lorsque NOSTRA recourt à des prestataires agissant en qualité de sous-traitants au sens du RGPD, ces prestataires traitent les Données à caractère personnel uniquement pour le compte de NOSTRA, conformément à ses instructions documentées et dans le cadre d’un contrat conforme à la réglementation applicable en matière de protection des données.

NOSTRA ne vend pas les Données à caractère personnel des Utilisateurs à des tiers.

Certains prestataires de NOSTRA peuvent être situés en dehors de l’Union européenne ou de l’Espace économique européen, ou traiter des Données à caractère personnel depuis des pays situés en dehors de l’Union européenne ou de l’Espace économique européen. Lorsque des Données à caractère personnel sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, NOSTRA veille à encadrer ces transferts par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu par la réglementation applicable.

NOSTRA peut également être amenée à partager ou transférer certaines Données à caractère personnel dans le cadre d’une opération de restructuration, fusion, acquisition, cession d’actifs, financement, transmission universelle de patrimoine, cession de fonds de commerce ou toute autre opération portant sur tout ou partie de ses activités. Dans ce cas, NOSTRA veille à ce que le destinataire des Données à caractère personnel s’engage à les traiter conformément à la réglementation applicable et, lorsque cela est nécessaire, à la présente Politique.

NOSTRA peut enfin partager certaines Données à caractère personnel avec des sociétés affiliées, filiales, sociétés mères ou sociétés placées sous contrôle commun, lorsque cela est nécessaire à l’exploitation, au développement, à la gestion ou à la fourniture des Services. Dans ce cas, NOSTRA veille à ce que ces entités traitent les Données à caractère personnel conformément à la présente Politique et à la réglementation applicable.

NOSTRA peut également être amené à partager les Données à caractère personnel de l’Utilisateur avec ses partenaires commerciaux pour vous offrir certains produits, services ou promotions. Dans ce cas, NOSTRA veille à ce que ces entités traitent les Données à caractère personnel conformément à la présente Politique et à la réglementation applicable.

Article 5 - Vos droits en matière de protection des données

Conformément à la réglementation européenne en vigueur, vous avez notamment le droit de demander l'accès à vos données personnelles, de demander la rectification des données personnelles inexactes, de demander l'effacement de vos données personnelles, de vous opposer au traitement de vos données personnelles et de demander la portabilité de vos données personnelles.

Pour exercer ces droits, veuillez nous contacter à l'adresse e-mail suivante: contact@nostra-tarot.com et indiquer les Données à caractère personnel que vous souhaitez corriger, mettre à jour, supprimer.

Lorsque nécessaire, notamment pour toute demande d’accès, de portabilité ou en cas de doutes raisonnables sur l’identité du requérant, il pourra être demandé à l’Utilisateur de s’identifier de manière précise avec une copie d’une pièce d’identité (carte d’identité ou passeport) ou tout autre élément permettant de justifier de son identité.

Pour plus d’informations sur l’ensemble des droits dont ils disposent, les Utilisateurs peuvent consulter le site de la CNIL. Les Utilisateurs disposent également du droit d’introduire une réclamation auprès de la CNIL.

Article 6 - Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier, compléter ou mettre à jour cette politique de confidentialité à tout moment. Les modifications seront effectives dès leur publication sur notre site web.

Article 7 - Contactez-nous

Si vous avez des questions ou des préoccupations concernant notre politique de confidentialité, veuillez nous contacter à l'adresse e-mail suivante : contact@nostra-tarot.com

_____________

English translation (for information purposes only)

PRIVACY POLICY

Date of last update: 05/28/2024

Aperio, a simplified joint stock company with capital of 2,300 euros, whose trading name is “Nostra”, located at 186 rue de la convention, 75015 Paris and registered with the Paris Trade and Companies Register under number 928 204 874 (hereinafter the “Company” or “NOSTRA” or “We”) makes the protection of Personal Data a priority.

NOSTRA undertakes to comply with French and European legislation relating to the protection of personal data, in particular the EU General Data Protection Regulation of 27 April 2016 (“GDPR”) and the French Data Protection Act of January 6, 1978.

The purpose of this privacy policy (hereinafter the “Policy”) is to set out the terms and conditions under which NOSTRA collects, uses and stores the Personal Data of Users of its Site.

The present Policy complements and forms an integral part of the General Terms and Conditions of Sale and Use available at the following address: https://www.nostra-tarot.com/cgvu (the “GTC”). Use of the Site and/or Services requires acceptance by the User of these GTC and the present Policy.

Article 1 - Glossary

Capitalized terms used in this Policy shall have the meaning assigned to them in Article 2 of the GTC and, for terms not defined in the GTC, the following meaning:

“Data Subject” shall have the meaning assigned to it by the GDPR.

“Data Controller” has the meaning attributed to it by the GDPR.

“Sub-processor” has the meaning attributed to it by the GDPR.

“Processing” has the meaning attributed to it by the GDPR.

“Transfer” has the meaning assigned to it by the GDPR.

“Personal Data Breach” has the meaning attributed to it by the GDPR.

Article 2 - Collection of Personal Data

All Personal Data concerning Users are collected by NOSTRA when creating their User Accounts or via the forms or other documents they complete as part of using the Services.

NOSTRA may automatically collect Personal Data as well as non-personal data when using the Services and browsing the Site. This automatic collection may take place via the use of cookies and other tracers. For further information, please consult our cookies policy available at the following address: https://www.nostra-tarot.com/cookies.

Article 3 - Processing of Personal Data

a/ Necessity of collection

When using the Site, the User may be required to provide NOSTRA with certain personal data necessary for the provision of the Services. If the User does not wish to communicate this information, or objects to its use by NOSTRA, the User may not be able to access certain parts of the Site or Services and NOSTRA may be unable to respond to the User's request.

b/ Retention periods

All Personal Data collected is processed and stored for a limited period of time, depending on the purpose of the Processing and the legislation applicable to the Site.

Once the retention periods have expired, Users' Personal Data is permanently deleted or anonymized.

c/ Description of Processing

Depending on the type of Processing carried out in connection with the Use of the Site and/or Services, NOSTRA may act as a Data Controller or Sub-processor. Whether it is a Data Controller or Sub-processor, NOSTRA takes the appropriate measures to ensure the protection and confidentiality of the Personal Data it holds or processes in compliance with the provisions of the GDPR and national legislation.

Processing for which NOSTRA acts as Data Controller:

*For which Personal Data are they used?*	*What Personal Data are used?*	*On what legal basis are the Personal Data used?*	*How long are Personal Data stored?*
Creating and managing a User Account	For each User: Nickname Date and time of birth Gender (optional) Email address Account data: date and time of account creation and deletion Technical device identifier	Consent for data provided by the User when creating an account Legitimate interest in account data and technical device identifier.	Until termination of the User Account, including the User's request for deletion Then archiving for 5 years (legal prescription in contractual matters)
Generation or assistance in generating content by artificial intelligence, in order to provide the User with the requested content, in particular the interpretations of readings, answers or analyses generated or assisted by artificial intelligence.	Question asked by the User, context provided by the User, User's age, User's gender, information necessary for the reading or the requested Service, generated content, history of exchanges where necessary for the provision of the Service, feedback on the reading, rating of the Service, date and time at which the Service was performed, as well as any information voluntarily communicated by the User in the course of using the Services. IMPORTANT: The User is invited not to communicate, in their questions, messages or free content, any sensitive or strictly private data that would not be necessary for the use of the Services, in particular information relating to their health, sex life, political opinions, religious beliefs or to third parties.	Necessary for the execution of a contract to which the person concerned is a party or for the execution of pre-contractual measures taken at the request of the person concerned (acceptance of the GTC).	Until deletion of the User Account or according to the periods indicated for the Service concerned, subject to the archiving periods necessary for the defence of Nostra's rights, user support or compliance with legal obligations.
Carrying out optional surveys on the Services	Depending on the survey: Nickname Genre Telephone number Region/city Professional activity Family situation Frequency of use of Services Other questions about Services Service satisfaction rate	For sending satisfaction questionnaires: legitimate interest For answers provided: Consent	Participant responses are kept for 12 months from receipt by NOSTRA
Provision of information to Users relating to the Services and/or the management of their User Account (welcome message, new features, updates, etc.)	Nickname Email address Date and time of birth Gender (optional)	Legitimate interest	Until termination of their User Account by the User OR Until the User object
Improvement of Services and production of statistics; anonymization of data	For each User: Date and time of birth Gender Region/city of location Frequency of use of Services, Account data: date and time of account creation and deletion, Site connection and use data, Computer equipment used for browsing, IP address, Technical device identifier, Interaction with emails, Answers to various questions about the Services, satisfaction with the Services, etc, Feedback and opinions on the Service.	Legitimate interest	Until termination of the User Account, including the User's request for deletion
User support	Gender Nickname Email address Request content First and last name (where necessary to verify the applicant's identity) Identity document (where necessary to verify the applicant's identity)	Necessary for the execution of a contract to which the person concerned is a party or for the execution of pre-contractual measures taken at the request of the person concerned (acceptance of the GTC).	5 years from date of support request. Identity document: kept for the time needed to verify identity.
Complaints and rights requests	Gender Nickname Email address Content of request First and last name (where necessary to verify identity) Identification (when required).	Legal obligation	5 years from date of request. Identity document: kept for the time needed to verify identity.
Commercial prospecting	Depending on the communication channel : Pseudonym Gender Date and time of birth / Age Account creation/modification date Email address	Different service offers (email, in-app notification): Consent. Similar service offers (email, in-app notification and content inserts): Legitimate interest. You can opt-out of receiving marketing emails at any time by clicking on the unsubscribe link at the bottom of our marketing emails.	Until termination of the User Account including the User's request for deletion.
Management of purchases, payments, billing and subscriptions	Email address, User Account identifier, purchase history, credits purchased or used, Subscription plan subscribed to, Subscription status, subscription date, renewal date, termination date, payment currency, country or geographic area used to determine the applicable currency or price, billing information (including billing address), receipts and invoices, transaction identifiers transmitted by payment providers. Nostra does not directly process full bank card data, which is processed by its secure payment providers.	Performance of the contract for the management of purchases, the Subscription and access to paid Services. Legal obligation for the retention of accounting and billing records. Legitimate interest for fraud prevention and the monitoring of payment incidents.	For the duration of the contractual relationship, then archiving for the period necessary to comply with applicable legal, accounting and tax obligations and/or for the defence of Nostra's rights.
Determination of the applicable currency, country and displayed prices	Country or geographic area inferred from the IP address, language or location settings, billing country or information transmitted by the payment provider.	Necessary for the execution of a contract to which the person concerned is a party or for the execution of pre-contractual measures taken at the request of the person concerned (acceptance of the GTC).	For the time necessary to display the price, complete the order and, where applicable, retain the associated billing information.

Article 4 - Use and Sharing of Personal Data

NOSTRA may share certain Users' Personal Data with third parties where such sharing is necessary for the provision of the Services, the performance of the Agreement, the management of the Site, compliance with a legal obligation, the defence of NOSTRA's rights or the pursuit of the purposes described in this Policy.

The User's Personal Data may be processed by NOSTRA's authorized officers, employees, service providers and collaborators, within the limits of their respective responsibilities and solely for the purposes provided for in this Policy.

In particular, NOSTRA may share or make accessible certain Personal Data to the following categories of recipients, where necessary:

hosting, infrastructure, storage and security providers for the Site;
payment, billing and Credit and Subscription management providers;
providers for sending transactional emails, notifications, newsletters or marketing communications;
user support providers and providers managing requests sent to NOSTRA;
audience analysis, performance measurement, statistics and Site and Services improvement providers;
advertising providers, conversion measurement platforms, social networks and advertising retargeting tools, where such tools are used by NOSTRA;
technical providers enabling the generation of, or assistance in generating, content by artificial intelligence;
internal tools for communication, collaboration, development, maintenance, testing, technical monitoring and project management;
NOSTRA's external advisers, in particular lawyers, accountants, statutory auditors, banks, insurers or other professional advisers, where necessary;
administrative, judicial, tax, regulatory authorities or any other third party authorized by law, where NOSTRA is required to comply with a legal obligation or a legally binding request.

Where NOSTRA uses service providers acting as sub-processors within the meaning of the GDPR, these providers process Personal Data solely on behalf of NOSTRA, in accordance with its documented instructions and under a contract compliant with the applicable data protection regulations.

NOSTRA does not sell Users' Personal Data to third parties.

Some of NOSTRA's service providers may be located outside the European Union or the European Economic Area, or may process Personal Data from countries located outside the European Union or the European Economic Area. Where Personal Data is transferred to a country that does not benefit from an adequacy decision of the European Commission, NOSTRA ensures that such transfers are governed by appropriate safeguards, in particular the European Commission's standard contractual clauses or any other mechanism recognized by the applicable regulations.

NOSTRA may also share or transfer certain Personal Data as part of a restructuring, merger, acquisition, sale of assets, financing, universal transfer of assets, sale of business or any other transaction involving all or part of its business. In such cases, NOSTRA ensures that the recipient of the Personal Data undertakes to process it in accordance with the applicable regulations and, where necessary, with this Policy.

Finally, NOSTRA may share certain Personal Data with affiliated companies, subsidiaries, parent companies or companies under common control, where necessary for the operation, development, management or provision of the Services. In such cases, NOSTRA ensures that these entities process the Personal Data in accordance with this Policy and the applicable regulations.

NOSTRA may also share the User's Personal Data with its business partners in order to offer you certain products, services or promotions. In such cases, NOSTRA ensures that these entities process the Personal Data in accordance with this Policy and the applicable regulations.

Article 5 - Your data protection rights

In accordance with current European regulations, you have the right to request access to your personal data, to request the rectification of inaccurate personal data, to request the deletion of your personal data, to object to the processing of your personal data and to request the portability of your personal data.

To exercise these rights, please contact us at the following e-mail address: contact@nostra-tarot.com and indicate the Personal Data you wish to correct, update or delete.

Where necessary, in particular for any request for access or portability, or where there are reasonable doubts as to the identity of the person making the request, the User may be asked to identify him/herself precisely by means of a copy of an identity document (identity card or passport) or any other element enabling him/her to prove his/her identity.

For further information on all the rights available to them, Users may consult the CNIL website. Users also have the right to lodge a complaint with the CNIL.

Article 6 - Changes to the privacy policy

We reserve the right to modify, supplement or update this privacy policy at any time. Modifications will be effective as soon as they are published on our website.

Article 7 - Contact us

If you have any questions or concerns about our privacy policy, please contact us at the following e-mail address: contact@nostra-tarot.com