Confidentialité

Qui tient ce site

Castarot est tenu par une seule personne, à titre privé. Il n’y a pas d’entreprise derrière. Pour tout ce qui figure ici — y compris une demande d’effacement ou d’export de tes données — écris à [email protected].

Ce qui est gardé

La question que tu tapes. Les cartes sorties et dans quel sens. La lecture écrite pour toi. Chaque relance et sa réponse. Si tu as posé un écho, ce que tu as noté plus tard comme réellement arrivé, et la réponse du lecteur. Le lecteur et le tirage choisis, et la langue de la page.

Si tu te connectes, quelques éléments de plus : ton adresse e-mail, le moment où elle a été confirmée, la langue utilisée lors de la connexion, une forme brouillée de ton mot de passe qui ne permet pas de le reconstituer (pas le mot de passe lui-même — voir plus bas), et, seulement si tu en choisis une, la carte que tu as prise comme marque. Pas de nom, pas de profil.

La question et l’issue sont la partie sensible — du texte libre sur ta propre situation, où tu as peut-être écrit quelque chose que tu ne voudrais pas voir gardé. C’est pourquoi la commande d’effacement les supprime dès que tu l’utilises, et pourquoi, pour les lectures sans compte, ce sont les premières choses vidées à la fin du délai de conservation.

La connexion laisse sa propre trace, courte et tenue à l’écart des lectures. Un code à usage unique envoyé par e-mail n’est conservé que sous forme de condensé et jeté une semaine après son expiration. Le message qui le portait garde son texte une semaine, puis ce texte est effacé et la ligne est supprimée au bout de quatre-vingt-dix jours. Un décompte des tentatives de connexion, mots de passe erronés compris, est gardé trente jours pour que personne ne puisse tambouriner à la porte, et une tentative écartée est notée, avec l’adresse d’où elle venait, pendant quatre-vingt-dix jours. Rien de tout cela ne sert à autre chose.

Une chose encore est comptée, et elle ne parle pas de toi. Quand tu choisis une musique de fond, le site ajoute 1 à un total pour ce morceau, ce jour-là et cette langue de page. C’est un nombre, pas un enregistrement : rien ne le relie à toi, à ton cookie ni à aucune lecture, donc il n’y a rien à y consulter et rien à y effacer. Ton choix n’est retenu que dans ton navigateur.

Payer ajoute deux choses, pas davantage. La première est le registre du sable : combien en est arrivé ou en a été dépensé, quand, et pour quelle lecture. La seconde est un unique numéro de référence que Lemon Squeezy t’attribue comme client, pour qu’un achat ultérieur ou une résiliation soit rattaché à la même personne. La carte bancaire n’en fait pas partie, l’adresse de facturation non plus — ni l’une ni l’autre n’atteint jamais ce site.

Ce qui n’est pas gardé

Pas ton mot de passe tel que tu l’as saisi. Ce qui est conservé, c’est un condensé salé (PBKDF2-SHA256, 600 000 itérations) : il permet de vérifier si un mot de passe est le bon, mais pas de reconstituer le mot de passe, si bien que même ce site ne peut pas lire le tien. Pas de nom, pas de profil, pas de photo. Pas de données de carte bancaire ni d’adresse de facturation : la carte est traitée par Lemon Squeezy sur ses propres pages et n’atteint jamais ce site. Aucun outil d’analyse tiers : ce site ne charge aucun script tiers, donc pas de Google Analytics, pas de Clarity, pas de pixel publicitaire.

Ton adresse IP n’est enregistrée dans la base de données pour rien de ce que tu tires ou écris. La seule exception est la mécanique de connexion, décrite ci-dessus : les tentatives sont comptées par adresse pour qu’on ne puisse pas tambouriner à la porte, et une tentative écartée est notée avec l’adresse d’où elle venait. Ces deux traces s’effacent d’elles-mêmes aux délais indiqués. À part cela, une adresse apparaît brièvement dans le journal du serveur comme sur n’importe quel serveur web, et sert au moment de la requête à vérifier par DNS inverse qu’un visiteur se disant robot d’indexation en est bien un. L’enregistrement conservé pour les robots d’indexation ne garde que l’agent utilisateur, le chemin et la langue — pas l’adresse.

Qui tu es ici

Sans compte, ce navigateur est ton identité. Au premier tirage, le site place un identifiant aléatoire dans un cookie nommé cst_a. Il ne contient rien sur toi — il existe seulement pour qu’un lecteur reconnaisse que deux lectures viennent de la même personne. Le cookie est http-only, ne passe qu’en https, n’est pas partagé avec d’autres sites et dure un an.

C’est à double tranchant, et il vaut mieux le savoir avant de t’y fier : sur un autre navigateur, un autre appareil, ou après avoir effacé tes cookies, tu es ici quelqu’un d’autre. Tes lectures précédentes ne disparaissent pas, mais plus rien ne peut t’y relier — ce qui veut dire aussi qu’on ne peut plus les effacer de ce côté-là.

Le compte permet d’en sortir. Connecte-toi et c’est l’adresse qui devient l’identité : à ta première connexion sur ce navigateur, les lectures qui y ont été faites passent dans le compte, et ce qui y est tiré plus tard sans connexion passe aussi dans le compte à la prochaine connexion du même compte — jamais dans un autre compte. À partir de là, le même historique te suit sur chaque appareil où tu te connectes, et après ta déconnexion, ce navigateur ne montre que ce qui y a été tiré sans compte. La session repose sur un second cookie, cst_session, signé plutôt que stocké, qui dure trente jours.

Qui d’autre y touche

La lecture est écrite par un grand modèle de langage exploité par DeepSeek. Pour la produire, ta question, les cartes et les consignes du lecteur sont envoyées à l’API de DeepSeek. Si tu préfères qu’un tiers ne voie jamais une question précise, ne la tape pas — tire plutôt sans question ; une lecture ouverte fonctionne aussi.

La base de données est Neon, hébergée chez AWS à Singapour. Le site tourne sur un serveur ConoHa au Japon, derrière Cloudflare, qui voit passer les requêtes. Le courrier de connexion, et toute lecture que tu choisis de t’envoyer par e-mail, sortent par Amazon SES à Tokyo, qui voit l’adresse de destination et, pour une lecture, ce qu’elle dit. Une copie de ce message est conservée sept jours pour pouvoir retenter un envoi qui a échoué ; ensuite son contenu est effacé et il ne reste que la trace de l’envoi. Partager une lecture n’enregistre rien de nouveau : le lien lui-même indique de quelle lecture il s’agit, quand il cesse de fonctionner (30 jours plus tard) et si ta question est affichée. Si tu envoies une lecture à l’adresse de quelqu’un d’autre, cette adresse est conservée avec le message pendant les mêmes sept jours, puis remplacée par une empreinte à sens unique, qui permet seulement au site de compter et de bloquer les envois répétés ; si cette personne demande à ne plus rien recevoir, seule cette empreinte est conservée. Si tu achètes du sable, le vendeur est Lemon Squeezy (Sold through Link, LLC, anciennement Lemon Squeezy LLC, aux États-Unis) : il encaisse le paiement, voit ta carte bancaire et tes coordonnées de facturation, et les traite selon sa propre politique de confidentialité. Voilà toute la liste.

Combien de temps c’est conservé

Avec un compte, ce que tu as écrit reste jusqu’à ce que tu le retires. Rien n’expire au bout d’un délai, parce que tu as un moyen d’y revenir — la commande d’effacement ci-dessous, et une adresse où écrire.

Sans compte, c’est l’inverse, et c’est voulu : au bout de 180 jours, la question, la lecture, les relances et le résultat sont vidés. Qui n’a pas de compte ne peut pas revenir plus tard les retirer, alors le site le fait à sa place. L’enregistrement, lui, reste — quelles cartes ont été tirées et quand, c’est ce qui permet à un lecteur de dire « celle-ci t’est revenue trois fois », et cette part n’est pas privée de la même façon.

Ce n’est pas une phrase écrite pour avoir l’air sérieux. Une tâche programmée tourne sur le serveur, et à chaque exécution elle affiche le nombre d’enregistrements qui ont encore dépassé le délai. À la dernière exécution, ce nombre était de zéro.

Effacer

Quand tu es connecté, l’option se trouve en bas de ta propre page. Elle supprime le compte, tout ce qui y a été enregistré, l’adresse elle-même et les traces que le système de connexion avait gardées. Elle t’indique d’abord le nombre d’éléments concernés, envoie un code à ton adresse pour s’assurer que la demande vient bien de toi, puis, une fois que tu l’as saisi, supprime tout — immédiatement, sans file d’attente.

Sans compte, une commande du même type se trouve sur la page À propos et retire tout ce qui est gardé pour ce navigateur : chaque lecture, chaque relance, chaque écho. L’identifiant du cookie est libéré en même temps, si bien que la lecture suivante repart de zéro.

Ni l’une ni l’autre ne peut être annulée. Si tu préfères d’abord avoir une copie, ou si tu as perdu le navigateur qui contenait l’identifiant, écris à [email protected].

Supprimer le compte règle aussi la question de l’argent. Un abonnement est résilié pour que rien ne soit prélevé de nouveau, et une formule annuelle est remboursée pour les mois entiers qui ne t’avaient pas encore été fournis. Si l’une de ces étapes n’aboutit pas, la suppression s’arrête et on te dit pourquoi — mieux vaut exister encore ici qu’être effacé pendant qu’un prélèvement continue. Une chose reste : la trace de ce qui a été payé demeure chez Lemon Squeezy, parce que la loi impose de tenir une comptabilité. C’est un reçu ; il ne contient rien de tes questions ni de tes lectures.

Vos droits

Dans l’EEE ou au Royaume-Uni, le RGPD te donne le droit de voir ce qui est détenu, de le corriger, de le faire effacer, d’en limiter l’usage ou de t’y opposer, et d’en emporter une copie ailleurs. En Californie, le CCPA te donne des droits comparables, et ce site ne vend ni ne partage de données personnelles au sens de cette loi. La base légale de la conservation d’une lecture est l’intérêt légitime à ce que le site fonctionne comme il le dit — un lecteur qui se souvient ; pour le compte, c’est l’accord conclu en te connectant. Tout cela s’exerce par la commande d’effacement ou en écrivant à [email protected]. C’est gratuit, et il n’y a pas besoin de compte pour demander. Tu peux aussi saisir l’autorité de protection des données de ton pays.

Âge

Ce site n’est pas destiné aux moins de 13 ans, ni aux personnes sous l’âge minimum plus élevé fixé par ton pays, s’il y en a un. Si tu as moins de 18 ans, utilise-le avec l’accord d’un parent ou d’un tuteur. Si quelque chose ici a été écrit par un enfant, dis-le-moi et je l’enlèverai.

Changements

Cette page change quand le système change, pas l’inverse. La date en haut dit quand elle était vraie pour la dernière fois. Si quelque chose d’important change — un nouveau prestataire, une durée de conservation plus courte ou plus longue, un nouvel élément conservé — la date est mise à jour et la section indique ce qui a changé. Questions : [email protected].

Évolution du dos des cartes

Si tu choisis de faire évoluer une série de dos de cartes, ton compte enregistre la série choisie, le type de chaque tâche récompensée et sa date selon l’heure du Japon, ses points d’évolution, les apparences débloquées et l’apparence équipée. Aucun texte de question ou de réponse n’est copié dans cet enregistrement. Effacer ton historique de tirages ne supprime ni cette progression ni tes déblocages ; la suppression du compte les supprime. Le sable dépensé pour une apparence est enregistré dans le registre du sable.