Confidentialité

Qui tient ce site

Castarot est tenu par une seule personne, à titre privé. Il n’y a pas d’entreprise derrière. Pour tout ce qui figure ici — y compris une demande d’effacement ou de copie de vos données — écrivez à [email protected].

Ce qui est gardé

La question que vous tapez. Les cartes sorties et dans quel sens. La lecture écrite pour elle. Chaque relance et sa réponse. Si vous avez posé un écho, ce que vous avez noté plus tard comme réellement arrivé, et la réponse de la lectrice. La lectrice et le tirage choisis, et la langue de la page.

Si vous vous connectez, une chose de plus : votre adresse e-mail, le moment où elle a été confirmée, la langue depuis laquelle vous vous êtes connecté, et — seulement si vous en choisissez une — quelle carte vous avez prise comme marque. Pas de nom, pas de profil, pas de mot de passe.

La question et le résultat sont la partie sensible — du texte libre sur votre propre situation, où vous avez peut-être écrit quelque chose que vous ne voudriez pas voir gardé. C’est pourquoi la commande d’effacement les supprime sur-le-champ, et pourquoi, pour les lectures sans compte, ce sont les premières choses vidées à la fin du délai.

La connexion laisse sa propre trace, courte et tenue à l’écart des lectures. Le lien à usage unique n’est conservé que sous forme de condensé et jeté une semaine après son expiration. Le message qui le portait garde son texte une semaine, puis ce texte est vidé et la ligne part au bout de quatre-vingt-dix jours. Les tentatives de connexion sont comptées trente jours pour que personne ne puisse tambouriner à la porte, et une tentative écartée est notée, avec l’adresse d’où elle venait, pendant quatre-vingt-dix jours. Rien de tout cela ne sert à autre chose.

Une chose encore est comptée, et elle ne parle pas de vous. Quand vous choisissez une musique de fond, le site ajoute 1 à un total pour ce morceau, ce jour-là et cette langue de page. C’est un nombre, pas un enregistrement : rien ne le relie à vous, à votre cookie ni à aucune lecture, donc il n’y a rien à y consulter et rien à y effacer. Votre choix n’est retenu que dans votre navigateur.

Payer ajoute deux choses, pas davantage. La première est le compte du sable : combien est arrivé ou a été dépensé, quand, et vers quelle lecture. La seconde est un unique numéro de référence que Stripe vous attribue comme client, pour qu’un achat ultérieur ou une résiliation retombe sur la même personne. La carte n’en fait pas partie, l’adresse de facturation non plus — ni l’une ni l’autre n’atteint ce site.

Ce qui n’est pas gardé

Pas de mot de passe. On se connecte par un lien à usage unique envoyé à votre adresse : il n’y a donc rien à voler et rien à réutiliser. Pas de nom, pas de profil, pas de photo. Pas de données de carte ni d’adresse de facturation : la carte est traitée par Stripe sur ses propres pages et n’atteint jamais ce site. Aucune statistique tierce : ce site ne charge aucun script tiers, donc pas de Google Analytics, pas de Clarity, pas de pixel publicitaire.

Votre adresse IP n’est pas écrite en base pour ce que vous tirez ou écrivez. La seule exception est la mécanique de connexion, décrite ci-dessus : les tentatives sont comptées par adresse pour qu’on ne puisse pas tambouriner à la porte, et une tentative écartée est notée avec l’adresse d’où elle venait. Les deux se nettoient d’eux-mêmes aux délais indiqués. À part cela, une adresse apparaît brièvement dans le journal du serveur comme sur n’importe quel serveur web, et sert au moment de la requête à vérifier par DNS inverse qu’un visiteur se disant robot d’indexation en est bien un. L’enregistrement conservé ne garde que l’agent utilisateur, le chemin et la langue — pas l’adresse.

Qui vous êtes ici

Sans compte, ce navigateur est votre identité. Au premier tirage, le site place un identifiant aléatoire dans un cookie nommé cst_a. Il ne contient rien sur vous — il existe seulement pour qu’une lectrice reconnaisse que deux lectures viennent de la même personne. Le cookie est http-only, ne passe qu’en https, n’est pas partagé avec d’autres sites et dure un an.

Cela coupe dans les deux sens, et il vaut mieux le savoir avant de s’y fier : sur un autre navigateur, un autre appareil, ou après avoir effacé vos cookies, vous êtes ici quelqu’un d’autre. Vos lectures précédentes ne disparaissent pas, mais plus rien ne peut vous y relier — ce qui veut dire aussi qu’on ne peut plus les effacer de ce côté-là.

Le compte est la sortie. Connectez-vous et c’est l’adresse qui devient l’identité : les lectures déjà faites sur ce navigateur basculent une fois, et à partir de là la même histoire vous suit sur chaque appareil d’où vous vous connectez. La session tient dans un second cookie, cst_session, signé plutôt que stocké, qui dure trente jours.

Qui d’autre y touche

La lecture est écrite par un grand modèle de langage de DeepSeek. Pour la produire, votre question, les cartes et les consignes de la lectrice partent vers l’API de DeepSeek. Si vous préférez qu’un tiers ne voie jamais une question précise, ne la tapez pas — tirez sans question ; une lecture ouverte fonctionne.

La base de données est Neon, hébergée chez AWS à Singapour. Le site tourne sur un serveur ConoHa au Japon, derrière Cloudflare, qui voit passer les requêtes. Le courrier de connexion sort par Amazon SES à Tokyo, qui voit l’adresse de destination. Si vous achetez du sable, Stripe encaisse le paiement et voit votre carte et vos coordonnées de facturation. Voilà toute la liste.

Combien de temps cela reste

Avec un compte, ce que vous avez écrit reste jusqu’à ce que vous le retiriez. Rien n’expire sur une minuterie, parce que vous avez de quoi le reprendre — la commande d’effacement ci-dessous, et une adresse à qui écrire.

Sans compte, c’est l’inverse, et c’est voulu : au bout de 180 jours, la question, la lecture, les relances et le résultat sont vidés. Qui n’a pas de compte ne peut pas revenir plus tard les retirer, alors le site le fait à sa place. La ligne, elle, reste — quelles cartes ont été tirées et quand, c’est ce qui permet à une lectrice de dire « celle-ci vous revient pour la troisième fois », et cette part n’est pas privée de la même façon.

Ce n’est pas une phrase écrite pour avoir l’air sérieux. Elle s’exécute par une minuterie sur le serveur, et à chaque passage le nombre d’enregistrements encore en retard est imprimé. Au dernier passage, ce nombre était zéro.

Effacer

Connecté, la commande est en bas de votre propre page. Elle retire le compte, tout ce qui a été écrit dessous, l’adresse elle-même, et les traces que la mécanique de connexion avait gardées. Elle vous montre d’abord le compte des éléments, demande une fois, puis efface — tout de suite, pas dans une file.

Sans compte, la même commande se trouve sur la page À propos et retire tout ce qui est gardé pour ce navigateur : chaque lecture, chaque relance, chaque écho. L’identifiant du cookie est relâché en même temps, si bien que la lecture suivante repart de rien.

Ni l’une ni l’autre ne s’annule. Si vous préférez d’abord une copie, ou si vous avez perdu le navigateur qui portait l’identifiant, écrivez à [email protected].

Supprimer le compte règle aussi l’argent. Un abonnement est résilié pour que rien ne soit prélevé de nouveau, et un abonnement annuel est remboursé pour les mois entiers qui ne vous avaient pas encore été remis. Si l’une de ces étapes n’aboutit pas, la suppression s’arrête et on vous dit pourquoi — mieux vaut exister encore ici qu’être effacé pendant qu’un prélèvement continue. Une chose reste : la trace de ce qui a été payé demeure chez Stripe, parce que la loi impose de tenir des comptes. C’est un reçu ; il ne contient rien de vos questions ni de vos lectures.

Vos droits

Dans l’EEE et au Royaume-Uni, le RGPD vous donne le droit de voir ce qui est détenu, de le corriger, de le faire effacer, d’en limiter ou d’en refuser l’usage, et d’en emporter une copie ailleurs. En Californie, le CCPA vous donne des droits comparables, et ce site ne vend ni ne partage de données personnelles au sens de cette loi. La base légale de la conservation d’une lecture est l’intérêt légitime à ce que le site fonctionne comme il le dit — une lectrice qui se souvient ; pour le compte, c’est l’accord conclu en vous connectant. Tout cela s’exerce par la commande d’effacement ou en écrivant à [email protected]. C’est gratuit, et il n’y a pas besoin de compte pour demander. Vous pouvez aussi saisir l’autorité de protection des données de votre pays.

Âge

Ce site n’est pas pour les moins de 13 ans, ni en dessous de l’âge minimum plus élevé fixé par votre pays s’il en fixe un. Avant 18 ans, avec l’accord d’un parent ou tuteur. Si quelque chose ici a été écrit par un enfant, dites-le-moi et je l’enlèverai.

Changements

Cette page change quand le système change, pas l’inverse. La date en haut dit quand elle était vraie pour la dernière fois. Si quelque chose de substantiel bouge — un nouveau prestataire, une conservation plus courte ou plus longue, une chose de plus gardée — la date bouge et la section dit ce qui a changé. Questions : [email protected].