Politique de confidentialité

1. Responsable de traitement

Damien URRUTY, entrepreneur individuel — 14 rue de Monceau, 91490 Milly-la-Forêt, France — contact@astro-xii.fr — +33 7 70 05 85 35.

2. Données traitées

Compte et authentification (obligatoire) : prénom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée et salée), identifiant de session, dates de création et de connexion.

Données de naissance (obligatoire pour le thème) : date de naissance, heure de naissance (facultative — vous pouvez indiquer que vous ne la connaissez pas), lieu de naissance et ses coordonnées géographiques.

Thème astral et interprétations : positions planétaires, maisons, aspects, lectures de profil et d'Ombre calculés à partir de vos données de naissance.

Conversations avec l'Astrologue : messages que vous écrivez, réponses générées, et, si vous l'activez, les souvenirs que vous choisissez de lui confier (mémoire activable et effaçable à tout moment). Ces échanges peuvent contenir des éléments intimes ou d'introspection que vous décidez seul de partager ; nous vous invitons à ne pas y saisir de données que vous ne souhaitez pas voir traitées.

Profils et rapports de compatibilité : prénom et données de naissance des personnes que vous ajoutez, et les analyses produites. Vous vous engagez à n'ajouter ces informations qu'avec l'accord des personnes concernées.

Prévisions : transits et périodes calculés à partir de votre thème (mise en cache technique).

Paiement et abonnement : identifiant client et identifiant d'abonnement Stripe, formule, statut, périodes, historique de facturation, preuves de consentement (versions des documents acceptés, horodatage UTC, textes acceptés, session de paiement) et demandes de rétractation. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.

Notifications (facultatif) : jeton d'abonnement push de votre navigateur si vous activez les notifications, préférences et journal d'envoi.

Journaux techniques : journaux du serveur (erreurs, requêtes), compteurs anti-abus par compte et par adresse IP conservés en mémoire vive le temps de la fenêtre de limitation, et événements d'usage internes (identifiant de compte, nom de l'événement, date) destinés à la mesure de l'usage du produit.

Nous ne demandons ni ne traitons de données de santé. Les données de naissance, les conversations et les éléments d'introspection sont traités avec une vigilance particulière et ne sont jamais utilisés à des fins publicitaires.

3. Finalités et bases juridiques

• Fourniture du Service (compte, thème, Astrologue, compatibilité, prévisions) — exécution du contrat.
• Gestion de l'abonnement, facturation, preuves de consentement et de rétractation — exécution du contrat et obligations légales (comptables et de preuve).
• Sécurité, prévention des abus et journaux techniques — intérêt légitime à la sécurité du Service.
• Mémoire de l'Astrologue — consentement (activation explicite, révocable).
• Notifications push — consentement (activation explicite, révocable dans les paramètres et dans le navigateur).
• Mesure d'usage interne — intérêt légitime à l'amélioration du Service.
• Mesure d'audience via Google Tag Manager — consentement (voir section 10).

4. Caractère obligatoire ou facultatif

Le prénom, l'e-mail, le mot de passe, la date et le lieu de naissance sont nécessaires au fonctionnement du Service. L'heure de naissance, la mémoire de l'Astrologue, les notifications et les profils de compatibilité sont facultatifs.

5. Destinataires et sous-traitants

Vos données sont accessibles au seul responsable de traitement et aux prestataires techniques suivants, dans la stricte mesure nécessaire :

• Stripe (paiement, abonnement, facturation, portail client) : e-mail, prénom, identifiant de compte, données de paiement saisies chez Stripe.
• Fournisseur du modèle d'intelligence artificielle (OpenAI, via la passerelle d'intégration de notre plateforme technique) : contenu de vos messages à l'Astrologue et éléments de votre thème nécessaires à la réponse. Aucun e-mail ni identifiant de compte n'est transmis dans ces requêtes.
• Open-Meteo (géocodage) : uniquement le nom du lieu de naissance saisi, sans identifiant.
• Services de notification push des navigateurs (Google, Apple, Mozilla selon votre navigateur) : jeton d'abonnement push, si vous activez les notifications.
• Google (Google Analytics, chargé au moyen de Google Tag Manager uniquement après consentement) : données de mesure d'audience décrites en section 10.
• Hébergement : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, infrastructure Google Cloud Platform, avec déploiement au moyen de la plateforme Emergent.

6. Transferts hors Espace économique européen

Certains prestataires (Stripe, fournisseur du modèle d'IA, Google, services push) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD (décision d'adéquation applicable et/ou clauses contractuelles types de la Commission européenne).

7. Durées de conservation

• Compte, thème, conversations, souvenirs, profils et prévisions : pendant la vie du compte ; supprimés à la suppression du compte.
• Sessions de connexion : 30 jours, puis expiration automatique.
• Événements d'usage internes : supprimés à la suppression du compte.
• Journaux du serveur : durée technique courte, à des fins de sécurité.
• Cache de géocodage (noms de lieux, sans lien avec un compte) : durée technique limitée, expiration automatique.
• Abonnement, factures, preuves de consentement et demandes de rétractation : conservés après la suppression du compte, sans prénom ni e-mail, sous identifiant technique, pendant 5 ans (délai de prescription), et 10 ans pour les pièces comptables détenues par Stripe.
• Choix relatif à Google Analytics : 6 mois, puis le consentement est demandé de nouveau.
• Cookies Google Analytics déposés après acceptation : 13 mois maximum.
• Données de mesure d'audience Google Analytics : 14 mois maximum.

8. Sécurité

Mots de passe hachés et salés, sessions à durée limitée, cookie de session sécurisé (HttpOnly, Secure), chiffrement des échanges (HTTPS), vérification de signature des notifications Stripe, limitation du nombre de tentatives de connexion, journalisation des erreurs. Aucune donnée bancaire n'est stockée par ASTRO XII.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (mémoire, notifications, mesure d'audience).

Pour les exercer : contact@astro-xii.fr ou par courrier à 14 rue de Monceau, 91490 Milly-la-Forêt, France. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Suppression du compte : disponible à tout moment dans « Paramètres » → « Supprimer mon compte ». Elle résilie immédiatement un éventuel abonnement Stripe et efface votre thème, vos données de naissance, vos conversations, vos souvenirs, vos profils de compatibilité, vos prévisions, vos notifications et vos événements d'usage. Les preuves d'abonnement sont conservées sans données identifiantes (section 7).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Cookies et mesure d'audience

Cookies strictement nécessaires : le cookie « astro_session » (HttpOnly, Secure) maintient votre connexion pendant 30 jours ; un jeton de session équivalent peut être conservé dans le stockage local de votre navigateur lorsque les cookies tiers sont bloqués. Le stockage local conserve également vos préférences d'affichage (installation de l'application, rappels) et un identifiant de session d'usage interne. Ces éléments ne requièrent pas de consentement.

Mesure d'audience : Google Analytics est utilisé uniquement après votre consentement, afin de mesurer l'audience et d'améliorer le Service. Après votre accord, le conteneur Google Tag Manager GTM-PB2GMFQL charge le flux Google Analytics 4 identifié par G-E8RM9P2RMV. Avant votre choix ou après un refus, ni Google Tag Manager ni Google Analytics ne sont chargés.

Vous pouvez accepter ou refuser avec la même facilité depuis le bandeau, puis modifier ou retirer votre choix à tout moment au moyen du lien « Gérer mes cookies ». Le choix est conservé pendant 6 mois. Un retrait bloque les nouvelles mesures et supprime les cookies Analytics déposés par ASTRO XII, notamment _ga et _ga_*.

Les cookies Google Analytics ont une durée de vie maximale de 13 mois et les données de mesure d'audience sont conservées 14 mois maximum. Les fonctions publicitaires restent désactivées : ad_storage, ad_user_data et ad_personalization demeurent refusés, y compris lorsque la mesure d'audience est acceptée.

ASTRO XII n'envoie jamais à Google Analytics votre adresse e-mail, votre prénom, votre identifiant utilisateur interne, vos date, heure ou lieu de naissance, vos données astrologiques, ni vos conversations avec l'Astrologue. Les URL de mesure sont nettoyées de leurs paramètres et identifiants dynamiques.

11. Mineurs

Le Service est interdit aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs ; tout compte identifié comme tel sera supprimé.

12. Modification

Cette politique peut évoluer. La date de dernière mise à jour figure en tête du document ; toute modification substantielle vous est notifiée dans le Service.