Privacy (GDPR)

1. Responsable du traitement

Le responsable du traitement est astro.day, joignable à l'adresse contact@astro.day pour toute question relative à vos données personnelles.

Data collected

• Données de compte : civilité, prénom, nom, adresse e-mail, mot de passe (haché, jamais stocké en clair), photo de profil facultative, langue et préférences.
• Données de naissance : date, heure et lieu de naissance (coordonnées géographiques), pour vous et pour les profils de proches que vous ajoutez volontairement.
• Données de révolution solaire : lieu de résidence ou lieu saisi manuellement pour le calcul annuel.
• Données d'usage : dates personnalisées, questions posées au coach, rapports générés, paramètres d'affichage.
• Données de facturation : historique d'abonnement et d'achats. Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
• Données techniques : journaux de connexion et informations strictement nécessaires à la sécurité et au bon fonctionnement du service.

Les données de naissance peuvent révéler des informations personnelles : elles ne sont utilisées que pour les calculs astrologiques que vous demandez, jamais à des fins de profilage publicitaire.

3. Finalités du traitement

• Fournir le service : calcul du thème natal, timeline, révolution solaire, analyses relationnelles, ebooks.
• Générer les interprétations personnalisées, y compris via des modèles d'intelligence artificielle.
• Gérer votre compte, vos abonnements et votre facturation.
• Vous adresser, avec votre consentement, la newsletter et les récapitulatifs par e-mail.
• Assurer la sécurité du service et respecter nos obligations légales.

Legal basis

• Exécution du contrat : fourniture des fonctionnalités du service et gestion du compte.
• Consentement : newsletter, récapitulatifs e-mail, ajout de profils de proches. Il peut être retiré à tout moment.
• Obligation légale : conservation des factures et données comptables.
• Intérêt légitime : sécurité du service, prévention de la fraude et amélioration des fonctionnalités.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service :

• Hébergeur : hébergement des données au sein de l'Union européenne.
• Stripe : traitement sécurisé des paiements.
• Fournisseurs de modèles d'IA : les éléments astrologiques nécessaires à la génération des analyses leur sont transmis de façon minimisée ; ils ne sont pas autorisés à les utiliser pour entraîner leurs modèles.
• Prestataire d'envoi d'e-mails : e-mails transactionnels (confirmation, réinitialisation de mot de passe) et newsletter si vous y avez consenti.

Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Retention

• Données de compte et de naissance : pendant toute la durée de vie du compte, puis suppression dans un délai maximal de 30 jours après la suppression du compte.
• Rapports et ebooks générés : tant que le compte est actif, pour vous permettre de les retélécharger.
• Données de facturation : 10 ans, conformément aux obligations comptables légales.
• Journaux techniques : 12 mois maximum.

7. Cookies

Le service utilise uniquement des cookies strictement nécessaires : cookie de session (authentification), préférence de langue et préférences d'affichage. Aucun cookie publicitaire ou de pistage tiers n'est déposé ; ces cookies essentiels ne nécessitent pas de bandeau de consentement.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés avec sel, cloisonnement des accès, sauvegardes régulières et journalisation des accès. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

Your rights

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données (un export JSON est disponible directement dans Mon compte → Mes données).
• Droit de rectification : corriger vos données depuis votre compte ou sur demande.
• Droit à l'effacement : supprimer votre compte et vos données depuis Mon compte → Mes données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit à la limitation et droit d'opposition, dans les conditions prévues par le RGPD.
• Droit de retirer votre consentement à tout moment (newsletter, récapitulatifs) depuis vos préférences.

Pour exercer ces droits, écrivez à contact@astro.day. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

10. Données de tiers (profils de proches)

Lorsque vous ajoutez le profil d'un proche, vous garantissez disposer de son accord (ou de celui de ses représentants légaux s'il est mineur). Toute personne dont les données figurent dans un profil peut demander leur suppression à contact@astro.day.