Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ, AstralPro

Dernière mise à jour : 29 octobre 2026

La présente Politique de confidentialité décrit comment AstralPro collecte, utilise, conserve et protège les données personnelles des utilisateurs et clients du site astralpro.fr. Elle est conforme au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement
GRIMAULT Dorian (Entrepreneur individuel)
Nom commercial : AstralPro
Adresse : 173 Rue de Courcelles, 75017 Paris, France
SIREN : 104472626, RCS Paris 104472626
Email : [email protected]

GRIMAULT Dorian est seul responsable de traitement au sens de l'article 4(7) du RGPD. AstralPro n'a pas désigné de Délégué à la Protection des Données (DPO) car cela n'est pas obligatoire compte tenu de la nature et du volume des traitements effectués.

2. Données collectées

2.1 Données fournies lors d'une commande
Pour chaque produit, AstralPro collecte les données nécessaires au calcul et à la livraison :
- Thème astral : prénom, genre, date, heure et ville de naissance, adresse email.
- Révolution solaire : prénom, genre, date, heure et ville de naissance, ville et année de la révolution solaire, adresse email.
- Pack Découverte, qui n'est plus vendu depuis le 18 octobre 2026 : les mêmes données que la Révolution solaire.
- Horoscope du Jour + Transits mensuels : prénom, genre, date, heure et ville de naissance, adresse email, et vos réponses aux questions de contexte personnel (vie amoureuse, vie professionnelle, vie sociale, rapport à vous-même, intention du mois). Vous pouvez les mettre à jour chaque mois.
- Compatibilité : pour chacune des deux personnes, prénom, genre, date, heure et ville de naissance ; la nature du lien et la personne à qui le rapport s'adresse ; votre adresse email.
- Livre : prénom et, si vous le souhaitez, la graphie du prénom pour la couverture ; genre, date, heure et ville de naissance ; adresse email ; pour la livraison, le nom du destinataire, l'adresse postale et un numéro de téléphone, exigé par les transporteurs.
Les abonnés du Pack Premium annuel, qui n'est plus vendu, ont fourni les mêmes données que pour l'abonnement Horoscope du Jour + Transits mensuels, ainsi que la ville de la révolution solaire.

Ces données sont enregistrées dans notre base au moment où vous partez payer. La page de paiement ne reçoit que votre email, le produit et une référence de commande (section 5).

2.2 Données collectées automatiquement
- Adresse IP : lue à chaque requête pour limiter le nombre d'appels (protection contre les abus). Elle reste dans la mémoire vive du serveur et disparaît à son redémarrage. Elle n'est jamais enregistrée en base de données ni dans nos journaux. La fenêtre de limitation est d'une minute pour la plupart des fonctions, et de 24 heures pour le dépôt d'un avis.
- Pays de connexion : notre hébergeur Cloudflare déduit de votre adresse IP le pays depuis lequel vous vous connectez. Il nous transmet ce pays, jamais l'adresse. Ce pays sert à choisir la langue du site. Lors d'une commande, il est enregistré avec la vente et dans les statistiques d'achat (section 2.3).
- Pays de facturation : indiqué par Stripe après le paiement, enregistré avec la vente.
- Type d'appareil (mobile ou ordinateur) : déduit de votre navigateur au moment de la commande. Seule cette catégorie est conservée, dans les statistiques d'achat.
- Journal technique du navigateur : pendant votre visite, votre navigateur envoie à notre serveur quelques signaux techniques (chargement de la page, type de champ activé dans un formulaire, erreurs, sortie de la page), avec la page concernée, l'identifiant technique du navigateur (user agent) et un numéro de visite tiré au hasard. Aucune valeur saisie, aucun email, aucune donnée de naissance ni adresse IP n'y figure. Il sert à diagnostiquer les pannes d'affichage. Base légale : intérêt légitime (art. 6.1.f RGPD).

2.3 Statistiques internes
Chaque paiement est enregistré dans une table de statistiques internes, avec des informations qui en sont déduites : tranche d'âge, mois de naissance, pays et, pour une naissance en France, département de naissance, genre, heure de naissance connue ou non, signes solaire, lunaire et ascendant, langue, pays de facturation et pays de connexion, type d'appareil, jour et heure de la commande, produit, montant, code promotionnel, type d'accès (achat payé, code promotionnel, rapport offert, test interne) et canal d'acquisition. Le canal regroupe les paramètres de campagne du lien suivi (dits UTM : source, support, campagne) et le nom du site d'où vous venez, gardés dans la mémoire de la page pendant votre visite. Ni votre date de naissance ni votre email n'y figurent.
Le département de naissance est lu dans la réponse des services de géocodage déjà utilisés pour la ville saisie : LocationIQ, qui propose les villes pendant la saisie, et Nominatim, qui géocode une ville tapée à la main. À défaut, seules les coordonnées de la ville de naissance sont transmises à Nominatim pour le retrouver, sans aucune donnée client.
Pendant 3 ans, cette ligne reste reliée à la commande, à l'abonnement et à une empreinte client : un code calculé à partir de votre email avec une clé secrète, qui ne permet pas de retrouver l'adresse mais sert à reconnaître un client qui revient. À 3 ans, ces identifiants sont effacés de la ligne ; le reste est conservé sans limite de durée. Toute statistique publiée ou partagée en dehors d'AstralPro est agrégée et anonyme.
Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir suivre et améliorer l'activité. Vous pouvez vous y opposer à tout moment (art. 21 RGPD) en écrivant à [email protected].

2.4 Avis clients
Vous pouvez publier un avis depuis le lien reçu avec votre rapport, valable 90 jours. AstralPro enregistre alors le prénom que vous indiquez (il peut s'agir d'un pseudonyme), votre note de 1 à 10, votre commentaire et la langue. L'avis reste relié à votre commande par ce lien, ce qui permet d'afficher le produit concerné. AstralPro peut publier une réponse sous votre avis. Votre adresse IP sert seulement à limiter les dépôts (un avis toutes les 5 minutes et trois par 24 heures au plus), en mémoire vive, sans être enregistrée.

2.5 Cookies et stockage local
AstralPro ne dépose aucun cookie. Le site utilise le stockage local de votre navigateur (localStorage) pour deux usages :
- votre langue préférée ;
- l'adresse email saisie dans un formulaire de commande, gardée pendant le paiement pour vous la rappeler sur la page de confirmation. Elle est effacée dès que cette page l'a affichée, ou dès votre retour d'un paiement annulé. Au-delà de 24 heures, elle n'est plus utilisée, et elle est effacée à votre visite suivante.
Ces deux données restent sur votre appareil. Elles sont nécessaires au fonctionnement du site et ne demandent pas de consentement séparé (stockage strictement nécessaire au sens de la CNIL). Les paramètres de campagne d'un lien suivi restent dans la mémoire de la page, sans cookie ni stockage sur votre appareil.

2.6 Traceurs et services tiers
AstralPro n'utilise aucun cookie publicitaire, aucun pixel de suivi et aucun outil d'analyse tiers : ni Meta (Facebook), ni Google Analytics, ni Hotjar, ni Matomo, ni Plausible. Il n'y a donc rien à accepter ni à refuser, et le site n'affiche aucune bannière cookie. Un pixel de mesure publicitaire Meta a figuré sur le site jusqu'au 14 août 2026 ; il en a été retiré, avec la bannière de consentement qui l'accompagnait.
Les polices de caractères du site sont hébergées par AstralPro et servies avec le site : leur affichage ne contacte aucun service tiers.

2.7 Newsletter
Si vous vous inscrivez à la newsletter, AstralPro collecte votre adresse email, votre langue et l'endroit du site où vous vous êtes inscrit. Elle sert à vous envoyer un email de bienvenue, puis le ciel de la semaine (contenu astrologique général, non personnalisé). Cette inscription seule n'entraîne aucune offre commerciale. Base légale : votre consentement (art. 6.1.a RGPD), recueilli par une case non pré-cochée. Vous pouvez vous désinscrire à tout moment par le lien présent au bas de chaque email : votre adresse est alors supprimée, et il ne reste qu'un compteur anonyme du nombre de désinscriptions. Vous pouvez aussi rejoindre la newsletter par la case proposée lors d'une commande (section 2.9).

2.8 Livre
Pour le Livre, le nom du destinataire, l'adresse postale et le téléphone sont vérifiés avant le paiement auprès de l'imprimeur Lulu (calcul du coût d'expédition), puis transmis à Lulu pour l'impression, l'expédition et le suivi du colis. AstralPro conserve les fichiers d'impression personnalisés (intérieur et couverture), pour pouvoir réimprimer un exemplaire à l'identique.

2.9 Case de prospection et horoscope offert
Lors d'une commande, une case facultative et non pré-cochée vous propose de recevoir par email le ciel de la semaine, les nouveaux articles du blog et les offres AstralPro. La cocher n'est jamais une condition de la commande (art. 7.4 RGPD). Base légale : votre consentement (art. 6.1.a RGPD), dont la date et le texte sont enregistrés.
Si vous la cochez, AstralPro enregistre, une fois le paiement confirmé, votre adresse email, votre prénom, votre langue, le produit commandé, la date et le texte de votre consentement, ainsi qu'une empreinte client (section 2.3). Vous êtes aussi inscrit à la newsletter (section 2.7). Pour un Thème astral, une Révolution solaire, un abonnement Horoscope du Jour + Transits mensuels ou un Livre, votre genre et vos données de naissance sont recopiés pour un seul envoi : un horoscope du jour offert, calculé sur votre thème, environ 3 jours après la commande, si vous n'êtes pas déjà abonné à l'horoscope. Ils sont effacés dès que cet horoscope est parti. S'il n'a pas pu partir, ils ne sont plus utilisés au-delà de 7 jours et sont alors supprimés. Votre email reste pour les envois auxquels vous avez consenti.
Vous pouvez retirer votre consentement à tout moment, sans justification, par le lien de désinscription présent au bas de chaque email ou en écrivant à [email protected] : votre adresse est aussitôt exclue de toute prospection.
Les adresses laissées jusqu'au 1er octobre 2026 pour ouvrir l'outil gratuit du site, retiré depuis, n'ont reçu aucun email lorsque la case n'était pas cochée. Elles sont supprimées 12 mois après leur saisie. Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir identifier l'utilisateur d'un service gratuit coûteux et en mesurer l'audience. Vous pouvez vous y opposer à tout moment (art. 21 RGPD).
Ces données sont traitées par AstralPro seul, sans transmission à des tiers à des fins marketing.

2.10 Formulaire de contact
Le formulaire de contact recueille votre nom, votre email, le sujet, votre message et la langue du site. Le message est transmis par email (service Resend) à la boîte de réception d'AstralPro (Gmail). Il n'est enregistré ni dans notre base de données ni dans nos journaux ; nos notifications internes reçoivent seulement une alerte, sans contenu. Si l'envoi échoue, rien n'est conservé et le site vous invite à réessayer ou à écrire à [email protected]. Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir répondre à votre demande.

2.11 Données issues des échanges sur les réseaux sociaux
AstralPro échange en message privé sur Instagram, TikTok et Facebook. Ces échanges peuvent venir de vous ou d'AstralPro : il arrive qu'AstralPro écrive en premier pour proposer une lecture astrologique gratuite. Dans les deux cas, AstralPro peut enregistrer, à partir de l'échange : l'identifiant public de votre compte (pseudo) et le réseau concerné, le prénom que vous avez indiqué, et les éléments utiles au suivi de la conversation : dates des échanges et des relances, statut de la conversation, domaine de la lecture proposée (par exemple l'amour ou la vie professionnelle), ce qui vous retient d'acheter s'il est connu (par exemple le budget), l'offre envisagée, les produits achetés ou offerts, l'avis éventuellement laissé et un commentaire de suivi. Ces données ne sont pas collectées sur le site : elles proviennent de l'échange en message privé (art. 14 RGPD). Elles servent à suivre la conversation et la proposition de lecture : savoir où en est l'échange, quand relancer, et mesurer ce que donnent ces propositions, sous une forme qui ne contient ni votre pseudo, ni votre prénom, ni le commentaire. Base légale : intérêt légitime d'AstralPro (art. 6.1.f RGPD), à savoir faire connaître ses lectures et suivre les échanges qu'il engage. Vous pouvez vous y opposer à tout moment (art. 21 RGPD), dans la conversation ou en écrivant à [email protected]. Si vous devenez client, ces données rejoignent le suivi client (section 3.8). Leur durée de conservation est décrite à la section 4.

2.12 Codes promotionnels et partenaires
Si vous utilisez un code promotionnel, ce code est enregistré avec la vente et dans les statistiques d'achat. Certains codes sont attribués à des partenaires. Pour eux, AstralPro enregistre le nom tiré du code ou communiqué par le partenaire et, s'il les a fournis, son email et ses coordonnées de paiement (IBAN ou PayPal). Aucune commission n'est plus versée depuis le 22 juillet 2026.

2.13 Remboursements
Pour chaque remboursement accordé, et pour chaque demande reçue par l'ancien formulaire de remboursement fermé le 30 juillet 2026, AstralPro enregistre selon le cas l'email de l'acheteur, son identifiant client Stripe, la référence du paiement, l'empreinte de la carte fournie par Stripe (un code qui identifie la carte sans en révéler le numéro), le produit, le montant, la date d'achat, le motif et la décision. Finalité : tenir l'historique des remboursements et appliquer la règle d'un seul remboursement par client, contre les abus. Base légale : intérêt légitime (art. 6.1.f RGPD).

3. Finalités et bases légales du traitement

3.1 Génération et livraison des produits commandés
Base légale : exécution du contrat de vente (art. 6.1.b RGPD).
Ces données servent à calculer le thème, à générer les rapports et à les livrer par email ; la rédaction des textes est assistée par intelligence artificielle (API Claude d'Anthropic). Sans elles, AstralPro ne peut pas fournir le service commandé.

3.2 Facturation et obligations comptables et fiscales
Base légale : obligation légale (art. 6.1.c RGPD, articles L123-22 et L123-23 du Code de commerce).

3.3 Statistiques internes
Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir suivre et améliorer l'activité. Leur contenu et leur durée sont décrits à la section 2.3.

3.4 Limitation du nombre de requêtes
Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir protéger le service contre les attaques et les usages frauduleux.

3.5 Communication en cas d'incident technique
Base légale : exécution du contrat (art. 6.1.b RGPD). En cas d'échec de génération ou de livraison, AstralPro peut vous écrire à l'email fourni pour résoudre l'incident.

3.6 Fabrication et expédition du Livre
Base légale : exécution du contrat de vente (art. 6.1.b RGPD). Le nom, l'adresse postale et le téléphone du destinataire sont transmis à l'imprimeur Lulu (section 5) aux seules fins d'impression, d'expédition et de suivi de la commande.

3.7 Prospection par email
Base légale : votre consentement (art. 6.1.a RGPD), recueilli par une case non pré-cochée (section 2.9). Vous pouvez le retirer à tout moment, en un clic, depuis chaque email.

3.8 Suivi client
Les données liées à vos commandes (prénom, adresse email, produits achetés, dates d'achat) servent aussi au suivi de la relation client. Lorsque vous avez échangé avec AstralPro sur un réseau social, votre identifiant public sur ce réseau (section 2.11) peut y être associé. Base légale : intérêt légitime d'AstralPro (art. 6.1.f RGPD), à savoir suivre la relation avec ses clients. Ces données ne sont ni vendues ni transmises à des tiers à des fins commerciales. Vous pouvez vous y opposer à tout moment (art. 21 RGPD) en écrivant à [email protected].

3.9 Journaux techniques et notifications internes
Pour surveiller le bon fonctionnement du service, notre serveur écrit des journaux techniques et nous envoie des notifications internes (outil Discord, et en secours un email sur notre boîte Gmail). Ils peuvent contenir votre prénom, le produit, le montant, votre pays, une référence de commande et votre email sous forme masquée : sa première lettre et son domaine, par exemple d***@gmail.com. Ils ne contiennent jamais d'email complet, de date ou d'heure de naissance, d'adresse postale, de numéro de téléphone ni d'adresse IP. Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir détecter et corriger les incidents.

4. Durées de conservation

Les durées ci-dessous sont celles qu'appliquent nos traitements automatiques. Ils tournent chaque jour, sauf la suppression de l'horoscope du jour, faite chaque lundi.

Commandes à l'unité (Thème astral, Révolution solaire, Compatibilité, Pack Découverte)

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Données saisies au moment de partir payer (formulaire complet) | Paiement abandonné : supprimées à l'expiration de la page de paiement (24 heures), et au plus tard 7 jours après la saisie. Commande payée : 7 jours | Livraison et service après-vente |
| Données de naissance, email et rapports générés (thème, révolution, compatibilité, en HTML et en PDF) | 7 jours après la commande | Livraison, lecture en ligne pendant cette période, service après-vente. Le PDF reste dans votre boîte email |
| Données d'une commande en attente de génération | 7 jours | Reprise d'une génération interrompue |

Abonnements (Horoscope du Jour + Transits mensuels, Pack Premium annuel)

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Fiche d'abonnement : prénom, email, données de naissance, genre, ville de la révolution, réponses de contexte | Durée de l'abonnement, puis 7 jours après son terme (la fin de la dernière période payée). La fiche est alors anonymisée : il ne reste que les références de paiement, les dates, le statut du contrat, la langue et le pays. Si un paiement échoue, la fiche reste entière tant que Stripe peut le relancer, puis elle est anonymisée au plus tard le lendemain de la clôture de l'abonnement | Génération des rapports et de l'horoscope pendant l'abonnement ; preuve du contrat |
| Rapports générés (thème, révolution, transits mensuels, en HTML et en PDF) | Durée de l'abonnement, puis 7 jours après son terme | Lecture en ligne pendant l'abonnement |
| Horoscope du jour : prénom, email, données de naissance, positions calculées, horoscopes envoyés | 30 jours après le terme de l'abonnement. La suppression est faite chaque lundi, soit 30 à 37 jours après le terme | Relance de l'horoscope si un paiement en retard finit par aboutir |
| Réponses de contexte recopiées pour chaque rapport mensuel | 90 jours après la livraison du rapport, ou 90 jours après leur relevé si le rapport n'a pas pu être livré | Refaire un rapport à l'identique |
| Ancien abonnement Transits mensuel (vendu jusqu'en juillet 2026) | 90 jours après la résiliation | Fin du service |

Livre

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Données saisies à la commande (formulaire complet, données de naissance comprises) | Jusqu'à l'anonymisation de la commande décrite ci-dessous ; 180 jours si le Livre n'a pas pu être fabriqué ; 2 ans au plus | Fabrication, validation avant impression, réimpression |
| Nom, adresse postale, téléphone et email du destinataire | 60 jours après l'expédition ; pour une commande rejetée ou annulée, 60 jours après son annulation | Expédition, suivi du colis, réclamation ou réexpédition |
| Fichiers d'impression (PDF intérieur et couverture personnalisés) | 2 ans après la commande ; 180 jours si la commande n'a jamais abouti | Garantie légale de conformité (art. L217-3 du Code de la consommation) : un exemplaire de remplacement doit être réimprimé à l'identique |
| Suivi technique de la commande (statuts, dates, numéro de suivi) | 2 ans après la commande | Garantie et réclamations |

Prospection et newsletter

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Newsletter (email, langue, endroit de l'inscription) | Jusqu'à votre désinscription, qui supprime l'adresse | Consentement (art. 6.1.a RGPD) |
| Case de prospection cochée (email, prénom, langue, produit, date et texte du consentement, empreinte client) | 3 ans après votre dernier contact (inscription, réinscription ou désinscription). Après une désinscription, l'adresse ne sert plus qu'à vous exclure des envois | Consentement (art. 6.1.a RGPD), durée recommandée par la CNIL |
| Genre et données de naissance recopiés pour l'horoscope offert | Effacés dès l'envoi de l'horoscope offert, et au plus tard 7 jours après la commande | Un seul envoi |
| Adresses laissées sur l'ancien outil gratuit, sans case cochée | 12 mois après la saisie | Intérêt légitime (art. 6.1.f RGPD). Droit d'opposition (art. 21 RGPD) |

Avis, contact, remboursements, codes promotionnels

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Avis (prénom, note, commentaire, langue, réponse d'AstralPro, lien vers la commande) | Tant que l'avis est publié ; supprimé sur simple demande | Affichage public sur le site |
| Message du formulaire de contact | Non enregistré par AstralPro ; il reste dans la boîte de réception Gmail d'AstralPro | Réponse à votre demande |
| Remboursements et anciennes demandes de remboursement | Aucune suppression automatique n'est programmée à ce jour | Historique, et règle d'un seul remboursement par client |
| Données des partenaires d'un code promotionnel | Aucune suppression automatique n'est programmée à ce jour | Suivi des codes attribués |

Ventes, statistiques, preuves

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Données de vente (montant, devise, date, produit, code promotionnel, références Stripe, prénom, pays de facturation et de connexion, langue) | Au moins 10 ans, au titre des obligations comptables (art. L123-22 du Code de commerce). Aucune suppression automatique n'est programmée à ce jour | Obligation comptable. Votre email n'y figure pas ; Stripe conserve ses propres factures |
| Statistiques d'achat (section 2.3) | Identifiants de commande, d'abonnement et empreinte client effacés à 3 ans ; le reste sans limite de durée | Intérêt légitime (art. 6.1.f RGPD). Droit d'opposition (art. 21 RGPD) |
| Preuve de l'acceptation des CGV et de la renonciation au droit de rétractation (référence de commande, produit, langue, texte accepté, date) | Sans limite de durée | Preuve en cas de litige |
| Échanges en message privé sans achat (pseudo et réseau, prénom, domaine de la lecture, frein à l'achat, offre envisagée, produits offerts, dates et statut des échanges, commentaire) | 12 mois après le dernier échange, puis anonymisation : le pseudo, le prénom, l'offre envisagée et le commentaire sont effacés ; il ne reste que des dates, des statuts et des catégories qui ne permettent plus de vous identifier | Intérêt légitime (art. 6.1.f RGPD). Droit d'opposition (art. 21 RGPD) |
| Données de suivi client (identifiant réseau social, prénom, email, produits achetés ou offerts, dates d'achat, avis, dates et statut des échanges, commentaire) | 3 ans après le dernier contact ou le dernier achat, jamais tant qu'un abonnement est en cours, puis anonymisation dans les mêmes conditions | Intérêt légitime (art. 6.1.f RGPD). Droit d'opposition (art. 21 RGPD) |

Données techniques

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Adresse IP | En mémoire vive du serveur, jusqu'à son redémarrage. Jamais en base de données ni dans nos journaux | Protection contre les abus (art. 6.1.f RGPD) |
| Journal technique du navigateur (section 2.2) | 30 jours | Diagnostic des pannes d'affichage |
| Journaux techniques du serveur | Durée fixée par notre hébergeur Railway. Ils ne contiennent ni email complet, ni donnée de naissance, ni adresse, ni téléphone, ni adresse IP | Surveillance du service |
| Notifications internes (Discord, et en secours Gmail) | Aucune suppression automatique n'est programmée à ce jour. Leur contenu est limité comme décrit à la section 3.9 | Surveillance du service |
| Stockage local : langue préférée | Sur votre appareil, jusqu'à ce que vous l'effaciez | Fonctionnement du site |
| Stockage local : email d'achat | Effacé à l'affichage de la confirmation ou au retour d'un paiement annulé ; plus utilisé après 24 heures, et effacé à votre visite suivante | Rappel de l'adresse de livraison |

Service après-vente. Pour une commande à l'unité, une correction ou une nouvelle génération du rapport se fait à partir des données conservées pendant 7 jours. Passé ce délai, ces données sont supprimées : il faut nous redonner vos données de naissance. Pour un abonnement en cours, elle se fait à partir de la fiche d'abonnement.

5. Destinataires et sous-traitants

Vos données sont transmises uniquement aux prestataires nécessaires au service, dans la limite de ce dont chacun a besoin :

| Prestataire | Rôle | Localisation | Données transmises | Encadrement juridique |
|-------------|------|--------------|--------------------|----------------------|
| Stripe Payments Europe Ltd | Paiement, factures et portail de gestion des abonnements | Irlande (siège UE), serveurs USA | Votre email (pré-rempli sur la page de paiement), le produit et une référence de commande. Vos coordonnées bancaires, votre nom et votre adresse de facturation sont saisis directement chez Stripe, qui conserve ses propres factures et données de paiement selon ses obligations légales | DPF + Clauses Contractuelles Types (CCT) |
| Plus Five Five, Inc. (marque commerciale : Resend) | Envoi des emails : rapports, horoscopes, newsletter, offres, relais du formulaire de contact | USA | Email, prénom, contenu des emails et des PDF (dont vos données de naissance et vos rapports), message du formulaire de contact | DPF + CCT |
| Anthropic Ireland, Limited (entité contractante pour les résidents de l'EEE, du Royaume-Uni et de la Suisse, conformément aux Commercial Terms d'Anthropic) | Rédaction des textes par IA (Claude) ; hébergement de l'outil interne de suivi client (section 3.8) | Irlande (UE), serveurs USA (Anthropic, PBC) | Prénom, genre, date, heure et lieu de naissance, positions calculées, langue ; réponses de contexte (Premium) ; pour la Compatibilité, les données des deux personnes et la nature du lien ; pour le suivi client : identifiant réseau social, prénom, email, produits achetés, dates d'achat et d'échanges | CCT ; les données ne sont pas utilisées pour entraîner les modèles d'Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Calculs astronomiques (positions planétaires, maisons, aspects) | Italie (UE) | Date et heure de naissance, ville, coordonnées et fuseau horaire de naissance, sans nom ni email | Traitement intra-UE, RGPD applicable directement |
| Nokia of America Corp (Rapid) | Plateforme technique intermédiaire entre AstralPro et Astrologer API | USA | Les mêmes données qu'Astrologer API, qui transitent par elle | DPF + CCT |
| Nominatim (OpenStreetMap Foundation) | Géocodage des villes (conversion d'une ville en coordonnées) | Allemagne (UE) | Nom de ville saisi, ou coordonnées de la ville de naissance, sans donnée client associée | Traitement intra-UE, RGPD applicable directement |
| LocationIQ (Unwired Labs) | Suggestion de villes pendant la saisie (coordonnées, et département pour une ville française) | Inde (Unwired Labs (India) Pvt Ltd), localisation des serveurs non précisée par le prestataire | Texte de la ville saisie et langue du site, envoyés par notre serveur, sans adresse IP du visiteur ni donnée client | Aucune donnée client transmise. Le prestataire déclare ne pas conserver le contenu des requêtes (accord de traitement des données LocationIQ) |
| Lulu Press, Inc. (Lulu Direct) | Vérification de l'adresse avant paiement, impression à la demande et expédition du Livre | USA (Caroline du Nord) | Nom du destinataire, adresse postale, téléphone, fichiers PDF du Livre | CCT |
| Railway Corp | Hébergement du serveur et de la base de données | USA | Ensemble des données stockées | DPF + CCT |
| Cloudflare, Inc. | Hébergement du site et acheminement des pages | USA | Adresse IP et requêtes de navigation ; Cloudflare nous transmet le pays de connexion déduit de l'adresse IP | DPF + CCT |
| Google Ireland Limited et Google LLC | Boîte de réception Gmail d'AstralPro (formulaire de contact, réponses à nos emails, notifications internes de secours) | Irlande (UE), serveurs USA | Nom, email et message du formulaire de contact ; contenu de vos réponses à nos emails ; notifications internes (prénom, email masqué) | DPF + CCT |
| Discord Inc. | Notifications internes d'AstralPro | USA | Prénom, email masqué, pays, produit, montant, référence de commande | CCT |

Les transferts hors Union européenne sont encadrés par : (1) le cadre Data Privacy Framework (DPF) UE-USA pour les prestataires américains certifiés, et (2) les Clauses Contractuelles Types adoptées par la Commission européenne. Vos données ne sont ni revendues à des tiers, ni utilisées à des fins publicitaires.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

- Droit d'accès (art. 15) : obtenir confirmation que vos données sont traitées et en recevoir copie.
- Droit de rectification (art. 16) : faire corriger des données inexactes vous concernant.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).
- Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement pour des motifs légitimes.
- Droit de retirer votre consentement à tout moment (art. 7), sans que cela compromette la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, contactez [email protected] en précisant votre demande et en justifiant de votre identité. Une réponse vous sera apportée dans un délai maximum de 30 jours (extensible à 90 jours pour les demandes complexes, avec information préalable).

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, 75007 Paris, France
- Téléphone : 01 53 73 22 22

7. Mesures de sécurité

AstralPro met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

- Connexion HTTPS chiffrée sur l'intégralité du site
- Base de données Postgres hébergée chez Railway avec authentification forte et accès restreint
- Webhooks Stripe vérifiés par signature HMAC (anti-falsification)
- Validation et nettoyage systématiques des données entrantes (anti-XSS, anti-injection SQL)
- Limitation du nombre de requêtes par adresse IP
- Accès administrateur protégé par une clé forte, transmise dans un en-tête HTTP
- Suppressions automatiques des données arrivées à leur terme (section 4), chaque jour, et chaque lundi pour l'horoscope du jour
- Journaux et notifications internes sans email complet, donnée de naissance, adresse, téléphone ni adresse IP
- Aucun stockage de données bancaires (gérées exclusivement par Stripe, certifié PCI DSS niveau 1)
- Aucun mot de passe client stocké (le service ne nécessite pas de création de compte)

8. Notification de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, AstralPro s'engage à :
- Notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD
- Informer directement les personnes concernées dans les meilleurs délais conformément à l'article 34 du RGPD

9. Mineurs

Le service AstralPro n'est pas destiné aux personnes de moins de 15 ans. Aucune donnée personnelle n'est sciemment collectée auprès de mineurs de moins de 15 ans. Si vous êtes parent ou tuteur et constatez que votre enfant a transmis des données personnelles à AstralPro, contactez [email protected] pour demander leur suppression immédiate.

10. Modifications de la présente politique

AstralPro se réserve le droit de modifier la présente Politique de confidentialité à tout moment afin de refléter les évolutions du service, de la législation applicable ou des pratiques en matière de protection des données. La date de dernière mise à jour figure en tête du présent document. En cas de modification substantielle, les clients seront informés par email lorsque leurs coordonnées sont disponibles.

11. Version multilingue

La présente Politique de confidentialité est rédigée en français. Des traductions en d'autres langues (anglais, espagnol, allemand, italien, portugais) sont fournies à titre informatif. En cas de divergence entre les versions, la version française fait foi.

12. Contact

Pour toute question relative à la présente Politique de confidentialité ou à vos droits :
Responsable de traitement : GRIMAULT Dorian
Email : [email protected]
Adresse postale : 173 Rue de Courcelles, 75017 Paris, France

Vous pouvez également saisir directement la CNIL : www.cnil.fr