Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ, AstralPro

Dernière mise à jour : 17 août 2026

La présente Politique de confidentialité décrit comment AstralPro collecte, utilise, conserve et protège les données personnelles des utilisateurs et clients du site astralpro.fr. Elle est conforme au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement
GRIMAULT Dorian (Entrepreneur individuel)
Nom commercial : AstralPro
Adresse : 173 Rue de Courcelles, 75017 Paris, France
SIREN : 104472626, RCS Paris 104472626
Email : [email protected]

GRIMAULT Dorian est seul responsable de traitement au sens de l'article 4(7) du RGPD. AstralPro n'a pas désigné de Délégué à la Protection des Données (DPO) car cela n'est pas obligatoire compte tenu de la nature et du volume des traitements effectués.

2. Données collectées

2.1 Données fournies directement par le client lors de la commande
- Prénom de naissance
- Ville de naissance
- Date de naissance
- Heure de naissance
- Adresse email

Ces données sont strictement nécessaires au calcul astrologique du thème natal et à la livraison du produit par email.

2.2 Données collectées automatiquement
- Adresse IP : utilisée uniquement pour la limitation du nombre de requêtes (rate-limiting anti-abus), conservée en mémoire vive du serveur pendant une fenêtre glissante pouvant aller jusqu'à 1 heure selon la fonctionnalité concernée (notamment l'outil gratuit d'aperçu, voir section 2.7), jamais enregistrée en base de données, puis automatiquement effacée. L'IP n'est jamais stockée en base de données ni conservée au-delà de la fenêtre de limitation.
- Type d'appareil (mobile/desktop) : déduit du User-Agent du navigateur, anonymisé immédiatement, jamais associé à un identifiant client.
- Pays : déduit de l'adresse de paiement Stripe au moment de la transaction.

2.3 Données générées automatiquement
- Signes astrologiques solaire, lunaire et ascendant : calculés à partir des données de naissance, stockés en statistiques agrégées anonymisées (jamais reliés à un identifiant client).
- Heure et jour de la commande : stockés en statistiques anonymisées.
- Mois de naissance (sans année) : stocké en statistiques anonymisées pour analyses agrégées.

2.4 Avis clients (optionnel)
Si vous postez un avis sur le site : prénom (libre, peut être un pseudonyme), note de 1 à 10, commentaire texte, langue. L'adresse IP de l'auteur n'est pas stockée (uniquement utilisée temporairement pour rate-limiting).

2.5 Stockage local navigateur
Le site utilise uniquement le stockage local du navigateur (localStorage) pour mémoriser votre langue préférée. Cette donnée reste sur votre appareil et n'est jamais transmise au serveur AstralPro. Elle est nécessaire au fonctionnement multilingue du site et ne nécessite pas de consentement séparé (cookie strictement nécessaire au sens de la CNIL).

2.6 Cookies et trackers tiers
AstralPro n'utilise aucun cookie publicitaire, aucun pixel de tracking et aucun outil d'analyse tiers : ni Meta (Facebook), ni Google Analytics, ni Hotjar, ni Matomo, ni Plausible. Le site ne dépose donc aucun traceur soumis à consentement et n'affiche, par conséquent, aucune bannière cookie : il n'y a rien à accepter ni à refuser. Le seul stockage local utilisé est celui décrit à l'article 2.5 (préférence de langue), strictement nécessaire au fonctionnement du site au sens de la CNIL. Un pixel de mesure publicitaire Meta a figuré sur le site jusqu'au 14 août 2026 ; il en a été entièrement retiré, ainsi que la bannière de consentement qui l'accompagnait.

2.7 Outil gratuit « Aperçu »
L'aperçu gratuit proposé sur le site utilise les données saisies dans le formulaire : prénom, genre, date, heure et ville de naissance. Il se déroule en deux temps. Le premier temps affiche le calcul de votre ciel (Triade Soleil-Lune-Ascendant, dominances par élément et par modalité, planète dominante, Vénus et Mars) sans demander aucune adresse email. Le second temps, la lecture rédigée, s'affiche après la saisie d'une adresse email ; sa rédaction fait appel à notre sous-traitant Anthropic (section 5), à qui ne sont transmis ni votre prénom ni votre adresse email. La date, l'heure, la ville, la langue et le genre servent au calcul astrologique ; ils sont conservés sous forme de clé technique hachée (non réversible), associée au résultat généré, pendant 7 jours au maximum (cache destiné à éviter de regénérer un résultat identique), puis automatiquement purgés. Cette clé ne contient ni votre prénom ni votre adresse email. La ville est convertie en coordonnées par le service Nominatim (section 5). Base légale du calcul : intérêt légitime (art. 6.1.f RGPD), à savoir la fourniture d'un aperçu gratuit du service et la maîtrise des coûts de génération. Le traitement de l'adresse email demandée au second temps, et celui de la case à cocher facultative qui l'accompagne, sont décrits à la section 2.10.

2.8 Newsletter éditoriale (optionnelle)
Si vous vous inscrivez à la newsletter via le formulaire d'inscription du site (pied de page), AstralPro collecte votre adresse email et votre langue de navigation. Ces données servent exclusivement à vous envoyer une newsletter éditoriale hebdomadaire gratuite, « le ciel de la semaine » (contenu astrologique général, non personnalisé) et les nouveaux articles du blog (encyclopédie AstralPro). Cette inscription seule n'entraîne aucune prospection commerciale, aucune offre publicitaire, ni aucun partage à des tiers à des fins marketing ; la newsletter elle-même n'en contient pas. Vous pouvez aussi rejoindre la newsletter via la case optionnelle proposée au moment d'une commande : cette case nomme deux finalités et couvre en plus l'envoi d'offres, un consentement distinct décrit à la section 2.10. Base légale : votre consentement explicite (art. 6.1.a RGPD), recueilli via une case à cocher non pré-cochée au moment de l'inscription. La langue sert uniquement à vous adresser le contenu dans votre langue. Ces données sont conservées jusqu'à votre désabonnement. Vous pouvez retirer votre consentement à tout moment, sans justification, via le lien de désabonnement en un clic présent au bas de chaque email (ou en écrivant à [email protected]) : votre adresse est alors immédiatement désinscrite et n'est plus utilisée.

2.9 Livre (bien matériel expédié)
Pour la commande du Livre, AstralPro collecte en outre, via le formulaire de commande du site : le nom du destinataire, l'adresse postale de livraison et un numéro de téléphone (exigé par les transporteurs). L'adresse est vérifiée avant le paiement auprès de l'imprimeur partenaire (voir section 5) afin de garantir la livrabilité. Ces données sont strictement nécessaires à la fabrication et à l'expédition de l'exemplaire commandé.

2.10 Adresse email de l'aperçu gratuit, et prospection par email (facultative)
Deux traitements distincts coexistent ici, avec deux bases légales différentes. Ils sont indépendants : le second ne conditionne jamais le premier.
(a) L'ADRESSE DEMANDÉE POUR OUVRIR VOTRE APERÇU. Pour afficher la lecture rédigée de l'aperçu gratuit (section 2.7), AstralPro vous demande votre adresse email et enregistre, avec elle : votre prénom si vous l'avez saisi, votre langue de navigation, la source de la saisie, vos données de naissance (genre, date, heure et ville) et un résumé du ciel calculé (signes du Soleil, de la Lune et de l'Ascendant, élément dominant, planète dominante). Base légale : l'intérêt légitime d'AstralPro (art. 6.1.f RGPD), à savoir identifier l'utilisateur d'un service gratuit dont chaque génération a un coût, en maîtriser l'usage et en mesurer l'audience. Si vous ne cochez pas la case décrite au (b), cette adresse ne reçoit AUCUN email de notre part : ni offre, ni newsletter, ni relance. Ces données sont conservées 12 mois, puis automatiquement supprimées par notre script de purge quotidien. DROIT D'OPPOSITION (art. 21 RGPD) : vous pouvez vous opposer à ce traitement à tout moment et sans justification, en écrivant à [email protected] ; vos données sont alors supprimées sans délai.
(b) LA CASE D'INSCRIPTION, FACULTATIVE. Sous le champ email de l'aperçu, au moment d'une commande, et dans le formulaire du pied de page, une case à cocher — non pré-cochée — vous propose de recevoir par email le ciel de la semaine, les nouveaux articles du blog (encyclopédie AstralPro) et les offres AstralPro. La cocher n'est jamais une condition d'accès : votre aperçu s'affiche et votre commande aboutit à l'identique si vous la laissez vide (art. 7.4 RGPD). Base légale : votre consentement explicite (art. 6.1.a RGPD), dont la date est enregistrée. Ces données sont conservées 3 ans après votre dernier contact (inscription ou ré-inscription), puis automatiquement supprimées. Vous pouvez retirer votre consentement à tout moment, sans justification, via le lien de désinscription en un clic présent au bas de chaque email (ou en écrivant à [email protected]) : votre adresse est alors immédiatement exclue de toute prospection.
Dans les deux cas, ces données sont traitées par AstralPro seul ; aucune transmission à des tiers à des fins marketing.

3. Finalités et bases légales du traitement

3.1 Génération et livraison du thème astrologique commandé
Base légale : exécution du contrat de vente (art. 6.1.b RGPD).
Ces données sont utilisées pour calculer le thème et générer le rapport ; la rédaction des textes est assistée par intelligence artificielle (API Claude d'Anthropic). Sans ces données, AstralPro est dans l'impossibilité technique de fournir le service commandé.

3.2 Facturation et respect des obligations comptables et fiscales
Base légale : obligation légale (art. 6.1.c RGPD, articles L123-22 et L123-23 du Code de commerce).

3.3 Statistiques agrégées anonymisées
Base légale : intérêt légitime du responsable de traitement (art. 6.1.f RGPD), à savoir l'amélioration continue du service. Les données utilisées sont strictement anonymisées (aucun identifiant direct ou indirect du client).

3.4 Limitation du nombre de requêtes (rate-limiting)
Base légale : intérêt légitime du responsable de traitement (art. 6.1.f RGPD), à savoir la protection du service contre les attaques par déni de service et l'utilisation frauduleuse.

3.5 Communication client en cas d'incident technique
Base légale : exécution du contrat (art. 6.1.b RGPD). En cas d'échec de génération ou de livraison, AstralPro peut contacter le client via l'email fourni pour résoudre l'incident.

3.6 Fabrication et expédition du Livre
Base légale : exécution du contrat de vente (art. 6.1.b RGPD). Le nom, l'adresse postale et le téléphone du destinataire sont transmis à l'imprimeur partenaire (voir section 5) aux seules fins d'impression, d'expédition et de suivi de la commande.

3.7 Prospection commerciale par email
Base légale : votre consentement explicite (art. 6.1.a RGPD), recueilli via une case à cocher non pré-cochée (voir section 2.10). Le retrait du consentement est possible à tout moment, en un clic, depuis chaque email envoyé.

4. Durées de conservation

Pack Premium (abonnement annuel et paiement unique valable un an). Pour fournir le service pendant toute l'année souscrite, AstralPro conserve les données de naissance (date, heure, lieu) et les contenus générés pendant la durée de l'année, à compter de l'achat (base légale : art. 6.1.b RGPD), afin de générer les livrables échelonnés (Transits mensuels et Horoscope du jour). Ces données et contenus sont supprimés au terme de l'année. En cas de résiliation d'un abonnement annuel en cours d'année, le client conserve son accès et ses livrables jusqu'au terme de l'année déjà payée ; les données sont supprimées à ce terme, que l'abonnement ait été résilié ou non. En cas de reconduction, la conservation est prolongée d'autant. Les données de facturation sont conservées pour la durée légale imposée par les obligations comptables et fiscales, indépendamment de la résiliation.

| Donnée | Durée | Justification |
|--------|-------|---------------|
| Données de naissance (prénom, ville, date et heure), achats uniques (Pack Découverte, Compatibilité) | 7 jours après la commande | Strict nécessaire à la livraison |
| Données de naissance (prénom, ville, date et heure), Pack Premium | Durée de l'année souscrite (achat + 1 an) | Génération des livrables mensuels pendant l'année |
| Données de naissance et contenus générés, Premium Mensuel | Durée de l'abonnement (jusqu'à la fin du dernier mois payé) | Horoscope quotidien et transits mensuels |
| Contenus générés (thème, révolution, transits, horoscope, HTML/PDF) | Achats uniques : 7 jours ; Pack Premium : durée de l'année souscrite | Accès en ligne pendant cette période (le PDF reste accessible à vie dans la boîte email du client) |
| Email du client (côté serveur AstralPro) | Achats uniques : 7 jours ; Pack Premium : durée de l'année souscrite | Délai de livraison, service et résolution d'incidents |
| Données de facturation (montant, date, devise, ID Stripe, langue, pays) | 10 ans | Obligation comptable (art. L123-22 du Code de commerce). Note : l'email du client n'est pas conservé dans la base de facturation AstralPro mais demeure traçable via Stripe pour les besoins comptables. |
| Adresse IP (rate-limiting) | Fenêtre glissante jusqu'à 1 heure selon la fonctionnalité (mémoire vive, jamais en base) | Sécurité anti-abus (art. 6.1.f RGPD) |
| Statistiques anonymisées (signes astro, pays, langue, etc.) | Conservation indéfinie | Données strictement non identifiantes |
| Avis clients (prénom, note, commentaire, langue) | Conservation indéfinie sauf demande de suppression | Affichage public sur le site |
| Adresse postale, téléphone et nom du destinataire (Livre) | 60 jours après l'expédition de l'exemplaire, puis suppression | Fabrication, expédition, suivi du colis et traitement d'une réclamation ou réexpédition |
| Adresse laissée pour ouvrir l'aperçu gratuit, SANS case cochée (email, prénom, langue, source, données de naissance, résumé du ciel calculé) | 12 mois, puis suppression automatique. Aucun email n'est envoyé à cette adresse | Intérêt légitime (art. 6.1.f RGPD) : identification de l'utilisateur, maîtrise de l'usage et mesure d'audience d'un service gratuit coûteux. Droit d'opposition (art. 21 RGPD) |
| Leads prospection, case COCHÉE (mêmes données + dates de consentement et de désinscription) | 3 ans après le dernier contact du prospect, ou moins en cas de retrait du consentement (l'adresse est alors exclue de toute prospection, puis supprimée au même terme) | Prospection sur consentement (art. 6.1.a RGPD), durée standard CNIL |
| Fichiers d'impression du Livre (PDF intérieur et couverture personnalisés) | 2 ans à compter de la commande | Garantie légale de conformité (art. L217-3 du Code de la consommation) : un exemplaire de remplacement doit être réimprimé à l'identique à partir des fichiers d'origine |

Au-delà du délai applicable (7 jours pour les achats uniques ; terme de l'année souscrite pour le Pack Premium ; terme de l'abonnement pour le Premium Mensuel), les données de génération (prénom, ville, date et heure de naissance, contenus générés, email) sont automatiquement et définitivement supprimées de nos serveurs par nos scripts de purge. Les inscriptions consenties séparément, newsletter (section 2.8) et prospection par email (section 2.10), suivent leurs propres durées et ne sont pas concernées par cette purge : elles se poursuivent jusqu'au retrait du consentement ou au terme qui leur est propre.

5. Destinataires et sous-traitants

Vos données sont transmises uniquement aux prestataires techniques nécessaires à l'exécution du service, dans la stricte limite de ce qui leur est nécessaire :

| Sous-traitant | Rôle | Localisation | Données transmises | Encadrement juridique |
|---------------|------|--------------|---------------------|----------------------|
| Stripe Payments Europe Ltd | Traitement du paiement | Irlande (siège UE), serveurs USA | Email, prénom, montant, pays | DPF + Clauses Contractuelles Types (CCT) |
| Plus Five Five, Inc. (marque commerciale : Resend) | Envoi de l'email contenant le PDF | USA | Email, prénom, contenu du PDF | DPF + CCT |
| Anthropic Ireland, Limited (entité contractante pour les résidents de l'EEE/UK/Suisse, conformément aux Commercial Terms d'Anthropic) | Génération du contenu textuel via Claude (IA) | Irlande (UE), serveurs USA (Anthropic, PBC) | Prénom, date/heure/ville de naissance, langue | Traitement intra-UE pour le contrat ; transferts vers USA encadrés par CCT + Les données ne sont pas utilisées pour entraîner les modèles Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Calculs astronomiques (positions planétaires, maisons, aspects) | Italie (UE) | Date, heure et coordonnées GPS de naissance (sans email ni prénom) | Traitement intra-UE, RGPD applicable directement |
| Nokia of America Corp (Rapid) | Plateforme intermédiaire technique (API gateway) entre AstralPro et Astrologer API | USA | Mêmes données qu'Astrologer API (transitent par la plateforme Rapid) | DPF + CCT |
| Nominatim (OpenStreetMap Foundation) | Géocodage des villes (conversion ville → coordonnées GPS) | Allemagne (UE) | Nom de ville saisi (sans donnée client associée) | Traitement intra-UE, RGPD applicable directement |
| Railway Corp | Hébergement du serveur backend et de la base de données | USA | Ensemble des données stockées | DPF + CCT |
| Cloudflare, Inc. | Hébergement du site frontend (HTML statique) | USA | Logs d'accès anonymisés (pas de PII) | DPF + CCT |
| Lulu Press, Inc. (Lulu Direct) | Impression à la demande et expédition du Livre | USA (Caroline du Nord) | Nom du destinataire, adresse postale, téléphone, fichiers PDF du Livre | Clauses Contractuelles Types (CCT) |

Les emails de livraison (contenant le PDF) transitent par Resend, hébergé aux États-Unis et encadré par les Clauses Contractuelles Types via un accord de traitement des données (DPA) ; Resend conserve les messages et leurs pièces jointes 30 jours au maximum avant suppression automatique.

Les transferts hors Union européenne sont encadrés par : (1) le cadre Data Privacy Framework (DPF) UE-USA pour les sous-traitants américains certifiés, et (2) les Clauses Contractuelles Types adoptées par la Commission européenne. Vos données ne sont ni revendues à des tiers, ni utilisées à des fins publicitaires.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

- Droit d'accès (art. 15) : obtenir confirmation que vos données sont traitées et en recevoir copie.
- Droit de rectification (art. 16) : faire corriger des données inexactes vous concernant.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).
- Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement pour des motifs légitimes.
- Droit de retirer votre consentement à tout moment (art. 7), sans que cela compromette la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, contactez [email protected] en précisant votre demande et en justifiant de votre identité. Une réponse vous sera apportée dans un délai maximum de 30 jours (extensible à 90 jours pour les demandes complexes, avec information préalable).

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, 75007 Paris, France
- Téléphone : 01 53 73 22 22

7. Mesures de sécurité

AstralPro met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

- Connexion HTTPS chiffrée (TLS 1.3) sur l'intégralité du site
- Base de données Postgres hébergée chez Railway avec authentification forte et accès restreint
- Webhooks Stripe vérifiés par signature HMAC (anti-falsification)
- Validation et sanitisation systématiques des données entrantes (anti-XSS, anti-injection SQL)
- Limitation du nombre de requêtes par adresse IP (anti-DDoS et anti-brute-force)
- Accès administrateur protégé par clé API forte (HTTP header X-Admin-Key)
- Purge automatique quotidienne des données expirées (script de purge RGPD)
- Aucun stockage de données bancaires (gérées exclusivement par Stripe, certifié PCI DSS niveau 1)
- Aucun mot de passe client stocké (le service ne nécessite pas de création de compte)

8. Notification de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, AstralPro s'engage à :
- Notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD
- Informer directement les personnes concernées dans les meilleurs délais conformément à l'article 34 du RGPD

9. Mineurs

Le service AstralPro n'est pas destiné aux personnes de moins de 15 ans. Aucune donnée personnelle n'est sciemment collectée auprès de mineurs de moins de 15 ans. Si vous êtes parent ou tuteur et constatez que votre enfant a transmis des données personnelles à AstralPro, contactez [email protected] pour demander leur suppression immédiate.

10. Modifications de la présente politique

AstralPro se réserve le droit de modifier la présente Politique de confidentialité à tout moment afin de refléter les évolutions du service, de la législation applicable ou des pratiques en matière de protection des données. La date de dernière mise à jour figure en tête du présent document. En cas de modification substantielle, les clients seront informés par email lorsque leurs coordonnées sont disponibles.

11. Version multilingue

La présente Politique de confidentialité est rédigée en français. Des traductions en d'autres langues (anglais, espagnol, allemand, italien, portugais) sont fournies à titre informatif. En cas de divergence entre les versions, la version française fait foi.

12. Contact

Pour toute question relative à la présente Politique de confidentialité ou à vos droits :
Responsable de traitement : GRIMAULT Dorian
Email : [email protected]
Adresse postale : 173 Rue de Courcelles, 75017 Paris, France

Vous pouvez également saisir directement la CNIL : www.cnil.fr