Informativa sulla privacy

INFORMATIVA SULLA PRIVACY, AstralPro

Ultimo aggiornamento: 17 agosto 2026

La presente Informativa sulla privacy descrive come AstralPro raccoglie, utilizza, conserva e protegge i dati personali degli utenti e clienti del sito astralpro.fr. È conforme al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e alla legge francese sulla protezione dei dati del 6 gennaio 1978 modificata.

1. Titolare del trattamento
GRIMAULT Dorian (Imprenditore individuale)
Nome commerciale: AstralPro
Indirizzo: 173 Rue de Courcelles, 75017 Paris, Francia
SIREN: 104472626, RCS Paris 104472626
Email: [email protected]

GRIMAULT Dorian è l'unico titolare del trattamento ai sensi dell'articolo 4(7) del GDPR. AstralPro non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto ciò non è obbligatorio data la natura e il volume dei trattamenti effettuati.

2. Dati raccolti

2.1 Dati forniti direttamente dal cliente al momento dell'ordine
- Nome di nascita
- Città di nascita
- Data di nascita
- Ora di nascita
- Indirizzo email

Questi dati sono strettamente necessari per il calcolo astrologico del tema natale e per la consegna del prodotto via email.

2.2 Dati raccolti automaticamente
- Indirizzo IP: utilizzato unicamente per la limitazione del numero di richieste (rate-limiting anti-abuso), conservato nella memoria viva del server per una finestra scorrevole fino a 1 ora a seconda della funzionalità interessata (in particolare lo strumento gratuito di anteprima, si veda la sezione 2.7), mai registrato nel database, e poi cancellato automaticamente. L'IP non viene mai memorizzato nel database né conservato oltre la finestra di limitazione.
- Tipo di dispositivo (mobile/desktop): dedotto dallo User-Agent del browser, anonimizzato immediatamente, mai associato a un identificatore cliente.
- Paese: dedotto dall'indirizzo di pagamento Stripe al momento della transazione.

2.3 Dati generati automaticamente
- Segni astrologici solare, lunare e ascendente: calcolati a partire dai dati di nascita, memorizzati in statistiche aggregate anonimizzate (mai collegati a un identificatore cliente).
- Ora e giorno dell'ordine: memorizzati in statistiche anonimizzate.
- Mese di nascita (senza anno): memorizzato in statistiche anonimizzate per analisi aggregate.

2.4 Recensioni clienti (opzionale)
Se pubblichi una recensione sul sito: nome (libero, può essere uno pseudonimo), voto da 1 a 10, commento testuale, lingua. L'indirizzo IP dell'autore non è memorizzato (utilizzato solo temporaneamente per rate-limiting).

2.5 Memoria locale del browser
Il sito utilizza unicamente la memoria locale del browser (localStorage) per memorizzare la tua lingua preferita. Questo dato rimane sul tuo dispositivo e non viene mai trasmesso al server AstralPro. È necessario per il funzionamento multilingue del sito e non richiede un consenso separato (cookie strettamente necessario ai sensi della CNIL francese).

2.6 Cookie e tracker di terze parti
AstralPro non utilizza alcun cookie pubblicitario, alcun pixel di tracciamento né alcuno strumento di analisi di terze parti: né Meta (Facebook), né Google Analytics, né Hotjar, né Matomo, né Plausible. Il sito non deposita quindi alcun tracciante soggetto a consenso e, di conseguenza, non mostra alcun banner cookie: non c'è nulla da accettare o rifiutare. L'unico archivio locale utilizzato è quello descritto all'articolo 2.5 (preferenza di lingua), strettamente necessario al funzionamento del sito ai sensi della CNIL francese. Un pixel di misurazione pubblicitaria Meta è stato presente sul sito fino al 14 agosto 2026; è stato interamente rimosso, insieme al banner di consenso che lo accompagnava.

2.7 Strumento gratuito « Anteprima »
L'anteprima gratuita proposta sul sito utilizza i dati inseriti nel modulo: nome, genere, data, ora e città di nascita. Si svolge in due tempi. Il primo tempo mostra il calcolo del suo cielo (Triade Sole-Luna-Ascendente, dominanti per elemento e per modalità, pianeta dominante, Venere e Marte) senza chiedere alcun indirizzo email. Il secondo tempo, la lettura scritta, appare dopo l'inserimento di un indirizzo email; la sua redazione ricorre al nostro responsabile del trattamento Anthropic (sezione 5), al quale non vengono trasmessi né il suo nome né il suo indirizzo email. La data, l'ora, la città, la lingua e il genere servono al calcolo astrologico; sono conservati sotto forma di chiave tecnica sottoposta a hash (non reversibile), associata al risultato generato, per un massimo di 7 giorni (cache destinata a evitare di rigenerare un risultato identico), poi automaticamente eliminati. Tale chiave non contiene né il suo nome né il suo indirizzo email. La città viene convertita in coordinate dal servizio Nominatim (sezione 5). Base giuridica del calcolo: legittimo interesse (art. 6.1.f GDPR), ossia la fornitura di un'anteprima gratuita del servizio e il controllo dei costi di generazione. Il trattamento dell'indirizzo email chiesto nel secondo tempo, e quello della casella facoltativa che lo accompagna, sono descritti nella sezione 2.10.

2.8 Newsletter editoriale (facoltativa)
Se si iscrive alla newsletter tramite il modulo di iscrizione del sito (piè di pagina), AstralPro raccoglie il suo indirizzo email e la sua lingua di navigazione. Questi dati sono utilizzati esclusivamente per inviarle una newsletter editoriale settimanale gratuita, «il cielo della settimana» (contenuto astrologico generale, non personalizzato) e i nuovi articoli del blog (enciclopedia AstralPro). Questa iscrizione da sola non comporta alcuna sollecitazione commerciale, alcuna offerta pubblicitaria né alcuna condivisione con terzi a fini di marketing; la newsletter stessa non ne contiene. Può inoltre unirsi alla newsletter tramite la casella facoltativa proposta al momento di un ordine: quella casella nomina due finalità e copre in più l'invio di offerte, un consenso distinto descritto nella sezione 2.10. Base giuridica: il suo consenso esplicito (art. 6.1.a GDPR), raccolto tramite una casella non pre-selezionata al momento dell'iscrizione. La lingua serve unicamente a inviarle il contenuto nella sua lingua. Questi dati sono conservati fino alla sua disiscrizione. Può ritirare il suo consenso in qualsiasi momento, senza motivazione, tramite il link di disiscrizione con un clic presente in fondo a ogni email (o scrivendo a [email protected]): il suo indirizzo viene allora immediatamente cancellato e non è più utilizzato.

2.9 Libro (bene materiale spedito)
Per l'ordine del Libro, AstralPro raccoglie inoltre, tramite il modulo d'ordine del sito: il nome del destinatario, l'indirizzo postale di consegna e un numero di telefono (richiesto dai trasportatori). L'indirizzo viene verificato prima del pagamento presso lo stampatore partner (vedere sezione 5) per garantirne la consegnabilità. Questi dati sono strettamente necessari alla fabbricazione e alla spedizione dell'esemplare ordinato.

2.10 Indirizzo email dell'anteprima gratuita e prospezione via email (facoltativa)
Qui coesistono due trattamenti distinti, con due basi giuridiche diverse. Sono indipendenti: il secondo non condiziona mai il primo.
(a) L'INDIRIZZO CHIESTO PER APRIRE LA SUA ANTEPRIMA. Per mostrare la lettura scritta dell'anteprima gratuita (sezione 2.7), AstralPro le chiede il suo indirizzo email e registra, insieme a esso: il suo nome se l'ha inserito, la sua lingua di navigazione, la fonte dell'inserimento, i suoi dati di nascita (genere, data, ora e città) e un riepilogo del cielo calcolato (segni del Sole, della Luna e dell'Ascendente, elemento dominante, pianeta dominante). Base giuridica: il legittimo interesse di AstralPro (art. 6.1.f GDPR), ossia identificare l'utente di un servizio gratuito la cui generazione ha un costo, controllarne l'uso e misurarne il pubblico. Se non seleziona la casella descritta al punto (b), quell'indirizzo non riceve ALCUNA email da parte nostra: né offerte, né newsletter, né solleciti. Questi dati sono conservati 12 mesi, poi automaticamente cancellati dal nostro script di purga quotidiano. DIRITTO DI OPPOSIZIONE (art. 21 GDPR): può opporsi a questo trattamento in qualsiasi momento e senza motivazione, scrivendo a [email protected]; i suoi dati vengono allora cancellati senza indugio.
(b) LA CASELLA D'ISCRIZIONE, FACOLTATIVA. Sotto il campo email dell'anteprima, al momento di un ordine e nel modulo del piè di pagina, una casella — non pre-selezionata — le propone di ricevere via email il cielo della settimana, i nuovi articoli del blog (enciclopedia AstralPro) e le offerte di AstralPro. Selezionarla non è mai una condizione d'accesso: la sua anteprima appare e il suo ordine va a buon fine allo stesso modo se la lascia vuota (art. 7.4 GDPR). Base giuridica: il suo consenso esplicito (art. 6.1.a GDPR), la cui data viene registrata. Questi dati sono conservati 3 anni dopo il suo ultimo contatto (iscrizione o nuova iscrizione), poi automaticamente cancellati. Può ritirare il suo consenso in qualsiasi momento, senza motivazione, tramite il link di disiscrizione con un clic presente in fondo a ogni email (o scrivendo a [email protected]): il suo indirizzo viene allora immediatamente escluso da ogni prospezione.
In entrambi i casi, questi dati sono trattati unicamente da AstralPro; nessuna trasmissione a terzi a fini di marketing.

3. Finalità e basi legali del trattamento

3.1 Generazione e consegna del tema astrologico ordinato
Base legale: esecuzione del contratto di vendita (art. 6.1.b GDPR).
Questi dati sono utilizzati per calcolare il tema e generare il rapporto; la redazione dei testi è assistita da intelligenza artificiale (API Claude di Anthropic). Senza questi dati, AstralPro è nell'impossibilità tecnica di fornire il servizio ordinato.

3.2 Fatturazione e rispetto degli obblighi contabili e fiscali
Base legale: obbligo legale (art. 6.1.c GDPR, articoli L123-22 e L123-23 del Codice di Commercio francese).

3.3 Statistiche aggregate anonimizzate
Base legale: interesse legittimo del titolare del trattamento (art. 6.1.f GDPR), ovvero il miglioramento continuo del servizio. I dati utilizzati sono strettamente anonimizzati (nessun identificatore diretto o indiretto del cliente).

3.4 Limitazione del numero di richieste (rate-limiting)
Base legale: interesse legittimo del titolare del trattamento (art. 6.1.f GDPR), ovvero la protezione del servizio contro attacchi di tipo denial-of-service e utilizzo fraudolento.

3.5 Comunicazione cliente in caso di incidente tecnico
Base legale: esecuzione del contratto (art. 6.1.b GDPR). In caso di fallimento di generazione o consegna, AstralPro può contattare il cliente tramite l'email fornita per risolvere l'incidente.

3.6 Fabbricazione e spedizione del Libro
Base legale: esecuzione del contratto di vendita (art. 6.1.b GDPR). Il nome, l'indirizzo postale e il telefono del destinatario sono trasmessi allo stampatore partner (vedere sezione 5) ai soli fini di stampa, spedizione e tracciamento dell'ordine.

3.7 Prospezione commerciale via email
Base legale: il suo consenso esplicito (art. 6.1.a GDPR), raccolto tramite una casella non pre-selezionata (vedere sezione 2.10). Il consenso può essere ritirato in qualsiasi momento, con un clic, da ogni email inviata.

4. Periodi di conservazione

Pack Premium (abbonamento annuale e pagamento unico valido un anno), Per fornire il servizio per tutto l'anno sottoscritto, AstralPro conserva i dati di nascita (data, ora, luogo) e i contenuti generati per la durata dell'anno, a decorrere dall'acquisto (base giuridica: art. 6.1.b GDPR), al fine di generare i contenuti scaglionati (Transiti mensili e Oroscopo del giorno). Questi dati e contenuti vengono eliminati al termine dell'anno. In caso di disdetta di un abbonamento annuale nel corso dell'anno, il cliente conserva l'accesso e i suoi contenuti fino al termine dell'anno già pagato; i dati vengono eliminati a tale termine, che l'abbonamento sia stato disdetto o meno. In caso di rinnovo, la conservazione è prolungata di conseguenza. I dati di fatturazione sono conservati per la durata legale imposta dagli obblighi contabili e fiscali, indipendentemente dalla cancellazione.

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Dati di nascita (nome, città, data e ora), acquisti singoli (Pack Scoperta, Compatibilità) | 7 giorni dopo l'ordine | Strettamente necessario per la consegna |
| Dati di nascita (nome, città, data e ora), Pack Premium | Durata dell'anno sottoscritto (acquisto + 1 anno) | Generazione dei contenuti mensili durante l'anno |
| Dati di nascita e contenuti generati, Premium Mensile | Durata dell'abbonamento (fino alla fine dell'ultimo mese pagato) | Oroscopo quotidiano e transiti mensili |
| Contenuti generati (tema, rivoluzione, transiti, oroscopo, HTML/PDF) | Acquisti singoli: 7 giorni; Pack Premium: durata dell'anno sottoscritto | Accesso online durante questo periodo (il PDF rimane accessibile a vita nella casella email del cliente) |
| Email del cliente (lato server AstralPro) | Acquisti singoli: 7 giorni; Pack Premium: durata dell'anno sottoscritto | Consegna, servizio e risoluzione di incidenti |
| Dati di fatturazione (importo, data, valuta, ID Stripe, lingua, paese) | 10 anni | Obbligo contabile (art. L123-22 del Codice di Commercio francese). Nota: l'email del cliente non è conservata nel database di fatturazione AstralPro ma rimane tracciabile tramite Stripe per esigenze contabili. |
| Indirizzo IP (rate-limiting) | Finestra scorrevole fino a 1 ora a seconda della funzionalità (memoria viva, mai nel database) | Sicurezza anti-abuso (art. 6.1.f GDPR) |
| Statistiche anonimizzate (segni astro, paese, lingua, ecc.) | Conservazione a tempo indeterminato | Dati strettamente non identificativi |
| Recensioni clienti (nome, voto, commento, lingua) | Conservazione a tempo indeterminato salvo richiesta di cancellazione | Visualizzazione pubblica sul sito |
| Indirizzo postale, telefono e nome del destinatario (Libro) | 60 giorni dopo la spedizione dell'esemplare, poi cancellazione | Fabbricazione, spedizione, tracciamento del pacco e gestione di un reclamo o di una rispedizione |
| Indirizzo lasciato per aprire l'anteprima gratuita, SENZA casella selezionata (email, nome, lingua, fonte, dati di nascita, riepilogo del cielo calcolato) | 12 mesi, poi cancellazione automatica. Nessuna email viene inviata a questo indirizzo | Legittimo interesse (art. 6.1.f GDPR): identificazione dell'utente, controllo dell'uso e misurazione del pubblico di un servizio gratuito oneroso. Diritto di opposizione (art. 21 GDPR) |
| Lead di prospezione, casella SELEZIONATA (stessi dati + date del consenso e della disiscrizione) | 3 anni dopo l'ultimo contatto dell'interessato, o meno in caso di ritiro del consenso (l'indirizzo viene allora escluso da ogni prospezione, poi cancellato allo stesso termine) | Prospezione basata sul consenso (art. 6.1.a GDPR), durata standard CNIL |
| File di stampa del Libro (PDF di interno e copertina personalizzati) | 2 anni a decorrere dall'ordine | Garanzia legale di conformità (art. L217-3 del Codice del consumo francese): un esemplare sostitutivo deve essere ristampato in modo identico a partire dai file originali |

Oltre il termine applicabile (7 giorni per gli acquisti singoli; termine dell'anno sottoscritto per il Pack Premium; termine dell'abbonamento per il Premium Mensile), i dati di generazione (nome, città, data e ora di nascita, contenuti generati, email) sono automaticamente e definitivamente cancellati dai nostri server tramite i nostri script di purga. Le iscrizioni acconsentite separatamente, la newsletter (sezione 2.8) e la prospezione via email (sezione 2.10), seguono le proprie durate e non sono toccate da questa purga: proseguono fino al ritiro del consenso o al loro proprio termine.

5. Destinatari e sub-responsabili

I tuoi dati sono trasmessi solo ai fornitori tecnici necessari all'esecuzione del servizio, nel limite stretto di ciò che è loro necessario:

| Sub-responsabile | Ruolo | Localizzazione | Dati trasmessi | Quadro giuridico |
|------------------|-------|----------------|----------------|------------------|
| Stripe Payments Europe Ltd | Trattamento del pagamento | Irlanda (sede UE), server USA | Email, nome, importo, paese | DPF + Clausole Contrattuali Tipo (CCT) |
| Plus Five Five, Inc. (denominazione commerciale: Resend) | Invio dell'email contenente il PDF | USA | Email, nome, contenuto del PDF | DPF + CCT |
| Anthropic Ireland, Limited (entità contraente per i residenti SEE/UK/Svizzera secondo i Commercial Terms di Anthropic) | Generazione del contenuto testuale tramite Claude (IA) | Irlanda (UE), server USA (Anthropic, PBC) | Nome, data/ora/città di nascita, lingua | Trattamento intra-UE per il contratto; trasferimenti negli USA regolati da CCT + I dati non sono utilizzati per addestrare i modelli Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Calcoli astronomici (posizioni planetarie, case, aspetti) | Italia (UE) | Data, ora e coordinate GPS di nascita (senza email né nome) | Trattamento intra-UE, GDPR direttamente applicabile |
| Nokia of America Corp (Rapid) | Piattaforma intermediaria tecnica (API gateway) tra AstralPro e Astrologer API | USA | Stessi dati di Astrologer API (transitano attraverso la piattaforma Rapid) | DPF + CCT |
| Nominatim (OpenStreetMap Foundation) | Geocodifica delle città (conversione città → coordinate GPS) | Germania (UE) | Nome della città inserito (senza dato cliente associato) | Trattamento intra-UE, GDPR direttamente applicabile |
| Railway Corp | Hosting del server backend e del database | USA | Insieme dei dati memorizzati | DPF + CCT |
| Cloudflare, Inc. | Hosting del sito frontend (HTML statico) | USA | Log di accesso anonimizzati (senza PII) | DPF + CCT |
| Lulu Press, Inc. (Lulu Direct) | Stampa su richiesta e spedizione del Libro | USA (Carolina del Nord) | Nome del destinatario, indirizzo postale, telefono, file PDF del Libro | Clausole Contrattuali Tipo (CCT) |

Le email di consegna (contenenti il PDF) transitano attraverso Resend, ospitato negli Stati Uniti e regolato dalle Clausole Contrattuali Tipo tramite un accordo di trattamento dei dati (DPA); Resend conserva i messaggi e i loro allegati per un massimo di 30 giorni prima della cancellazione automatica.

I trasferimenti al di fuori dell'Unione Europea sono regolati da: (1) il quadro Data Privacy Framework (DPF) UE-USA per i sub-responsabili statunitensi certificati, e (2) le Clausole Contrattuali Tipo adottate dalla Commissione Europea. I tuoi dati non sono né rivenduti a terzi, né utilizzati a fini pubblicitari.

6. I tuoi diritti

Conformemente agli articoli 15-22 del GDPR, disponi dei seguenti diritti:

- Diritto di accesso (art. 15): ottenere conferma che i tuoi dati sono trattati e riceverne una copia.
- Diritto di rettifica (art. 16): far correggere dati inesatti che ti riguardano.
- Diritto alla cancellazione (art. 17): richiedere la cancellazione dei tuoi dati, fatti salvi gli obblighi legali di conservazione (in particolare contabili).
- Diritto alla limitazione del trattamento (art. 18): richiedere la sospensione temporanea del trattamento.
- Diritto alla portabilità (art. 20): ricevere i tuoi dati in un formato strutturato, comunemente usato e leggibile da macchina.
- Diritto di opposizione (art. 21): opporti al trattamento per motivi legittimi.
- Diritto di revocare il tuo consenso in qualsiasi momento (art. 7), senza pregiudicare la liceità del trattamento effettuato prima di tale revoca.

Per esercitare questi diritti, contatta [email protected] specificando la tua richiesta e giustificando la tua identità. Riceverai una risposta entro un massimo di 30 giorni (prorogabili a 90 giorni per richieste complesse, con informazione preventiva).

Hai inoltre il diritto di presentare un reclamo all'autorità di controllo competente. In Italia, è il Garante per la protezione dei dati personali:
- Sito: www.garanteprivacy.it
- Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
- Telefono: 06 696771

7. Misure di sicurezza

AstralPro implementa le seguenti misure tecniche e organizzative per proteggere i tuoi dati:

- Connessione HTTPS cifrata (TLS 1.3) su tutto il sito
- Database Postgres ospitato presso Railway con autenticazione forte e accesso ristretto
- Webhook Stripe verificati da firma HMAC (anti-falsificazione)
- Validazione e sanificazione sistematica dei dati in entrata (anti-XSS, anti-iniezione SQL)
- Limitazione del numero di richieste per indirizzo IP (anti-DDoS e anti-brute-force)
- Accesso amministratore protetto da chiave API forte (header HTTP X-Admin-Key)
- Purga automatica giornaliera dei dati scaduti (script di purga GDPR)
- Nessuna memorizzazione di dati bancari (gestiti esclusivamente da Stripe, certificato PCI DSS livello 1)
- Nessuna password cliente memorizzata (il servizio non richiede creazione di account)

8. Notifica di violazione

In caso di violazione di dati personali suscettibile di causare un rischio elevato per i tuoi diritti e libertà, AstralPro si impegna a:
- Notificare al Garante / CNIL entro 72 ore conformemente all'articolo 33 del GDPR
- Informare direttamente le persone interessate al più presto possibile conformemente all'articolo 34 del GDPR

9. Minori

Il servizio AstralPro non è destinato a persone di età inferiore a 14 anni. Nessun dato personale è raccolto consapevolmente da minori di età inferiore a 14 anni. Se sei un genitore o tutore e noti che tuo figlio ha trasmesso dati personali a AstralPro, contatta [email protected] per richiederne la cancellazione immediata.

10. Modifiche della presente informativa

AstralPro si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento per riflettere le evoluzioni del servizio, della legislazione applicabile o delle pratiche in materia di protezione dei dati. La data dell'ultima modifica figura in cima al presente documento. In caso di modifica sostanziale, i clienti saranno informati via email quando i loro recapiti sono disponibili.

11. Versione multilingue

La presente Informativa sulla privacy è redatta in francese. Le traduzioni in altre lingue (inglese, spagnolo, tedesco, italiano, portoghese) sono fornite a titolo informativo. In caso di divergenza tra le versioni, prevale la versione francese.

12. Contatto

Per qualsiasi domanda riguardante la presente Informativa sulla privacy o i tuoi diritti:
Titolare del trattamento: GRIMAULT Dorian
Email: [email protected]
Indirizzo postale: 173 Rue de Courcelles, 75017 Paris, Francia

Puoi anche contattare il Garante: www.garanteprivacy.it o la CNIL francese: www.cnil.fr