Informativa sulla privacy

INFORMATIVA SULLA PRIVACY, AstralPro

Ultimo aggiornamento: 29 ottobre 2026

La presente Informativa sulla privacy descrive come AstralPro raccoglie, utilizza, conserva e protegge i dati personali degli utenti e clienti del sito astralpro.fr. È conforme al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e alla legge francese sulla protezione dei dati del 6 gennaio 1978 modificata.

1. Titolare del trattamento
GRIMAULT Dorian (Imprenditore individuale)
Nome commerciale: AstralPro
Indirizzo: 173 Rue de Courcelles, 75017 Paris, Francia
SIREN: 104472626, RCS Paris 104472626
Email: [email protected]

GRIMAULT Dorian è l'unico titolare del trattamento ai sensi dell'articolo 4(7) del GDPR. AstralPro non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto ciò non è obbligatorio data la natura e il volume dei trattamenti effettuati.

2. Dati raccolti

2.1 Dati forniti al momento di un ordine
Per ogni prodotto, AstralPro raccoglie i dati necessari al calcolo e alla consegna:
- Tema Astrale: nome, genere, data, ora e città di nascita, indirizzo email.
- Rivoluzione Solare: nome, genere, data, ora e città di nascita, città e anno della rivoluzione solare, indirizzo email.
- Pack Scoperta, non più in vendita dal 18 ottobre 2026: gli stessi dati della Rivoluzione Solare.
- Oroscopo del Giorno + Transiti mensili: nome, genere, data, ora e città di nascita, indirizzo email, e le tue risposte alle domande sul contesto personale (vita sentimentale, vita professionale, vita sociale, rapporto con te stesso, intenzione del mese). Puoi aggiornarle ogni mese.
- Compatibilità: per ciascuna delle due persone, nome, genere, data, ora e città di nascita; la natura del legame e la persona a cui è destinato il rapporto; il tuo indirizzo email.
- Libro: nome e, se lo desideri, la grafia del nome per la copertina; genere, data, ora e città di nascita; indirizzo email; per la consegna, il nome del destinatario, l'indirizzo postale e un numero di telefono, richiesto dai trasportatori.
Gli abbonati al Pack Premium annuale, che non è più in vendita, hanno fornito gli stessi dati richiesti per l'abbonamento Oroscopo del Giorno + Transiti mensili, oltre alla città della rivoluzione solare.

Questi dati vengono registrati nel nostro database nel momento in cui vai a pagare. La pagina di pagamento riceve solo la tua email, il prodotto e un riferimento d'ordine (sezione 5).

2.2 Dati raccolti automaticamente
- Indirizzo IP: letto a ogni richiesta per limitare il numero di chiamate (protezione contro gli abusi). Resta nella memoria viva del server e scompare al suo riavvio. Non viene mai registrato nel database né nei nostri log. La finestra di limitazione è di un minuto per la maggior parte delle funzioni e di 24 ore per la pubblicazione di una recensione.
- Paese di connessione: il nostro fornitore di hosting Cloudflare deduce dal tuo indirizzo IP il paese da cui ti colleghi. Ci trasmette questo paese, mai l'indirizzo. Questo paese serve a scegliere la lingua del sito. Al momento di un ordine, viene registrato con la vendita e nelle statistiche di acquisto (sezione 2.3).
- Paese di fatturazione: indicato da Stripe dopo il pagamento, registrato con la vendita.
- Tipo di dispositivo (mobile o computer): dedotto dal tuo browser al momento dell'ordine. Solo questa categoria viene conservata, nelle statistiche di acquisto.
- Log tecnico del browser: durante la tua visita, il tuo browser invia al nostro server alcuni segnali tecnici (caricamento della pagina, tipo di campo attivato in un modulo, errori, uscita dalla pagina), con la pagina interessata, l'identificativo tecnico del browser (user agent) e un numero di visita estratto a caso. Non vi compare alcun valore inserito, alcuna email, alcun dato di nascita né alcun indirizzo IP. Serve a diagnosticare i problemi di visualizzazione. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

2.3 Statistiche interne
Ogni pagamento viene registrato in una tabella di statistiche interne, con informazioni che ne derivano: fascia d'età, mese di nascita, paese e, per una nascita in Francia, dipartimento di nascita, genere, se l'ora di nascita è nota o meno, segni solare, lunare e ascendente, lingua, paese di fatturazione e paese di connessione, tipo di dispositivo, giorno e ora dell'ordine, prodotto, importo, codice promozionale, tipo di accesso (acquisto pagato, codice promozionale, rapporto offerto, test interno) e canale di acquisizione. Il canale raggruppa i parametri di campagna del link che hai seguito (detti UTM: sorgente, mezzo, campagna) e il nome del sito da cui provieni, conservati nella memoria della pagina durante la visita. Non vi compaiono né la tua data di nascita né la tua email.
Il dipartimento di nascita è letto nella risposta dei servizi di geocodifica già utilizzati per la città inserita: LocationIQ, che propone le città durante la digitazione, e Nominatim, che geocodifica una città digitata a mano. In mancanza, solo le coordinate della città di nascita sono trasmesse a Nominatim per ritrovarlo, senza alcun dato cliente.
Per 3 anni, questa riga resta collegata all'ordine, all'abbonamento e a un'impronta cliente: un codice calcolato a partire dalla tua email con una chiave segreta, che non permette di risalire all'indirizzo ma serve a riconoscere un cliente che ritorna. Dopo 3 anni, questi identificativi vengono cancellati dalla riga; il resto è conservato senza limiti di tempo. Ogni statistica pubblicata o condivisa al di fuori di AstralPro è aggregata e anonima.
Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia monitorare e migliorare l'attività. Puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a [email protected].

2.4 Recensioni clienti
Puoi pubblicare una recensione dal link ricevuto con il tuo rapporto, valido 90 giorni. AstralPro registra allora il nome che indichi (può essere uno pseudonimo), il tuo voto da 1 a 10, il tuo commento e la lingua. La recensione resta collegata al tuo ordine tramite questo link, il che permette di mostrare il prodotto interessato. AstralPro può pubblicare una risposta sotto la tua recensione. Il tuo indirizzo IP serve solo a limitare le pubblicazioni (una recensione ogni 5 minuti e tre ogni 24 ore al massimo), in memoria viva, senza essere registrato.

2.5 Cookie e memoria locale
AstralPro non deposita alcun cookie. Il sito utilizza la memoria locale del tuo browser (localStorage) per due usi:
- la tua lingua preferita;
- l'indirizzo email inserito in un modulo d'ordine, conservato durante il pagamento per ricordartelo nella pagina di conferma. Viene cancellato non appena quella pagina lo ha mostrato, o non appena torni da un pagamento annullato. Dopo 24 ore non viene più utilizzato, e viene cancellato alla tua visita successiva.
Entrambi i dati restano sul tuo dispositivo. Sono necessari al funzionamento del sito e non richiedono un consenso separato (memorizzazione strettamente necessaria ai sensi della CNIL francese). I parametri di campagna di un link seguito restano nella memoria della pagina, senza cookie né memorizzazione sul tuo dispositivo.

2.6 Tracker e servizi di terze parti
AstralPro non utilizza alcun cookie pubblicitario, alcun pixel di tracciamento né alcuno strumento di analisi di terze parti: né Meta (Facebook), né Google Analytics, né Hotjar, né Matomo, né Plausible. Non c'è quindi nulla da accettare o rifiutare, e il sito non mostra alcun banner cookie. Un pixel di misurazione pubblicitaria Meta è stato presente sul sito fino al 14 agosto 2026; è stato rimosso, insieme al banner di consenso che lo accompagnava.
I caratteri tipografici del sito sono ospitati da AstralPro e serviti con il sito: la loro visualizzazione non contatta alcun servizio di terzi.

2.7 Newsletter
Se ti iscrivi alla newsletter, AstralPro raccoglie il tuo indirizzo email, la tua lingua e il punto del sito in cui ti sei iscritto. Serve a inviarti un'email di benvenuto, poi il cielo della settimana (contenuto astrologico generale, non personalizzato). Questa iscrizione da sola non comporta alcuna offerta commerciale. Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto tramite una casella non pre-selezionata. Puoi disiscriverti in qualsiasi momento tramite il link presente in fondo a ogni email: il tuo indirizzo viene allora cancellato, e resta solo un contatore anonimo del numero di disiscrizioni. Puoi anche unirti alla newsletter tramite la casella proposta al momento di un ordine (sezione 2.9).

2.8 Libro
Per il Libro, il nome del destinatario, l'indirizzo postale e il telefono vengono verificati prima del pagamento presso lo stampatore Lulu (calcolo del costo di spedizione), poi trasmessi a Lulu per la stampa, la spedizione e il tracciamento del pacco. AstralPro conserva i file di stampa personalizzati (interno e copertina), per poter ristampare un esemplare identico.

2.9 Casella di prospezione e oroscopo in regalo
Al momento di un ordine, una casella facoltativa e non pre-selezionata ti propone di ricevere via email il cielo della settimana, i nuovi articoli del blog e le offerte di AstralPro. Selezionarla non è mai una condizione dell'ordine (art. 7.4 GDPR). Base giuridica: il tuo consenso (art. 6.1.a GDPR), di cui vengono registrati la data e il testo.
Se la selezioni, AstralPro registra, una volta confermato il pagamento, il tuo indirizzo email, il tuo nome, la tua lingua, il prodotto ordinato, la data e il testo del tuo consenso, oltre a un'impronta cliente (sezione 2.3). Vieni anche iscritto alla newsletter (sezione 2.7). Per un Tema Astrale, una Rivoluzione Solare, un abbonamento Oroscopo del Giorno + Transiti mensili o un Libro, il tuo genere e i tuoi dati di nascita vengono copiati per un solo invio: un oroscopo del giorno in regalo, calcolato sul tuo tema, circa 3 giorni dopo l'ordine, se non sei già abbonato all'oroscopo. Vengono cancellati non appena questo oroscopo è partito. Se non è potuto partire, non vengono più utilizzati dopo 7 giorni e vengono allora cancellati. La tua email resta per gli invii a cui hai acconsentito.
Puoi ritirare il tuo consenso in qualsiasi momento, senza motivazione, tramite il link di disiscrizione presente in fondo a ogni email o scrivendo a [email protected]: il tuo indirizzo viene subito escluso da ogni prospezione.
Gli indirizzi lasciati fino al 1° ottobre 2026 per aprire lo strumento gratuito del sito, da allora ritirato, non hanno ricevuto alcuna email quando la casella non era selezionata. Vengono cancellati 12 mesi dopo il loro inserimento. Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia identificare l'utente di un servizio gratuito oneroso e misurarne il pubblico. Puoi opporti in qualsiasi momento (art. 21 GDPR).
Questi dati sono trattati unicamente da AstralPro, senza trasmissione a terzi a fini di marketing.

2.10 Modulo di contatto
Il modulo di contatto raccoglie il tuo nome, la tua email, l'oggetto, il tuo messaggio e la lingua del sito. Il messaggio viene trasmesso via email (servizio Resend) alla casella di posta di AstralPro (Gmail). Non viene registrato né nel nostro database né nei nostri log; le nostre notifiche interne ricevono solo un avviso, senza contenuto. Se l'invio non riesce, non viene conservato nulla e il sito ti invita a riprovare o a scrivere a [email protected]. Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia rispondere alla tua richiesta.

2.11 Dati provenienti dagli scambi sui social network
AstralPro scambia messaggi privati su Instagram, TikTok e Facebook. Questi scambi possono partire da te o da AstralPro: a volte AstralPro scrive per primo per proporre una lettura astrologica gratuita. In entrambi i casi, AstralPro può registrare, a partire dallo scambio: l'identificativo pubblico del tuo account (nome utente) e il social network interessato, il nome che hai indicato e gli elementi utili a seguire la conversazione: date degli scambi e dei solleciti, stato della conversazione, ambito della lettura proposta (per esempio l'amore o la vita professionale), ciò che ti frena dall'acquistare se è noto (per esempio il budget), l'offerta prevista, i prodotti acquistati o regalati, l'eventuale recensione lasciata e un commento di follow-up. Questi dati non sono raccolti sul sito: provengono dallo scambio tramite messaggio privato (art. 14 GDPR). Servono a seguire la conversazione e la proposta di lettura: sapere a che punto è lo scambio, quando ricontattarti e misurare i risultati di queste proposte, in una forma che non contiene né il tuo nome utente, né il tuo nome, né il commento. Base giuridica: legittimo interesse di AstralPro (art. 6.1.f GDPR), ossia far conoscere le proprie letture e seguire gli scambi che avvia. Puoi opporti in qualsiasi momento (art. 21 GDPR), nella conversazione o scrivendo a [email protected]. Se diventi cliente, questi dati confluiscono nella gestione della clientela (sezione 3.8). Il loro periodo di conservazione è descritto alla sezione 4.

2.12 Codici promozionali e partner
Se utilizzi un codice promozionale, questo codice viene registrato con la vendita e nelle statistiche di acquisto. Alcuni codici sono attribuiti a partner. Per loro, AstralPro registra il nome ricavato dal codice o comunicato dal partner e, se li ha forniti, la sua email e i suoi dati di pagamento (IBAN o PayPal). Dal 22 luglio 2026 non viene più versata alcuna commissione.

2.13 Rimborsi
Per ogni rimborso concesso, e per ogni richiesta ricevuta tramite il vecchio modulo di rimborso chiuso il 30 luglio 2026, AstralPro registra a seconda dei casi l'email dell'acquirente, il suo identificativo cliente Stripe, il riferimento del pagamento, l'impronta della carta fornita da Stripe (un codice che identifica la carta senza rivelarne il numero), il prodotto, l'importo, la data di acquisto, il motivo e la decisione. Finalità: tenere lo storico dei rimborsi e applicare la regola di un solo rimborso per cliente, contro gli abusi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

3. Finalità e basi legali del trattamento

3.1 Generazione e consegna dei prodotti ordinati
Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR).
Questi dati servono a calcolare il tema, generare i rapporti e consegnarli via email; la redazione dei testi è assistita da intelligenza artificiale (API Claude di Anthropic). Senza di essi, AstralPro non può fornire il servizio ordinato.

3.2 Fatturazione e obblighi contabili e fiscali
Base giuridica: obbligo legale (art. 6.1.c GDPR, articoli L123-22 e L123-23 del Codice di Commercio francese).

3.3 Statistiche interne
Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia monitorare e migliorare l'attività. Il loro contenuto e la loro durata sono descritti nella sezione 2.3.

3.4 Limitazione del numero di richieste
Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia proteggere il servizio dagli attacchi e dagli usi fraudolenti.

3.5 Comunicazione in caso di incidente tecnico
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). In caso di mancata generazione o consegna, AstralPro può scriverti all'email fornita per risolvere l'incidente.

3.6 Fabbricazione e spedizione del Libro
Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR). Il nome, l'indirizzo postale e il telefono del destinatario sono trasmessi allo stampatore Lulu (sezione 5) ai soli fini di stampa, spedizione e tracciamento dell'ordine.

3.7 Prospezione via email
Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto tramite una casella non pre-selezionata (sezione 2.9). Puoi ritirarlo in qualsiasi momento, con un clic, da ogni email.

3.8 Gestione della clientela
I dati legati ai tuoi ordini (nome, indirizzo email, prodotti acquistati, date di acquisto) servono anche a seguire il rapporto con il cliente. Se hai avuto uno scambio con AstralPro su un social network, il tuo identificativo pubblico su quel social network (sezione 2.11) può esservi associato. Base giuridica: legittimo interesse di AstralPro (art. 6.1.f GDPR), ossia seguire il rapporto con i propri clienti. Questi dati non sono né venduti né trasmessi a terzi a fini commerciali. Puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a [email protected].

3.9 Log tecnici e notifiche interne
Per controllare il buon funzionamento del servizio, il nostro server scrive log tecnici e ci invia notifiche interne (strumento Discord e, in sostituzione, un'email sulla nostra casella Gmail). Possono contenere il tuo nome, il prodotto, l'importo, il tuo paese, un riferimento d'ordine e la tua email in forma mascherata: la sua prima lettera e il suo dominio, per esempio d***@gmail.com. Non contengono mai un'email completa, una data o un'ora di nascita, un indirizzo postale, un numero di telefono né un indirizzo IP. Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia individuare e correggere gli incidenti.

4. Periodi di conservazione

I periodi seguenti sono quelli applicati dai nostri trattamenti automatici. Girano ogni giorno, tranne la cancellazione dell'oroscopo del giorno, effettuata ogni lunedì.

Ordini singoli (Tema Astrale, Rivoluzione Solare, Compatibilità, Pack Scoperta)

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Dati inseriti al momento di andare a pagare (modulo completo) | Pagamento abbandonato: cancellati alla scadenza della pagina di pagamento (24 ore), e al più tardi 7 giorni dopo l'inserimento. Ordine pagato: 7 giorni | Consegna e servizio post-vendita |
| Dati di nascita, email e rapporti generati (tema, rivoluzione, compatibilità, in HTML e in PDF) | 7 giorni dopo l'ordine | Consegna, lettura online durante questo periodo, servizio post-vendita. Il PDF resta nella tua casella email |
| Dati di un ordine in attesa di generazione | 7 giorni | Riprendere una generazione interrotta |

Abbonamenti (Oroscopo del Giorno + Transiti mensili, Pack Premium annuale)

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Scheda di abbonamento: nome, email, dati di nascita, genere, città della rivoluzione, risposte di contesto | Durata dell'abbonamento, poi 7 giorni dopo il suo termine (la fine dell'ultimo periodo pagato). La scheda viene allora anonimizzata: restano solo i riferimenti di pagamento, le date, lo stato del contratto, la lingua e il paese. Se un pagamento non va a buon fine, la scheda resta completa finché Stripe può ritentarlo, poi viene anonimizzata al più tardi il giorno successivo alla chiusura dell'abbonamento | Generazione dei rapporti e dell'oroscopo durante l'abbonamento; prova del contratto |
| Rapporti generati (tema, rivoluzione, transiti mensili, in HTML e in PDF) | Durata dell'abbonamento, poi 7 giorni dopo il suo termine | Lettura online durante l'abbonamento |
| Oroscopo del giorno: nome, email, dati di nascita, posizioni calcolate, oroscopi inviati | 30 giorni dopo il termine dell'abbonamento. La cancellazione è effettuata ogni lunedì, cioè da 30 a 37 giorni dopo il termine | Ripresa dell'oroscopo se un pagamento in ritardo va infine a buon fine |
| Risposte di contesto copiate per ogni rapporto mensile | 90 giorni dopo la consegna del rapporto, o 90 giorni dopo la loro rilevazione se il rapporto non è potuto essere consegnato | Rifare un rapporto identico |
| Vecchio abbonamento Transiti mensile (venduto fino a luglio 2026) | 90 giorni dopo la disdetta | Fine del servizio |

Libro

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Dati inseriti all'ordine (modulo completo, dati di nascita compresi) | Fino all'anonimizzazione dell'ordine descritta qui sotto; 180 giorni se il Libro non è potuto essere fabbricato; 2 anni al massimo | Fabbricazione, approvazione prima della stampa, ristampa |
| Nome, indirizzo postale, telefono ed email del destinatario | 60 giorni dopo la spedizione; per un ordine rifiutato o annullato, 60 giorni dopo il suo annullamento | Spedizione, tracciamento del pacco, reclamo o rispedizione |
| File di stampa (PDF di interno e copertina personalizzati) | 2 anni dopo l'ordine; 180 giorni se l'ordine non è mai andato a buon fine | Garanzia legale di conformità (art. L217-3 del Codice del consumo francese): un esemplare sostitutivo deve essere ristampato in modo identico |
| Tracciamento tecnico dell'ordine (stati, date, numero di tracciamento) | 2 anni dopo l'ordine | Garanzia e reclami |

Prospezione e newsletter

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Newsletter (email, lingua, punto dell'iscrizione) | Fino alla tua disiscrizione, che cancella l'indirizzo | Consenso (art. 6.1.a GDPR) |
| Casella di prospezione selezionata (email, nome, lingua, prodotto, data e testo del consenso, impronta cliente) | 3 anni dopo il tuo ultimo contatto (iscrizione, nuova iscrizione o disiscrizione). Dopo una disiscrizione, l'indirizzo serve solo a escluderti dagli invii | Consenso (art. 6.1.a GDPR), durata raccomandata dalla CNIL |
| Genere e dati di nascita copiati per l'oroscopo in regalo | Cancellati non appena l'oroscopo in regalo è partito, e al più tardi 7 giorni dopo l'ordine | Un solo invio |
| Indirizzi lasciati sul vecchio strumento gratuito, senza casella selezionata | 12 mesi dopo l'inserimento | Legittimo interesse (art. 6.1.f GDPR). Diritto di opposizione (art. 21 GDPR) |

Recensioni, contatto, rimborsi, codici promozionali

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Recensioni (nome, voto, commento, lingua, risposta di AstralPro, collegamento all'ordine) | Finché la recensione è pubblicata; cancellata su semplice richiesta | Visualizzazione pubblica sul sito |
| Messaggio del modulo di contatto | Non registrato da AstralPro; resta nella casella Gmail di AstralPro | Risposta alla tua richiesta |
| Rimborsi e vecchie richieste di rimborso | Nessuna cancellazione automatica è prevista a oggi | Storico, e regola di un solo rimborso per cliente |
| Dati dei partner di un codice promozionale | Nessuna cancellazione automatica è prevista a oggi | Tracciamento dei codici attribuiti |

Vendite, statistiche, prove

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Dati di vendita (importo, valuta, data, prodotto, codice promozionale, riferimenti Stripe, nome, paese di fatturazione e di connessione, lingua) | Almeno 10 anni, in base agli obblighi contabili (art. L123-22 del Codice di Commercio francese). Nessuna cancellazione automatica è prevista a oggi | Obbligo contabile. La tua email non vi figura; Stripe conserva le proprie fatture |
| Statistiche di acquisto (sezione 2.3) | Identificativi di ordine, di abbonamento e impronta cliente cancellati dopo 3 anni; il resto senza limiti di tempo | Legittimo interesse (art. 6.1.f GDPR). Diritto di opposizione (art. 21 GDPR) |
| Prova dell'accettazione delle condizioni generali e della rinuncia al diritto di recesso (riferimento dell'ordine, prodotto, lingua, testo accettato, data) | Senza limiti di tempo | Prova in caso di controversia |
| Scambi tramite messaggio privato senza acquisto (nome utente e social network, nome, ambito della lettura, motivo del mancato acquisto, offerta prevista, prodotti regalati, date e stato degli scambi, commento) | 12 mesi dopo l'ultimo scambio, poi anonimizzazione: nome utente, nome, offerta prevista e commento vengono cancellati; restano solo date, stati e categorie che non permettono più di identificarti | Legittimo interesse (art. 6.1.f GDPR). Diritto di opposizione (art. 21 GDPR) |
| Dati di gestione della clientela (identificativo social, nome, email, prodotti acquistati o regalati, date di acquisto, recensione, date e stato degli scambi, commento) | 3 anni dopo l'ultimo contatto o l'ultimo acquisto, mai finché un abbonamento è in corso, poi anonimizzazione alle stesse condizioni | Legittimo interesse (art. 6.1.f GDPR). Diritto di opposizione (art. 21 GDPR) |

Dati tecnici

| Dato | Durata | Giustificazione |
|------|--------|-----------------|
| Indirizzo IP | Nella memoria viva del server, fino al suo riavvio. Mai nel database né nei nostri log | Protezione contro gli abusi (art. 6.1.f GDPR) |
| Log tecnico del browser (sezione 2.2) | 30 giorni | Diagnosi dei problemi di visualizzazione |
| Log tecnici del server | Durata fissata dal nostro fornitore di hosting Railway. Non contengono né email completa, né dati di nascita, né indirizzo, né telefono, né indirizzo IP | Controllo del servizio |
| Notifiche interne (Discord e, in sostituzione, Gmail) | Nessuna cancellazione automatica è prevista a oggi. Il loro contenuto è limitato come descritto nella sezione 3.9 | Controllo del servizio |
| Memoria locale: lingua preferita | Sul tuo dispositivo, finché non la cancelli | Funzionamento del sito |
| Memoria locale: email di acquisto | Cancellata alla visualizzazione della conferma o al ritorno da un pagamento annullato; non più utilizzata dopo 24 ore, e cancellata alla tua visita successiva | Promemoria dell'indirizzo di consegna |

Servizio post-vendita. Per un ordine singolo, una correzione o una nuova generazione del rapporto si fa a partire dai dati conservati per 7 giorni. Trascorso questo termine, tali dati sono cancellati: dovrai fornirci di nuovo i tuoi dati di nascita. Per un abbonamento in corso, si fa a partire dalla scheda di abbonamento.

5. Destinatari e sub-responsabili

I tuoi dati sono trasmessi solo ai fornitori necessari al servizio, nel limite di ciò di cui ciascuno ha bisogno:

| Fornitore | Ruolo | Localizzazione | Dati trasmessi | Quadro giuridico |
|-----------|-------|----------------|----------------|------------------|
| Stripe Payments Europe Ltd | Pagamento, fatture e portale di gestione degli abbonamenti | Irlanda (sede UE), server USA | La tua email (precompilata nella pagina di pagamento), il prodotto e un riferimento d'ordine. I tuoi dati bancari, il tuo nome e il tuo indirizzo di fatturazione sono inseriti direttamente presso Stripe, che conserva le proprie fatture e i propri dati di pagamento secondo i suoi obblighi legali | DPF + Clausole Contrattuali Tipo (CCT) |
| Plus Five Five, Inc. (denominazione commerciale: Resend) | Invio delle email: rapporti, oroscopi, newsletter, offerte, inoltro del modulo di contatto | USA | Email, nome, contenuto delle email e dei PDF (compresi i tuoi dati di nascita e i tuoi rapporti), messaggio del modulo di contatto | DPF + CCT |
| Anthropic Ireland, Limited (entità contraente per i residenti del SEE, del Regno Unito e della Svizzera secondo i Commercial Terms di Anthropic) | Redazione dei testi tramite IA (Claude); hosting dello strumento interno di gestione della clientela (sezione 3.8) | Irlanda (UE), server USA (Anthropic, PBC) | Nome, genere, data, ora e luogo di nascita, posizioni calcolate, lingua; risposte di contesto (Premium); per la Compatibilità, i dati delle due persone e la natura del legame; per la gestione della clientela: identificativo social, nome, email, prodotti acquistati, date di acquisto e degli scambi | CCT; i dati non sono utilizzati per addestrare i modelli di Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Calcoli astronomici (posizioni planetarie, case, aspetti) | Italia (UE) | Data e ora di nascita, città, coordinate e fuso orario di nascita, senza nome né email | Trattamento intra-UE, GDPR direttamente applicabile |
| Nokia of America Corp (Rapid) | Piattaforma tecnica intermediaria tra AstralPro e Astrologer API | USA | Gli stessi dati di Astrologer API, che vi transitano | DPF + CCT |
| Nominatim (OpenStreetMap Foundation) | Geocodifica delle città (conversione di una città in coordinate) | Germania (UE) | Nome della città inserito, o coordinate della città di nascita, senza dato cliente associato | Trattamento intra-UE, GDPR direttamente applicabile |
| LocationIQ (Unwired Labs) | Suggerimento delle città durante la digitazione (coordinate e, per una città francese, dipartimento) | India (Unwired Labs (India) Pvt Ltd), ubicazione dei server non precisata dal fornitore | Testo della città inserita e lingua del sito, inviati dal nostro server, senza indirizzo IP del visitatore né dato cliente | Nessun dato cliente trasmesso. Il fornitore dichiara di non conservare il contenuto delle richieste (accordo sul trattamento dei dati di LocationIQ) |
| Lulu Press, Inc. (Lulu Direct) | Verifica dell'indirizzo prima del pagamento, stampa su richiesta e spedizione del Libro | USA (Carolina del Nord) | Nome del destinatario, indirizzo postale, telefono, file PDF del Libro | CCT |
| Railway Corp | Hosting del server e del database | USA | Insieme dei dati memorizzati | DPF + CCT |
| Cloudflare, Inc. | Hosting del sito e invio delle pagine | USA | Indirizzo IP e richieste di navigazione; Cloudflare ci trasmette il paese di connessione dedotto dall'indirizzo IP | DPF + CCT |
| Google Ireland Limited e Google LLC | Casella Gmail di AstralPro (modulo di contatto, risposte alle nostre email, notifiche interne in sostituzione) | Irlanda (UE), server USA | Nome, email e messaggio del modulo di contatto; contenuto delle tue risposte alle nostre email; notifiche interne (nome, email mascherata) | DPF + CCT |
| Discord Inc. | Notifiche interne di AstralPro | USA | Nome, email mascherata, paese, prodotto, importo, riferimento d'ordine | CCT |

I trasferimenti al di fuori dell'Unione Europea sono regolati da: (1) il quadro Data Privacy Framework (DPF) UE-USA per i fornitori statunitensi certificati, e (2) le Clausole Contrattuali Tipo adottate dalla Commissione Europea. I tuoi dati non sono né rivenduti a terzi, né utilizzati a fini pubblicitari.

6. I tuoi diritti

Conformemente agli articoli 15-22 del GDPR, disponi dei seguenti diritti:

- Diritto di accesso (art. 15): ottenere conferma che i tuoi dati sono trattati e riceverne una copia.
- Diritto di rettifica (art. 16): far correggere dati inesatti che ti riguardano.
- Diritto alla cancellazione (art. 17): richiedere la cancellazione dei tuoi dati, fatti salvi gli obblighi legali di conservazione (in particolare contabili).
- Diritto alla limitazione del trattamento (art. 18): richiedere la sospensione temporanea del trattamento.
- Diritto alla portabilità (art. 20): ricevere i tuoi dati in un formato strutturato, comunemente usato e leggibile da macchina.
- Diritto di opposizione (art. 21): opporti al trattamento per motivi legittimi.
- Diritto di revocare il tuo consenso in qualsiasi momento (art. 7), senza pregiudicare la liceità del trattamento effettuato prima di tale revoca.

Per esercitare questi diritti, contatta [email protected] specificando la tua richiesta e giustificando la tua identità. Riceverai una risposta entro un massimo di 30 giorni (prorogabili a 90 giorni per richieste complesse, con informazione preventiva).

Hai inoltre il diritto di presentare un reclamo all'autorità di controllo competente. In Italia, è il Garante per la protezione dei dati personali:
- Sito: www.garanteprivacy.it
- Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
- Telefono: 06 696771

7. Misure di sicurezza

AstralPro implementa le seguenti misure tecniche e organizzative per proteggere i tuoi dati:

- Connessione HTTPS cifrata su tutto il sito
- Database Postgres ospitato presso Railway con autenticazione forte e accesso ristretto
- Webhook Stripe verificati da firma HMAC (anti-falsificazione)
- Validazione e pulizia sistematiche dei dati in entrata (anti-XSS, anti-iniezione SQL)
- Limitazione del numero di richieste per indirizzo IP
- Accesso amministratore protetto da una chiave forte, trasmessa in un'intestazione HTTP
- Cancellazioni automatiche dei dati giunti al loro termine (sezione 4), ogni giorno, e ogni lunedì per l'oroscopo del giorno
- Log e notifiche interne senza email completa, dati di nascita, indirizzo, telefono né indirizzo IP
- Nessuna memorizzazione di dati bancari (gestiti esclusivamente da Stripe, certificato PCI DSS livello 1)
- Nessuna password cliente memorizzata (il servizio non richiede creazione di account)

8. Notifica di violazione

In caso di violazione di dati personali suscettibile di causare un rischio elevato per i tuoi diritti e libertà, AstralPro si impegna a:
- Notificare al Garante / CNIL entro 72 ore conformemente all'articolo 33 del GDPR
- Informare direttamente le persone interessate al più presto possibile conformemente all'articolo 34 del GDPR

9. Minori

Il servizio AstralPro non è destinato a persone di età inferiore a 15 anni. Nessun dato personale è raccolto consapevolmente da minori di età inferiore a 15 anni. Se sei un genitore o tutore e noti che tuo figlio ha trasmesso dati personali a AstralPro, contatta [email protected] per richiederne la cancellazione immediata.

10. Modifiche della presente informativa

AstralPro si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento per riflettere le evoluzioni del servizio, della legislazione applicabile o delle pratiche in materia di protezione dei dati. La data dell'ultima modifica figura in cima al presente documento. In caso di modifica sostanziale, i clienti saranno informati via email quando i loro recapiti sono disponibili.

11. Versione multilingue

La presente Informativa sulla privacy è redatta in francese. Le traduzioni in altre lingue (inglese, spagnolo, tedesco, italiano, portoghese) sono fornite a titolo informativo. In caso di divergenza tra le versioni, prevale la versione francese.

12. Contatto

Per qualsiasi domanda riguardante la presente Informativa sulla privacy o i tuoi diritti:
Titolare del trattamento: GRIMAULT Dorian
Email: [email protected]
Indirizzo postale: 173 Rue de Courcelles, 75017 Paris, Francia

Puoi anche contattare il Garante: www.garanteprivacy.it o la CNIL francese: www.cnil.fr