Politique de confidentialité

En bref

ASTRAL utilise les informations que tu fournis pour calculer et afficher tes lectures astrologiques, faire fonctionner ton compte et sécuriser la bêta. Aucune publicité, aucun courtier en données et aucun suivi publicitaire ne sont utilisés.

La position GPS ponctuelle sert uniquement au service de localisation du téléphone pour identifier une ville. Les coordonnées GPS brutes ne sont jamais envoyées à l’API ASTRAL.

Responsable et contact

Le responsable du traitement est Jim Trebes. Pour exercer tes droits ou poser une question sur tes données : jim.trbs@gmail.com.

Données traitées

• Compte et sécurité : e-mail privé, alias public choisi, mot de passe transformé en empreinte irréversible, identifiant interne, empreintes des secrets de session, dates et versions des documents lus ou acceptés. ASTRAL ne conserve ni adresse IP ni modèle d’appareil dans le compte ou la session.
• Notifications de rituel : si tu les autorises, jeton de notification Expo lié au compte, plateforme, identifiant du projet et version de l’app. Le push peut afficher un titre et une courte accroche tirés de la lecture. Ces deux champs excluent les données de naissance, les alias publics, les identifiants de compte et les détails techniques du calcul; ils peuvent rester visibles sur l’écran verrouillé selon les réglages du téléphone.
• Profil astrologique : nom choisi, date, heure et ville de naissance, pays, fuseau et coordonnées du centre de la ville.
• Usage du service : ville de référence ou ville temporaire confirmée, relations et autorisations de partage, conversations, favoris, rituels, messages à l’admin, calculs et textes générés.
• Captures de revue UX : le compte administrateur peut choisir d’envoyer une capture de l’écran de l’application, avec une note facultative, après aperçu et confirmation. La capture peut contenir les informations visibles à l’écran. Elle est réservée à l’éditeur pour corriger l’interface ; aucun envoi automatique ni accès public.
• Maîtrise des coûts et sécurité : volumes de jetons, modèle utilisé et coût estimé par appel IA ; empreintes HMAC temporaires de l’adresse IP ou de l’e-mail pour limiter les abus.
• Diagnostics facultatifs : si tu les actives, erreurs, traces de performance, version de l’app, type d’appareil et système. Les conversations, données de naissance, e-mail, identifiant utilisateur, requêtes réseau et coordonnées sont retirés avant envoi.

Dans Connexions, les autres utilisateurs peuvent rechercher et voir ton alias public. Ton adresse e-mail n’est jamais affichée ni transmise aux autres utilisateurs.

Pourquoi et sur quelle base

Le compte, les calculs, les lectures, les permissions entre amis et le plafond mensuel sont nécessaires à l’exécution du service demandé. La sécurité, la prévention des abus et les journaux techniques minimaux reposent sur l’intérêt légitime à maintenir une bêta fiable. Les diagnostics vers le prestataire de monitoring reposent sur ton choix facultatif et révocable.

Les lectures astrologiques et les textes IA ne produisent aucune décision juridique ou administrative à ton sujet.

Destinataires et prestataires

L’accès est limité à l’éditeur d’ASTRAL et aux prestataires nécessaires. L’hébergeur conserve l’API, la base et les sauvegardes. Le moteur astrologique reçoit les données de naissance ou de lieu indispensables au calcul, sans mot de passe ni secret de session. Le service de génération de texte, actuellement fourni par OpenAI via une passerelle serveur, reçoit les messages et le contexte astrologique utile à la réponse, sans mot de passe.

Une recherche manuelle de ville envoie uniquement la requête et, le cas échéant, le pays à Photon ou Nominatim, services fondés sur OpenStreetMap, sans identifiant de compte. Le service de géocodage du système Apple ou Google peut traiter la position ponctuelle selon la plateforme. Pour un rituel, Expo transmet le jeton, le titre et l’accroche courte à Apple Push Notification Service ou Firebase Cloud Messaging. Sentry ne reçoit des diagnostics nettoyés que si tu les actives.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leur configuration. Ces transferts doivent alors être encadrés par une décision d’adéquation ou des garanties contractuelles appropriées.

Géolocalisation

La vérification de ville est déclenchée uniquement par ton action, au premier plan. Le service de localisation du téléphone transforme la position en ville ; seule la ville et le pays que tu confirmes sont envoyés à ASTRAL. L’API leur associe les coordonnées publiques du centre de la ville et son fuseau. Tu peux refuser la permission et saisir une ville manuellement. Une ville temporaire expire après un jour.

Conservation et suppression

• Le profil, les relations, les conversations, les lectures, les traces de pipeline, les rituels et les mesures de coût restent disponibles tant que le compte existe, sauf suppression plus tôt par l’utilisateur.
• Les secrets de session cessent d’être valides au plus tard après 30 jours sans renouvellement ; leurs empreintes sont supprimées avec le compte.
• Le jeton de notification est désactivé à la déconnexion, au signalement d’un appareil non enregistré ou à la suppression du compte.
• Les empreintes de limitation d’abus expirent après 10 minutes. Une ville temporaire expire après un jour.
• Les journaux serveur excluent les URL, adresses IP, en-têtes et identifiants utilisateur. Ils tournent par volume, avec au plus trois fichiers de 10 Mo par service.
• Les sauvegardes sont chiffrées et supprimées après 14 jours. Un registre pseudonymisé empêche qu’une restauration ne recrée un compte supprimé.
• Les caches de calcul partagés sont dissociés des comptes : ils utilisent une empreinte technique et des résultats nettoyés, sans nom, e-mail ni données de naissance brutes. Ils restent disponibles pour éviter de refaire le même calcul.
• Les diagnostics suivent la durée configurée chez le prestataire de monitoring et seront limités à 30 jours pour la bêta.
• Les captures de revue UX envoyées volontairement par l’administrateur sont supprimées de la base active après 14 jours au plus, ou plus tôt si le compte est supprimé ; vingt captures actives au maximum sont conservées. Une copie déjà incluse dans une sauvegarde chiffrée expire selon le délai de sauvegarde ci-dessus.

Le bouton Paramètres → Supprimer mon compte supprime immédiatement le compte et ses données actives. Les archives chiffrées expirent ensuite selon le délai ci-dessus et ne peuvent pas réactiver le compte.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer à un traitement lorsque la loi le permet. Tu peux couper les notifications dans les réglages du téléphone et les diagnostics dans Paramètres. Tu peux aussi adresser une réclamation à la CNIL.

Pour les profils d’amis saisis localement, assure-toi d’avoir leur accord. Une demande concernant ces données peut être envoyée au contact ci-dessus.

Sécurité et évolution

Les échanges publics utilisent TLS, les secrets de session sont stockés sous forme d’empreintes, les sauvegardes sont chiffrées et les permissions sont contrôlées côté serveur. Si cette politique change de façon importante, sa nouvelle version sera signalée dans l’application et une nouvelle validation sera demandée lorsque nécessaire.