Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du site, Aura Astro, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à tes données, tu peux écrire à contact@aura-astro.fr.

Données que nous traitons

Nous traitons uniquement les données nécessaires au fonctionnement du service :

• Tes données de naissance (date, heure et lieu), indispensables au calcul de ton thème astral et de ta lecture amoureuse.
• Ton adresse e-mail, pour créer ton accès, t’envoyer ton lien de connexion et tes lectures quotidiennes.
• Tes réponses au questionnaire, utilisées pour personnaliser ta lecture.
• Tes données d’abonnement et de paiement, traitées par notre prestataire de paiement Stripe (nous ne stockons jamais ton numéro de carte).
• Des données techniques de navigation (identifiants de session, mesures d’audience), dans le cadre du fonctionnement et de l’amélioration du service.

Finalités et bases légales

Chaque traitement repose sur une base légale précise au sens du RGPD :

• Exécution du contrat : fournir ta lecture, gérer ton compte et ton abonnement (calcul du thème, accès membre, facturation).
• Consentement : t’envoyer des e-mails de lectures quotidiennes et, le cas échéant, mesurer l’efficacité de nos publicités. Tu peux retirer ton consentement à tout moment.
• Intérêt légitime : sécuriser le service, prévenir la fraude et améliorer l’expérience.
• Obligation légale : conserver les justificatifs de facturation exigés par la réglementation.

Sous-traitants et destinataires

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service, chacun encadré par un contrat conforme au RGPD :

• Supabase : hébergement de la base de données et stockage de ton compte, dans une région située dans l’Union européenne.
• Stripe : traitement sécurisé des paiements et gestion des abonnements.
• Anthropic (Claude) : génération du texte de tes lectures à partir des éléments de ton thème.
• Resend : envoi de tes e-mails (lien de connexion, lectures quotidiennes).
• Meta (Pixel et API de conversions) : mesure de la performance de nos campagnes publicitaires, uniquement avec ton consentement.

Transferts hors Union européenne

Certains prestataires (par exemple Anthropic, Stripe ou Meta) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

Durées de conservation

Tes données de compte et de thème sont conservées tant que ton compte est actif. Après la suppression de ton compte, elles sont effacées dans un délai raisonnable, sauf les données de facturation, conservées le temps imposé par la loi. Les données de mesure publicitaire sont conservées pour une durée limitée définie avec chaque prestataire.

Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d’accès : obtenir une copie des données que nous détenons sur toi.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de tes données.
• Droit à la portabilité : récupérer tes données dans un format réutilisable.
• Droit d’opposition : t’opposer à certains traitements, notamment la prospection.
• Droit à la limitation : demander le gel d’un traitement le temps d’une vérification.

Exercer tes droits

Pour exercer l’un de ces droits, écris à contact@aura-astro.fr. Nous te répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de contrôle compétente (en France, la CNIL).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données contre la perte, l’accès non autorisé ou la divulgation. Les paiements transitent par une connexion chiffrée et sont gérés par Stripe.