Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

OFID exploite la marque RéponseAstrale et conçoit des services numériques personnalisés.

2. Personnes concernées

La présente politique concerne notamment :

• les visiteurs du site ;
• les personnes calculant une carte astrale ou demandant une analyse, y compris les anciens destinataires d’une réponse offerte lorsque leur provenance peut être établie ;
• les clients achetant un ou plusieurs Soleils ;
• les titulaires d’un espace client ;
• les personnes contactant le support ;
• les personnes exerçant un droit relatif à leurs données.

Les commandes sont réservées aux personnes majeures. Les données de naissance d’un mineur ne doivent être communiquées que par son représentant légal ou avec son autorisation.

3. Données collectées

RéponseAstrale peut collecter :

• le prénom ou nom d’usage choisi ;
• l’adresse électronique ;
• la manière dont l’utilisateur souhaite être désigné ;
• la date de naissance ;
• l’heure de naissance ou l’indication qu’elle est inconnue ;
• le lieu de naissance ;
• le fuseau horaire associé ;
• les résultats astrologiques calculés par le moteur déterministe ;
• la question et le contexte volontairement fournis ;
• les analyses, réponses et fichiers PDF produits, ainsi que leur historique de versions et de livraison ;
• l’historique des questions ;
• les commandes et achats de Soleils ;
• les dates d’utilisation et d’expiration des Soleils ;
• les consentements contractuels et, lorsqu’il existe, le consentement aux communications, sa date, sa source et sa formulation ;
• les désinscriptions et les signaux de délivrabilité tels que les rebonds ou plaintes ;
• les dates de connexion et leur nombre, sans conserver le jeton de session brut ;
• l’historique limité des communications, de leur délivrance et des clics utiles ;
• les demandes de rétractation, de remboursement ou d’assistance ;
• les données techniques minimales nécessaires au fonctionnement et à la sécurité ;
• la provenance de la visite et les paramètres UTM ;
• des identifiants first-party aléatoires de visiteur et de session ;
• les événements de navigation non sensibles.

Le nom complet n’est pas demandé lorsqu’il n’est pas nécessaire.

Les données complètes de carte bancaire ne sont pas enregistrées par RéponseAstrale. Elles sont saisies et traitées directement par Stripe.

Les questions, réponses, dates de naissance et adresses électroniques ne doivent pas être intégrées en clair dans les outils de mesure d’audience.

4. Données de naissance et calcul astrologique

Les données de naissance servent à calculer les éléments du thème astral.

Le calcul des positions astrologiques doit provenir d’un moteur déterministe distinct de l’intelligence artificielle.

Lorsque l’heure de naissance est inconnue, l’analyse est limitée en conséquence. RéponseAstrale n’invente pas l’ascendant, les maisons ou les données qui ne peuvent pas être calculées de manière fiable.

5. Questions personnelles

L’utilisateur peut fournir une question et un contexte limité.

Il ne doit pas transmettre de dossier médical, diagnostic, compte rendu psychologique, document judiciaire, numéro de sécurité sociale, pièce d’identité, mot de passe, coordonnées bancaires, informations détaillées sur la sexualité, opinions politiques, convictions religieuses, données biométriques ni informations sensibles inutiles concernant une autre personne.

RéponseAstrale peut demander une reformulation, masquer certaines informations ou refuser de traiter un contenu manifestement excessif, sensible ou sans rapport avec le service.

6. Données concernant une personne associée

Pour une question impliquant une autre personne, l’utilisateur peut enregistrer uniquement un prénom ou pseudonyme, un lien relationnel facultatif et les date, heure éventuelle et ville de naissance nécessaires à la comparaison des deux thèmes. Aucun e-mail, numéro de téléphone, nom complet ou compte de cette personne n’est demandé.

Ces informations sont utilisées exclusivement pour calculer puis interpréter la relation entre les deux thèmes et fournir le service demandé par l’utilisateur. Elles ne sont jamais utilisées pour du marketing, pour contacter la personne associée ni pour créer un compte à son nom. RéponseAstrale ne prétend pas que cette personne a donné un consentement explicite lorsqu’il n’est pas possible de le vérifier.

L’utilisateur doit :

• disposer d’un motif légitime pour communiquer ces informations ;
• limiter leur contenu au strict nécessaire ;
• ne transmettre aucun document ;
• ne transmettre aucune donnée sensible ;
• informer la personne concernée lorsque cela est nécessaire.

Une personne associée supprimée n’est plus proposée pour de nouvelles questions. Les données nécessaires à un service déjà rendu peuvent rester figées dans le snapshot historique du dossier pendant sa durée de conservation, sans modifier rétroactivement le rapport. Les autres données du profil sont supprimées ou anonymisées selon les mécanismes applicables. RéponseAstrale peut supprimer ou ne pas traiter les informations manifestement excessives ou injustifiées.

7. Finalités et bases légales

Les données sont utilisées pour :

• calculer et interpréter le thème astral ;
• préparer l’analyse demandée ;
• répondre à une question ;
• conserver de manière privée les versions du rapport et les livrer dans l’espace client ou par e-mail ;
• créer et sécuriser le compte utilisateur, mesurer les connexions réussies et rattacher les dossiers au bon compte ;
• gérer la relation client, les Soleils et leurs dates d’expiration ;
• assurer le suivi des paiements, remboursements et rétractations ;
• envoyer, uniquement aux contacts éligibles, les demandes d’avis promotionnelles, relances de commande et campagnes auxquelles ils ont consenti ;
• appliquer immédiatement les désinscriptions et exclusions de délivrabilité ;
• prévenir la fraude, les abus et les doubles traitements ;
• diagnostiquer les erreurs ;
• respecter les obligations comptables, fiscales et légales ;
• améliorer le parcours à partir de statistiques ne contenant pas les contenus personnels.

La préparation et la fourniture du service reposent sur l’exécution du contrat ou sur les mesures prises à la demande de l’utilisateur avant sa conclusion.

La gestion comptable, fiscale et contractuelle repose sur les obligations légales applicables.

La sécurité, la prévention des abus et l’amélioration technique limitée reposent sur l’intérêt légitime d’OFID à protéger son service et ses utilisateurs.

Les communications commerciales reposent sur le consentement lorsqu’il est requis. Elles doivent permettre une désinscription simple, dont l’effet est immédiat sur les futurs envois marketing.

8. Intelligence artificielle

Certaines analyses et réponses peuvent être préparées avec l’assistance de Google Gemini API. Le calcul des positions astrologiques provient d’un moteur déterministe distinct. Gemini intervient pour interpréter et rédiger à partir des données calculées et du contexte autorisé.

RéponseAstrale limite les informations transmises :

• l’adresse e-mail n’est pas envoyée à Gemini ;
• les données bancaires ne sont jamais envoyées à Gemini ;
• le nom complet n’est pas nécessaire ;
• seules les données utiles à la rédaction sont transmises ;
• un identifiant technique ou un prénom peut être utilisé.

Les contenus ne sont pas utilisés par OFID pour entraîner un modèle.

Les conditions de traitement, de journalisation et de sécurité dépendent du service Gemini utilisé et de sa configuration. La configuration de production devra utiliser un service payant adapté et désactiver tout partage facultatif de données. OFID n’activera pas volontairement le partage des journaux avec Google pour l’amélioration des modèles.

9. Prestataires techniques

Netlify

Netlify assure l’hébergement et le déploiement du site, ainsi que le stockage objet privé des fichiers PDF via Netlify Blobs. Il peut aussi traiter des journaux techniques et certaines soumissions de formulaires de contact.

Les comptes, commandes, Soleils, questions et réponses ne doivent pas utiliser Netlify Forms comme base officielle. Les clés de stockage des rapports ne sont pas des liens publics et le téléchargement passe par un contrôle d’accès.

Neon

Neon est utilisé pour la base PostgreSQL et le stockage des données applicatives et métadonnées du CRM. Le projet de base de données est configuré dans la région de Francfort. Les fichiers PDF eux-mêmes n’y sont pas stockés.

WorkOS

WorkOS AuthKit gère l’authentification par e-mail, les codes de connexion, les sessions et les droits d’accès à l’espace client.

Stripe

Stripe traite les paiements, le formulaire de paiement sécurisé, la prévention de la fraude, les reçus, les remboursements et les contestations. RéponseAstrale ne reçoit pas les données complètes de carte bancaire.

Resend

Resend est utilisé pour l’envoi des e-mails transactionnels et, uniquement lorsque le consentement le permet, des automatisations et campagnes. Il reçoit l’adresse électronique, le prénom lorsqu’il est disponible et le contenu strictement nécessaire à l’acheminement. Les questions, données de naissance, contenus astrologiques et soldes de Soleils ne sont pas synchronisés vers Resend.

Google Gemini API

Google Gemini API peut traiter les données strictement nécessaires à la préparation des interprétations et réponses personnalisées. Aucune adresse électronique ni donnée bancaire ne doit lui être transmise.

Géoplateforme (IGN)

Le service de complétion géographique de la Géoplateforme est interrogé pour proposer des communes lors de la saisie du lieu de naissance. La requête porte sur le texte de ville saisi et sur les données techniques inhérentes à la connexion ; l’adresse électronique, la question et les données de paiement ne lui sont pas transmises dans cette requête.

Les données sont accessibles uniquement à Vincent Vallet, aux personnes expressément autorisées par OFID, aux prestataires nécessaires au fonctionnement du service et aux autorités compétentes lorsque la loi l’impose.

10. Transferts internationaux

Certains prestataires peuvent être établis ou utiliser des sous-traitants en dehors de l’Espace économique européen.

Lorsque des données font l’objet d’un transfert international, OFID veille à ce qu’un mécanisme reconnu par la réglementation applicable soit utilisé, par exemple une décision d’adéquation, les clauses contractuelles types ou un dispositif de protection reconnu.

Des informations complémentaires peuvent être demandées à contact@reponseastrale.fr.

11. Durées de conservation

Les durées cibles sont les suivantes :

• événements pseudonymisés de mesure d’audience interne : 13 mois maximum ;
• identifiant first-party de visiteur : durée glissante maximale de 180 jours dans le navigateur ;
• identifiant first-party de session : durée glissante de 30 minutes ;
• formulaires abandonnés et jetons temporaires non utilisés : 30 jours maximum ;
• anciens dossiers gratuits, données de naissance, question et réponse associées : 12 mois après la livraison ou la dernière activité ;
• profils de personnes associées : tant qu’ils sont utilisés dans l’espace client, puis selon la même durée que le compte ; après suppression du profil, seules les données figées strictement nécessaires à un service déjà rendu suivent la durée du dossier correspondant ;
• compte client, thème, questions et réponses payantes : pendant l’activité du compte, puis au maximum 3 ans après la dernière activité, sauf suppression demandée plus tôt ou nécessité légale ;
• journaux techniques et de sécurité : 12 mois maximum, sauf incident justifiant une durée plus longue ;
• demandes de support : 3 ans après leur clôture ;
• preuves de commande, consentements, rétractations et éléments nécessaires à un litige : 5 ans à compter de la fin de la relation concernée, sous réserve d’une durée obligatoire différente ;
• consentement aux communications commerciales : jusqu’au retrait ou, en l’absence d’interaction, 3 ans après le dernier contact actif ;
• factures et pièces comptables : 10 ans conformément aux obligations applicables.

Lorsqu’un compte est supprimé, les questions, réponses et données astrologiques sont supprimées ou anonymisées, sauf lorsqu’une conservation limitée est nécessaire pour respecter une obligation légale, fournir la preuve d’un service déjà rendu ou défendre un droit.

Les données comptables doivent être séparées autant que possible des contenus personnels supprimables.

12. Sécurité

OFID met en œuvre des mesures adaptées, notamment :

• connexions HTTPS ;
• secrets stockés hors du code source ;
• contrôle des accès ;
• authentification ;
• séparation des environnements ;
• vérification des signatures de paiement ;
• protection contre les doubles traitements ;
• journalisation limitée ;
• sauvegardes et mécanismes de restauration lorsque disponibles ;
• minimisation des données transmises aux prestataires.

Aucun système ne garantit une sécurité absolue.

13. Décisions automatisées

Certaines opérations techniques peuvent être automatisées :

• calcul des éléments du thème ;
• génération assistée d’une interprétation ;
• gestion du nombre de Soleils ;
• attribution ou expiration d’un droit ;
• prévention des doubles utilisations ;
• détection d’erreurs techniques.

Ces opérations ne sont pas destinées à produire une décision juridique ou un effet significatif comparable concernant l’utilisateur.

Les analyses astrologiques sont symboliques et ne doivent pas servir d’unique fondement à une décision médicale, psychologique, juridique, professionnelle ou financière.

14. Vos droits

Selon la réglementation applicable, l’utilisateur peut demander :

• l’accès à ses données ;
• leur rectification ;
• leur effacement ;
• la limitation de leur traitement ;
• son opposition à certains traitements ;
• la portabilité lorsque ce droit s’applique ;
• le retrait d’un consentement ;
• des informations sur les destinataires et transferts.

Les demandes doivent être envoyées à : contact@reponseastrale.fr.

Une vérification raisonnable de l’adresse électronique ou de l’identité peut être demandée afin de protéger les données. OFID répond dans les délais légaux.

L’utilisateur peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

15. Cookies et mesure d’audience

Le site peut utiliser des cookies ou mécanismes strictement nécessaires pour :

• maintenir une session sécurisée ;
• permettre la connexion ;
• mémoriser des choix indispensables ;
• prévenir la fraude ;
• assurer le fonctionnement du paiement.

RéponseAstrale réalise également une mesure d’audience interne et first-party afin de comprendre le trafic, les abandons du formulaire et les conversions, puis d’améliorer le parcours. Ce dispositif utilise un visitor_id aléatoire conservé dans le navigateur pendant une durée glissante maximale de 180 jours et un session_id aléatoire dont la durée est prolongée à chaque activité instrumentée. Une nouvelle session est créée après 30 minutes d’inactivité.

Ces identifiants ne sont pas construits à partir des caractéristiques du terminal : aucun fingerprinting n’est réalisé. Les événements peuvent contenir le chemin de page, la source UTM, le domaine référent, une catégorie d’appareil et les étapes techniques du parcours. Ils ne contiennent ni adresse e-mail, ni date, heure ou lieu de naissance, ni question, ni contenu astrologique, ni adresse IP brute, ni user-agent complet, ni identifiant WorkOS.

RéponseAstrale n’utilise pas cette mesure à des fins publicitaires, de profilage individuel ou de recoupement intersites. Aucun traceur publicitaire, outil de session replay ou pixel publicitaire n’est intégré à ce dispositif. Les événements provenant des environnements de test sont identifiés et exclus des statistiques de production.

Pour toute question sur cette mesure ou pour exercer les droits qui s’appliquent, notamment un droit d’opposition, l’utilisateur peut écrire à contact@reponseastrale.fr.

Tout outil non essentiel nécessitant un consentement doit rester désactivé jusqu’au choix de l’utilisateur.

16. Modification de la politique

La politique peut évoluer afin de tenir compte d’une modification du service, d’un nouveau prestataire, d’une évolution réglementaire ou d’une nouvelle fonctionnalité.

La date de mise à jour figure en haut de la page.

17. Contact

Pour toute question concernant cette politique ou l’utilisation des données :

contact@reponseastrale.fr