Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

OFID exploite la marque RéponseAstrale et conçoit des services numériques personnalisés.

2. Personnes concernées

La présente politique concerne notamment :

• les visiteurs du site ;
• les personnes demandant une première analyse ou une première réponse ;
• les clients achetant un ou plusieurs Soleils ;
• les titulaires d’un espace client ;
• les personnes contactant le support ;
• les personnes exerçant un droit relatif à leurs données.

RéponseAstrale est destiné aux personnes majeures et n’a pas vocation à collecter volontairement les données personnelles de mineurs.

3. Données collectées

RéponseAstrale peut collecter :

• le prénom ou nom d’usage choisi ;
• l’adresse électronique ;
• la manière dont l’utilisateur souhaite être désigné ;
• la date de naissance ;
• l’heure de naissance ou l’indication qu’elle est inconnue ;
• le lieu de naissance ;
• le fuseau horaire associé ;
• les résultats astrologiques calculés par le moteur déterministe ;
• la question et le contexte volontairement fournis ;
• les analyses et réponses produites ;
• l’historique des questions ;
• les commandes et achats de Soleils ;
• les dates d’utilisation et d’expiration des Soleils ;
• les consentements contractuels ;
• les demandes de rétractation, de remboursement ou d’assistance ;
• les données techniques minimales nécessaires au fonctionnement et à la sécurité ;
• la provenance de la visite et les paramètres UTM ;
• les événements de navigation non sensibles.

Le nom complet n’est pas demandé lorsqu’il n’est pas nécessaire.

Les données complètes de carte bancaire ne sont pas enregistrées par RéponseAstrale. Elles sont saisies et traitées directement par Stripe.

Les questions, réponses, dates de naissance et adresses électroniques ne doivent pas être intégrées en clair dans les outils de mesure d’audience.

4. Données de naissance et calcul astrologique

Les données de naissance servent à calculer les éléments du thème astral.

Le calcul des positions astrologiques doit provenir d’un moteur déterministe distinct de l’intelligence artificielle.

Lorsque l’heure de naissance est inconnue, l’analyse est limitée en conséquence. RéponseAstrale n’invente pas l’ascendant, les maisons ou les données qui ne peuvent pas être calculées de manière fiable.

5. Questions personnelles

L’utilisateur peut fournir une question et un contexte limité.

Il ne doit pas transmettre de dossier médical, diagnostic, compte rendu psychologique, document judiciaire, numéro de sécurité sociale, pièce d’identité, mot de passe, coordonnées bancaires, informations détaillées sur la sexualité, opinions politiques, convictions religieuses, données biométriques ni informations sensibles inutiles concernant une autre personne.

RéponseAstrale peut demander une reformulation, masquer certaines informations ou refuser de traiter un contenu manifestement excessif, sensible ou sans rapport avec le service.

6. Données concernant une autre personne

Certaines analyses relationnelles peuvent nécessiter des informations limitées concernant une autre personne.

L’utilisateur doit :

• disposer d’un motif légitime pour communiquer ces informations ;
• limiter leur contenu au strict nécessaire ;
• ne transmettre aucun document ;
• ne transmettre aucune donnée sensible ;
• informer la personne concernée lorsque cela est nécessaire.

RéponseAstrale peut supprimer ou ne pas traiter les informations manifestement excessives ou injustifiées.

7. Finalités et bases légales

Les données sont utilisées pour :

• calculer et interpréter le thème astral ;
• préparer l’analyse demandée ;
• répondre à une question ;
• livrer les contenus dans l’espace client ou par e-mail ;
• créer et sécuriser le compte utilisateur ;
• rattacher les achats au bon compte ;
• gérer les Soleils et leurs dates d’expiration ;
• assurer le suivi des paiements, remboursements et rétractations ;
• prévenir la fraude, les abus et les doubles traitements ;
• diagnostiquer les erreurs ;
• respecter les obligations comptables, fiscales et légales ;
• améliorer le parcours à partir de statistiques ne contenant pas les contenus personnels.

La préparation et la fourniture du service reposent sur l’exécution du contrat ou sur les mesures prises à la demande de l’utilisateur avant sa conclusion.

La gestion comptable, fiscale et contractuelle repose sur les obligations légales applicables.

La sécurité, la prévention des abus et l’amélioration technique limitée reposent sur l’intérêt légitime d’OFID à protéger son service et ses utilisateurs.

Les communications commerciales reposent sur le consentement lorsqu’il est requis. Elles doivent permettre une désinscription simple.

8. Intelligence artificielle

Certaines analyses et réponses peuvent être préparées avec l’assistance de Google Gemini API. Le calcul des positions astrologiques provient d’un moteur déterministe distinct. Gemini intervient pour interpréter et rédiger à partir des données calculées et du contexte autorisé.

RéponseAstrale limite les informations transmises :

• l’adresse e-mail n’est pas envoyée à Gemini ;
• les données bancaires ne sont jamais envoyées à Gemini ;
• le nom complet n’est pas nécessaire ;
• seules les données utiles à la rédaction sont transmises ;
• un identifiant technique ou un prénom peut être utilisé.

Les contenus ne sont pas utilisés par OFID pour entraîner un modèle.

Les conditions de traitement, de journalisation et de sécurité dépendent du service Gemini utilisé et de sa configuration. La configuration de production devra utiliser un service payant adapté et désactiver tout partage facultatif de données. OFID n’activera pas volontairement le partage des journaux avec Google pour l’amélioration des modèles.

9. Prestataires techniques

Netlify

Netlify assure l’hébergement et le déploiement du site et peut traiter des journaux techniques ainsi que certaines soumissions de formulaires de contact.

Les comptes, commandes, Soleils, questions et réponses ne doivent pas utiliser Netlify Forms comme base officielle.

Neon

Neon est utilisé pour la base PostgreSQL, le stockage des données applicatives, l’authentification par e-mail, les sessions et les droits d’accès. Le projet de base de données est configuré dans la région de Francfort.

Stripe

Stripe traite les paiements, le formulaire de paiement sécurisé, la prévention de la fraude, les reçus, les remboursements et les contestations. RéponseAstrale ne reçoit pas les données complètes de carte bancaire.

Resend

Resend est le fournisseur prévu pour les e-mails transactionnels de l’application, notamment les confirmations, notifications et accusés de réception. Son utilisation effective dépend de la vérification du domaine et de la configuration de production.

Google Gemini API

Google Gemini API peut traiter les données strictement nécessaires à la préparation des interprétations et réponses personnalisées. Aucune adresse électronique ni donnée bancaire ne doit lui être transmise.

Les données sont accessibles uniquement à Vincent Vallet, aux personnes expressément autorisées par OFID, aux prestataires nécessaires au fonctionnement du service et aux autorités compétentes lorsque la loi l’impose.

10. Transferts internationaux

Certains prestataires peuvent être établis ou utiliser des sous-traitants en dehors de l’Espace économique européen.

Lorsque des données font l’objet d’un transfert international, OFID veille à ce qu’un mécanisme reconnu par la réglementation applicable soit utilisé, par exemple une décision d’adéquation, les clauses contractuelles types ou un dispositif de protection reconnu.

Des informations complémentaires peuvent être demandées à contact@reponseastrale.fr.

11. Durées de conservation

Les durées cibles sont les suivantes :

• formulaires abandonnés et jetons temporaires non utilisés : 30 jours maximum ;
• demande gratuite, données de naissance, question offerte et réponse : 12 mois après la livraison ou la dernière activité ;
• compte client, thème, questions et réponses payantes : pendant l’activité du compte, puis au maximum 3 ans après la dernière activité, sauf suppression demandée plus tôt ou nécessité légale ;
• journaux techniques et de sécurité : 12 mois maximum, sauf incident justifiant une durée plus longue ;
• demandes de support : 3 ans après leur clôture ;
• preuves de commande, consentements, rétractations et éléments nécessaires à un litige : 5 ans à compter de la fin de la relation concernée, sous réserve d’une durée obligatoire différente ;
• consentement aux communications commerciales : jusqu’au retrait ou, en l’absence d’interaction, 3 ans après le dernier contact actif ;
• factures et pièces comptables : 10 ans conformément aux obligations applicables.

Lorsqu’un compte est supprimé, les questions, réponses et données astrologiques sont supprimées ou anonymisées, sauf lorsqu’une conservation limitée est nécessaire pour respecter une obligation légale ou défendre un droit.

Les données comptables doivent être séparées autant que possible des contenus personnels supprimables.

12. Sécurité

OFID met en œuvre des mesures adaptées, notamment :

• connexions HTTPS ;
• secrets stockés hors du code source ;
• contrôle des accès ;
• authentification ;
• séparation des environnements ;
• vérification des signatures de paiement ;
• protection contre les doubles traitements ;
• journalisation limitée ;
• sauvegardes et mécanismes de restauration lorsque disponibles ;
• minimisation des données transmises aux prestataires.

Aucun système ne garantit une sécurité absolue.

13. Décisions automatisées

Certaines opérations techniques peuvent être automatisées :

• calcul des éléments du thème ;
• génération assistée d’une interprétation ;
• gestion du nombre de Soleils ;
• attribution ou expiration d’un droit ;
• prévention des doubles utilisations ;
• détection d’erreurs techniques.

Ces opérations ne sont pas destinées à produire une décision juridique ou un effet significatif comparable concernant l’utilisateur.

Les analyses astrologiques sont symboliques et ne doivent pas servir d’unique fondement à une décision médicale, psychologique, juridique, professionnelle ou financière.

14. Vos droits

Selon la réglementation applicable, l’utilisateur peut demander :

• l’accès à ses données ;
• leur rectification ;
• leur effacement ;
• la limitation de leur traitement ;
• son opposition à certains traitements ;
• la portabilité lorsque ce droit s’applique ;
• le retrait d’un consentement ;
• des informations sur les destinataires et transferts.

Les demandes doivent être envoyées à : contact@reponseastrale.fr.

Une vérification raisonnable de l’adresse électronique ou de l’identité peut être demandée afin de protéger les données. OFID répond dans les délais légaux.

L’utilisateur peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

15. Cookies et mesure d’audience

Le site peut utiliser des cookies ou mécanismes strictement nécessaires pour :

• maintenir une session sécurisée ;
• permettre la connexion ;
• mémoriser des choix indispensables ;
• prévenir la fraude ;
• assurer le fonctionnement du paiement.

Au lancement, RéponseAstrale n’a pas vocation à utiliser de publicité comportementale, de suivi intersite ou de pixel publicitaire.

Tout outil non essentiel nécessitant un consentement doit rester désactivé jusqu’au choix de l’utilisateur.

16. Modification de la politique

La politique peut évoluer afin de tenir compte d’une modification du service, d’un nouveau prestataire, d’une évolution réglementaire ou d’une nouvelle fonctionnalité.

La date de mise à jour figure en haut de la page.

17. Contact

Pour toute question concernant cette politique ou l’utilisation des données :

contact@reponseastrale.fr