Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Loïc Léon, entrepreneur individuel
6 rue de la Clauzade, 34670 Saint-Brès, France
Email : contact@astro-ia.fr

2. Données collectées

Nous collectons les données suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (hashé, jamais stocké en clair)

Données astrologiques

• Date de naissance
• Heure de naissance
• Lieu de naissance (ville, coordonnées géographiques)
• Thème natal calculé (positions planétaires, signes, maisons)

Données d'utilisation

• Historique des conversations avec le chatbot
• Horoscopes consultés
• Données techniques (adresse IP, navigateur, dates de connexion)

Données sensibles (journal astral)

Le journal astral vous permet de consigner vos émotions, humeurs et réflexions personnelles. Ces données sont considérées comme sensibles au sens du RGPD (article 9) car elles peuvent révéler des informations sur votre état psychologique.

• Contenu des entrées de journal (texte libre, humeur, énergie)
• Analyses IA générées à partir de vos entrées de journal
• Patterns et tendances détectés par l'IA sur vos données de journal

Base légale : consentement explicite (article 9.2.a du RGPD). Vous pouvez retirer votre consentement à tout moment en supprimant vos entrées de journal ou votre compte. Vos données de journal sont transmises à Anthropic (API Claude) uniquement pour générer les analyses. Elles ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers.

Données de paiement

Les données bancaires sont collectées et traitées exclusivement par Stripe. Nous ne stockons aucun numéro de carte bancaire sur nos serveurs.

3. Finalités du traitement

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites :

5. Transferts hors Union européenne

Certaines données sont transmises à des sous-traitants situés aux États-Unis (Anthropic, Stripe). Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
• Le EU-US Data Privacy Framework pour les sous-traitants certifiés

Données transmises à Anthropic : les données de naissance et le thème natal sont envoyés à l'API Claude pour générer les interprétations astrologiques. Les conversations du chatbot sont également transmises dans ce cadre. Anthropic s'engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles.

6. Durée de conservation

7. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement

Pour exercer vos droits, contactez-nous à : contact@astro-ia.fr

Nous nous engageons à répondre dans un délai d'un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session Laravel : maintien de la connexion utilisateur
• Token CSRF : protection contre les attaques de falsification de requêtes

Ces cookies sont exemptés de consentement conformément à la directive ePrivacy (considérant 66) car ils sont strictement nécessaires à la fourniture du service.

Cookies analytiques (soumis à consentement) :

• Google Analytics : mesure d'audience anonymisée (durée : 13 mois)

Les cookies analytiques ne sont chargés qu'après votre consentement explicite via le bandeau affiché lors de votre première visite. Si vous refusez, aucun cookie de mesure d'audience n'est déposé et le site reste pleinement fonctionnel.

Vous pouvez modifier votre choix à tout moment en supprimant les données de navigation de votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS (TLS) pour toutes les communications
• Mots de passe hashés avec bcrypt
• Accès restreint aux données en base de données
• Mises à jour régulières des composants logiciels

10. Suspension de compte et traitement des données

En cas de suspension ou de suppression de compte par l'éditeur (conformément aux CGU), les données personnelles de l'utilisateur seront traitées comme suit :

• Les données nécessaires au respect d'obligations légales (facturation, litiges) seront conservées pour la durée légale applicable
• Les autres données personnelles seront supprimées dans un délai de 30 jours suivant la suspension définitive du compte
• L'utilisateur peut exercer ses droits d'accès et de portabilité avant la suppression effective en contactant contact@astro-ia.fr

11. Modifications

La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email. La date de dernière mise à jour est indiquée ci-dessous.