Politique de confidentialité

Astrologyst AI (« Astrologyst », « nous », « notre » ou « nos ») est une plateforme en ligne accessible sur www.astrologyst.com qui propose des horoscopes personnalisés, des analyses de thèmes de naissance et un accompagnement astrologique conversationnel générés à l’aide de fournisseurs de grands modèles de langage tels qu’OpenAI, Anthropic, xAI et Google Gemini. Le service est exploité par Astrologyst Technologies d.o.o., une société constituée en République de Serbie, dont le siège social est sis Kneza Mihaila 12, 11000 Belgrade. Comme la nature même de notre produit implique le traitement d’informations pouvant identifier une personne ou s’y rapporter — telles que les données de naissance, les questions personnelles et les identifiants de compte — nous nous engageons à traiter ces informations de manière licite, loyale et transparente. La présente politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les partageons, combien de temps nous les conservons, quelles mesures de sécurité nous appliquons, comment sont gérés les transferts internationaux, quels sont vos droits et comment vous pouvez les exercer. La politique s’applique à chaque visiteur, utilisateur enregistré et partenaire commercial, quel que soit son lieu de résidence.

Lorsque vous interagissez avec Astrologyst AI, nous recevons les informations que vous fournissez activement ainsi que celles que nous collectons automatiquement. Les données que vous fournissez activement comprennent le nom d’affichage que vous choisissez, l’adresse e-mail et le mot de passe que vous utilisez pour vous inscrire, la date, l’heure et le lieu de naissance requis pour les calculs astrologiques, tous les messages ou questions en texte libre que vous saisissez dans l’interface de chat, les photos de profil facultatives, les informations de paiement que vous indiquez lors du passage en caisse, ainsi que toute correspondance que vous envoyez à notre équipe d’assistance. Les données collectées automatiquement comprennent les fichiers journaux techniques, les adresses IP, les identifiants d’appareil, le type et la version du navigateur, les informations sur le système d’exploitation, la préférence de langue, le fuseau horaire, les pages consultées, la date et l’heure de chaque requête et le site ou la campagne qui vous a redirigé vers nous. Nous utilisons des cookies et des technologies similaires pour maintenir votre session, mémoriser vos paramètres d’interface et compiler des statistiques sur l’usage du site. Nous ne collectons pas intentionnellement de numéros d’identification délivrés par l’État, d’informations de santé ou de données de localisation GPS précises, et nous vous prions de ne pas inclure de telles informations dans les messages que vous soumettez. Si vous nous contactez via des plateformes de médias sociaux, nous recevrons les informations de profil que la plateforme choisit de partager avec nous.

En vertu de l’article 6 du Règlement général sur la protection des données (« RGPD »), nous nous appuyons principalement sur la nécessité du traitement pour l’exécution du contrat qui naît lorsque vous créez un compte et demandez une interprétation astrologique (art. 6, § 1, al. b). Certaines activités — telles que l’envoi d’e-mails marketing ou le dépôt de cookies non essentiels — n’ont lieu que lorsque vous y avez consenti (art. 6, § 1, al. a). Nous traitons certaines données afin de respecter des obligations légales, par exemple la législation comptable serbe et les règles européennes en matière de TVA qui nous obligent à conserver des registres financiers (art. 6, § 1, al. c). Dans de rares cas, nous pouvons traiter des données pour protéger un intérêt vital, par exemple si, lors d’un échange avec le support, nous recevons des informations indiquant un risque d’automutilation (art. 6, § 1, al. d). Enfin, nous avons un intérêt légitime à sécuriser et améliorer notre service, à prévenir la fraude, à défendre des revendications juridiques et à contacter nos clients existants au sujet de produits étroitement liés (art. 6, § 1, al. f). Pour les résidents de Californie, ces activités relèvent des « business purposes » et « commercial purposes » définis par le California Consumer Privacy Act (« CCPA »). Au Canada, nous suivons les principes de consentement, de responsabilité et de limitation de la collecte énoncés dans la Loi sur la protection des renseignements personnels et les documents électroniques (« LPRPDE »). Nous utilisons les données personnelles pour authentifier votre connexion, générer le contenu astrologique que vous demandez, afficher les lectures passées dans votre tableau de bord, fournir une assistance clientèle, traiter les transactions, envoyer des notifications administratives telles que des liens de réinitialisation de mot de passe ou des modifications de nos conditions, personnaliser le contenu, mesurer et améliorer les performances de notre site, développer de nouvelles fonctionnalités, faire respecter nos Conditions d’utilisation, respecter la législation applicable et — uniquement si vous y avez consenti — envoyer des bulletins d’information et des offres spéciales.

Astrologyst AI ne vend pas vos données personnelles et ne l’a jamais fait. Nous ne les partageons qu’avec des tiers de confiance qui ont besoin de ces informations pour fournir leurs services et qui sont contractuellement tenus d’agir uniquement sur nos instructions, d’appliquer des mesures de sécurité appropriées et de nous aider à respecter vos droits en matière de confidentialité. Ces tiers incluent les fournisseurs d’hébergement cloud (actuellement Amazon Web Services dans la région UE-Central-1 à Francfort, Allemagne), les prestataires de paiement, les plateformes d’envoi d’e-mails, les éditeurs de logiciels d’assistance clientèle, les fournisseurs d’analyses ainsi que les API d’inférence d’intelligence artificielle qui transforment vos messages en réponses en langage naturel. Lorsque la loi l’exige, nous divulguons des données à des tribunaux ou autorités de régulation compétents, ou à des conseillers professionnels soumis à une obligation de confidentialité. Si Astrologyst fait l’objet d’une fusion, d’une acquisition ou d’une cession d’actifs, les données personnelles peuvent être transférées à l’entité acquéreuse, mais resteront soumises aux engagements énoncés dans la présente politique. Nous pouvons publier des statistiques agrégées ou irréversiblement anonymisées — telles que le nombre de demandes d’horoscope quotidiennes — car ces informations ne peuvent plus être rattachées à une personne.

Tous les serveurs de production, bases de données principales et sauvegardes chiffrées hors site que nous contrôlons sont situés exclusivement dans l’Union européenne. À la date de publication de la présente politique, ils se trouvent physiquement dans des centres de données AWS à Francfort, Allemagne. Cependant, certains des sous-traitants soigneusement sélectionnés dont nous dépendons — notamment certains fournisseurs de modèles d’IA ainsi que des prestataires mondiaux d’e-mail ou de support — exploitent des infrastructures ou disposent d’équipes d’assistance en dehors de l’Espace économique européen (« EEE »), du Royaume-Uni et de la Suisse. Chaque fois que des données personnelles quittent ces juridictions, nous garantissons un niveau de protection adéquat en concluant les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021 (décision 2021/914/UE) et, le cas échéant, l’Addendum britannique sur les transferts internationaux de données. Les transferts sont en outre protégés par un chiffrement robuste en transit (TLS 1.3) et par des pratiques strictes de minimisation des données garantissant que seules les informations strictement nécessaires sont envoyées. Vous pouvez obtenir des copies des garanties contractuelles pertinentes en écrivant à privacy@astrologyst.com. Pour les résidents de Californie, nous confirmons que ces transferts transfrontaliers ont lieu conformément aux dispositions « service provider » du CCPA, ce qui signifie que le destinataire ne peut conserver, utiliser ou divulguer les informations personnelles qu’aux fins de la prestation convenue.

La protection de vos informations est au cœur de notre mission. Chaque connexion entre votre navigateur ou appareil mobile et notre infrastructure est chiffrée à l’aide de Transport Layer Security version 1.3 avec perfect forward secrecy ; HTTP Strict Transport Security est activé afin de prévenir les attaques de rétrogradation. Toutes les données stockées sur nos serveurs — y compris les instantanés de bases de données et les sauvegardes du système de fichiers — sont chiffrées au repos à l’aide de l’algorithme AES-256. Les mots de passe ne sont jamais conservés en clair ; ils sont salés puis traités avec la fonction de dérivation de clés Argon2id. L’accès aux systèmes de production est limité à un petit groupe d’employés basés dans l’EEE et en Serbie, protégé par des clés de sécurité matérielles conformes à la norme FIDO2 et enregistré dans une piste d’audit immuable. Nous effectuons régulièrement des tests d’intrusion, disposons d’un plan de réponse aux incidents documenté et surveillons nos systèmes en continu. Si une violation de données personnelles susceptible d’entraîner un risque élevé pour les personnes survient, nous notifierons sans délai les utilisateurs concernés ainsi que l’autorité de contrôle compétente et, dans la mesure du possible, sous 72 heures, comme l’exige l’article 33 du RGPD. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous révisons et renforçons constamment nos défenses conformément aux meilleures pratiques du secteur.

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités énoncées dans la présente politique. Les informations de compte restent dans nos bases de données hébergées dans l’UE tant que votre compte est actif et, après sa clôture, jusqu’à deux ans afin que vous puissiez le réactiver si vous le souhaitez et afin que nous puissions satisfaire à nos obligations légales, fiscales et d’audit. Les journaux de conversation et les rapports astrologiques générés sont stockés pendant douze mois par défaut, ce qui vous permet de consulter d’anciennes interprétations ; vous pouvez supprimer à tout moment toute entrée via votre tableau de bord, laquelle disparaîtra des systèmes actifs sous 48 heures et des sauvegardes chiffrées sous 30 jours. Les enregistrements des transactions de paiement sont conservés dix ans, comme l’exigent la législation comptable serbe et l’article 132 de la directive européenne sur la TVA. Nous procédons à des revues périodiques des données que nous détenons et anonymisons ou supprimons de manière sécurisée les informations qui ne sont plus nécessaires.

Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous avez le droit d’obtenir la confirmation que nous traitons ou non vos données personnelles et, le cas échéant, d’en recevoir une copie. Vous avez le droit de rectifier des informations inexactes ou incomplètes, de faire effacer vos données, d’en limiter ou d’en contester le traitement, ainsi que de les recevoir dans un format structuré, couramment utilisé et lisible par machine afin de les transmettre à un autre responsable de traitement (« portabilité des données »). Chaque fois que le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale ; en Serbie, l’autorité compétente pour notre siège est le Commissaire à l’information d’intérêt public et à la protection des données personnelles (https://www.poverenik.rs). Les résidents de Californie ont, en vertu du CCPA, le droit de demander (i) des informations sur les catégories et les éléments spécifiques de données personnelles que nous avons collectés, (ii) la suppression de ces informations et (iii) de s’opposer au « partage » d’informations personnelles à des fins de publicité comportementale entre contextes. Nous ne faisons aucune discrimination à l’encontre de toute personne exerçant ces droits. Les utilisateurs canadiens disposent de droits similaires d’accès et de rectification en vertu de la LPRPDE. Pour exercer l’un de ces droits, veuillez envoyer un e-mail à privacy@astrologyst.com depuis l’adresse associée à votre compte ou utiliser la section dédiée à la confidentialité dans votre profil utilisateur. Nous répondrons dans un délai d’un mois — ou de 45 jours pour les demandes relevant du CCPA — sauf si la complexité de la demande nous permet de prolonger ce délai conformément à la loi. Nous vérifierons votre identité avant de répondre et, le cas échéant, accepterons les demandes soumises par un agent autorisé.

Astrologyst AI n’est pas destiné aux enfants et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans dans l’EEE ou de moins de 13 ans aux États-Unis. En créant un compte, vous déclarez être âgé d’au moins 18 ans, ou avoir atteint l’âge numérique de consentement applicable dans votre pays et moins de 18 ans, et utiliser le service sous la supervision d’un parent ou tuteur légal qui accepte la présente politique. Si nous apprenons que nous avons reçu des données personnelles provenant d’un enfant en violation de ces limites d’âge, nous supprimerons immédiatement ces informations. Les parents ou tuteurs qui estiment que leur enfant nous a communiqué des données personnelles peuvent nous contacter à privacy@astrologyst.com.

Notre site web peut contenir des liens vers des sites tiers ou des modules sociaux. Le fait de cliquer sur ces liens ou d’activer ces fonctionnalités peut permettre aux opérateurs de ces services externes de collecter des données vous concernant. Comme nous ne contrôlons pas les sites tiers et que leurs pratiques de confidentialité diffèrent des nôtres, nous vous encourageons à lire l’avis de confidentialité de chaque site que vous visitez.

Nous pouvons mettre à jour la présente politique de temps à autre pour refléter les évolutions technologiques, les changements législatifs ou nos pratiques commerciales. Le cas échéant, nous publierons la version révisée sur cette page et modifierons la date « Dernière mise à jour » ci-dessus. Si les changements sont importants, nous en informerons les utilisateurs enregistrés par e-mail ou via un message in-app au moins 15 jours avant l’entrée en vigueur des nouvelles conditions. Le fait de continuer à utiliser le service après la date d’effet vaut acceptation de la politique modifiée.

Si vous avez des questions, des préoccupations ou des réclamations concernant cette politique de confidentialité ou nos pratiques de traitement des données, veuillez contacter notre délégué à la protection des données : Délégué à la protection des données Astrologyst Technologies d.o.o. Kneza Mihaila 12 11000 Belgrade République de Serbie E-mail : privacy@astrologyst.com Nous apprécions la confiance que vous accordez à Astrologyst AI et restons pleinement engagés à protéger votre vie privée tout en vous offrant une astrologie perspicace alimentée par l’IA.