Politique de confidentialité
Dernière mise à jour ·
Vous nous confiez votre date de naissance, parfois votre heure et votre lieu de naissance, et souvent une préoccupation personnelle. Ce ne sont pas des données anodines : contrairement à un mot de passe, elles ne peuvent pas être changées. Cette page décrit exactement ce que nous en faisons.
1. Qui est responsable
Le responsable du traitement est ABSPARITION, SL (Sociedad de Responsabilidad Limitada (SL), société de droit espagnol), NIF B66316803, Passeig de Sant Joan, 6. Principal 1ª, 08010 Barcelone, Espagne.
Pour toute question ou demande relative à vos données : contact@astramour.com.
Aucun délégué à la protection des données n'est désigné à ce jour : l'activité ne repose ni sur un suivi systématique à grande échelle, ni sur le traitement à grande échelle de données sensibles au sens de l'article 9 du RGPD. Cette appréciation sera réexaminée si le volume ou la nature des traitements évolue.
2. Ce que nous collectons
Ce que vous nous donnez
| Donnée | Caractère | Pourquoi |
|---|---|---|
| Adresse email | Obligatoire | Vous transmettre votre lecture et vous permettre de la retrouver |
| Prénom | Facultatif | Personnaliser la lecture et calculer votre nombre actif |
| Date de naissance | Obligatoire | Calculer votre signe solaire et votre chemin de vie |
| Heure de naissance | Facultatif | Déterminer l'ascendant et les maisons astrologiques |
| Lieu de naissance | Facultatif | Situer le thème astral géographiquement |
| Réponses au questionnaire | Obligatoire | Orienter la lecture vers ce qui vous préoccupe |
| Question libre | Facultatif | Comprendre votre situation dans vos propres mots |
Ce que nous enregistrons automatiquement
- le pays depuis lequel la demande est envoyée, déduit par notre hébergeur ;
- le type de navigateur, pour diagnostiquer les problèmes d'affichage ;
- la provenance de votre visite lorsqu'un lien de campagne en porte l'indication ;
- une empreinte technique, décrite au point suivant.
Ce que nous ne conservons pas
Votre adresse IP n'est jamais enregistrée. Elle sert uniquement, au moment de la requête, à calculer une empreinte irréversible (SHA-256) qui nous permet de repérer un envoi automatisé. Seule cette empreinte est stockée, et elle est supprimée au bout de 24 heures. L'adresse elle-même n'est écrite nulle part.
Nous ne vous demandons jamais votre orientation sexuelle, vos convictions religieuses ou politiques, votre origine, votre appartenance syndicale ni vos données de santé ou biométriques. Ces catégories relèvent de l'article 9 du RGPD et n'ont pas leur place dans ce service.
La question libre est le seul champ où vous pourriez spontanément évoquer votre santé, votre vie intime ou une tierce personne. Nous vous invitons à rester général. Ce champ est limité à 500 caractères, il est effacé avant le reste de votre dossier, et il n'est jamais utilisé pour vous segmenter dans une campagne.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Établir et vous transmettre la lecture que vous avez demandée | Exécution d'un contrat (art. 6.1.b) |
| Vous envoyer votre horoscope et nos actualités | Votre consentement (art. 6.1.a), recueilli séparément |
| Empêcher les envois automatisés et protéger le service | Intérêt légitime (art. 6.1.f) : sécurité du système |
| Mesurer l'audience de façon agrégée | Intérêt légitime (art. 6.1.f) : amélioration du service |
| Conserver la preuve de votre consentement | Obligation légale (art. 6.1.c et 7.1) |
La case d'inscription à nos envois n'est jamais pré-cochée et la refuser ne vous prive d'aucune partie du service. Chaque message contient un lien de désinscription actif en un clic.
4. Combien de temps
| Donnée | Durée |
|---|---|
| Question libre | 12 mois, puis effacement définitif |
| Dossier complet, sans consentement à nos envois | 36 mois à compter de la collecte |
| Dossier complet, avec consentement | Jusqu'à votre désinscription, puis 36 mois |
| Empreinte technique anti-abus | 24 heures |
| Preuve du consentement | 36 mois après la fin de la relation |
Ces suppressions ne dépendent pas d'une intervention manuelle : une tâche automatique les applique chaque jour.
5. Qui d'autre y a accès
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux prestataires strictement nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance au sens de l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et de la base | Europe de l'Ouest (Amsterdam) |
| Google Ireland Limited | Mesure d'audience (Google Analytics), uniquement si vous y avez consenti | Union européenne, avec transferts vers les États-Unis |
Cette liste est tenue à jour. Lorsque le paiement en ligne et l'envoi automatisé d'emails seront activés, les prestataires correspondants y seront ajoutés avant leur mise en service.
Transferts hors de l'Union européenne
Vos données sont stockées sur des serveurs situés dans l'Union européenne. Cloudflare étant une société de droit américain, un accès depuis les États-Unis reste théoriquement possible à des fins d'administration technique. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE-États-Unis.
6. Cookies et mesure d'audience
Ce site ne dépose aucun cookie publicitaire. Rien de ce qui est décrit ci-dessous ne sert à vous cibler, ni à vous suivre d'un site à l'autre.
Notre propre mesure, sans cookie et sans consentement
Nous mesurons le parcours dans le questionnaire (combien de personnes le commencent, à quelle étape elles s'arrêtent) afin de l'améliorer. Cette mesure :
- ne dépose aucun cookie ;
- s'appuie sur un identifiant tiré au hasard à l'ouverture de l'onglet et perdu à sa fermeture : il ne permet pas de vous reconnaître d'une visite à l'autre ;
- n'enregistre aucune de vos réponses, ni votre email, ni votre prénom, ni votre date, heure ou lieu de naissance. Seuls le nom de l'étape atteinte et la provenance de votre visite sont conservés ;
- reste chez nous et n'est transmise à personne ;
- est effacée au bout de treize mois.
Réunies, ces conditions la placent dans l'exemption de consentement prévue pour la mesure d'audience (délibération CNIL n° 2020-091). C'est pourquoi elle ne vous est pas demandée.
Google Analytics, uniquement si vous l'acceptez
Nous utilisons également Google Analytics pour comprendre d'où viennent nos visiteurs. Celui-ci dépose un cookie et n'entre pas dans l'exemption ci-dessus : il ne se déclenche donc qu'après votre accord.
Tant que vous n'avez pas accepté, aucune requête n'est envoyée à Google, le script n'est pas chargé, pas seulement mis en veille. Refuser est aussi simple qu'accepter et n'a aucune conséquence sur votre lecture. Votre choix est conservé six mois, après quoi la question vous est reposée ; vous pouvez le modifier à tout moment en effaçant les données de site de votre navigateur.
Reprise du questionnaire
Pendant le questionnaire, vos réponses sont conservées dans la mémoire locale de votre navigateur afin que vous puissiez l'interrompre et le reprendre. Ce stockage :
- reste sur votre appareil et n'est lisible par aucun tiers ;
- expire automatiquement au bout de 7 jours ;
- est effacé dès que votre lecture nous a été transmise ;
- relève de l'exemption prévue pour le stockage strictement nécessaire au service que vous avez demandé (directive ePrivacy, art. 5.3).
Vous pouvez le supprimer à tout moment en vidant les données de site de votre navigateur.
7. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une donnée inexacte.
- Effacement : demander la suppression de votre dossier.
- Limitation : demander le gel d'un traitement le temps d'une vérification.
- Portabilité : recevoir vos données dans un format lisible par machine.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.
Écrivez à contact@astramour.com depuis l'adresse que vous nous avez communiquée. Nous répondons sous un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute sérieux sur votre identité, et jamais conservée au-delà de la vérification.
Réclamation auprès d'une autorité de contrôle
Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle. L'éditeur étant établi en Espagne, l'autorité chef de file est Agencia Española de Protección de Datos (AEPD).
Vous pouvez également saisir l'autorité de votre pays de résidence. Pour la France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL).
8. Sécurité
Les mesures suivantes sont en place :
- chiffrement de bout en bout des échanges entre votre navigateur et nos serveurs (TLS) ;
- base de données inaccessible depuis l'extérieur : aucun identifiant d'accès n'est présent dans le site que vous consultez ;
- un unique point d'entrée en écriture, qui valide chaque champ et refuse tout ce qui ne correspond pas au format attendu ;
- limitation du nombre de soumissions par appareil et par heure ;
- journaux techniques dépourvus de données personnelles, y compris lorsqu'une erreur survient ;
- collecte réduite au strict nécessaire, ce qui reste la meilleure protection.
En cas de violation de données présentant un risque pour vos droits, nous notifions l'autorité de contrôle dans les 72 heures et vous informons directement lorsque le risque est élevé.
9. Mineurs
Le service est réservé aux personnes âgées d'au moins 16 ans. Ce seuil est plus strict que le minimum applicable en France (15 ans) comme en Espagne (14 ans). Une date de naissance indiquant un âge inférieur est refusée au moment de la saisie.
Si vous constatez qu'un mineur nous a transmis des données, signalez-le à contact@astramour.com : elles seront supprimées sans délai.
10. Décisions automatisées
Le contenu de votre lecture est composé automatiquement à partir de vos réponses et de vos données de naissance. Cette composition ne produit aucun effet juridique et ne vous affecte de manière significative d'aucune façon au sens de l'article 22 du RGPD : il s'agit d'un contenu éditorial, non d'une décision vous concernant.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Toute modification substantielle (nouveau prestataire, nouvelle finalité, allongement d'une durée de conservation) vous sera notifiée par email si vous êtes inscrit à nos envois.