Politique de Confidentialité

StarsMundi est un produit géré par [Raison sociale à indiquer], dont le siège est situé à [Adresse à indiquer], TVA [à attribuer]. Pour toute demande relative à vos données personnelles, vous pouvez écrire à privacy@starsmundi.com.

Données de compte: adresse email (pour l'accès sans mot de passe via lien magique) et la langue de navigation.

Données de naissance: date, heure et lieu de naissance que vous nous fournissez volontairement pour calculer votre thème astral. Sans compte, ces données restent uniquement dans votre navigateur (un cookie technique d'une heure) et ne sont écrites sur nos serveurs qu'une fois inscrit.

Conversations et mémoire: les messages que vous échangez avec les astrologues virtuels, et les « ancres de mémoire » que le système extrait pour personnaliser les conversations futures. Nous considérons ces données comme sensibles (art. 9 RGPD, données relatives à la vie affective et relationnelle) et les traitons avec une attention renforcée — voir la section « Vos droits ».

Données d'abonnement: état de la formule (gratuite, essai, premium) et historique des achats, une fois l'abonnement payant activé.

Données de sécurité: lorsque nos filtres bloquent ou réécrivent une réponse, nous enregistrons le type d'intervention et un extrait de votre message tronqué à 200 caractères, qui sert à comprendre ce qui l'a déclenché. Lorsque le protocole pour les moments de difficulté se déclenche, nous n'enregistrons en revanche que le niveau et l'action — jamais un mot de ce que vous avez écrit — avec un identifiant chiffré à la place du vôtre.

Données de tiers: le calcul d'une synastrie nécessite les données de naissance d'une seconde personne. Dans l'outil gratuit, ces données ne sont jamais enregistrées sur nos serveurs : elles ne circulent que le temps du calcul, et le résultat reste dans votre navigateur. Fait exception le rapport approfondi payant, généré une fois et conservé dans votre compte : le nom de la seconde personne y reste, et c'est le seul cas auquel s'applique le délai de 12 mois indiqué plus loin. Avant de continuer, nous vous demandons de confirmer que vous avez le consentement de cette personne — c'est votre déclaration, pas un consentement que nous pourrions recueillir à sa place.

Chaque traitement a une finalité précise et une base juridique au sens des articles 6 et 9 du RGPD. Nous n'utilisons jamais vos données à des fins autres que celles listées ici.

• Vous permettre d'accéder au service et de l'utiliser (email, langue, formule active) : exécution du contrat — art. 6(1)(b).
• Calculer votre thème astral et vos transits (date, heure et lieu de naissance) : exécution du contrat — art. 6(1)(b).
• Faire fonctionner les conversations avec les astrologues et la mémoire persistante : exécution du contrat — art. 6(1)(b) — et, ces conversations pouvant révéler la vie affective, relationnelle, des convictions ou un état de santé, votre consentement explicite au sens de l'art. 9(2)(a). Vous pouvez le révoquer à tout moment en désactivant la mémoire ou en supprimant votre compte, sans avoir à en indiquer le motif.
• Protéger les utilisateurs et nous défendre en cas de litige (journaux de sécurité, protocole de crise, limites d'utilisation) : intérêt légitime — art. 6(1)(f). L'intérêt est la sécurité des personnes qui utilisent le service ; ces journaux conservent le strict minimum, dans les termes décrits plus haut à la rubrique « Données de sécurité ».
• Conserver la preuve des consentements donnés et des versions des documents acceptées : obligation légale et défense d'un droit — art. 6(1)(c) et art. 6(1)(f).
• Comprendre si le service fonctionne (nombre d'inscriptions, messages, sessions — données agrégées, sans contenu) : intérêt légitime — art. 6(1)(f). Nous ne faisons pas de profilage publicitaire et n'utilisons pas de cookies tiers.
• Vous envoyer la newsletter : votre consentement — art. 6(1)(a) — recueilli par double opt-in et révocable en un clic depuis chaque email.
• Émettre des factures et remplir nos obligations fiscales, une fois l'abonnement payant activé : obligation légale — art. 6(1)(c).

Nous ne prenons pas de décisions automatisées produisant des effets juridiques vous concernant. Les lectures des astrologues sont un contenu de divertissement généré par un système d'intelligence artificielle, non des évaluations de votre personne.

Nous ne vendons ni ne cédons vos données à personne à des fins publicitaires. Pour fournir le service, nous nous appuyons sur les prestataires listés ci-dessous, qui agissent comme sous-traitants sur la base d'un contrat au sens de l'art. 28 RGPD et ne traitent les données que pour notre compte.

• Anthropic PBC (États-Unis) — traitement des conversations avec l'intelligence artificielle. Selon les conditions contractuelles applicables, les contenus des clients ne sont pas utilisés pour entraîner les modèles.
• Neon (base de données) — les données sont hébergées dans l'Union européenne, région de Francfort (eu-central-1).
• Vercel Inc. (États-Unis) — hébergement de l'application.
• Resend (États-Unis) — envoi des emails transactionnels et de la newsletter.
• Une fois l'abonnement payant activé, les paiements seront gérés par un prestataire tiers agissant comme Merchant of Record : c'est lui qui sera responsable du traitement des données de paiement, qui ne transiteront pas par nos systèmes. Nous mettrons cette page à jour en indiquant son nom avant l'activation des paiements.

La liste à jour des prestataires est également tenue comme registre interne : vous pouvez en demander une copie en écrivant à privacy@starsmundi.com.

Certains des prestataires listés ci-dessus ont leur siège aux États-Unis : utiliser le service implique donc un transfert de données personnelles hors de l'Espace économique européen. En particulier, le texte des conversations avec les astrologues est traité par Anthropic aux États-Unis.

Ces transferts s'appuient sur les Clauses Contractuelles Types adoptées par la Commission européenne (art. 46(2)(c) RGPD), incluses dans les contrats avec chaque prestataire. Vous pouvez nous demander des informations sur les garanties appliquées en écrivant à privacy@starsmundi.com.

Nous vous signalons ouvertement ce point : si vous ne souhaitez pas que le contenu de vos conversations soit traité hors de l'Union européenne, vous pouvez utiliser les outils de calcul astrologique (thème astral, ascendant, synastrie, éphémérides) sans ouvrir de session de discussion.

Vous pouvez voir, modifier et supprimer individuellement chaque ancre de mémoire depuis la page /memoria, ou toutes les remettre à zéro en une fois. Vous pouvez désactiver la mémoire à tout moment sans perdre l'accès à la discussion.

Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, d'en limiter le traitement ou de vous y opposer, et de les recevoir dans un format lisible par machine pour les transférer ailleurs (portabilité), conformément au Règlement UE 2016/679 (RGPD). Lorsque le traitement repose sur le consentement, vous pouvez le révoquer à tout moment sans que cela affecte la licéité du traitement effectué avant.

L'export de toutes vos données au format JSON et la suppression du compte sont disponibles directement depuis la page « Votre compte », sans avoir à rien demander à personne ; pour toute autre demande, écrivez à privacy@starsmundi.com. Nous répondons dans un délai d'un mois, comme le prévoit l'art. 12 RGPD.

Réclamation auprès de l'autorité de contrôle: si vous estimez que le traitement de vos données viole le RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr —, ou auprès de l'autorité de contrôle de l'État membre où vous résidez ou travaillez. Vous pouvez également saisir l'autorité judiciaire.

Nous conservons les données tant que votre compte reste actif, et dans tous les cas pas au-delà des délais indiqués ci-dessous. La suppression est automatique : une procédure hebdomadaire élimine ce qui a dépassé le délai, sans que personne n'ait à s'en souvenir.

• Conversations avec les astrologues et ancres de mémoire : 2 ans — elles sont le cœur du service (la continuité dans le temps est ce que nous offrons), mais au-delà de deux ans d'inactivité elles ne servent plus à personne : les messages sont supprimés de façon irréversible.
• Données de naissance de tiers contenues dans les rapports de synastrie : 12 mois — elles n'appartiennent pas à la personne qui a un compte chez nous et nous ne pouvons rien lui demander : nous les conservons pour la durée minimale d'utilité du rapport acheté, puis le nom de la seconde personne est retiré.
• Journaux de sécurité (interventions des garde-fous, protocole de crise) : 2 ans — ils servent à démontrer que les protections ont fonctionné ; le protocole de crise n'enregistre que le niveau et l'action avec un identifiant pseudonymisé, tandis que l'intervention des filtres conserve un extrait du message tronqué à 200 caractères pour comprendre ce qui l'a déclenché.
• Registre des consentements et archive des versions des documents juridiques : 10 ans — c'est la preuve de ce que vous avez accepté et quand ; le délai long répond aux délais de prescription civile.
• Télémétrie d'utilisation (événements agrégés, sans contenu) : 2 ans — sert à comprendre si le service fonctionne, pas à vous profiler.
• Durée des sessions de chat : 6 mois — sert uniquement à faire respecter les limites quotidiennes d'utilisation, qui se remettent à zéro chaque jour.

Si vous supprimez votre compte, tout ce qui vous est lié — email, données de naissance, conversations, ancres de mémoire et registre de vos consentements — est supprimé immédiatement, sans attendre les délais ci-dessus. Seuls survivent les journaux de sécurité, privés de tout lien avec votre personne, jusqu'à l'échéance indiquée : ils servent à démontrer que les protections ont fonctionné, même après coup.

Les ancres de mémoire ont aussi un plafond maximal par utilisateur : au-delà, les plus anciennes sont supprimées automatiquement.

L'inscription à la newsletter nécessite un double consentement (double opt-in) : un email de confirmation après la demande d'inscription. Vous pouvez vous désinscrire en un clic depuis chaque email reçu, sans avoir besoin d'accéder à votre compte.