Politique de confidentialité

Nous collectons les catégories suivantes de données personnelles :

a) Informations que tu fournis directement :

• Données de compte : nom, e-mail, téléphone, date de naissance
• Profil : signe astrologique, ascendant, signe lunaire
• Informations de paiement traitées via Stripe — jamais les détails de la carte
• Données de communication : messages échangés pendant les sessions
• Avis et retours
• Demandes d'assistance

b) Informations collectées automatiquement :

• Informations sur l'appareil
• Données d'utilisation
• Adresse IP et localisation approximative
• Cookies et technologies de suivi
• Données Firebase Analytics : anonymisées

c) Informations provenant de tiers :

• Fournisseurs d'authentification : Google, Apple
• Processeur de paiement : statut des transactions Stripe

Nous utilisons tes données aux fins suivantes :

• Prestation de services : gestion du compte, sessions, paiements, assistance
• Personnalisation : recommandations de voyants
• Facturation : coûts des sessions, achats de crédits
• Communication : confirmations, reçus
• Sécurité : prévention de la fraude
• Amélioration : analyse, correction de bugs
• Conformité légale

Nous n'utilisons jamais tes données à des fins incompatibles sans ton consentement.

Nous traitons les données sur les bases juridiques suivantes :

• Nécessité contractuelle : compte, sessions, paiements
• Intérêt légitime : améliorer les services, prévenir la fraude
• Consentement : communications marketing, cookies optionnels
• Obligation légale : exigences fiscales et réglementaires

Nous ne vendons ni ne louons tes données. Nous les partageons avec :

• Les voyants : prénom et messages de session
• Stripe : paiements (PCI DSS Niveau 1)
• Google Cloud / Firebase : hébergement, base de données, région UE
• Vercel : hébergement du site web et CDN
• Autorités légales : lorsque la loi l'exige

Tous les sous-traitants sont contractuellement tenus de protéger tes données.

Nous conservons les données pour les durées suivantes :

• Données de compte : pendant l'activité, plus 30 jours après la suppression
• Messages de session : 12 mois
• Enregistrements de paiement : 7 ans (conformité fiscale EAU)
• Tickets d'assistance : 24 mois
• Données analytiques : anonymisées indéfiniment

Après la période de conservation, les données sont supprimées de façon sécurisée.

Nous mettons en œuvre des mesures de sécurité :

• Chiffrement en transit : TLS 1.3
• Chiffrement au repos : AES-256
• Authentification : Firebase Auth, OAuth 2.0
• Contrôles d'accès : accès basé sur les rôles
• Sécurité des paiements : PCI DSS Niveau 1
• Confidentialité des sessions : chats chiffrés
• Protection DDoS via le réseau edge Vercel
• Audits de sécurité réguliers

Bien que nous mettions en place des protections, aucune méthode n'est sécurisée à 100 %. Utilise un mot de passe solide.

Tu disposes des droits suivants concernant tes données :

• Droit d'accès : demander une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression
• Droit à la limitation : limiter le traitement
• Droit à la portabilité des données
• Droit d'opposition : t'opposer au traitement
• Droit de retirer ton consentement

Pour exercer tes droits, contacte privacy@askastronow.com. Nous répondons dans un délai de 30 jours.

Pour les résidents de l'UE/EEE : tu peux introduire une plainte auprès de ton autorité de protection des données.

Pour les résidents de Californie (CCPA) : les droits de savoir, de demander la suppression et de s'opposer à la vente s'appliquent. Nous ne vendons pas d'informations personnelles.

Nous utilisons les types de cookies suivants :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme.
• Cookies analytiques : Firebase Analytics, anonymisés.
• Cookies de préférence : paramètres et préférences.

Nous n'utilisons pas de cookies publicitaires ni de pixels de suivi tiers.

Gère les cookies via les paramètres de ton navigateur.

Notre Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs.

Si tu penses que ton enfant a créé un compte, contacte privacy@askastronow.com.

Tes données peuvent être traitées :

• Dans l'Union européenne : Firebase/Google Cloud (Belgique)
• Aux États-Unis : Stripe (paiements), Vercel (hébergement)
• Aux Émirats arabes unis : opérations de la société

Nous veillons à mettre en place des garanties appropriées, notamment :

• Clauses contractuelles types (CCT)
• Décisions d'adéquation le cas échéant
• Règles d'entreprise contraignantes de nos sous-traitants

Tes sessions sont strictement confidentielles :

• Tous les messages transitent via des connexions chiffrées
• Les voyants sont tenus par la confidentialité
• Le contenu des sessions n'est jamais partagé avec des tiers
• Les voyants ont l'interdiction de contacter les clients en dehors de la plateforme
• Les enregistrements sont stockés chiffrés et supprimés automatiquement après 30 jours
• Les noms des clients sont partiellement anonymisés

Les informations financières sont traitées avec un niveau de sécurité élevé :

• Les paiements sont traités par Stripe (PCI DSS Niveau 1)
• Nous ne voyons jamais ton numéro de carte complet, ton CVV ni ta date d'expiration
• Nous conservons : le montant, la date, le pack acheté, la référence Stripe
• Le relevé de facturation affiche ASTRONOW comme marchand
• Les demandes de remboursement sont traitées dans les 24 heures

Demande la suppression complète en :

• Envoyant un e-mail à privacy@askastronow.com avec pour objet Account Deletion Request
• Indiquant l'adresse e-mail de ton compte

À réception de ta demande, nous allons :

• Vérifier ton identité
• Supprimer ton compte dans un délai de 30 jours
• Effacer toutes tes données personnelles
• Conserver les enregistrements de transactions anonymisés conformément à la loi (7 ans)
• Envoyer un e-mail de confirmation

La suppression du compte est irréversible. Les crédits restants sont perdus.

Nous pouvons mettre à jour cette Politique de confidentialité. Lors de modifications importantes, nous allons :

• Mettre à jour la date de dernière mise à jour
• Te notifier par e-mail ou par avis
• Demander ton consentement lorsque la loi l'exige

Consulte cette politique régulièrement.

Pour toute question ou demande concernant tes données :