Document légal
Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Ta date, ton heure et ton lieu de naissance sont des informations personnelles. Nous savons que la confiance se gagne. Cette politique t'explique, simplement, ce que nous collectons, pourquoi, combien de temps, et quels sont tes droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés).
1. Responsable de traitement
Le responsable de traitement est Basile Tschora, personne physique (micro-entreprise en cours de création), éditeur d'Astropote. On le joint à [email protected]. Son adresse sera indiquée ici dès l'immatriculation (voir les mentions légales).
2. Nous contacter
Pour toute question sur tes données ou pour exercer tes droits : [email protected]
Astropote n'a pas désigné de délégué à la protection des données (DPO) : ce n'est a priori pas obligatoire pour un service comme le nôtre (article 37 du RGPD). Cette adresse est le point de contact « données personnelles » de l'éditeur, et c'est l'équipe d'Astropote qui y répond.
3. Nos principes
- Minimisation : nous ne demandons que ce qui sert à une fonction. L'heure de naissance, la situation amoureuse et l'accès aux contacts sont facultatifs.
- Hébergement dans l'Union européenne : la base de données, l'authentification et les calculs de l'app tournent chez Supabase, dans une région européenne (voir l'article 5).
- Privé par défaut : ton thème public et la recherche par tes contacts sont désactivés tant que tu ne les actives pas.
- Pas de publicité dans l'app, pas de revente de données, pas de profilage publicitaire.
4. Ce que nous traitons, pourquoi et combien de temps
| Traitement | Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|---|
| Compte | Créer et gérer ton compte, te connecter | E-mail, ou identifiant de connexion Apple ou Google ; pseudo ; prénom ; genre choisi pour les accords ; situation amoureuse et « parent » (facultatifs, pour adapter certains textes) ; réglages (heure de notification, alertes du ciel activées ou non, système de maisons) | Exécution du contrat (CGU) | Tant que le compte existe. Effacement immédiat quand tu supprimes ton compte (voir 7.1). 5 ans sans connexion : le compte et toutes ses données sont supprimés, après un e-mail de prévenance envoyé 30 jours avant (voir 7.1) |
| Données de naissance | Calculer ton thème et personnaliser tes contenus | Date, heure (facultative) et lieu de naissance, coordonnées et fuseau horaire du lieu | Exécution du contrat | Tant que le compte existe |
| Thème calculé et horoscopes servis | Afficher ton thème, ton horoscope du jour et ses archives, éviter qu'une phrase revienne trop vite | Positions calculées, horoscopes déjà servis, identifiants des phrases déjà lues | Exécution du contrat | Thème et horoscopes : tant que le compte existe. Liste des phrases déjà lues : 120 jours |
| Amis et invitations | Relier des comptes, afficher les compatibilités entre amis | Liens d'amitié, demandes, blocages, liens d'invitation | Exécution du contrat | Tant que le lien existe ou jusqu'à la suppression du compte. Lien d'invitation : valable 30 jours, effacé 30 jours après son expiration |
| Retrouver tes amis par tes contacts (facultatif, désactivé par défaut) | Te suggérer des amis déjà inscrits | Si tu l'actives : empreinte SHA-256 de ton e-mail. Les empreintes des e-mails de ton carnet d'adresses sont comparées puis jamais enregistrées ; ton carnet d'adresses ne quitte pas ton téléphone | Consentement | Jusqu'à ce que tu désactives l'option (l'empreinte est alors effacée) ou supprimes ton compte |
| Thème public (facultatif, désactivé par défaut) | Afficher ton thème sur astropote.fr/theme/ton-pseudo | Pseudo, positions des planètes et « big three ». Jamais ta date, ton heure ni ton lieu de naissance | Consentement | Jusqu'à ce que tu désactives l'option ou supprimes ton compte |
| Thèmes ajoutés à la main | Calculer une compatibilité avec une personne sans compte | Prénom ou surnom, données de naissance de cette personne | Intérêt légitime (fonction demandée par toi, usage privé) | Jusqu'à ce que tu supprimes la fiche ou ton compte |
| Offre couple | Partager Astropote Plus avec ton ou ta partenaire | Code du lien d'invitation, compte de la personne qui invite et de la personne invitée, dates de création, d'acceptation et de fin du partage. En acceptant, vous devenez amis dans l'app (voir « Amis et invitations »). Aucune autre donnée n'est partagée : chacun garde ses questions, ses achats et ses fiches | Exécution du contrat (CGV) | Lien valable 30 jours. Partage : tant que les deux comptes existent (la date de fin reste comme historique) |
| Compatibilités avec des personnalités publiques | Compter les compatibilités comprises chaque semaine (1, ou 3 avec Astropote Plus) | Personnalités consultées et dates | Exécution du contrat | Tant que le compte existe |
| Compatibilités et contenus débloqués | Garder l'accès à ce que tu as débloqué | Liste des compatibilités et rapports débloqués, amis fictifs dont la compatibilité est ouverte (pour appliquer la limite : 1, ou 10 avec Astropote Plus), rapport amoureux offert du mois (utilisé ou non) | Exécution du contrat | Tant que le compte existe |
| Chat « demande aux astres » | Répondre à tes questions avec une IA | Tes questions, les réponses, ton avis éventuel (pouce, commentaire) et le contexte envoyé à l'IA (voir 4.4) ; le nombre de questions du jour déjà posées | Exécution du contrat | 30 jours après le dernier message de la conversation, puis effacement automatique (purge chaque nuit). Chez le fournisseur d'IA : voir 4.4. Questions du jour : une seule ligne, remise à zéro chaque jour, effacée avec ton compte |
| Lettres à rouvrir plus tard (« futur moi ») | Te renvoyer ta lettre à la date choisie | Texte de la lettre, date d'envoi | Exécution du contrat | Jusqu'à ce que tu la supprimes ou supprimes ton compte |
| Notifications | T'envoyer ton horoscope du jour et les alertes que tu choisis, dont les alertes du ciel d'Astropote Plus (calculées à partir de ton thème déjà enregistré, sans nouvelle donnée) | Jeton de notification de ton appareil, type d'appareil, préférences (dont « alertes du ciel » oui ou non), journal des notifications envoyées | Consentement (autorisation du système) | Jeton : jusqu'au retrait de l'autorisation ou la suppression du compte. Journal des envois : 60 jours |
| E-mails de service | T'informer avant le renouvellement de ton abonnement annuel (obligation légale, CGV article 6) | E-mail du compte, prénom, date d'échéance, prix, store d'origine, date d'envoi et identifiant du message | Obligation légale (article L215-1 du Code de la consommation) | Date d'envoi et identifiant du message : tant que l'abonnement existe. Le message lui-même n'est pas conservé par nous ; chez Brevo, journaux d'envoi gardés tant que notre compte Brevo existe, sauf durée plus courte réglée chez Brevo |
| E-mail avant la suppression d'un compte inactif | Te prévenir 30 jours avant la suppression d'un compte resté 5 ans sans connexion | E-mail du compte, prénom, date de suppression prévue, date d'envoi et identifiant du message | Obligation légale (limiter la durée de conservation, article 5 du RGPD) | Date d'envoi et identifiant du message : jusqu'à la suppression du compte, ou 1 an au plus si tu reviens. Chez Brevo : comme la ligne précédente |
| Achats | Débloquer tes achats et abonnements, gérer les litiges | Identifiant de compte (sans nom), produit, date, prix, reçus transmis par le store, solde de questions | Exécution du contrat et obligation légale (comptabilité) | Historique d'achats : tant que le compte existe. Journal technique des événements d'achat : 400 jours. Relevés de ventes des stores (sans ton nom) : 10 ans comme pièces comptables (article L123-22 du Code de commerce) |
| Programme des testeurs | Donner l'accès testeur, envoyer les rappels, appliquer les conditions du programme (voir les CGU, article 7 bis) | Code utilisé, date d'activation et de fin, groupe d'invitation (communauté d'origine), dates des retours et des rappels, date d'acceptation des conditions | Exécution du contrat | Pendant le programme, puis tant que le compte existe |
| Cadeaux | Créer le lien d'un cadeau acheté, l'ouvrir avec le compte de la personne qui le reçoit, l'annuler en cas de remboursement (voir les CGV, article 3 bis) | Pour l'acheteur : produit, date d'achat, date d'envoi choisie, petit mot, lien, date d'ouverture. Pour la personne qui reçoit : date d'ouverture et accès offert (dates de début et de fin). Elle voit le prénom de l'acheteur et son petit mot, jamais son pseudo | Exécution du contrat | Tant que le compte de l'acheteur existe ; à sa suppression, le petit mot est effacé et le cadeau reste ouvrable. Accès offert : tant que le compte existe |
| Le ciel de sa naissance (cadeau) | Montrer à la personne qui reçoit le ciel de sa naissance et son image, et lui ouvrir le mois d'Astropote Plus offert la semaine de son anniversaire (voir les CGV, article 3 bis) | Ami inscrit : aucune donnée de naissance ne circule ; le ciel est calculé dans son app, à partir de sa propre naissance ; l'acheteur ne voit que le prénom et si le cadeau a été ouvert. Personne sans compte (fiche ajoutée à la main) : une copie réduite de sa fiche (prénom, date, heure si elle est connue, nom de la ville, coordonnées arrondies à environ 10 km, fuseau) est jointe au cadeau, pour que la page du lien affiche son ciel. Cette page montre la date, l'heure et la ville de naissance à qui ouvre le lien (code de 16 caractères, impossible à deviner) ; jamais les coordonnées, ni le pseudo de l'acheteur. Pour savoir si le mois d'Astropote Plus est joint, le serveur compare le jour et le mois de naissance à la date de l'achat ; rien d'autre n'est gardé | Exécution du contrat (cadeau acheté) ; pour la fiche ajoutée à la main, intérêt légitime (cadeau demandé par l'acheteur, usage privé, données réduites) | Copie de la fiche : effacée 12 mois après l'achat, ou tout de suite en cas de remboursement (le prénom reste dans l'historique du cadeau). Le reste : comme la ligne « Cadeaux » |
| Parrainage | Donner une semaine d'Astropote Plus aux deux comptes quand une personne invitée s'inscrit et ouvre l'app trois jours différents (voir les CGV, article 3 bis) | Lien entre les deux comptes, date, statut ; pour la personne invitée seulement, et seulement pendant le parrainage, les dates (sans heure) des jours où elle a ouvert l'app | Exécution du contrat | Jours d'ouverture : effacés dès la récompense ou au bout de 30 jours. Parrainage et accès offerts : tant que les comptes existent |
| Retours écrits et vocaux, promo du jour | Améliorer l'app : comprendre ce qui plaît, ce qui gêne, les idées | Tes réponses écrites, ta note, ton message vocal si tu en envoies un et sa transcription, la plateforme et la version de l'app ; tirages de la promo du jour | Exécution du contrat (programme, promo) ou intérêt légitime (« écrire à l'équipe ») ; consentement pour le message vocal | Vocal : 30 jours, puis effacement automatique (la transcription reste, ainsi que la date de ton consentement, comme preuve). Retours : 2 ans, puis effacement. Extraits courts et anonymes repris dans notre liste de tâches : jusqu'à la fin de la tâche |
| Commentaires sous nos publications | Aimer les commentaires laissés sous nos vidéos et posts (YouTube, Instagram, TikTok), y répondre, repérer les messages qui demandent de l'attention (voir 4.7) | Texte public du commentaire, pseudo ou nom public, identifiant du commentaire, date, nombre de « j'aime » | Intérêt légitime | 30 jours après le dernier relevé |
| Avis publics sur Astropote | Améliorer l'app à partir des avis laissés sur l'App Store, Google Play et les sites publics | Texte, note, date et lien de l'avis. Jamais le nom, le pseudo ni la photo de l'auteur | Intérêt légitime | 2 ans |
| Newsletter du site | T'envoyer le ciel de la semaine, chaque lundi | Adresse e-mail, signe choisi, date d'inscription, page du site où tu t'es inscrit, preuve du double opt-in | Consentement | Jusqu'à ton désabonnement, ou 3 ans sans ouverture ni clic |
| Test de l'app sur Android (inscription sur astropote.fr/testeur) | T'inscrire au test fermé de l'app sur Google Play et t'envoyer les e-mails du test (bienvenue, invitation, deux rappels, code cadeau) | Adresse de ton compte Google, prénom si tu le donnes, date d'inscription, page ou publication d'où tu viens, dates d'invitation, code testeur qui te sera envoyé au bout des 14 jours (un an d'Astropote Plus, voir les CGU, article 7 bis). L'adresse est ajoutée à la liste des testeurs de la Google Play Console, pour que Google t'ouvre l'accès | Consentement | Jusqu'à la fin du test fermé, au plus tard 6 mois après ton inscription, ou dès que tu réponds « stop » à un de nos e-mails. Chez Google : selon sa propre politique pour la Play Console |
| Thème gratuit du site | Afficher ton thème sur astropote.fr | Aucune donnée envoyée : le calcul se fait dans ton navigateur | Sans objet | Rien n'est conservé par nous |
| Statistique communautaire | Afficher « vrai pour X % des utilisateurs » | Comptage anonyme par signe, recalculé chaque nuit, sans aucune ligne individuelle ; rien n'est affiché sous 200 thèmes | Intérêt légitime | Seul l'agrégat est conservé, il est remplacé chaque nuit |
| Lien des cartes partagées (parrainage) | Savoir qui a fait connaître Astropote à une personne qui s'inscrit après avoir ouvert le lien d'une carte partagée | Pour toi : un code de parrainage (8 caractères) écrit sur tes cartes (astropote.fr/?p=…). Pour la personne qui s'inscrit avec ce lien dans les 7 jours suivant la création de son compte : le code, la source (type de carte, par exemple « partage-jour ») et la date. Ce lien ne crée aucune amitié et ne montre à personne ton prénom, ton pseudo, ton thème ni ta date de naissance ; tu ne vois pas qui est venu par ton lien | Intérêt légitime (comprendre comment Astropote se fait connaître) | Tant que les comptes existent ; si le compte qui a partagé est supprimé, le lien vers lui est effacé |
| Mesure d'usage de l'app (désactivable) | Savoir quels écrans sont ouverts et combien de cartes sont partagées, pour améliorer l'app et choisir ce qu'on garde | Seulement ces événements : écran ouvert (ecran, nom de l'écran sans aucun identifiant), carte ou lien partagé (partage, type de carte), offre affichée (paywall_vu, produit proposé), achat commencé (achat_commence, produit) ; avec le jour (sans l'heure), la plateforme, la version de l'app et un numéro tiré au hasard sur ton téléphone, renouvelé tous les 13 mois. Aucun lien avec ton compte : ni identifiant, ni e-mail, ni pseudo, ni ce que tu écris, ni tes données de naissance, ni identifiant publicitaire. Sur nos serveurs en Union européenne (Supabase), aucun outil tiers, aucun recoupement |
Intérêt légitime (mesure d'audience exemptée de consentement par la CNIL). Tu peux t'y opposer à tout moment : Réglages > ; « Mesure d'usage anonyme » ; plus rien n'est envoyé et le numéro est effacé du téléphone | 13 mois, puis effacement automatique (purge chaque nuit) |
| Mesure d'audience du site | Compter les visites des pages | Données agrégées, sans cookie (Cloudflare Web Analytics) | Intérêt légitime (exemption CNIL) | Durées de Cloudflare, 13 mois au plus |
| Support | Répondre à tes demandes | E-mail, contenu de tes messages | Intérêt légitime | 3 ans après le dernier échange |
| Signalements et modération | Traiter les signalements, faire respecter les CGU, corriger les réponses du chat et ajuster ses consignes | Motif choisi (pour une réponse du chat : réponse dangereuse, réponse blessante, conseil sur un sujet que le chat doit refuser, erreur d'astrologie, autre), ton commentaire éventuel, référence du contenu signalé et, pour le chat, copie de la réponse signalée, auteur du signalement, date, décision prise | Intérêt légitime et obligation légale | Durée du traitement, puis 1 an (la copie de la réponse est effacée avec le signalement). Si un compte est supprimé, le signalement est gardé sans le lien vers ce compte |
| Suivi des plantages (si l'outil est activé) | Détecter et corriger les plantages de l'app | Rapport technique : trace de l'erreur, modèle et système de l'appareil, version de l'app, date. Sans identifiant de compte, e-mail, prénom, données de naissance ni contenu de tes questions | Intérêt légitime | 30 à 90 jours chez le prestataire selon l'offre (30 jours avec l'offre gratuite) |
| Sécurité | Protéger le service contre la fraude et les abus | Journaux techniques (adresse IP, date, type d'action), limite de 30 questions au chat par 24 heures | Intérêt légitime et obligation légale | Durées de l'hébergeur, 12 mois au plus |
4.1 Tes données de naissance
Ta date, ton heure et ton lieu de naissance ne sont pas, au sens strict, des « données sensibles » au sens de l'article 9 du RGPD. Nous les traitons pourtant avec le même soin :
- elles sont stockées sur nos serveurs européens, chiffrées au repos, pour calculer ton thème, tes horoscopes et tes compatibilités, et pour retrouver tout ça sur un nouvel appareil ;
- tes amis voient ton thème, votre compatibilité et ta date de naissance, mais jamais ton heure ni ton lieu de naissance ;
- ton thème public, si tu l'actives, n'affiche que les positions des planètes ;
- l'heure de naissance est facultative.
4.2 Les personnes que tu ajoutes
Quand tu ajoutes le thème d'une personne sans compte, tu garantis avoir son accord (voir les CGU). Ces fiches sont privées et ne servent qu'à toi. Cette personne peut nous demander la suppression de ses données à [email protected].
4.3 Les personnalités publiques
Pour les compatibilités avec des personnalités, nous utilisons uniquement leur nom public, leur date de naissance déjà publique (vérifiée sur Wikidata et Wikipédia en français) et une courte description de leur activité. Jamais de photo, jamais d'heure de naissance non publique. Nous ne vendons rien sur le nom d'une personnalité : les compatibilités avec des personnalités ne s'achètent jamais, et aucun rapport amoureux n'est proposé avec une personnalité vivante. Elles sont comprises dans la limite d'une par semaine (trois avec Astropote Plus). Quand tu partages un résultat (WhatsApp, Telegram, SMS…), c'est toi qui l'envoies avec la feuille de partage de ton téléphone : nous ne publions rien et ne recevons pas la liste de tes destinataires. Base légale : intérêt légitime. Une personnalité peut s'opposer à ce traitement en écrivant à [email protected] : sa fiche est alors retirée. Ces informations ne viennent pas des personnalités elles-mêmes mais de Wikidata et de Wikipédia. Les prévenir une par une demanderait un effort disproportionné : comme le prévoit l'article 14, paragraphe 5, b) du RGPD, cette politique, publique, leur sert d'information.
4.4 Le chat IA
Le chat « demande aux astres » est une intelligence artificielle, présentée comme telle (voir notre politique sur l'IA). Pour te répondre, nos serveurs envoient au fournisseur d'IA, Anthropic :
- ton prénom (pour que la réponse s'adresse à toi) et le genre choisi pour les accords ;
- ton thème : les signes de tes planètes, et tes maisons si ton heure de naissance est connue ;
- les transits du jour et la date du jour ;
- ta question et les six derniers messages de la conversation.
Nous n'envoyons ni ton e-mail, ni ton pseudo, ni ta date, ton heure ou ton lieu de naissance, ni aucun identifiant de compte : la demande part de nos serveurs, avec notre propre clé d'accès.
Avant ta première question, l'app te présente cet envoi et te demande ton accord (« J'accepte » ou « Annuler »). Sans accord, aucune question n'est envoyée au fournisseur d'IA. La date de ton accord est enregistrée avec ton profil (et sur ton appareil) et figure dans l'export de tes données ; elle est effacée avec ton compte. Cet accord sert à t'informer et à te laisser choisir avant tout envoi au fournisseur d'IA ; la base légale du traitement reste l'exécution du contrat (le chat est une fonction que tu demandes). Si tu ne veux plus de cet envoi, il te suffit de ne plus poser de question.
D'après les conditions commerciales d'Anthropic (Commercial Terms of Service) et sa politique de conservation, consultées le 23 octobre 2026, Anthropic n'utilise pas ces échanges pour entraîner ses modèles et les efface dans un délai de 30 jours au plus, sauf conservation plus longue exigée par la loi ou en cas de soupçon d'abus. Ce traitement est encadré par l'accord de traitement des données (DPA) d'Anthropic.
Si ta question évoque une détresse grave, elle n'est pas envoyée à l'IA : l'app affiche directement les numéros d'aide (3114, 15, 112) et rien n'est décompté.
Évite d'écrire des informations sensibles (santé, opinions, vie intime de tiers) dans tes questions. Si tu en écris quand même, elles ne servent qu'à te répondre et sont effacées avec la conversation.
4.5 Tes retours et les avis publics
- Message vocal : facultatif. Tu peux toujours écrire à la place. Avant l'envoi, tu coches une case de consentement. Le fichier audio est rangé dans un espace privé de nos serveurs européens, transcrit en texte par Mistral AI (société française, traitement dans l'Union européenne), puis effacé au bout de 30 jours. Tu peux retirer ton consentement et demander l'effacement plus tôt à [email protected].
- Tri des retours : chaque nuit, le texte des retours et des avis (sans ton nom, ton e-mail, ton pseudo ni aucun identifiant de compte) est envoyé à Anthropic pour être rangé par sujet dans notre liste de tâches, avec un extrait court et anonymisé. Mêmes garanties que pour le chat (voir 4.4).
- Avis publics : nous relevons les avis publiés sur l'App Store, Google Play et les sites publics (forums, réseaux) qui parlent d'Astropote. Nous ne gardons que le texte, la note, la date et le lien, jamais l'identité de l'auteur. Tu peux t'y opposer en écrivant à [email protected].
4.6 Notre chaîne YouTube et les services d'API de YouTube
Astropote utilise les services d'API de YouTube (YouTube API Services) pour gérer sa propre chaîne YouTube : envoyer et programmer ses vidéos, lire leur état et leurs statistiques, lire les commentaires laissés sous ses vidéos, publier des commentaires et des réponses, et s'abonner à des chaînes d'astrologie.
- Qui est concerné : seulement le compte YouTube d'Astropote. L'app et le site ne te demandent jamais de connecter ton compte Google ou YouTube, et n'accèdent à aucune donnée de ton compte YouTube.
- Conditions de YouTube : en regardant nos vidéos ou en échangeant avec nous sur YouTube, tu utilises YouTube, régi par ses Conditions d'utilisation. Google traite les données de YouTube selon ses Règles de confidentialité.
- Données utilisées, avec l'autorisation du compte Astropote : nos vidéos (titre, description, état de publication, heure de mise en ligne prévue), leurs statistiques publiques (vues, « j'aime », nombre de commentaires), les commentaires que nous publions et leur état de modération, les commentaires laissés sous nos vidéos (texte, nom public et identifiant de leur auteur, date, nombre de « j'aime »), et la liste des chaînes auxquelles nous sommes abonnés.
- Données publiques d'autres personnes : quand nous lisons les commentaires laissés sous nos vidéos, y répondons, ou nous abonnons à une chaîne, nous utilisons le texte public du commentaire, l'identifiant public du commentaire, de la vidéo ou de la chaîne, et le nom public de la chaîne. Les « j'aime » et les cœurs que nous mettons aux commentaires sont donnés depuis le site de YouTube, avec le compte d'Astropote. Nous ne collectons ni l'adresse e-mail, ni l'historique, ni aucune donnée privée de ces personnes, et nous ne les revendons pas.
- Usage et partage : ces données servent seulement à publier nos vidéos à l'heure prévue, à suivre leurs résultats, à lire les commentaires laissés sous nos vidéos et à y répondre. Elles sont rangées sur nos serveurs (Supabase, Union européenne) et sur l'ordinateur de l'équipe et ne sont partagées avec personne d'autre.
- Durée : les données publiques d'autres personnes sont effacées ou mises à jour au plus tard au bout de 30 jours. Les statistiques de nos propres vidéos sont gardées tant qu'elles servent à suivre leurs résultats, et l'autorisation du compte Astropote est vérifiée au moins tous les 30 jours.
- Cookies : nos outils de publication ne déposent aucun cookie sur ton appareil. Les vidéos YouTube intégrées à une page relèvent de la politique de YouTube.
- Retirer l'accès : l'accès d'Astropote se retire à tout moment sur la page des autorisations du compte Google, https://myaccount.google.com/permissions (paramètres de sécurité de Google). Les données obtenues par l'API sont alors effacées dans les 30 jours. Tu peux aussi demander l'effacement de ce qui te concerne (par exemple notre réponse à ton commentaire) à [email protected] : c'est fait dans les 7 jours.
- Questions ou réclamations : [email protected].
4.7 Les commentaires sous nos publications (YouTube, Instagram, TikTok)
Quand tu commentes une vidéo ou un post d'Astropote sur YouTube, Instagram ou TikTok, l'équipe d'Astropote lit ton commentaire, peut l'aimer et y répondre, et suit la conversation qui suit.
- Données : le texte public de ton commentaire, ton pseudo ou nom public, l'identifiant du commentaire, sa date et son nombre de « j'aime ». YouTube : par les services d'API de YouTube (voir 4.6). Instagram : par l'API officielle d'Instagram, pour le seul compte d'Astropote. TikTok : sur le site de TikTok, depuis le compte d'Astropote.
- Pourquoi : te répondre, aimer ton commentaire, ne pas répondre deux fois, et repérer les messages qui demandent de l'attention. Si un message laisse penser que quelqu'un va mal, aucune réponse automatique n'est envoyée : il est lu par l'équipe.
- Base légale : intérêt légitime (faire vivre nos comptes et répondre à celles et ceux qui nous écrivent).
- Durée : ces données sont effacées au plus tard 30 jours après le dernier relevé. Notre journal des réponses ne garde ni ton texte ni ton pseudo, et la référence vers ton commentaire y est effacée au bout de 30 jours. Si tu supprimes ton commentaire, il disparaît de notre relevé.
- Partage : ces données restent sur l'ordinateur de l'équipe et ne sont ni vendues ni partagées. Instagram (Meta) et TikTok traitent tes commentaires selon leurs propres règles de confidentialité.
- Tes droits : tu peux t'opposer à ce traitement ou demander l'effacement de ce qui te concerne (par exemple notre réponse à ton commentaire) à [email protected] : c'est fait dans les 7 jours.
5. Nos prestataires (sous-traitants et destinataires)
Tes données ne sont jamais vendues. Elles sont accessibles à l'équipe d'Astropote, dans la limite de ses besoins, et aux prestataires suivants :
| Prestataire | Rôle | Données concernées | Pays de traitement | Garanties |
|---|---|---|---|---|
| Supabase | Base de données, authentification, calculs et fonctions du serveur, stockage | Toutes les données du compte décrites à l'article 4 | Union européenne (Paris, région eu-west-3), sur l'infrastructure d'Amazon Web Services | Accord de sous-traitance (DPA) ; clauses contractuelles types (CCT) pour les accès éventuels de son support hors UE |
| Mistral AI | Transcription des messages vocaux des retours | Fichier audio du message, sans identifiant de compte (voir 4.5) | France et Union européenne | Société française ; accord de traitement des données |
| Anthropic | Fournisseur d'IA du chat ; tri des retours dans notre liste de tâches | Chat : prénom, genre pour les accords, thème (signes et maisons), transits du jour, question et six derniers messages (voir 4.4). Tri : texte des retours et des avis, sans identifiant (voir 4.5) | États-Unis | Accord de traitement des données incluant les clauses contractuelles types (CCT) |
| RevenueCat | Gestion des abonnements et des achats | Identifiant de compte (sans nom), reçus et historique d'achats transmis par le store, pays du store | États-Unis | Accord de traitement des données incluant les CCT. Les données RevenueCat sont effacées quand tu supprimes ton compte |
| Expo (650 Industries) | Acheminement des notifications | Jeton de notification de ton appareil, texte de la notification | États-Unis | Accord de traitement des données incluant les CCT |
| Apple | App Store, paiement des achats, connexion avec Apple, acheminement des notifications sur iPhone (APNs) | Selon le service : paiement, identifiant de connexion, jeton de notification | États-Unis et Union européenne | Responsable de son propre traitement pour le paiement et la connexion (voir sa politique de confidentialité) |
| Google Play, paiement des achats, connexion avec Google, acheminement des notifications sur Android (FCM), accès au test fermé de l'app (liste des testeurs de la Play Console) | Selon le service : paiement, identifiant de connexion, jeton de notification | États-Unis et Union européenne | Responsable de son propre traitement pour le paiement et la connexion (voir sa politique de confidentialité) | |
| Google (YouTube) | Services d'API de YouTube pour gérer la chaîne d'Astropote (voir 4.6) | Vidéos, statistiques et commentaires de la chaîne d'Astropote ; identifiants publics des commentaires et des chaînes avec lesquels nous échangeons | États-Unis et Union européenne | Conditions des services d'API de YouTube ; Règles de confidentialité de Google |
| Brevo (Sendinblue SAS) | Envoi de la newsletter du site (double opt-in) ; envoi des e-mails de service (information avant le renouvellement de l'abonnement annuel) ; liste et e-mails du test de l'app sur Android | Newsletter : e-mail, signe choisi, date d'inscription, page d'inscription. E-mails de service : e-mail, prénom, date d'échéance et prix. Test Android : e-mail du compte Google, prénom facultatif, dates d'inscription et d'invitation, code testeur à envoyer | France et Union européenne | Société française, hébergement dans l'Union européenne ; accord de traitement des données |
| Sentry (Functional Software, Inc.), si l'outil est activé | Suivi des plantages de l'app | Rapport technique de plantage, sans identifiant de compte ni donnée de profil (voir l'article 4). Adresse IP de l'appareil utilisée pour l'envoi, non conservée | Union européenne (région de données européenne de Sentry, choisie à la création du compte) ; société américaine | Accord de traitement des données incluant les CCT |
| Cloudflare | Hébergement du site (Cloudflare Pages), formulaires d'inscription à la newsletter et au test Android, mesure d'audience sans cookie (Web Analytics), redirection des adresses e-mail @astropote.fr | Adresse IP (traitement technique), e-mail saisi dans le formulaire (transmis à Brevo), e-mails reçus aux adresses @astropote.fr | États-Unis et Union européenne | Accord de traitement des données incluant les CCT ; Data Privacy Framework |
Aucun outil tiers de mesure d'audience ni de publicité n'est intégré à l'application mobile : la mesure d'usage de l'app (voir le tableau de l'article 4) est faite par nous seuls, sur nos serveurs européens. Le seul outil technique prévu est Sentry, pour les plantages, sans données personnelles de profil ; s'il n'est pas encore activé dans ta version de l'app, rien ne lui est envoyé. Tout autre outil sera ajouté à cette liste avant sa mise en service.
6. Transferts hors de l'Union européenne
Certains prestataires sont situés aux États-Unis (Anthropic, RevenueCat, Expo, Sentry pour son support, et en partie Apple, Google et Cloudflare). Ces transferts sont encadrés conformément aux articles 44 et suivants du RGPD :
- par une décision d'adéquation, lorsque le prestataire est certifié au titre du Data Privacy Framework UE-États-Unis ;
- à défaut, par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures supplémentaires : minimisation (voir 4.4), chiffrement des échanges, aucun identifiant direct transmis à l'IA.
Tu peux obtenir une copie de ces garanties en écrivant à [email protected].
7. Tes droits
Tu disposes des droits suivants sur tes données :
- accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
- rectification : corriger une donnée inexacte (la plupart se modifient directement dans l'app, y compris tes données de naissance) ;
- effacement : faire supprimer tes données ;
- limitation : geler temporairement l'usage de tes données ;
- portabilité : récupérer tes données dans un format lisible par une machine ;
- opposition : t'opposer à un traitement fondé sur notre intérêt légitime ;
- retrait du consentement : à tout moment, pour la newsletter, les notifications, le thème public ou la recherche par tes contacts, sans remettre en cause ce qui a été fait avant ;
- directives sur le sort de tes données après ta disparition : tu peux nous indiquer ce que tu souhaites que nous fassions de tes données, et désigner une personne chargée de les faire appliquer (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écris à [email protected]. Nous te répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons te demander de justifier de ton identité en cas de doute raisonnable.
7.1 Supprimer ton compte et exporter tes données
- Export : dans l'app, Réglages, puis Compte, puis « exporter mes données ». Tu reçois un fichier JSON avec toutes les données liées à ton compte, rubrique par rubrique (profil et naissance, amis, fiches ajoutées, contenus débloqués, achats, chat encore conservé, etc.).
- Suppression : dans l'app, Réglages, puis Compte, puis « supprimer mon compte ». La suppression est immédiate : ton compte et toutes les données qui y sont liées sont effacés d'un coup, ainsi que ton dossier chez RevenueCat, tes messages vocaux et, si tu t'es connecté·e avec Apple, l'autorisation donnée à Astropote (révoquée auprès d'Apple). Si l'effacement d'un message vocal échoue, il est réessayé chaque nuit : seul son chemin technique (sans contenu) est gardé jusque-là. Seules restent les copies de sauvegarde de l'hébergeur, écrasées automatiquement (au bout de 7 jours avec l'offre Pro de Supabase), les signalements (gardés sans lien vers ton compte, pour la modération) et les relevés de ventes des stores.
- Compte inactif : un compte resté 5 ans sans connexion est supprimé de la même façon, avec toutes ses données. Nous te prévenons d'abord par e-mail, à l'adresse de ton compte, 30 jours avant la date prévue : pour le garder, il suffit d'ouvrir l'app avant cette date. Un compte avec un abonnement en cours n'est jamais supprimé de cette façon.
- Sans l'app : écris à [email protected] depuis l'adresse e-mail de ton compte, en demandant la suppression. La page https://astropote.fr/supprimer-mon-compte/ explique la marche à suivre et ce qui est gardé.
- Pense à résilier ton abonnement dans le store : supprimer ton compte ne le fait pas automatiquement. Si tu bénéficiais d'une offre couple partagée, le partage s'arrête avec ton compte.
7.2 Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :
- en ligne : https://www.cnil.fr/fr/plaintes
- par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Mineurs
Astropote est réservé aux personnes de 15 ans et plus. La date de naissance saisie à l'inscription est contrôlée par nos serveurs : un compte ne peut pas être créé, ni une date de naissance modifiée, si elle correspond à un âge de moins de 15 ans. À partir de 15 ans, tu peux consentir seul ou seule aux traitements fondés sur le consentement (article 45 de la loi Informatique et Libertés).
Si tu es parent et penses que ton enfant de moins de 15 ans utilise Astropote, écris à [email protected] : nous supprimerons le compte.
9. Sécurité
- Chiffrement des échanges (HTTPS, TLS) et des données stockées.
- Règles d'accès au niveau de chaque ligne de la base (Row Level Security) : chaque compte ne voit que ses propres données et ce que ses amis ont choisi de partager. L'app ne peut rien écrire directement dans les tables sociales, d'achats ou de crédits : tout passe par des fonctions contrôlées.
- Un blocage ne peut être levé que par la personne qui a bloqué.
- Clés d'accès aux services jamais stockées dans l'application ni dans le code source.
- Accès de l'équipe limité au strict nécessaire.
10. Violation de données
En cas de violation de données présentant un risque pour tes droits, nous la notifions à la CNIL dans les 72 heures (article 33 du RGPD). Si le risque est élevé, nous te prévenons directement et sans tarder (article 34), avec les mesures à prendre.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important (nouveau prestataire, nouvelle finalité), nous te prévenons dans l'app avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.