Politique de confidentialité
Dernière mise à jour : [DATE]. Responsable du traitement : [COMPANYNAME], [COMPANYADDRESS]. Contact : [SUPPORTEMAIL]._
1. Données que nous collectons
- Données que vous fournissez : prénom (ou tout nom de votre choix), date de naissance, genre, adresse e-mail, langue.
- Données de paiement : traitées par Stripe ; nous ne voyons ni ne stockons jamais les données complètes de carte bancaire.
- Données techniques : événements d'analyse anonymes (pages vues, étapes du parcours) via PostHog en mode UE, et diagnostics d'erreurs via Sentry. Les cookies analytiques ne sont déposés qu'après votre consentement dans le bandeau de cookies.
2. Comment nous utilisons vos données (y compris le profilage par IA)
Votre date de naissance et votre genre sont utilisés exclusivement pour calculer votre schéma et pour générer des textes d'interprétation à l'aide de grands modèles de langage (traitement automatisé/profilage au sens de l'art. 22 du RGPD — utilisé uniquement pour produire le rapport de divertissement que vous avez demandé, sans effets juridiques ni effets similaires significatifs). Votre adresse e-mail sert à délivrer le rapport, les reçus, les liens de connexion et — au plus une fois — un rappel concernant un achat non finalisé.
3. Ce que nous ne faisons jamais
Nous ne vendons pas vos données. Nous n'envoyons pas de courriers marketing dans le cadre du MVP. Nous n'inscrivons pas votre date de naissance dans les événements d'analyse, les outils de suivi d'erreurs ni les journaux serveur.
4. Stockage et sous-traitants
Les données sont stockées dans notre base de données (hébergée dans l'UE). Sous-traitants : Stripe (paiements), Anthropic/OpenAI (génération de textes — reçoivent les nombres du schéma et un prénom générique, jamais votre adresse e-mail), Resend (envoi d'e-mails), PostHog EU (analyse), Sentry (erreurs), Cloudflare R2 (stockage des PDF).
5. Vos droits
En vertu du RGPD, vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur exportation ou leur suppression : envoyez un e-mail à [SUPPORT_EMAIL] depuis l'adresse que vous avez utilisée. La suppression efface votre compte, vos rapports et vos PDF (à l'exception des justificatifs de paiement que la loi nous impose de conserver). Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle.
6. Durées de conservation
Les rapports et les comptes sont conservés tant que le compte existe. Les jetons de lien magique expirent au bout de 15 minutes. Les journaux d'envoi d'e-mails sont conservés jusqu'à 12 mois. Les justificatifs de paiement sont conservés conformément aux exigences du droit fiscal.