Politique de Confidentialite
Votre vie privee compte. Ce document explique exactement ce que nous collectons, pourquoi, où cela se trouve et comment vous pouvez le controler.
Cette politique est fournie a titre informatif et ne constitue pas un conseil juridique. Pour des questions juridiques specifiques, consultez un conseil qualifie dans votre juridiction.
1. Introduction
Bienvenue sur AstroAk ("nous", "notre"). Nous sommes une plateforme d'astrologie classique, geree par Rasit Akgul comme projet personnel et non commercial. Nous nous engageons a proteger vos donnees personnelles et a etre transparents sur leur traitement.
Cette Politique de Confidentialite explique quelles donnees nous collectons lorsque vous utilisez notre site web et nos services (collectivement, le "Service"), comment ces donnees sont utilisees et partagees, où elles sont stockees et les droits dont vous disposez en vertu des lois applicables, notamment le RGPD (UE), le KVKK (Turquie), le CCPA (Californie) et le LGPD (Bresil).
En accedant ou en utilisant AstroAk, vous acceptez les pratiques de donnees decrites ici.
2. Responsable du traitement
Le responsable du traitement des donnees personnelles traitees par AstroAk est Rasit Akgul, personne physique.
3. Donnees collectees
3.1 Donnees que vous fournissez directement
- Informations de compte: adresse email; avec Google Sign-In, nous recevons uniquement les donnees que vous autorisez (email, nom, photo de profil).
- Donnees de naissance: nom complet, date de naissance, heure de naissance et lieu de naissance (ville, pays, coordonnees, fuseau horaire). Utilisees exclusivement pour calculer votre theme astrologique.
- Personnes sauvegardees: noms et donnees de naissance des personnes supplementaires que vous ajoutez a votre compte.
- Donnees de communication: messages ou retours que vous envoyez a support@astroak.com.
3.2 Donnees collectees automatiquement
- Informations d'appareil et de navigateur: user agent, preference de langue, taille d'ecran.
- Donnees d'utilisation: pages visitees, fonctionnalites utilisees, evenements de generation de rapports.
- Localisation approximative: derivee de l'adresse IP pour l'analytique uniquement.
- Logs serveur: adresse IP, horodatages des requetes, traces d'erreur (conservees brievement pour securite et debogage).
3.3 Donnees de tiers
- Google Sign-In: Google partage votre email, nom et avatar avec nous.
- Open-Meteo: lors de la saisie d'un lieu, nous envoyons uniquement le nom du lieu. Aucune donnee personnelle n'est attachee.
3.4 Contenus que vous publiez sur le Forum
- Profil de forum : nom d'utilisateur, nom affiché, choix de photo de profil et courte présentation. Le nom d'utilisateur et la page de profil sont publics.
- Messages, réponses et images que vous publiez sur le Forum, ainsi que vos votes et réactions. Tout cela est public et lisible sans compte.
- Aperçus de thème que vous choisissez de joindre : uniquement des positions planétaires. La date, l'heure et le lieu de naissance ainsi que les coordonnées n'y figurent jamais.
- Signalements que vous envoyez sur le contenu d'un autre utilisateur, avec le motif choisi et une éventuelle note. Les signalements ne sont visibles que par nous.
4. Comment nous utilisons vos donnees
4.1 Finalites principales
- Generer des rapports natal, sante et synastrie personnalises.
- Calculer des positions astronomiques precises via le moteur Celestia (Swiss Ephemeris).
- Maintenir votre compte et historique de rapports.
- Fournir un support client lorsque vous nous contactez.
4.2 Amelioration du service
- Analyser les tendances d'utilisation agregees pour ameliorer les fonctionnalites.
- Diagnostiquer les problemes techniques via la surveillance d'erreurs (Sentry).
- Developper de nouveaux modules selon la demande des utilisateurs.
4.3 Communication
- Notifications de service: verification de compte, alertes de securite, confirmations de transaction.
- Reponse a vos demandes de support depuis notre propre boite mail. Les emails de compte sont envoyes par Firebase Authentication et les emails de notification du forum par Resend.
- Mises a jour produit optionnelles uniquement avec votre consentement explicite.
5. Generation des rapports et prise de decision automatisee
AstroAk genere toutes les interpretations ecrites entierement en interne a partir de modeles deterministes fondes sur l'astrologie classique. Nous voulons que vous compreniez exactement comment vos donnees sont traitees.
5.1 Calcul et generation en interne
Tous les calculs astronomiques et tous les narratifs ecrits sont produits sur notre propre infrastructure (le moteur Celestia avec Swiss Ephemeris et nos modeles d'astrologie classique). Vos donnees de naissance ne sont JAMAIS envoyees a un service d'astrologie tiers.
5.2 Aucune IA
La generation des rapports, le calcul des themes et tous les textes ecrits n'utilisent aucune IA d'execution ni aucun service de modele de langage: ils proviennent de nos modeles deterministes d'astrologie classique et de Swiss Ephemeris, et rien de ce contenu ne part vers un fournisseur d'IA.
5.3 Aucune decision automatisee a effet juridique
AstroAk ne prend aucune decision automatisee produisant des effets juridiques ou significatifs similaires sur vous. Les narratifs astrologiques sont du contenu de divertissement et d'auto-reflexion, pas un conseil.
IMPORTANT: Le contenu astrologique est fourni uniquement a des fins de divertissement et d'auto-reflexion. Il ne constitue PAS un conseil professionnel psychologique, medical, financier ou juridique.
6. Services tiers
Nous nous appuyons sur un petit nombre de fournisseurs de confiance pour operer AstroAk.
La politique de confidentialite de chaque fournisseur, liee sous son entree ci-dessous, regit egalement la duree pendant laquelle le fournisseur conserve les donnees et les regions dans lesquelles il les traite; nous n'indiquons ni duree de conservation ni region de traitement au nom d'un fournisseur.
Firebase (Google Cloud)
Authentification et base de donnees Firestore
Donnees :Email, identifiant de compte Google, profil de compte, rapports
Politique de confidentialité →Render.com
Hebergement du moteur de calcul Celestia
Donnees :Pour les calculs: date, heure et coordonnees du lieu de naissance.
Politique de confidentialité →Vercel
Hebergement web et fonctions serverless
Donnees :Logs serveur, adresses IP, metadonnees de requete
Politique de confidentialité →Sentry
Surveillance d'erreurs et performance
Donnees :Stack traces, info navigateur, contexte d'erreur (PII supprimees)
Politique de confidentialité →Microsoft Clarity
Analyse comportementale (heatmaps, enregistrements de session)
Donnees :Donnees d'interaction anonymisees, navigation, positions de clic; les champs PII sont masques automatiquement
Politique de confidentialité →Upstash Redis
Rate limiting (anti-abus)
Donnees :Votre identifiant de compte tel quel, ou votre adresse IP (IPv4 entiere, IPv6 reduite a son prefixe reseau), plus un compteur de requetes et son expiration. Rien n'est hache
Politique de confidentialité →Open-Meteo
Geocodage (nom de lieu en coordonnees)
Donnees :Chaine de nom de lieu uniquement, aucune donnee personnelle
Politique de confidentialité →Stadia Maps (tuiles de fond de carte)
Tuiles de fond pour la carte d'astrocartographie
Donnees :Adresse IP et coordonnees de la tuile demandee, uniquement pendant que la carte d'astrocartographie est ouverte; servies via un CDN UE/USA
Politique de confidentialité →Resend
Envoi des mails de notification du forum
Donnees :Votre adresse e-mail, l'objet et le contenu du message qui vous est envoye
Politique de confidentialité →7. Donnees de paiement et de facturation
AstroAk n'encaisse aucun paiement. Le site est gratuit dans son integralite: aucun abonnement, aucun niveau payant, aucun credit interne et rien a vendre.
Nous ne collectons donc aucune donnee de paiement ou de facturation, ni numero de carte, ni CVV, ni identifiants bancaires, ni adresse de facturation.
8. Stockage & conservation des donnees
8.1 Où sont stockees vos donnees
- Authentification: Firebase Authentication (Google Cloud, region UE).
- Donnees de compte, rapports: Firebase Firestore, region europe-west3 (Francfort). Residence UE par conception.
- Moteur de calcul: Render.com (deploiement UE).
- Frontend: CDN global Vercel.
8.2 Duree de conservation
- Donnees de compte: tant que votre compte est actif. Lorsque vous supprimez votre compte, il est supprime de maniere immediate et irreversible (voir section 8.3).
- Donnees de naissance et personnes: meme cycle de vie que votre compte.
- Rapports generes: stockes sous votre compte jusqu'a suppression.
- Logs serveur: 30 jours, puis rotation automatique.
- Analytiques anonymisees agregees: jusqu'a 24 mois.
Lorsque vous evaluez une reponse comme utile ou pas utile, l'evaluation est conservee avec l'identifiant de votre compte, l'endroit de l'application où vous l'avez donnee, les etiquettes predefinies que vous selectionnez ainsi que les identifiants de message et de session, et elle est supprimee avec votre compte conformement a la section 8.3. Toute note que vous ajoutez est conservee avec l'evaluation.
8.3 Apres suppression de compte
Lors de la suppression de votre compte, toutes les donnees personnelles, y compris les rapports et les personnes, sont supprimees de maniere immediate et irreversible. A des fins de prevention de la fraude, nous conservons un hachage a sens unique avec sel ne contenant aucune donnee personnelle lisible. Nous ne conservons rien d'autre.
8.4 Contenus du Forum
Les profils de forum, messages, réponses, images, votes et signalements sont des contenus publics, conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Les images du Forum sont stockées dans Google Cloud Storage, qui fait partie de la même plateforme Google et Firebase citée à la section 6, et sont servies publiquement. Lorsque vous supprimez votre compte au titre de la section 8.3, votre profil de forum, la réservation de votre nom d'utilisateur ainsi que tous vos messages, réponses, images, votes et signalements sont eux aussi effacés. Les copies enregistrées par d'autres personnes ou mises en cache par les moteurs de recherche échappent à notre contrôle.
9. Securite des donnees
Nous appliquons des controles de securite en couches pour proteger vos donnees.
- Chiffrement en transit: TLS 1.3 (HTTPS) pour chaque requete.
- Chiffrement au repos: AES-256 dans Firebase Firestore et Authentication.
- Authentification: auth basee sur tokens Firebase.
- Autorisation: les regles de securite Firestore garantissent que chaque utilisateur ne peut lire/ecrire que ses propres donnees.
- Infrastructure: Google Cloud Platform (SOC 2 Type II, ISO 27001) et Vercel (SOC 2 Type II).
- Rate limiting: Upstash Redis bloque les patterns de requetes abusifs.
- Surveillance d'erreurs: Sentry avec suppression de PII activee par defaut. Les identifiants utilisateur (email, nom, donnees de naissance) sont masques par des regles de scrubbing automatique avant que toute trace d'erreur ne quitte notre infrastructure; seules les traces techniques anonymisees sont conservees.
- Revue periodique: audits de code avant chaque release.
Bien que nous appliquions des controles forts, aucun systeme n'est securise a 100 pour cent. Nous ne pouvons pas garantir une securite absolue contre toute menace.
10. Vos droits sous le RGPD (UE/EEE)
Si vous residez dans l'Espace Economique Europeen, vous avez les droits suivants concernant vos donnees personnelles.
10.1 Acces et portabilite
Demandez une copie de toutes les donnees personnelles au format JSON portable. Disponible en export en un clic depuis votre page de compte.
10.2 Rectification
Demandez la correction de donnees personnelles inexactes ou incompletes.
10.3 Effacement (droit a l'oubli)
Supprimez votre compte a tout moment depuis /account. Toutes les donnees sont supprimees de maniere immediate et irreversible.
10.4 Limitation du traitement
Demandez la limitation du traitement de vos donnees dans des circonstances specifiques.
10.5 Opposition au traitement
Opposez-vous au traitement base sur l'interet legitime, y compris le marketing direct.
10.6 Retrait du consentement
Retirez votre consentement a tout moment lorsque le traitement est base sur le consentement.
10.7 Deposer une plainte
Vous pouvez deposer une plainte aupres de votre autorite de protection des donnees locale.
Pour exercer ces droits, ecrivez a privacy@astroak.com ou utilisez les parametres de compte in-app. Nous repondons dans les 30 jours.
11. Utilisateurs en Turquie (KVKK)
AstroAk opere en conformite avec la loi turque sur la protection des donnees personnelles n 6698 (KVKK).
11.1 Responsable du traitement
Rasit Akgul, Turquie. Contact: privacy@astroak.com
11.2 Donnees personnelles traitees
- Email et donnees de compte.
- Date, heure et lieu de naissance.
- Rapports generes et personnes sauvegardees.
11.3 Finalite du traitement
Le traitement sert a generer des rapports astrologiques personnalises et a maintenir un compte utilisateur securise.
11.4 Base juridique
Le traitement est base sur votre consentement explicite et la necessite d'executer le contrat.
11.5 Transferts internationaux de donnees
Les donnees sont stockees par defaut dans les regions UE (Francfort). Les rapports et les calculs sont generes en interne, sans transfert vers un service de modele de langage.
11.6 Vos droits KVKK (Article 11)
- Savoir si vos donnees personnelles sont traitees.
- Demander des informations sur le traitement.
- Connaitre la finalite du traitement.
- Connaitre les tiers auxquels les donnees sont transferees.
- Demander la rectification de donnees inexactes.
- Demander la suppression ou la destruction.
- S'opposer aux resultats d'analyse automatisee.
- Reclamer des dommages pour traitement illicite.
Pour exercer vos droits KVKK, ecrivez a privacy@astroak.com. Nous repondons dans le delai legal (30 jours).
12. Droits de confidentialite en Californie (CCPA/CPRA)
Si vous etes resident californien, vous avez des droits supplementaires sous le CCPA.
12.1 Droit de savoir
Demandez les categories et elements specifiques de donnees personnelles collectees au cours des 12 derniers mois.
12.2 Droit de suppression
Demandez la suppression de vos donnees personnelles.
12.3 Droit de correction
Demandez la correction de donnees personnelles inexactes.
12.4 Droit de refus de vente
Nous ne vendons ni ne partageons vos donnees personnelles pour la publicite comportementale.
12.5 Droit a la non-discrimination
Nous ne vous discriminerons pas pour l'exercice de vos droits CCPA.
Pour exercer vos droits CCPA, ecrivez a privacy@astroak.com. Nous repondons dans les 45 jours.
13. Transferts internationaux de donnees
Vos donnees sont principalement stockees dans l'Union Europeenne (Francfort). Lors de transferts hors UE, nous nous appuyons sur des garanties appropriees.
- Clauses Contractuelles Types (CCT) approuvees par la Commission Europeenne.
- Accords de traitement des donnees signes avec tous les sous-traitants.
- Decisions d'adequation le cas echeant.
- Chiffrement en transit et au repos pour toutes les donnees transferees.
14. Protection des mineurs
AstroAk s'adresse aux utilisateurs ages de 18 ans et plus. Nous ne collectons pas sciemment de donnees personnelles de mineurs. Si l'age de la majorite dans votre pays est superieur a 18 ans, vous devez satisfaire a cette exigence locale pour utiliser le Service.
Si vous etes parent ou tuteur et pensez que votre enfant a fourni des donnees personnelles sans votre consentement, contactez privacy@astroak.com.
16. Modifications de cette politique
Nous pouvons mettre a jour cette Politique de Confidentialite lorsque nos pratiques changent. Les modifications importantes seront communiquees par publication avec une nouvelle date et, le cas echeant, par notification in-app ou par email au moins 30 jours a l'avance.
17. Nous contacter
Vous pouvez envoyer vos questions, preoccupations ou demandes liees a la confidentialite a:
Nous visons a repondre sous 48 heures; les delais legaux (RGPD, KVKK, CCPA) s'appliquent le cas echeant.
En utilisant AstroAk, vous reconnaissez avoir lu, compris et accepte cette Politique de Confidentialite. L'utilisation continue constitue l'acceptation de toute mise a jour.