Politique de confidentialité

1. Responsable du traitement

Cyril Paquier, SIRET 98958739900019, 9 Allée de la Meilleraie, 85340 Les Sables-d'Olonne.
Contact DPO : contact@miroirastral.fr

2. Données collectées

Miroir Astral collecte uniquement les données nécessaires à ses fonctionnalités :

• ✦ Prénom (saisi librement — un pseudonyme suffit)
• ✦ Date, heure et lieu de naissance (calcul astrologique)
• ✦ Pour une demande de vidéo : pseudonyme, date/heure/ville de naissance et accord explicite pour l’étude d’une éventuelle vidéo
• ✦ Données de paiement (traitées exclusivement par Stripe — non stockées par Miroir Astral)

Aucune inscription, aucun compte, aucun mot de passe. Aucune donnée sensible au sens de l'article 9 du RGPD.

Pour une compatibilité, utilisez de préférence le lien d’invitation afin que l’autre personne saisisse elle-même ses données. Si vous les saisissez à sa place, vous devez avoir obtenu son accord.

3. Finalités et bases légales

• ✦ Génération de votre lecture — Exécution du contrat (art. 6.1.b RGPD)
• ✦ Traitement du paiement — Exécution du contrat
• ✦ Partage de votre profil — Intérêt légitime (lien unique que vous choisissez de partager)
• ✦ Étude d’une demande de vidéo — Consentement (la sélection n’est jamais garantie et les données de naissance ne sont pas publiées)
• ✦ Analytics anonymisés — Consentement (PostHog, avec opt-in)

4. Durée de conservation

Vos données (prénom, date/heure/lieu de naissance, lecture générée) sont conservées 12 mois après la création de votre profil, puis supprimées automatiquement. Sur demande, suppression immédiate.

Les demandes de vidéo sont conservées au maximum 90 jours, puis supprimées automatiquement si elles n’ont pas été effacées avant. Une demande sélectionnée peut être utilisée avec le pseudonyme choisi, sans publier les données de naissance.

5. Sous-traitants

• ✦ Railway Corp. (hébergement, USA) — clauses contractuelles types UE
• ✦ Stripe Inc. (paiement, USA) — certifié PCI-DSS, clauses contractuelles types UE
• ✦ Anthropic, PBC (IA générative, USA) — clauses contractuelles types UE
• ✦ PostHog Inc. (analytics, serveurs EU) — avec votre consentement uniquement
• ✦ Mailjet (envoi des confirmations transactionnelles) — adresse email transmise uniquement après un achat
• ✦ OpenStreetMap / Nominatim (recherche manuelle du lieu de naissance) — la requête de lieu est transmise sans prénom ni date de naissance

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition. Pour exercer ces droits, écrivez à contact@miroirastral.fr en précisant votre lien de profil.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Consultez notre politique de gestion des cookies.