Politique de confidentialité

NatalChart.AI (« nous », « notre », « nos ») fournit des calculs de thème astral et des interprétations astrologiques assistés par l’IA. La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les partageons et quels sont vos droits en vertu des lois sur la protection des données, notamment le règlement général sur la protection des données de l’UE et du Royaume-Uni (« RGPD ») et le California Consumer Privacy Act (« CCPA/CPRA »).

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l’adresse privacy@natalchart.ai.

1. Données que nous collectons

• Données de compte : adresse e-mail, identifiants d’authentification (identifiant d’utilisateur Google OAuth, jetons de lien magique), nom d’affichage et URL de l’avatar lorsque vous vous connectez via un fournisseur tiers.
• Données de naissance : date, heure, latitude/longitude et nom du lieu que vous fournissez pour générer un thème astral. L’heure de naissance est facultative, mais elle améliore la précision. Un thème que vous créez sans vous connecter est conservé dans votre navigateur et dans un brouillon temporaire de notre côté (supprimé dans les 24 heures, sauf si vous vous connectez) ; il n’est intégré à votre compte que lorsque vous en créez un.
• Contenu des conversations : les messages que vous envoyez à l’IA et les réponses de l’IA, ainsi que le contexte du thème dans lequel ils étaient ancrés.
• Données de facturation : identifiant client Stripe, formule et statut de l’abonnement. Nous ne conservons pas les numéros de carte complets ; les données des cartes de paiement sont entièrement traitées par Stripe.
• Données d’utilisation : pages vues, événements liés aux fonctionnalités, adresse IP (anonymisée dans Google Analytics), informations sur le navigateur et l’appareil, localisation approximative déduite de l’adresse IP.
• Données de diagnostic : rapports de plantage et traces de performance via Sentry.
• Requêtes à l’API pour les développeurs : si vous utilisez l’API à l’adresse api.natalchart.ai, les données de naissance contenues dans une requête servent à calculer la réponse et ne sont pas conservées. Pour chaque requête, nous conservons l’endpoint, le code de statut et le temps de réponse, associés à votre compte.

2. Comment nous utilisons les données (finalités et bases légales)

• Fourniture du service : calculer les thèmes, produire les interprétations IA, conserver votre compte et votre historique. Base légale : exécution du contrat.
• Facturation : traiter les abonnements et prévenir la fraude. Base légale : contrat et intérêt légitime.
• Amélioration du produit et sécurité : corriger les erreurs, surveiller les abus, optimiser la fiabilité. Base légale : intérêt légitime.
• Mesure d’audience : mesurer l’utilisation de manière agrégée. Base légale : consentement (vous pouvez refuser via le bandeau cookies).
• Communications : e-mails liés au service (codes de connexion, reçus de facturation) et, avec votre consentement, des nouvelles occasionnelles sur le produit. Base légale : contrat et consentement.

Nous ne vendons pas vos données personnelles et nous n’utilisons pas le contenu de vos conversations pour entraîner des modèles tiers.

3. Sous-traitants tiers

Nous ne partageons des données qu’avec des sous-traitants vérifiés, qui agissent selon nos instructions dans le cadre d’accords de traitement des données :

• Supabase : authentification et base de données (régions UE et États-Unis).
• Stripe : traitement des paiements et facturation des abonnements.
• Google (Gemini API) : inférence IA pour les interprétations et le chat. Conformément aux conditions de Gemini API, les requêtes adressées à Gemini API ne servent pas à entraîner les modèles de Google.
• Google Analytics 4 : mesure d’audience Web agrégée, avec anonymisation de l’adresse IP et Consent Mode v2.
• Google Play : facturation des abonnements dans l’application Android.
• Google Firebase (application Android) : notifications push, et Google Analytics for Firebase, qui mesure les installations et les étapes dans l’application, comme la création de compte, le premier thème et les achats, à des fins d’attribution pour nos campagnes Google Ads. Il peut utiliser l’identifiant publicitaire de votre appareil ; dans l’Espace économique européen, au Royaume-Uni et en Suisse, cette mesure reste désactivée sauf si vous y consentez, et vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les paramètres de votre appareil.
• Vercel : hébergement de l’application et diffusion en périphérie de réseau.
• Sentry : surveillance des erreurs et traçage des performances.
• Resend : envoi des e-mails transactionnels.

4. Transferts internationaux

Certains sous-traitants sont établis aux États-Unis. Lorsque des données quittent l’UE ou le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis, afin de garantir un niveau de protection adéquat.

5. Durée de conservation

• Données de compte et de thème : conservées tant que votre compte est actif. Après la suppression du compte, elles sont effacées dans un délai de 30 jours (sauf obligations légales de conservation).
• Historique des conversations : conservé tant que votre compte est actif ; vous pouvez l’effacer à tout moment depuis les paramètres.
• Historique de facturation : conservé jusqu’à 7 ans pour satisfaire aux obligations fiscales et comptables.
• Données de diagnostic et de mesure d’audience : conservées jusqu’à 14 mois sous forme agrégée.

6. Vos droits

Selon votre lieu de résidence, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet ;
• d’obtenir la rectification des données inexactes ou incomplètes ;
• d’obtenir l’effacement de vos données (le « droit à l’oubli ») ;
• d’obtenir la limitation du traitement ou de vous y opposer ;
• à la portabilité des données : recevoir vos données dans un format lisible par machine ;
• de retirer votre consentement à tout moment, sans que cela compromette la licéité des traitements effectués auparavant ;
• d’introduire une réclamation auprès de votre autorité de contrôle locale.

Pour exercer ces droits, écrivez à privacy@natalchart.ai. Nous répondons dans un délai de 30 jours.

7. Cookies et traceurs

Nous utilisons un ensemble minimal de cookies essentiels (authentification, thème d’affichage, état du consentement) et, avec votre consentement, des cookies de mesure d’audience pour GA4. Consultez notre Politique relative aux cookies pour la liste complète et les choix qui s’offrent à vous.

8. Enfants

NatalChart.AI ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles auprès d’eux. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez écrire à privacy@natalchart.ai et nous les supprimerons.

9. Qui peut voir vos données

Le personnel habilité de NatalChart.AI peut accéder aux données de compte, aux données de naissance et au contenu des conversations au moyen d’un outil d’administration interne. Nous ne le faisons que pour assurer le fonctionnement du service : répondre à une demande d’assistance, enquêter sur un abus ou une fraude, corriger un bug que vous avez signalé ou que notre surveillance a détecté, et vérifier la qualité et l’exactitude des interprétations produites par l’IA. L’accès est limité à ce que la tâche exige, et chaque fois qu’un opérateur ouvre un compte individuel ou une conversation individuelle, cet accès est consigné, avec un horodatage, dans un journal d’accès interne.

Nous ne lisons pas vos conversations à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles tiers. Si vous préférez que votre historique ne soit pas conservé, vous pouvez à tout moment supprimer des conversations une à une, ou supprimer votre compte.

10. Sécurité

Nous appliquons des mesures de protection conformes aux standards du secteur, notamment le chiffrement en transit (TLS), le chiffrement au repos, un accès à la base de données fondé sur les rôles (RLS) et la journalisation des accès internes à des fins d’audit. Aucun système n’est parfaitement sécurisé ; si vous pensez que votre compte a été compromis, écrivez à contact@natalchart.ai.

11. Modifications de la présente politique

Nous actualiserons la date de « Dernière mise à jour » et, en cas de modification substantielle, nous vous en informerons par e-mail ou par un avis dans l’application avant l’entrée en vigueur des modifications.

12. Contact et responsable du traitement

Le responsable du traitement est Bubltalk LLC, société à responsabilité limitée de droit floridien qui exploite NatalChart.AI, 7184 Conway Rd, Orlando, FL 32812, USA. Pour toute demande relative à la confidentialité, y compris les demandes fondées sur le RGPD ou le CCPA/CPRA, écrivez à privacy@natalchart.ai.