Politique de confidentialité et RGPD

Responsable du traitement

L’identité de l’éditeur est publiée sur les mentions légales lorsqu’elle est renseignée.

Vous pouvez aussi exercer vos droits depuis votre compte lorsque vous êtes connecté.

Données collectées

Compte : adresse e-mail, prénom, mot de passe sous forme d’empreinte, et l’identifiant de session du cookie httpOnly lunara_session.

Données de naissance : date, heure (ou le fait qu’elle est inconnue) et lieu, utilisés pour calculer le thème natal. L’outil d’ascendant gratuit ne crée pas de compte et n’enregistre pas l’instant de naissance.

Appels et voix : la voix est traitée en temps réel pour la conversation. Une transcription texte peut être conservée pour le résumé écrit demandé et pour la sécurité du service. L’audio brut de l’appel n’est pas archivé comme un fichier sonore.

Paiements : ils passent par Stripe. Callastral ne stocke pas le numéro complet de carte. Stripe transmet le statut du paiement, un identifiant de transaction et, si vous l’avez saisi, un moyen de contact de facturation.

Cookies de première visite : cl_ft (90 jours) mémorise utm_source, utm_medium, utm_campaign, le référent et la page d’arrivée. cl_vid (12 mois) est un identifiant aléatoire pour compter les visiteurs uniques. Ils sont posés à la première visite, hors pages /admin et hors robots, et ne servent pas à de la publicité. Le cookie cl_ck mémorise votre choix et est strictement nécessaire.

Mesure d’audience Vercel Analytics et Vercel Speed Insights, uniquement si vous acceptez la mesure d’audience.

E-mails via Resend : messages de compte, réinitialisation de mot de passe, résumé de consultation, et un seul rappel si un paiement est commencé et non terminé. Ce rappel contient un lien de désinscription.

Finalités et bases légales

Exécution du contrat : créer le compte, calculer le thème, mener l’appel, encaisser le paiement, fournir le résumé ou le rapport demandé.

Obligation légale : comptabilité et réponses aux demandes des autorités lorsqu’elles sont fondées.

Consentement : Vercel Analytics et Speed Insights. Vous pouvez retirer ce consentement à tout moment via le lien Cookies.

Intérêt légitime : cookies cl_vid et cl_ft pour savoir quelles pages et quelles campagnes mènent à un compte ou à un paiement, sécurité du service, limitation des abus, et un seul e-mail de rappel de paiement avec désinscription.

Durées de conservation

Les données du compte, le thème natal et les transcriptions sont conservés pendant la vie du compte, puis supprimés ou anonymisés après une demande d’effacement, sous réserve des obligations légales de conservation (facturation).

Les cookies de mesure expirent au plus tard aux durées indiquées ci-dessus. Le cookie de consentement cl_ck est conservé 6 mois.

Les journaux techniques de sécurité sont conservés le temps nécessaire à la détection d’abus, sans constituer un profil commercial.

Sous-traitants

Vercel : hébergement de l’application, et mesure d’audience seulement après consentement.

Supabase : base de données, schéma callastral, accessible uniquement avec une clé serveur.

Stripe : paiement.

xAI : génération de la voix du conseiller pendant l’appel et rédaction des textes de rapports demandés.

Resend : envoi des e-mails transactionnels.

Ces prestataires peuvent traiter des données en dehors de l’Union européenne. Les transferts reposent sur leurs clauses contractuelles types lorsqu’ils sont requis. La liste exacte des lieux de traitement est celle publiée par chaque prestataire.

Cookies

Aucun cookie de mesure n’est déposé avant un choix. Accepter, Refuser et Personnaliser ont le même poids visuel.

Refuser laisse le site utilisable. Les pages vues restent comptées sans cookie et sans identifiant cl_vid. Le paiement, le compte et l’appel ne dépendent pas de ce choix.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition, et retirer un consentement, en écrivant à l’adresse de contact.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays. En France, il s’agit de la CNIL (cnil.fr).

Mémoire du conseiller et horoscope du matin

Après un appel, si la mémoire du conseiller est active, Callastral enregistre un court résumé : sujets, questions, conseils et humeur. Ce résumé est visible dans l’historique du compte. Les trois derniers résumés sont relus par le conseiller virtuel à l’appel suivant, pour reprendre le fil. Un e-mail de rappel part avec ce résumé, les transits de la semaine et une proposition de première semaine Découverte. La mémoire est active par défaut. Depuis le compte, le bouton Mémoire du conseiller la coupe, et le bouton d’effacement supprime cet historique.

L’horoscope du matin est un e-mail distinct. Il demande une case de consentement et un second clic de confirmation. Sont enregistrés : l’e-mail, la langue, le signe, une date de naissance facultative, la source UTM et l’horodatage de confirmation. Le texte du jour est préparé une fois par signe et par langue, pas une fois par personne. Chaque message contient un lien de désinscription en un clic.

L’outil de compatibilité de couple calcule un score sans créer de compte. Le lien partagé ne conserve que le score, les phrases et les initiales : pas la date, l’heure ni le lieu de naissance.

Contact

La demande peut aussi être faite depuis le compte lorsque vous êtes connecté.