Politique de confidentialité
Cette page décrit quelles données Horosphère collecte, pourquoi, combien de temps, avec qui elles sont partagées, et comment faire valoir vos droits — conformément au Règlement général sur la protection des données (RGPD).
1. Qui traite vos données
L'éditeur du site Horosphère (voir les mentions légales) est responsable du traitement de vos données personnelles. Au vu de la nature et du volume des données traitées, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire ; toute question relative à vos données peut être adressée à contact@horosphere.fr.
2. Données collectées et pourquoi
Adresse e-mail (obligatoire), nom (optionnel), mot de passe si vous choisissez d'en définir un — jamais stocké en clair, uniquement sous forme hachée (voir section 6). Nécessaire pour créer votre compte et vous permettre de vous connecter.
Prénom, nom, date de naissance, heure de naissance (optionnelle), lieu de naissance, téléphone (optionnel). Nécessaire pour calculer votre signe, votre thème astral et générer vos lectures personnalisées — c'est la raison d'être du service.
Le contenu des lectures générées, la date et le nombre de crédits dépensés, pour vous permettre de les retrouver dans votre espace.
Géré entièrement par notre prestataire de paiement Stripe : nous ne recevons ni ne stockons jamais vos coordonnées bancaires. Nous conservons uniquement l'identifiant client Stripe et le statut de votre abonnement, pour synchroniser vos crédits et l'accès aux fonctionnalités.
Case pré-cochée à la création du profil (désactivable à tout moment depuis votre profil, ou en un clic depuis chaque e-mail reçu). Utilisée uniquement pour vous envoyer l'actualité du ciel publiée sur Horosphère, au maximum une fois par semaine.
Un seul cookie, strictement nécessaire pour vous garder connecté — aucun cookie de mesure d'audience, de publicité ou de traçage tiers n'est déposé sur Horosphère. Ce cookie étant indispensable au fonctionnement du service, son dépôt ne nécessite pas de bandeau de consentement (recommandation CNIL).
3. Base légale
Le compte, le profil de naissance, l'historique et le paiement sont traités pour l'exécution du contrat qui vous lie à Horosphère au moment de la création de votre compte (article 6.1.b du RGPD) : sans ces informations, le service ne peut pas fonctionner.
La newsletter repose sur votre qualité de client existant pour un contenu similaire à notre service (exception dite de « soft opt-in ») ; vous pouvez vous y opposer à tout moment sans que cela n'affecte votre accès au reste du service.
4. Avec qui vos données sont partagées
Vos données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement d'Horosphère, chacun agissant comme sous-traitant au sens du RGPD :
- Vercel (hébergement du site et exécution du code) — États-Unis.
- Neon (base de données) — région d'hébergement : [À VÉRIFIER — vérifier la région configurée sur le projet Vercel Storage].
- Stripe (paiement) — États-Unis, entité européenne disponible.
- Resend (envoi du lien de connexion et de la newsletter) — États-Unis.
- Anthropic (génération des lectures par intelligence artificielle — votre date de naissance et votre prénom sont transmis au moment de la génération, jamais stockés par ce prestataire au-delà du traitement de la requête) — États-Unis.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ils s'appuient dans ce cas sur les clauses contractuelles types de la Commission européenne ou un mécanisme de transfert équivalent.
5. Durée de conservation
Les données de votre compte, votre profil et votre historique sont conservées tant que votre compte est actif. Les packs de crédits achetés expirent après 45 jours (voir les CGV), sans que cela n'entraîne la suppression de votre compte.
Les documents liés à la facturation sont conservés 10 ans, conformément à l'obligation légale de conservation des documents comptables.
Si vous demandez la suppression de votre compte, vos données sont effacées dans un délai maximal d'un mois (délai légal de réponse aux demandes RGPD), sous réserve des obligations de conservation légales mentionnées ci-dessus.
6. Sécurité
- Connexion chiffrée (HTTPS) sur l'ensemble du site.
- Mots de passe hachés (bcrypt) — jamais stockés ni consultables en clair, y compris par l'équipe Horosphère.
- Cookie de session marqué httpOnly, inaccessible au code exécuté dans votre navigateur.
- Aucune donnée bancaire ne transite ni n'est stockée par Horosphère — cette étape est intégralement déléguée à Stripe.
- Accès à la base de données restreint aux seuls services d'Horosphère, via une connexion privée non exposée publiquement.
7. Vos droits
Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez modifier votre profil et vos préférences de newsletter directement depuis votre espace , ou exercer l'un de ces droits — y compris la suppression complète de votre compte — en écrivant à contact@horosphere.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL — cnil.fr/fr/agir — si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.