Politique de confidentialité

Astrobloom (myastrobloom.com et les applications mobiles Astrobloom) est exploité par Astro Bloom Limited, une société immatriculée à Hong Kong (« Astrobloom », « nous »). Astro Bloom Limited est le responsable du traitement des données à caractère personnel décrites dans cette politique. Cette politique explique ce que nous collectons, pourquoi, sur quelle base juridique, combien de temps nous le conservons, qui le reçoit et les droits dont tu disposes.

• Informations de compte : numéro de téléphone, adresse e-mail, nom d'utilisateur
• Informations relatives à ta carte : date de naissance, heure de naissance, lieu de naissance, nom, sexe (utilisés pour générer l'analyse culturelle de la personnalité)
• Données d’utilisation : les fonctionnalités que tu utilises, ainsi que le moment et la fréquence de leur utilisation
• Informations sur l'appareil : type de navigateur, version du système d'exploitation, résolution d'écran (utilisées pour optimiser l'affichage)
• Informations de paiement : historique des transactions (les détails précis du paiement sont traités par des prestataires de paiement tiers ; nous ne conservons pas les informations de paiement sensibles telles que les numéros de carte bancaire)
• Données de mesure d’audience, uniquement si la mesure d’audience est autorisée (voir la Politique relative aux cookies) : les pages et fonctionnalités que tu utilises, un identifiant aléatoire stocké sur ton appareil, le lien de campagne par lequel tu es arrivé et ton pays approximatif déduit de ton adresse IP
• Données relatives aux e-mails : pour les e-mails relatifs au produit (y compris les rappels concernant une commande inachevée), les résumés mensuels et les notifications de compte (par exemple, concernant une période d’essai ou un abonnement sur le point de se terminer) que nous t’envoyons, nous enregistrons si chaque e-mail a été remis, a fait l’objet d’un rebond ou a été signalé comme spam. Lorsque nous comptabilisons les ouvertures et les clics, nous enregistrons aussi le moment où tu as ouvert chaque e-mail pour la première fois et celui où tu as cliqué pour la première fois sur l’un de ses liens, ainsi que le nombre de fois où tu l’as ouvert et où tu as cliqué sur ses liens : les ouvertures sont comptabilisées au moyen d’une image 1×1 dans l’e-mail (sauf si nous avons désactivé la comptabilisation des ouvertures), et les clics au moyen de liens qui transitent par notre propre site. Nous décidons d’inclure ou non notre propre suivi au moment de l’envoi de chaque e-mail, à partir des informations de localisation alors enregistrées. Nous ne l’incluons que lorsque deux éléments d’information te situent tous les deux en dehors de l’EEE, du Royaume-Uni et de la Suisse : le dernier pays enregistré lors d’une connexion ou d’un renouvellement de ta session, d’après les informations que notre prestataire réseau communique pour ta connexion, à condition que ce pays ait été enregistré au cours des 90 derniers jours ; et le fuseau horaire de ton appareil tel qu’il a été enregistré le plus récemment dans ton compte. Même dans ce cas, nous excluons le suivi si une autre information que nous détenons laisse penser que tu te trouves dans l’un de ces endroits (ton paramètre de région, ou le pays enregistré avec une commande, un consentement aux e-mails ou un choix relatif aux cookies). Dans les autres cas, nous ne comptabilisons nous-mêmes ni les ouvertures ni les clics : nous n’ajoutons aucune image de ce type, et nos liens ne t’identifient que lorsque cela est nécessaire pour gérer ou confirmer ton abonnement. Nous n’ajoutons jamais notre propre comptabilisation des ouvertures ou des clics aux e-mails de connexion, de sécurité ou de confirmation d’abonnement. De son côté, notre prestataire de messagerie Brevo ajoute sa propre image de suivi des ouvertures et fait transiter les liens par ses serveurs pour comptabiliser les clics, dans chaque e-mail qu’il envoie pour nous, y compris les e-mails de connexion, de sécurité et de confirmation d’abonnement, où que tu te trouves. Nous avons configuré Brevo pour que ces décomptes restent anonymes : ils ne sont intégrés qu’aux totaux globaux et ne sont pas associés à toi dans ses rapports. Pour déterminer quels e-mails sont utiles, nous comparons aussi les e-mails que nous t’avons envoyés avec les commandes que tu as payées (montant et devise) dans les 7 jours suivant chaque e-mail et, lorsque nous comptabilisons les clics, dans les 7 jours suivant ton premier clic. Le désabonnement met fin aux comparaisons avec tes commandes pour tous tes e-mails, y compris les précédents. Le réabonnement aux e-mails ne relance pas automatiquement ces comparaisons.
• Contributions : titres, résumés, corps du texte, étiquettes et images envoyés par les auteurs vérifiés, ainsi que les dossiers de vérification.

• Générer des rapports d'analyse culturelle de la personnalité personnalisés
• Te proposer des éclairages personnalisés sur les tendances et des services de calendrier
• Traiter tes commandes et tes paiements
• Améliorer les fonctionnalités du produit et l'expérience utilisateur
• T'envoyer des notifications de service et des mises à jour importantes
• Garantir la sécurité de ton compte et prévenir les risques
• Vérifier et publier les contributions des auteurs vérifiés, en les créditant sous leur pseudo ou avec une désignation générique d'auteur contributeur s'ils n'ont pas de pseudo.

Si tu te trouves dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases juridiques suivantes :

• Pour fournir le service auquel tu t’es inscrit (exécution d’un contrat) : ton compte, tes cartes et rapports, tes achats et abonnements, et les messages de service.
• Ton consentement : la mesure d’audience (nos propres statistiques, Google Analytics et Firebase Analytics), le partage de données avec les fournisseurs de services d’IA pour les fonctionnalités d’IA, les notifications push, ainsi que les e-mails relatifs au produit et les résumés mensuels auxquels tu t’abonnes. Tu peux retirer ton consentement à tout moment ; pour les e-mails, à l’aide du lien de désabonnement figurant dans chacun d’eux ou dans tes paramètres e-mail.
• Nos intérêts légitimes : assurer la sécurité du service, prévenir la fraude et les abus, diagnostiquer les erreurs et déterminer quels e-mails sont utiles en examinant si chacun a été remis et si tu as payé une commande dans les 7 jours qui le suivent. Pour ne pas comptabiliser nous-mêmes les ouvertures et les clics pour les lecteurs susceptibles de se trouver dans ces endroits, nous enregistrons également le pays d’où provient ta connexion lorsque tu te connectes ou que ta session est renouvelée. Nous n’ajoutons pas notre propre comptabilisation des ouvertures ou des clics aux e-mails adressés à ces lecteurs, bien que notre prestataire de messagerie continue à comptabiliser les ouvertures et les clics de manière anonyme (voir « Informations que nous collectons »). Tu peux t’opposer à ce traitement (voir « Tes droits »). Le désabonnement à n’importe quel type de nos e-mails met également fin à la comparaison avec tes commandes pour tous tes e-mails, y compris les précédents, et le réabonnement aux e-mails ne la relance pas automatiquement.
• Obligations légales : conserver les documents de paiement et de comptabilité exigés par la loi.
• Contributions : nous traitons et publions la contribution que tu envoies sur le fondement de l'exécution d'un contrat. La vérification et les contrôles de conformité, dont la traduction déclenchée par la personne chargée de la vérification, reposent sur nos intérêts légitimes à protéger les droits des personnes et à exploiter une plateforme sûre et conforme aux règles. Tu peux t'y opposer comme indiqué dans « Tes droits ». La confirmation des droits lors de l'envoi accorde une licence sur le contenu ; elle ne constitue pas un consentement au traitement de données personnelles.

Tes informations personnelles sont conservées sur des serveurs sécurisés. Nous mettons en œuvre les mesures de sécurité suivantes : toutes les transmissions de données sont chiffrées via HTTPS ; les informations sensibles sont stockées de façon chiffrée ; des contrôles d'accès stricts sont appliqués ; et des audits de sécurité ainsi que des évaluations de vulnérabilités sont menés régulièrement. Bien que nous fassions tout notre possible pour protéger tes informations, garde à l'esprit qu'aucun environnement Internet n'est totalement sécurisé. Nous te recommandons de protéger tes identifiants de connexion.

Les images importées dans les contributions sont réencodées et leurs métadonnées, dont EXIF et la localisation GPS, sont supprimées. Cela ne supprime pas les informations personnelles visibles dans l'image elle-même.

• Données du compte, des cartes et des rapports : tant que ton compte existe. Après la suppression de ton compte, nous les supprimons ou les anonymisons dans un délai de 30 jours, sauf lorsque la loi nous oblige à les conserver.
• Données de mesure d’audience : les événements de nos propres statistiques sont supprimés après 90 jours ; Google Analytics conserve les données d’événements pendant 14 mois.
• Données relatives aux e-mails (e-mails que nous t’avons envoyés, remise, ouvertures, clics) : tant que ton compte existe ; elles sont supprimées lorsque tu supprimes ton compte.
• Enregistrements de tes choix relatifs aux cookies et à la mesure d’audience : 3 ans, afin que nous puissions démontrer que nous les avons respectés.
• Documents de paiement et factures : aussi longtemps que la législation fiscale et comptable l’exige, généralement jusqu’à 7 ans.
• Les contributions sont conservées pendant leur publication et tant que ton compte existe, y compris les brouillons et les dossiers de vérification. Lorsque tu supprimes ton compte, les contributions sont mises hors ligne et leurs titres, résumés, corps du texte, étiquettes, images et signatures sont supprimés. Le contenu des contributions dans les caches et sauvegardes est effacé dans les 30 jours suivant la suppression du compte. Les métadonnées des événements de vérification, sans le contenu des contributions, sont conservées pendant 2 ans après la suppression du compte et, si nécessaire, plus longtemps jusqu'à la clôture des litiges ou procédures judiciaires. Ces exceptions ne permettent pas de continuer à afficher publiquement la contribution elle-même.

Nos serveurs se trouvent aux États-Unis et notre site web est distribué par le réseau mondial de Cloudflare. Nos prestataires de services, tels que Google, Stripe et Apple, peuvent traiter des données aux États-Unis et dans d’autres pays.

Lorsque nous transférons les données à caractère personnel de personnes se trouvant dans l’EEE, au Royaume-Uni ou en Suisse vers un pays ne faisant pas l’objet d’une décision d’adéquation, nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le destinataire est certifié, ou sur les clauses contractuelles types figurant dans les conditions de traitement des données de nos prestataires.

Certaines fonctionnalités d’IA font appel à des prestataires qui traitent des données en Chine, pays ne faisant pas l’objet d’une décision d’adéquation de l’UE. Nous ne leur envoyons que les données désidentifiées décrites dans « Services d'IA et partage des données », et uniquement après ton consentement explicite dans la demande de consentement à l’IA.

La traduction pour vérifier une contribution envoie le texte soumis à Google pour traitement aux États-Unis et dans d'autres lieux. Ce transfert repose sur le cadre de protection des données ou les clauses contractuelles types décrits ci-dessus. Pour les transferts depuis le Royaume-Uni, nous nous appuyons sur l’extension britannique au cadre de protection des données UE–États-Unis, pour laquelle Google LLC est certifiée ; lorsque cette extension ne s’applique pas, nous utilisons les clauses contractuelles types accompagnées de l’avenant britannique (UK Addendum), ou l’accord international de transfert de données du Royaume-Uni (IDTA). Tu peux demander une copie des garanties utilisées en passant par les coordonnées de contact pour les questions de confidentialité dans la rubrique « Nous contacter » ci-dessous. Ce traitement est distinct des fonctionnalités d'IA décrites au paragraphe précédent, dont les données sont traitées en Chine.

Nous nous y engageons : nous ne vendrons pas tes informations personnelles à des tiers. Les exceptions sont les suivantes : le partage avec ton consentement explicite ; la divulgation exigée par les lois ou règlements applicables, ou par les autorités administratives ou judiciaires ; et les cas où la divulgation est nécessaire pour protéger la sécurité des personnes ou des biens des utilisateurs ou du public. Nous pouvons utiliser des données statistiques anonymisées à des fins de recherche académique ou d'amélioration du produit ; ces données ne permettent pas d'identifier des personnes en particulier.

Si nous devons partager tes données avec un service d'IA tiers, consulte la section «AI Services and Data Sharing» ci-dessous.

Les contributions publiées et le pseudo de leur auteur (ou une désignation générique d'auteur contributeur) sont publics pour tous les visiteurs.

Certaines fonctionnalités nécessitent l'envoi de données à des prestataires d'IA tiers pour générer des interprétations ou des images. Cette section décrit les fonctionnalités concernées, les destinataires, les données transmises et la façon dont tu autorises ce partage.

Fonctionnalités propulsées par l'IA :

• Discussion avec le Compagnon IA
• Interprétation du Liuyao (six lignes)
• Suggestions de prénoms assistées par l'IA
• Portraits de personnage (génération de texte et d'images par l'IA à partir du thème)
• Recommandations d'actions « Le jour est-il propice ? » et analyse d'activité par l'IA
• Inspirations du jour et extraction de la mémoire des conversations
• Traduction d'aide à la vérification des contributions : lorsqu'une personne chargée de la vérification sélectionne « Traduire en chinois », le titre, le résumé, les étiquettes et le corps du texte sont envoyés à Google AI (Gemini) pour produire une traduction en chinois simplifié. Seules les personnes chargées de la vérification peuvent consulter la traduction, qui n'est pas publiée. Nous n'envoyons ni identifiants de compte, ni adresses e-mail, ni pseudos provenant de ton compte ; évite aussi d'inclure des informations personnelles dans la contribution elle-même. Ce traitement déclenché par la personne chargée de la vérification fait partie de la modération et repose sur les intérêts légitimes décrits ci-dessous ; il est distinct des fonctions d'IA facultatives et de leurs réglages de consentement décrits dans cette section.

Prestataires de services d'IA :

• DeepSeek — fournisseur principal des services IA textuels, notamment la conversation, les analyses et le service client, ainsi que de la vérification indépendante des contenus IA de la communauté. Politique de confidentialité : DeepSeek
• MiniMax (API internationale) — fournisseur de secours pour les services IA textuels et fournisseur pour la génération des contenus IA de la communauté. Politique de confidentialité : MiniMax
• Google AI (Gemini) (Google LLC) — fournisseur des traductions d'aide à la vérification des contributions ainsi que des descriptions textuelles et des images utilisées pour créer les portraits du partenaire idéal. Politique de confidentialité : Google

Données envoyées aux services d'IA :

• Les attributs de ton thème BaZi : composition des Cinq Éléments, Maître du Jour, Dix Déités, relations tronc-branche, troncs cachés, pilier du jour de la date analysée
• Discussion avec le Compagnon IA : le texte des messages que tu saisis
• Choix de prénom par l'IA : les attributs du thème ainsi que tes préférences (par ex. caractères souhaités, genre)
• Portraits de personnage : les attributs du thème ainsi que tes préférences d'apparence et de style
• Analyse d’activité ou d’inspiration : le titre et la description que tu saisis en créant une activité ou une inspiration dans Astrobloom, ou le texte que tu entres dans « Le jour est-il propice ? » — jamais le contenu de calendriers connectés

Données qui NE sont PAS envoyées aux services d'IA :

Nous ne transmettons jamais de données obtenues auprès de Google Agenda ou d’autres calendriers connectés à un fournisseur de services d’IA (voir « Calendriers connectés »). Nous n'envoyons jamais ton nom réel, ton numéro de téléphone, ton adresse e-mail, ta date de naissance brute, ton lieu de naissance, l'identifiant de ton appareil ni tes identifiants de connexion depuis ta fiche de compte. Les attributs du thème (comme le pilier du jour) sont dépersonnalisés et ne permettent pas de retrouver ton heure de naissance exacte. À noter : la conversation avec le compagnon IA transmet bien le texte que tu écris. Avant qu'il ne quitte nos serveurs, nous masquons automatiquement ce qui ressemble à une adresse e-mail, un numéro de téléphone, un numéro de carte ou un numéro d'identité — mais ce masquage reste au mieux de nos capacités. Évite de saisir des données personnelles sensibles dans la conversation.

Ton consentement et ton contrôle :

• La première fois que tu utilises une fonctionnalité d'IA, l'application affiche une demande de consentement explicite qui énumère les types de données envoyées et le destinataire. Nous n'envoyons les données qu'après ta confirmation.
• Tu peux retirer ce consentement à tout moment dans Paramètres du compte → Confidentialité. Après le retrait, toutes les fonctionnalités d'IA deviennent indisponibles, mais ton analyse BaZi de base n'est pas affectée.
• Le contenu généré par l'IA passe par des filtres de contenu sensible et de conformité côté serveur avant d'être affiché.

Traitement des données par les fournisseurs

Le traitement des données transmises à ces fournisseurs est soumis à leurs conditions de service et politiques de confidentialité applicables, accessibles via les liens ci-dessus. Consulte ces documents pour connaître les modalités de conservation et les usages des données ainsi que les choix disponibles en matière de confidentialité.

Pour t'offrir un service complet, nous intégrons les services tiers suivants :

• Stripe (Stripe, Inc.) — traitement des paiements par carte et des moyens locaux sur le web. Reçoit les données de paiement, le montant, la devise et une référence de commande.
• Achat intégré Apple (Apple Inc.) — traitement des paiements sur iOS. Reçoit la transaction d'achat et le reçu.
• Google Play Facturation (Google LLC) — traitement des paiements sur Android. Reçoit la transaction d'achat et le reçu.
• Connexion Google, Apple et Facebook — utilisée uniquement si tu choisis la connexion via un réseau social. Nous recevons du fournisseur ton identifiant de compte, ton nom et ton adresse e-mail.
• Expo Push, le service de notifications push d'Apple et Firebase Cloud Messaging — acheminent les notifications que tu as activées. Reçoivent un jeton push de l'appareil et le contenu de la notification.
• Google Analytics 4 / Firebase Analytics (Google LLC) : analyse des produits et des achats. Reçoit les événements d’utilisation, un identifiant aléatoire et, pour les utilisateurs connectés, un identifiant de compte pseudonyme ; nos serveurs transmettent également les achats effectués. Utilisés uniquement si la mesure d’audience est autorisée (voir la Politique relative aux cookies).
• Sentry (Functional Software, Inc.) — diagnostic des plantages et des erreurs. Reçoit les traces d'erreur ainsi que la version de l'appareil et de l'application ; configuré pour ne pas y joindre de données personnelles.
• Brevo (France) — envoie les e-mails de vérification, de sécurité et de service à l’adresse de ton compte, ainsi que les conseils sur le produit et les résumés mensuels auxquels tu t’abonnes. Reçoit ton adresse e-mail et le contenu de chaque e-mail, et comptabilise les ouvertures et les clics uniquement dans des totaux anonymes. Les données que nous enregistrons au sujet de ces e-mails, ainsi que la façon dont Brevo comptabilise les ouvertures et les clics, sont décrites dans la section « Informations que nous collectons ». Tu peux désactiver à tout moment les e-mails auxquels tu es abonné à l’aide du lien au bas de chaque e-mail ou dans tes paramètres e-mail.

Ces prestataires tiers traitent les données conformément à leurs propres politiques de confidentialité. Nous te recommandons de consulter leurs politiques de confidentialité pour en savoir plus.

Selon ton lieu de résidence, et en particulier si tu te trouves dans l’EEE, au Royaume-Uni ou en Suisse, tu as le droit de :

• Accéder aux données à caractère personnel que nous détenons à ton sujet et en recevoir une copie
• Rectifier les données inexactes (la plupart peuvent être modifiées dans Paramètres du compte)
• Effacer tes données, y compris supprimer ton compte
• Nous demander de limiter le traitement dans certains cas
• Recevoir les données que tu nous as fournies dans un format lisible par machine
• T’opposer au traitement fondé sur nos intérêts légitimes
• Retirer ton consentement à tout moment, par exemple dans Réglages des cookies ou dans les paramètres de confidentialité de l’application. Cela n’affecte pas le traitement antérieur au retrait
• Introduire une réclamation auprès d’une autorité de protection des données, en particulier dans le pays où tu résides ou travailles, ou dans lequel tu estimes que le problème s’est produit (au Royaume-Uni, l’ICO ; en Suisse, le FDPIC)

Pour exercer ces droits, contacte-nous aux coordonnées ci-dessous. Nous pouvons être amenés à confirmer ton identité. Nous répondons dans un délai d’un mois.

Nous utilisons des cookies et des technologies similaires pour maintenir ta connexion, mémoriser tes paramètres et, si tu l’autorises, mesurer l’utilisation de nos services. La Politique relative aux cookies les répertorie et explique comment modifier ton choix.

Nos services ne s'adressent pas aux enfants de moins de 14 ans. Si nous découvrons que nous avons recueilli les informations personnelles d'un enfant de moins de 14 ans sans le consentement parental, nous supprimons rapidement les informations concernées. Si tu es un tuteur et que tu constates que ton enfant nous a communiqué des informations personnelles, contacte-nous afin que nous puissions prendre les mesures appropriées.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous t’informerons des changements importants par un avis sur le site ou dans l’application. Lorsqu’un changement affecte un traitement fondé sur ton consentement, nous te demanderons à nouveau ton consentement.

Si tu as des questions concernant cette Politique de confidentialité ou souhaites exercer tes droits, contacte-nous :

• Responsable du traitement : Astro Bloom Limited, Hong Kong
• E-mail : [email protected]
• Ouvre un ticket via le « Centre d'aide » de l'application

Nous répondons dans un délai de 15 jours ouvrés et, dans tous les cas, dans un délai d’un mois.