Astropolys
Politique de confidentialité
Astropolys — semainier astrologique personnalisé
Version du 14/08/2026 · ⟦À FAIRE RELIRE PAR UN JURISTE AVANT PUBLICATION⟧
Les mentions entre ⟦crochets⟧ sont des informations ou des décisions qui vous appartiennent. Récapitulatif en fin de document.
1. Qui traite vos données
Le responsable du traitement est Astropolys, entrepreneur individuel.
- Exploitant : ⟦prénom et nom⟧
- Adresse : ⟦adresse postale complète⟧
- SIRET : ⟦numéro à 14 chiffres⟧
- Contact pour toute question relative à vos données : contact@astropolys.com
Astropolys n'est pas tenue de désigner un délégué à la protection des données ; les demandes sont traitées directement à l'adresse ci-dessus.
2. Quelles données sont collectées
2.1 Ce que vous saisissez sur le formulaire
Pour fabriquer votre semainier :
- votre prénom ou le nom que vous souhaitez voir figurer ;
- votre adresse électronique ;
- votre date, heure et lieu de naissance ;
- le premier jour de votre semainier ;
- facultativement, les villes où vous serez lors de vos deux prochains anniversaires ;
- la langue et les options de calcul choisies.
2.2 Ce que vous saisissez chez Stripe
Pour payer et être livré, sur la page de paiement de notre prestataire Stripe :
- votre nom et votre adresse postale de livraison ;
- votre numéro de téléphone, exigé par l'imprimeur pour la remise du colis ;
- vos données de carte bancaire — qu'Astropolys ne voit jamais. Elles sont transmises directement à Stripe, de façon chiffrée, et ne transitent à aucun moment par nos serveurs.
2.3 Ce qui est produit automatiquement
- le fichier d'impression de votre semainier (intérieur et couverture) ;
- les identifiants techniques de votre commande et de votre commande d'impression ;
- les journaux techniques du serveur, nécessaires au fonctionnement et à la sécurité du service.
3. Pourquoi, et à quel titre
| Finalité | Base légale |
|---|---|
| Calculer et composer votre semainier | Exécution du contrat de vente |
| Encaisser le paiement | Exécution du contrat |
| Faire imprimer et expédier votre livre | Exécution du contrat |
| Vous informer de l'avancement de votre commande | Exécution du contrat |
| Traiter réclamations, garanties et remboursements | Exécution du contrat et obligation légale |
| Conserver les pièces comptables | Obligation légale |
| Assurer la sécurité du service | Intérêt légitime |
Vos données de naissance ne servent qu'à fabriquer votre semainier. Elles ne sont ni revendues, ni louées, ni cédées, ni utilisées à des fins de profilage, de publicité ou de statistiques.
Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise à partir de vos données.
⟦Si vous mettez en place la séquence d'emails prévue à la tâche 2.2 de la feuille de route, cette section devra mentionner la prospection commerciale, sa base légale (consentement), et la possibilité de s'y opposer à tout moment.⟧
4. Qui d'autre y a accès
Vos données sont communiquées à des sous-traitants, uniquement pour ce qui est nécessaire à l'exécution de votre commande :
| Prestataire | Rôle | Données concernées | Pays |
|---|---|---|---|
| Stripe | Paiement, collecte de l'adresse et du téléphone | Identité, adresse, téléphone, courriel, paiement | États-Unis / Irlande |
| Lulu Press | Impression et expédition | Nom, adresse, téléphone, fichier du livre | États-Unis |
| Supabase | Hébergement des données de commande et du fichier d'impression | Toutes les données de commande | ⟦région du projet à confirmer⟧ |
| Resend | Envoi des courriels de suivi | Adresse électronique | États-Unis |
| Vercel | Hébergement du formulaire | Données de navigation | États-Unis |
Aucune de ces données n'est transmise à quiconque d'autre, hors obligation légale ou réquisition judiciaire.
5. Transferts hors Union européenne
Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au EU-U.S. Data Privacy Framework.
⟦À vérifier prestataire par prestataire, et à mettre à jour si l'un d'eux change de cadre.⟧
6. Combien de temps elles sont conservées
⟦Durées proposées — à valider, puis à faire appliquer par la purge automatique prévue à la tâche 0.5 de la feuille de route. Aujourd'hui rien n'est supprimé.⟧
| Donnée | Durée |
|---|---|
| Données de commande, dont données de naissance | 3 ans à compter de la livraison — le temps de la garantie légale de conformité (2 ans) et des réclamations qui peuvent la suivre |
| Fichier d'impression déposé pour l'imprimeur | 90 jours après l'expédition |
| Adresse électronique et journal des courriels envoyés | 3 ans |
| Pièces comptables et justificatifs de paiement | 10 ans, obligation légale — conservés par Stripe |
| Journaux techniques du serveur | 12 mois |
Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- accès : en obtenir une copie ;
- rectification : les corriger si elles sont inexactes ;
- effacement : en demander la suppression ;
- limitation : en geler l'utilisation ;
- opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- portabilité : les recevoir dans un format lisible par machine.
Ces droits s'exercent par simple courriel à contact@astropolys.com. Une réponse vous est apportée dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Une limite à connaître. Une demande d'effacement reçue alors que votre livre est déjà parti à l'impression ne peut pas interrompre la fabrication ni l'expédition : le fichier est chez l'imprimeur, et votre adresse lui est nécessaire pour vous livrer. Les données sont alors supprimées à l'issue de la commande, sous réserve des durées légales de conservation comptable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une
réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris
Cedex 07, www.cnil.fr.
8. Cookies et traceurs
Le formulaire ne dépose aucun cookie publicitaire, ni aucun traceur de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.
Sont uniquement utilisés :
- un stockage local temporaire dans votre navigateur, qui retient votre prénom et votre adresse électronique entre la validation du formulaire et la page de confirmation. Il est effacé à la fermeture de l'onglet et ne quitte jamais votre appareil ;
- les cookies déposés par Stripe sur sa propre page de paiement, strictement nécessaires à la sécurité de la transaction et à la lutte contre la fraude. Ils relèvent de la politique de confidentialité de Stripe.
⟦Cette section devra être revue si vous ajoutez un outil de mesure d'audience (tâche 1.5 de la feuille de route).⟧
9. Sécurité
Les échanges avec le formulaire et la page de paiement sont chiffrés (HTTPS). Les données de commande sont conservées chez un hébergeur professionnel, dont l'accès est restreint aux seuls comptes techniques nécessaires au service.
Les données de carte bancaire ne sont ni collectées, ni transmises, ni conservées par Astropolys.
⟦À corriger avant mise en ligne — point de sécurité réel⟧ : le fichier d'impression de chaque commande est aujourd'hui déposé dans un espace de stockage public. Son adresse n'est pas devinable, mais quiconque l'obtiendrait pourrait lire le semainier. Deux options : passer l'espace en privé avec des liens signés de courte durée, ou supprimer les fichiers dès l'impression acceptée.
10. Modification de cette politique
Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation. La version applicable est celle publiée sur cette page à la date de votre commande.
⟦À COMPLÉTER AVANT MISE EN LIGNE⟧
- Prénom, nom, adresse et SIRET de l'exploitant (§1)
- Région d'hébergement du projet Supabase (§4)
- Cadre de transfert de chaque prestataire américain (§5)
- Validation des durées de conservation (§6)
- Décision technique : espace de stockage des fichiers d'impression à passer en privé, ou fichiers à supprimer après impression (§9)
- Mise en cohérence avec la purge automatique — tâche 0.5, non implémentée : les durées annoncées ici ne sont aujourd'hui appliquées par aucun mécanisme