Politique de confidentialité

1. Qui nous sommes (le responsable du traitement)

Le responsable du traitement de vos données personnelles est Vasiliy Uvarov, entrepreneur individuel basé au Royaume-Uni, exerçant sous le nom commercial « Cosmic Copilot » (désigné dans cette politique par « nous », « notre » ou « nos »). Nous décidons quelles données personnelles nous collectons et comment elles sont utilisées. Vous pouvez nous contacter via les canaux indiqués à la fin de cette politique.

2. Quelles données personnelles nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service. Les catégories sont les suivantes :

• Données de compte : adresse e-mail, identifiants d'authentification, et (si vous choisissez de les ajouter) nom d'affichage et photo de profil.
• Données de naissance que vous fournissez pour les calculs de thème : date, heure et lieu de naissance. Nous les utilisons pour calculer votre thème astrologique et vos analyses personnalisées.
• Données relationnelles que vous ajoutez volontairement : noms, surnoms et données de naissance des personnes que vous ajoutez à l'application (pour les fonctionnalités de compatibilité).
• Statut d'abonnement et de paiement : le plan auquel vous êtes abonné, le statut de renouvellement et une référence du prestataire de paiement. Nous ne stockons pas votre numéro de carte complet. Les paiements web sont traités par Stripe ; les achats iOS sont traités par Apple.
• Données d'appareil et d'utilisation : type d'appareil, système d'exploitation, version de l'application, langue, fuseau horaire, localisation générale déduite de l'adresse IP (au niveau de la ville), et événements produit (par exemple, les écrans que vous consultez et les fonctionnalités que vous utilisez).
• Contenu de support et de retours : messages que vous envoyez via le formulaire de retour intégré à l'application ou le formulaire de contact public, ainsi que tout fichier ou contexte joint.
• Cookies et technologies similaires sur le web : voir la section Cookies ci-dessous.

3. Comment nous les collectons

Nous collectons des données personnelles de trois manières :

• Directement auprès de vous lorsque vous créez un compte, renseignez vos données de naissance, ajoutez des relations, envoyez des retours ou nous contactez.
• Automatiquement depuis votre appareil lorsque vous utilisez l'application (journaux techniques, rapports de plantage, événements produit).
• Auprès de tiers qui nous aident à exploiter le service : Apple (statut d'abonnement pour iOS), Stripe (statut d'abonnement pour le web), Supabase (authentification), et notre fournisseur d'analytique (voir Sous-traitants ci-dessous).

4. Pourquoi nous utilisons vos données et nos bases légales

En vertu du UK GDPR, toute utilisation de vos données personnelles doit reposer sur une base légale. Voici les nôtres :

• Fournir le service que vous avez demandé — y compris la création de votre compte, le calcul de votre thème, la génération d'analyses personnalisées, la diffusion de contenu quotidien et le traitement de votre abonnement. Base légale : exécution d'un contrat (article 6(1)(b) du UK GDPR).
• Maintenir le service sécurisé, stable et exempt d'abus — y compris la limitation de débit, la prévention de la fraude et les diagnostics de base. Base légale : nos intérêts légitimes à exploiter un service sûr et fiable (article 6(1)(f)), mis en balance avec vos droits.
• Comprendre comment les utilisateurs utilisent l'application afin de l'améliorer — y compris l'analyse produit anonymisée ou pseudonymisée. Base légale : nos intérêts légitimes (article 6(1)(f)) ; lorsque la loi locale l'exige, votre consentement (article 6(1)(a)).
• Vous envoyer des messages de service, des notifications auxquelles vous avez consenti, ainsi que des mises à jour marketing ou produit le cas échéant. Base légale : exécution du contrat pour les messages de service ; votre consentement pour le marketing (article 6(1)(a)), que vous pouvez retirer à tout moment.
• Respecter nos obligations légales, répondre aux demandes légales et défendre nos droits en justice. Base légale : obligation légale (article 6(1)(c)) et intérêts légitimes (article 6(1)(f)).

Nous ne nous appuyons pas sur le traitement de catégories particulières de données (article 9 du UK GDPR). Nous ne demandons ni n'utilisons de données concernant votre santé, votre religion, votre orientation sexuelle, votre origine ethnique, vos opinions politiques ou votre appartenance syndicale.

5. Avec qui nous partageons vos données (sous-traitants)

Nous ne vendons pas vos données personnelles. Nous partageons ce qui est nécessaire avec un nombre restreint de prestataires de services agréés qui traitent les données pour notre compte selon des conditions écrites :

• Supabase, Inc. (États-Unis) — authentification, hébergement de base de données et stockage de fichiers.
• Stripe, Inc. et Stripe Payments UK Ltd — traitement des paiements et gestion des abonnements sur le web. Stripe agit en tant que responsable de traitement indépendant à des fins de prévention de la fraude, selon sa propre politique.
• Apple Inc. — distribution via l'App Store et achats intégrés sur iOS. Apple agit en tant que responsable de traitement indépendant selon sa propre politique de confidentialité pour les achats effectués via l'App Store.
• PostHog, Inc. — analytique produit et suivi des erreurs. Nous pseudonymisons les identifiants lorsque cela est possible.
• Resend (resend.com) — envoi d'e-mails transactionnels tels que les liens de connexion et les reçus.
• OpenAI, L.L.C. et Anthropic PBC — génération de certaines analyses astrologiques assistées par IA. Vos requêtes peuvent inclure des références pseudonymisées à votre thème (par exemple, des positions planétaires) mais pas votre nom complet, votre lieu de naissance ou votre e-mail. Ces prestataires traitent les requêtes selon leurs conditions d'entreprise à rétention nulle ou courte.
• Les forces de l'ordre, les autorités de régulation ou d'autres tiers lorsque nous y sommes légalement tenus ou autorisés (par exemple, pour répondre à une ordonnance judiciaire valide ou pour protéger la vie).

Une liste actualisée des sous-traitants est maintenue ; les changements substantiels seront communiqués via cette politique.

6. Transferts internationaux

Certains de nos sous-traitants sont basés en dehors du Royaume-Uni, principalement aux États-Unis. Lorsque nous transférons des données personnelles hors du Royaume-Uni, nous nous appuyons sur l'une des garanties suivantes : le UK-US Data Bridge (Data Privacy Framework) lorsque le destinataire est certifié, le UK International Data Transfer Agreement, ou l'annexe britannique (UK Addendum) aux clauses contractuelles types de l'UE. Vous pouvez demander une copie de la garantie applicable à un transfert spécifique en utilisant les coordonnées indiquées à la fin de cette politique.

7. Combien de temps nous conservons vos données

Nous conservons les données personnelles uniquement le temps nécessaire :

• Données de compte et de profil : tant que votre compte est ouvert, et jusqu'à 90 jours après votre demande de suppression, afin de permettre une éventuelle annulation et d'assurer une suppression sécurisée des sauvegardes.
• Données de naissance et relationnelles : identique à votre compte.
• Registres d'abonnement et de facturation : jusqu'à 7 ans après la dernière transaction, afin de respecter les obligations fiscales et comptables du Royaume-Uni.
• Événements d'analytique produit : jusqu'à 24 mois sous forme identifiable, puis agrégés.
• Messages de support et de retours : jusqu'à 24 mois après résolution.
• Journaux serveur et télémétrie de sécurité : jusqu'à 90 jours.

8. Comment nous protégeons vos données

Nous utilisons des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement en transit (HTTPS/TLS) et au repos, des contrôles d'accès selon le principe du moindre privilège, la journalisation d'audit et des sauvegardes régulières. Aucun système n'est parfaitement sécurisé. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits, nous en informerons l'ICO dans les 72 heures et vous en informerons sans délai excessif lorsque la loi l'exige.

9. Vos droits en vertu du UK GDPR

Vous disposez des droits suivants concernant vos données personnelles, exerçables gratuitement (sauf demandes manifestement infondées ou excessives) :

• Droit d'accès — être informé si nous traitons vos données et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement — faire supprimer vos données dans certaines circonstances.
• Droit à la limitation du traitement — faire suspendre l'utilisation de vos données dans certaines circonstances.
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — au traitement fondé sur l'intérêt légitime ou au marketing direct.
• Droit de retirer votre consentement — lorsque nous nous appuyons sur le consentement, à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
• Droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative (voir Décisions automatisées ci-dessous).

10. Comment exercer vos droits

Vous pouvez exercer l'un quelconque de ces droits en :

• Utilisant l'écran de retours intégré à l'application (Paramètres → Retours) et en sélectionnant la catégorie « Demande de confidentialité » si vous êtes connecté sur le web ou iOS.
• Utilisant le formulaire de contact public à l'adresse https://www.cosmic-copilot.com/contact si vous n'êtes pas connecté.
• Supprimant directement votre compte depuis les Paramètres, ce qui déclenche notre processus de suppression.

Nous visons à répondre dans un délai d'un mois calendaire. Nous pouvons vous demander des informations pour vérifier votre identité avant de traiter une demande, afin de prévenir tout accès non autorisé à vos données.

11. Cookies et technologies similaires

Sur le web, nous utilisons un nombre restreint de cookies et de technologies similaires. Ils se répartissent en deux catégories :

• Strictement nécessaires — cookies de session, d'authentification, de protection CSRF et de préférences de consentement. Ceux-ci ne nécessitent pas de consentement car le service ne fonctionnerait pas sans eux.
• Analytique et performance — cookies et identifiants d'appareil utilisés par notre fournisseur d'analytique. Lorsque la loi locale exige un consentement (par exemple, en vertu du UK PECR et de la directive européenne ePrivacy), nous ne les chargeons qu'après votre consentement.

Vous pouvez modifier vos choix relatifs aux cookies à tout moment via le lien de paramètres des cookies dans le pied de page du site, ou en effaçant les cookies de votre navigateur.

12. Enfants

Cosmic Copilot ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans au Royaume-Uni ou dans l'EEE, ou de moins de 13 ans aux États-Unis. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

13. Décisions automatisées et contenu généré par IA

Nos analyses astrologiques sont générées à l'aide d'une combinaison de calculs déterministes et de modèles d'IA. Ces résultats sont destinés à la réflexion personnelle et au divertissement et ne produisent pas d'effets juridiques ou vous affectant de manière significative. Nous n'utilisons pas vos données personnelles pour prendre des décisions entièrement automatisées au sens de l'article 22 du UK GDPR. Le contenu généré par IA peut être imparfait ; vous ne devez pas vous y fier comme à un avis professionnel en matière de santé, de finances, de droit ou de relations.

14. Communications marketing

Nous ne vous enverrons des e-mails marketing ou des notifications push que si vous y avez consenti (ou si vous êtes déjà client et n'avez pas refusé en vertu de la règle britannique du « soft opt-in »). Vous pouvez vous désinscrire à tout moment en utilisant le lien de désabonnement dans le message, les paramètres de notification dans l'application, ou en nous contactant.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date « Dernière mise à jour » en haut de page indique la date du dernier changement. Pour les changements substantiels, nous vous donnerons un préavis raisonnable (généralement via une notification dans l'application ou par e-mail) avant que le changement prenne effet, et lorsque la loi l'exige, nous demanderons votre consentement renouvelé.

16. Votre droit de réclamation

Si vous estimez que nous avons traité vos données personnelles de manière incorrecte, veuillez d'abord nous contacter afin que nous puissions tenter de résoudre le problème. Vous avez également le droit de déposer une réclamation auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni à l'adresse https://ico.org.uk ou au 0303 123 1113, ou auprès de l'autorité de protection des données de votre pays de résidence.

17. Nous contacter

Vasiliy Uvarov (exerçant sous le nom commercial Cosmic Copilot), Royaume-Uni.

• Utilisateurs connectés : Paramètres → Retours → sélectionner « Demande de confidentialité ».
• Public : https://www.cosmic-copilot.com/contact

Nous ne publions pas d'adresse e-mail de contact directe. Les canaux ci-dessus sont surveillés et constituent le bon moyen de nous joindre pour toute question relative à la confidentialité, à la protection des données ou au support.