1. Responsable du traitement

Le responsable du traitement est RIVIERA INTELLIGENCE SAS, RCS Cannes 990 736 811, 1 rue Lacour, 06400 Cannes, France. Pour toute question relative à vos données ou pour exercer vos droits : contact@astralxai.com.

2. Données collectées

Compte : adresse email, mot de passe (stocké sous forme hachée).
Profil astrologique : prénom, date, heure et lieu de naissance, signe, genre (facultatifs, fournis par vous).
Facturation : identifiants client et moyen de paiement Stripe, historique des transactions et des appels.
Appels : enregistrement vocal de votre question, transcription, durée et métadonnées de la session.
Données techniques : adresse IP, journaux de connexion et de sécurité, mesure d'audience (uniquement après votre consentement).

3. Finalités et bases légales

Fourniture du service (compte, appels, génération des réponses par IA) : exécution du contrat.
Facturation et comptabilité : obligation légale.
Sécurité, prévention de la fraude et limitation des abus : intérêt légitime.
Mesure d'audience : votre consentement (révocable à tout moment).

4. Données sensibles

Votre voix et le contenu de vos questions peuvent révéler des informations sensibles. Merci de ne pas communiquer de données de santé, religieuses, politiques, sexuelles, bancaires complètes ou administratives qui ne seraient pas nécessaires. Le service est conçu pour le divertissement et ne traite pas volontairement de catégories particulières de données au sens de l'article 9 du RGPD.

5. Destinataires et sous-traitants

Nous faisons appel à des prestataires techniques agissant comme sous-traitants, uniquement pour fournir et sécuriser le service :

OVH SAS (France, UE) : hébergement.
Twilio : téléphonie et enregistrement des appels.
Stripe : traitement des paiements.
OpenAI et OpenRouter : transcription et génération de texte.
ElevenLabs : synthèse vocale.
PostHog (hébergement UE) : mesure d'audience, après consentement.

Vos données ne sont jamais vendues à des tiers.

6. Transferts hors Union européenne

Certains prestataires d'intelligence artificielle (OpenAI, OpenRouter, ElevenLabs) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 à 49 du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).

7. Durées de conservation

Données de compte et de profil : conservées tant que le compte est actif, puis supprimées sur demande.
Données de facturation : conservées jusqu'à 10 ans au titre des obligations comptables.
Enregistrements vocaux : supprimés après traitement de la réponse ; seules des métadonnées de session sont conservées.
Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits depuis votre espace profil (téléchargement ou suppression du compte) ou en écrivant à contact@astralxai.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

9. Cookies et mesure d'audience

Aucun traceur de mesure d'audience n'est déposé sans votre consentement. Un bandeau vous permet d'accepter ou de refuser lors de votre première visite, et vous pouvez modifier votre choix à tout moment. Les cookies strictement nécessaires au fonctionnement (authentification) ne requièrent pas de consentement.

10. Contact

Pour toute demande relative à vos données personnelles, contactez-nous à contact@astralxai.com ou via la page contact.

Politique de confidentialité