Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est ROCKETDEV, 14160 Dives-sur-Mer, France. Email : [email protected].

Achat invité et liaison facultative d'un compte

Lorsqu'un utilisateur commence un achat DIGITAL iOS sans se connecter, l'application crée juste à temps un principal invité anonyme Better Auth afin de rattacher la carte sélectionnée et l'achat à un propriétaire opaque. La liaison ultérieure de cet achat invité à un compte email par lien magique est facultative et permet la récupération sur un autre appareil.

Données collectées

Selon la fonctionnalité et le produit utilisés, nous traitons les données suivantes :

• Adresse email : lorsqu'elle est fournie pour lier un compte, confirmer une commande, récupérer un accès ou assurer une livraison.
• Nom : lorsqu'il est fourni pour un compte, une commande ou une livraison physique.
• Numéro de téléphone : uniquement lorsqu'il est fourni pour la livraison d'un produit physique tel qu'un poster ou une coque de téléphone.
• Adresse physique : uniquement pour la commande et la livraison d'un produit physique tel qu'un poster ou une coque de téléphone.
• Identifiant utilisateur : identifiant Better Auth opaque, invité ou lié, utilisé pour sécuriser la propriété et l'accès.
• Historique d'achats : état des commandes, transactions, livraisons, remboursements et accès nécessaires pour fournir et rapprocher un achat.
• Autre contenu utilisateur : lieu, date, heure, style, options sélectionnées et texte personnalisé de la carte du ciel nécessaires à la création du produit.
• Traitement du paiement : Apple StoreKit traite les achats intégrés DIGITAL iOS ; Stripe traite les paiements des produits physiques dans l'application et les paiements du site web. OwnStarMap conserve les références du prestataire et de la commande, jamais le numéro complet ni le cryptogramme de la carte.
• Dans les manifestes de confidentialité iOS agrégés, les informations de paiement Stripe sont déclarées liées à l'utilisateur, utilisées pour les fonctionnalités de l'app et non utilisées à des fins de suivi.
• Dans les manifestes de confidentialité iOS agrégés, l'interaction avec les produits Stripe est déclarée liée à l'utilisateur, utilisée pour l'analyse et les fonctionnalités de l'app, et non utilisée à des fins de suivi.
• Des données réseau et techniques comme l'adresse IP peuvent être traitées par le site web ou l'API pour la sécurité, la limitation de débit et le diagnostic.
• Recherche de lieu : uniquement lorsque vous lancez explicitement une recherche, le texte saisi et la langue sélectionnée dans l'app sont envoyés à OwnStarMap et au service Nominatim public de l’OpenStreetMap Foundation afin de proposer des lieux correspondants. La réponse peut être conservée dans un cache partagé à durée limitée ; OwnStarMap ne conserve pas d'historique de recherche de lieu propre à une personne.
• Langue et contexte réseau : nous traitons la langue sélectionnée par votre appareil ou navigateur. Cloudflare traite l'adresse IP et, pour les demandes du site web, fournit un code pays utilisé uniquement pour adapter la devise et la présentation.
• Les catégories de confidentialité App Store d’Apple pour l'app iOS sont les coordonnées (email, nom, téléphone et adresse physique), les identifiants (ID utilisateur), les achats, le contenu utilisateur, l'historique des recherches, les diagnostics, les autres types de données, les informations financières (informations de paiement) et les données d'utilisation (interaction avec le produit). Elles sont déclarées comme liées à l'utilisateur pour les finalités de fonctionnalité, analyse, personnalisation ou publicité du développeur indiquées, et aucune n'est utilisée pour le suivi.

Données d'un proche (lecture « à deux »)

Si vous commandez l'option « Le dialogue de deux ciels », vous nous communiquez le prénom et la date de naissance de la personne que vous associez à votre lecture. Ces informations servent uniquement à rédiger cette lecture symbolique : le prénom sert à s'adresser à la personne et n'entre dans aucun calcul. Nous ne collectons ni l'heure ni le lieu de naissance. La base légale est l'intérêt légitime (article 6.1.f du RGPD), vous nous confirmant avoir l'accord de la personne concernée. Destinataire : notre astrologue interne. Cette donnée n'est jamais transmise dans les informations de paiement ; elle est supprimée à la suppression de votre compte, en cas de remboursement, et au plus tard 6 mois après la livraison. La personne concernée peut s'opposer à ce traitement ou en demander l'effacement à tout moment à [email protected].

Invitations à donner un avis après achat

Après une commande éligible, OwnStarMap peut envoyer une invitation générique à donner un avis après achat via Resend, avec un lien public Trustpilot. Elle ne contient pas de lien privé d'accès à la commande ; Trustpilot traite selon sa propre politique les informations que vous choisissez d'y fournir.

Avis clients Duo

Après un achat Duo, nous pouvons vous envoyer une invitation transactionnelle à partager votre expérience. Si vous répondez, nous conservons le nom public, la note, le commentaire, la preuve d'achat liée à la commande ainsi que la date et la version de votre consentement. L'avis n'est publié qu'avec votre accord et après modération. Vous pouvez retirer cet accord et demander la suppression de l'avis à tout moment à [email protected]. Les avis Duo sont supprimés trois ans après leur soumission et l'enregistrement de leur consentement immuable ; les données associées à leur invitation le sont trois ans après leur création, ou plus tôt sur demande.

Finalités du traitement

Vos données sont utilisées pour :

• Le traitement et la gestion de votre commande.
• La livraison du produit (numérique ou physique).
• L'envoi d'emails transactionnels (confirmation de commande, lien de téléchargement).
• La mesure et l'amélioration du site web uniquement lorsque le consentement correspondant a été donné.

Base légale

Les données de commande et d'accès sont traitées pour exécuter le contrat ; les pièces comptables sont conservées pour respecter les obligations légales ; l'analyse facultative du site et la publication d'avis reposent sur le consentement ; la sécurité et la protection strictement nécessaire du service reposent sur l'intérêt légitime. Une section spécifique ci-dessus expose la base applicable aux données d'un proche.

Destinataires des données

Seules les données nécessaires à la fonctionnalité concernée sont partagées avec ces prestataires ou partenaires :

• Apple : traitement StoreKit, état des transactions et cycle de remboursement App Store des achats DIGITAL iOS.
• Stripe : paiements et données de paiement ; pour les commandes de produits physiques, données de contact et de livraison transmises depuis le site web et dans l'application mobile.
• Hostinger (Hostinger International Ltd, Lituanie) : hébergement du site web, de l'API et du backend.
• Resend (Resend, Inc., États-Unis) : envoi des emails transactionnels.
• Service Nominatim public de l’OpenStreetMap Foundation : OwnStarMap envoie uniquement le texte de recherche de lieu et la langue sélectionnée après que vous avez explicitement demandé une recherche.
• Cloudflare : diffusion en périphérie, sécurité et signal de code pays pour la présentation du site web ; il traite les informations réseau de la demande, dont l'adresse IP.
• Trustpilot : destination publique d'avis ; il reçoit uniquement les données que vous choisissez de fournir après avoir quitté OwnStarMap.
• Intermédiaires de commande en ligne ; vendeurs, imprimeurs ou fabricants ; opérateurs postaux et transporteurs. Selon le mode d'acheminement, ils reçoivent uniquement le fichier personnalisé, les caractéristiques du produit, notamment ses options, et/ou le nom du destinataire, son adresse e-mail, son adresse postale, son téléphone et la référence de commande nécessaires à la fabrication et à la livraison du produit physique, tel qu'un poster ou une coque de téléphone.

Durée de conservation

Les données du compte et de la galerie sont conservées tant que le compte est actif et qu'elles sont nécessaires au service. Une suppression confirmée efface les éléments d'authentification et la galerie serveur, anonymise l'identité du compte et révoque l'accès numérique lié au compte ; une commande physique active ou un achat contrôlé par StoreKit doit d'abord être résolu. Les pièces de commande payée, de transaction, d'expédition et de facturation sont conservées pendant la durée d'archive comptable française applicable, actuellement 10 ans. Les sections relatives au proche et aux avis Duo indiquent leurs durées spécifiques plus courtes.

Transferts internationaux et protection équivalente

Lorsqu'un transfert de données personnelles intervient hors de l'EEE, chaque prestataire effectivement utilisé doit assurer une protection identique ou équivalente à celle exigée par le droit applicable. Les mécanismes vérifiés des prestataires nommés figurent ci-dessous. Vous pouvez obtenir une copie des garanties de transfert applicables en écrivant à [email protected].

• Apple : les transferts depuis l'EEE, le Royaume-Uni et la Suisse reposent sur les clauses contractuelles types de la Commission européenne ; Apple indique que les données transférées bénéficient du même niveau élevé de protection.https://www.apple.com/legal/privacy/
• Stripe : son DPA et son Data Transfer Addendum font partie du contrat de services et utilisent le Data Privacy Framework lorsqu'il s'applique, puis les clauses contractuelles types pertinentes.https://stripe.com/legal/dpahttps://stripe.com/legal/dta
• Resend : son DPA est incorporé aux Conditions, identifie un traitement aux États-Unis et prévoit les clauses contractuelles types de l'UE ainsi que les garanties du Data Privacy Framework.https://resend.com/legal/dpa
• Hostinger : son DPA est annexé aux Conditions et comprend les modules 2 et 3 des clauses contractuelles types ainsi que des protections contractuelles pour les sous-traitants ultérieurs.https://www.hostinger.com/legal/dpa
• Service Nominatim public de l’OpenStreetMap Foundation : l’OSMF est un responsable de traitement indépendant, et non un sous-traitant d’OwnStarMap ; sa propre politique s'applique à la demande de recherche explicite. Le service public ne doit pas recevoir de contenu confidentiel.https://operations.osmfoundation.org/policies/nominatim/https://osmfoundation.org/wiki/Privacy_Policy
• Cloudflare : son DPA prévoit le Data Privacy Framework UE-États-Unis pour les transferts éligibles et les clauses contractuelles types de l'UE avec mesures supplémentaires lorsque le Framework ne s'applique pas.https://www.cloudflare.com/cloudflare-customer-dpa/
• Trustpilot : Trustpilot A/S est établie au Danemark (EEE). Si vous suivez le lien public pour donner un avis, sa propre politique s'applique aux informations que vous fournissez volontairement.https://legal.trustpilot.com/for-businesses/business-privacy-policy/3

Pour chaque commande de produit physique, notamment un poster ou une coque de téléphone, OwnStarMap enregistre les destinataires effectivement utilisés, les catégories de données communiquées, les pays concernés et le mécanisme de transfert applicable. Vous pouvez demander l'identité des destinataires effectifs et les garanties applicables en exerçant votre droit d'accès à [email protected].

Suppression du compte et remboursements

La suppression du compte est une demande d'effacement de l'identité et des accès ; elle ne constitue pas une demande de remboursement et ne déclenche pas automatiquement de remboursement pour un service numérique déjà fourni ou un produit physique déjà livré. Les remboursements App Store et les autres demandes d'assistance, correction, remplacement ou remboursement restent des démarches distinctes. La suppression ne retire pas les droits obligatoires de rétractation, de conformité ou de remboursement prévus par la loi.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données dans les conditions prévues par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la limitation du traitement de vos données.

Pour exercer vos droits, contactez-nous par email à [email protected]. Nous répondons dans un délai de 30 jours.

Analyse du site web et tracking mobile

Sur le site web, le consentement à l'analyse et au marketing est refusé par défaut ; les événements d'analyse OwnStarMap ne sont envoyés qu'après acceptation du consentement correspondant, qui peut être retiré. L'application mobile iOS n'affiche aucune publicité, n'intègre aucun SDK publicitaire, n'effectue aucun suivi entre applications et ne déclare aucun domaine de tracking. Cette version n'envoie aucun événement produit OwnStarMap à un service externe d'analyse mobile ; Apple et Stripe traitent les interactions de paiement selon leurs propres politiques.

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr.