Politique de confidentialité

Version du 1er juillet 2026

Astrid est une application d'astrologie personnelle : une consultation à la voix, à partir de votre thème de naissance calculé au degré près. Cette page décrit quelles données sont traitées, combien de temps, par qui, et vos droits.

Responsable de traitement

AXIS, Studio d'Applications (Rémi Beaurain), contact@axisapps.app, est responsable du traitement de l'ensemble des données décrites ci-dessous : données de compte, de facturation et de séance. Nos prestataires techniques agissent comme sous-traitants au sens de l'article 28 du RGPD, sur nos seules instructions.

Données traitées et durées

• Compte: e-mail, prénom et statut d'abonnement. Conservés tant que le compte est actif, supprimés à sa clôture.
• Données de séance : vos données de naissance (prénom, date, heure et lieu), la transcription de la conversation et la synthèse générée. Supprimées automatiquement 90 jours après la séance.
• Relations enregistrées (carnet): si vous explorez le lien avec un proche, ses données de naissance (prénom, date, heure et lieu) sont conservées dans votre compte pour vous éviter de les ressaisir à chaque séance. Vous les consultez et les supprimez à tout moment (Profil > Mes relations) ; elles sont aussi effacées à la suppression de votre compte. Vous êtes responsable d'informer la personne concernée. Les données d'un enfant ne sont jamais ajoutées au carnet (elles restent conservées 30 jours maximum avec la séance).
• Audio : les segments audio de votre voix servent uniquement à la transcription en direct et ne sont jamais conservés.
• Journaux techniques et d'audit: conservés 12 mois maximum. L'adresse IP n'est jamais stockée en clair (hachage salé pour les plafonds anti-abus).
• Facturation: l'abonnement web est géré par Stripe ; sur mobile, l'achat est géré par l'App Store ou Google Play et l'état de l'abonnement par RevenueCat. Les données de facturation sont conservées selon les durées légales comptables.

Sous-traitants

Le stockage des données s'effectue en Europe (Supabase, Francfort). Certains traitements passent ponctuellement par des prestataires spécialisés, encadrés par des accords de traitement de données et, le cas échéant, des clauses contractuelles types pour les transferts hors UE :

• Cloudflare (États-Unis/UE) : hébergement et diffusion de l'application.
• Supabase (Francfort, Allemagne) : base de données et authentification.
• Groq (États-Unis) : transcription de votre voix en texte. Pas de conservation durable, pas d'entraînement de modèles sur vos données.
• Anthropic (États-Unis) : génération de la conversation et des synthèses (Claude). Les données transmises via l'API ne servent pas à entraîner les modèles.
• Cartesia (États-Unis) : synthèse de la voix d'Astrid à partir du texte. Le texte transmis n'est pas conservé pour entraîner des modèles.
• Stripe (États-Unis/UE) : paiement et facturation de l'abonnement web.
• RevenueCat (États-Unis) : gestion de l'état des abonnements achetés sur l'App Store ou Google Play.
• Resend : e-mails transactionnels (confirmation, rappels).
• Expo, Google (Firebase Cloud Messaging) et Apple (APNs) : acheminement des notifications push (le mot d'Astrid, rappel de fin d'essai). Le jeton de notification ne contient aucun identifiant publicitaire et ne permet aucun suivi entre applications.
• Google et Apple : authentification, si vous choisissez de vous connecter avec votre compte Google ou Apple.
• PostHog (région UE) : mesure d'audience du produit (écrans consultés, parcours d'usage) pour améliorer l'application. Aucune publicité, aucun identifiant publicitaire, aucun suivi entre applications. Désactivable à tout moment depuis les réglages de l'application (Profil → Données analytiques).
• Sentry (États-Unis/UE) : détection des plantages et erreurs techniques pour fiabiliser l'application. Aucun contenu de séance n'y est transmis.
• Nominatim / OpenStreetMap : recherche de votre lieu de naissance (conversion d'un nom de ville en coordonnées).

Aucune donnée de séance ne sert, jamais, à entraîner un modèle d'intelligence artificielle : ni par AXIS, ni par ses prestataires dans le cadre de leurs conditions commerciales.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis l'application (Profil → Supprimer mon compte). Vous pouvez aussi écrire à contact@axisapps.app (réponse sous 30 jours) ou saisir la CNIL (cnil.fr).

Consentement avant la première séance

Avant votre première séance, un écran de consentement vous explique quelles données voyagent et chez quels prestataires, et recueille votre accord avant toute activation du micro. Vous pouvez retirer ce consentement à tout moment en cessant d'utiliser le service ou en supprimant votre compte.