Politique de confidentialité

Astral Messenger attache une importance particulière à la protection de la vie privée et au respect des données personnelles de ses utilisateurs.

La présente Politique de confidentialité a pour objectif d'expliquer quelles données sont collectées, pour quelles finalités, comment elles sont protégées, et quels sont les droits des utilisateurs.

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) et aux recommandations de la CNIL.

Le service ASTRALMESSENGER est édité par la société FACTORIZE, responsable du traitement :

FACTORIZE, EURL, 14 rue de la Lys, 59181 Steenwerck, France, RCS 922 530 639, TVA FR54922530639, représentée par Aurélien PISKORSKI.

Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements actuels (article 37 du RGPD).

Pour toute demande relative à vos données personnelles : contact@astralmessenger.com.

Astral Messenger collecte uniquement les données strictement nécessaires au fonctionnement du service.

• Adresse email
• Identifiant de compte
• Si vous choisissez « Continuer avec Apple » ou « Continuer avec Google » : l'identifiant de votre compte Apple ou Google et l'adresse email que ce fournisseur nous transmet (avec Apple, il peut s'agir d'une adresse relais qui masque la vôtre). Nous ne conservons ni votre nom ni votre photo de profil. Apple et Google traitent ces données en tant que responsables de leur propre traitement, selon leurs politiques de confidentialité.
• Contenu des messages échangés dans le cadre du service
• Informations de facturation (hors données bancaires)
• Adresse IP
• Données de connexion (date, heure, navigateur)
• Données techniques nécessaires au fonctionnement du site
• Empreinte technique et identifiant aléatoire de l'appareil (prévention de la fraude et des abus)
• Données d'usage du service et de mesure publicitaire (uniquement avec votre consentement)

Aucune donnée bancaire n'est stockée par Astral Messenger.

Les données personnelles sont collectées pour les finalités suivantes :

• Fournir l'accès au service de guidance
• Gérer les comptes utilisateurs, y compris la connexion avec Apple ou Google
• Traiter les paiements et abonnements
• Assurer la sécurité et le bon fonctionnement du service
• Prévenir la fraude et les abus (notamment la création de comptes multiples)
• Mesurer l'audience et l'usage du service afin de l'améliorer (avec votre consentement)
• Mesurer l'efficacité de nos campagnes publicitaires (avec votre consentement)
• Répondre aux demandes de support
• Respecter les obligations légales

Vos données ne sont jamais revendues. Aucun traceur publicitaire n'est déposé sans votre consentement.

Les traitements de données reposent sur :

• L'exécution du contrat (création et gestion du compte, accès au service, abonnement)
• Le consentement de l'utilisateur (cookies et traceurs non essentiels : mesure d'audience PostHog, publicité Google Ads)
• L'intérêt légitime d'Astral Messenger (sécurité, prévention de la fraude et des abus, amélioration du service)
• Les obligations légales applicables

Les messages échangés dans Astral Messenger sont traités de manière automatisée afin de fournir les réponses de guidance.

Les conversations peuvent être temporairement conservées à des fins techniques et analysées de manière globale pour améliorer le service.

Sans analyse individuelle à des fins commerciales ou publicitaires.

Astral Messenger conserve les données personnelles tant que le compte utilisateur est actif, puis pendant une durée limitée après suppression, afin de respecter les obligations légales.

Les données de facturation sont conservées conformément aux obligations comptables en vigueur.

Les données peuvent être accessibles aux équipes internes habilitées de l'éditeur ainsi qu'aux sous-traitants techniques strictement nécessaires au fonctionnement du service :

• OVH SAS (France) : hébergement de l'application et des bases de données.
• Max BRYSELBOUT (France) : administration des serveurs et maintenance technique du service.
• Stripe Payments Europe Ltd (Irlande), avec sa maison mère Stripe Inc. (États-Unis) : traitement des paiements et de l'abonnement. Aucune donnée bancaire complète n'est transmise à Astral Messenger.
• OpenAI, L.L.C. (États-Unis) : fournisseur du modèle d'intelligence artificielle utilisé pour générer les réponses du service.
• Functional Software, Inc. – Sentry (États-Unis) : collecte automatisée des erreurs techniques applicatives (logs, traces) à des fins de diagnostic et de fiabilité.
• OpenPanel (auto-hébergé sur notre propre infrastructure) : mesure d'audience anonyme du site, sans cookies ni données personnelles, sans transmission à un tiers.
• PostHog, Inc. (États-Unis — données hébergées dans l'Union européenne) : mesure d'audience du produit, activée uniquement avec votre consentement.
• Google Ireland Limited (Irlande) : mesure de la performance de nos campagnes publicitaires (Google Ads), activée uniquement avec votre consentement.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et soumis à des obligations strictes de confidentialité et de sécurité.

Certaines données peuvent être transférées vers des prestataires situés hors de l'Union européenne, notamment Stripe Inc., OpenAI, L.L.C., Sentry et Google LLC (États-Unis). Les données de mesure d'audience du produit (PostHog) sont quant à elles hébergées dans l'Union européenne.

Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision (UE) 2021/914) et, le cas échéant, par la certification au Data Privacy Framework UE–États-Unis lorsqu'elle est applicable au prestataire.

Astral Messenger s'assure que le niveau de protection des données reste conforme aux exigences du RGPD.

Astral Messenger met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération et la divulgation.

Lors de l'inscription, de la connexion et de l'envoi d'un message gratuit, nous collectons une empreinte technique de votre appareil (sous forme de hash), un identifiant aléatoire propre à votre appareil (conservé dans un cookie), votre adresse IP, votre agent utilisateur (navigateur) ainsi que des journaux de connexion (événements d'inscription et de connexion, horodatés), afin de détecter et de prévenir les abus, notamment la création de comptes multiples destinée à obtenir plusieurs fois les messages offerts. Les comptes utilisés depuis un même appareil partagent la même question offerte.

Pour empêcher de récupérer plusieurs fois le lot de messages offerts après une suppression de compte, nous conservons une empreinte protégée de l'adresse email normalisée lorsque cette adresse est vérifiée et que le gratuit a été utilisé. Cette empreinte, calculée avec une clé secrète du serveur, est conservée pendant 12 mois à compter de son enregistrement, y compris après la suppression du compte. Elle sert uniquement à vérifier si le lot a déjà été utilisé ; elle ne contient pas l'adresse en clair et ne sert pas à vous contacter.

Ce traitement repose sur notre intérêt légitime à protéger le service et à prévenir la fraude (article 6.1.f du RGPD, considérant 47) et, pour la conservation des journaux de connexion, sur une obligation légale (article 6.1.c du RGPD). Ces données sont conservées pendant 12 mois.

Vous disposez d'un droit d'opposition (article 21 du RGPD). Toutefois, ces mesures étant strictement nécessaires à la sécurité du service, nous pouvons être amenés à maintenir ce traitement malgré votre opposition (intérêt légitime impérieux) ; en outre, les journaux de connexion ne peuvent pas être effacés avant l'échéance légale de conservation.

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d'accès à ses données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données

L'utilisateur peut demander la suppression de son compte et de ses données personnelles.

Si vous vous êtes connecté avec Apple, la suppression du compte révoque aussi l'accès d'Astral Messenger à votre compte Apple. Nous conservons pour cela, chiffré, un jeton technique fourni par Apple lors de la connexion.

La suppression est effectuée dans un délai raisonnable, sous réserve des obligations légales de conservation.

Astral Messenger utilise des cookies et traceurs répartis en trois catégories, que vous pouvez accepter ou refuser via le bandeau affiché lors de votre première visite :

• Strictement nécessaires : indispensables au fonctionnement du site (authentification, sécurité, préférences) et à la prévention de la fraude et des abus (une empreinte technique et un identifiant aléatoire de l'appareil sont utilisés à l'inscription, à la connexion et à l'attribution des messages offerts). Ils ne peuvent pas être désactivés.
• Mesure d'audience : statistiques anonymes via OpenPanel (outil auto-hébergé sans cookie, exempté de consentement par la CNIL) et, uniquement avec votre consentement, statistiques d'usage via PostHog (hébergé dans l'Union européenne) afin de comprendre l'utilisation de l'application et de l'améliorer.
• Marketing & publicité : mesure de la performance de nos campagnes publicitaires (Google Ads). Ces traceurs sont désactivés par défaut et ne sont déposés qu'avec votre consentement.

Lorsque vous arrivez sur le site via un lien partenaire, un cookie technique d'attribution (durée 30 jours) permet d'identifier l'origine de votre visite. Vous pouvez modifier vos choix de consentement à tout moment via le lien « Préférences cookies » en bas de page.

Astral Messenger est destiné à un public majeur.

Aucune collecte volontaire de données concernant des mineurs n'est effectuée.

La présente Politique de confidentialité peut être modifiée à tout moment.

Toute modification substantielle sera portée à la connaissance des utilisateurs.

En cas de désaccord ou de difficulté concernant le traitement des données personnelles, l'utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Pour toute question relative à la protection des données personnelles, veuillez nous contacter via l'adresse de contact disponible sur le site.