Politique de confidentialité

La présente politique décrit la manière dont Astre21 collecte, utilise et protège vos données à caractère personnel dans le cadre de l'utilisation de ses services. Elle s'inscrit dans le respect de la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, du Règlement général sur la protection des données de l'Union européenne (RGPD).

1. Responsable du traitement

Le responsable du traitement est Astre21 Sàrl, dont le siège est situé c/o Sarah Stocker, Rue du Château 24, 1814 La Tour-de-Peilz (Vaud, Suisse), inscrite au registre du commerce sous le numéro IDE CHE-226.758.223. Pour toute question relative à la protection de vos données, vous pouvez nous écrire à info@astre21.com.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Données d'identité : nom, prénom et, le cas échéant, civilité.
• Coordonnées : adresse e-mail et, éventuellement, numéro de téléphone.
• Données de naissance et carnet de proches : date, heure et lieu de naissance, nécessaires au calcul et à l'interprétation du thème, données de naissance de tiers que vous choisissez de partager (vos proches) et éléments de situation de vie, chiffrées au repos.
• Données de compte et d'utilisation : identifiants, historique des commandes, préférences et journaux de connexion.
• Consultations : créneaux et réservations et, si vous y consentez, l'enregistrement audio de la séance, sa transcription et sa synthèse.
• Communications : vos préférences de notification, vos abonnements push et votre adresse e-mail.
• Données de paiement : collectées et conservées directement par notre prestataire Stripe ; nous n'avons pas accès à vos coordonnées bancaires complètes.
• Messagerie : vos messages (chiffrés au repos), les fichiers audio de vos messages vocaux (conservés dans un stockage dédié, lus uniquement via des liens signés et temporaires), leurs transcriptions brutes et mises en forme (chiffrées au repos), les journaux de filtrage des coordonnées et les métadonnées techniques nécessaires au suivi des traitements. En dictée en direct, ni l'audio ni le texte ne sont persistés : seuls des registres techniques sont conservés.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• la création et la gestion de votre compte ;
• la fourniture des services commandés (calcul de thème, prévisions, réponses écrites, consultations, soins) ;
• la production et la livraison des contenus écrits de guidance, à partir de vos questions ;
• le déroulé des consultations et, si vous y consentez, leur enregistrement, leur transcription et leur synthèse ;
• les échanges de suivi avec votre praticienne par messagerie, y compris la livraison de vos messages vocaux, leur transcription et la mise en forme de leur contenu, ainsi que la dictée en direct ;
• la gestion des paiements, de la facturation et des abonnements ;
• l'envoi de rappels et de notifications, et, sur votre consentement séparé, de nos communications de rétention ;
• la relation client et le support ;
• l'amélioration de nos services et la mesure d'audience du site ;
• le respect de nos obligations légales et réglementaires (notamment comptables et fiscales).

4. Bases légales

Les traitements reposent, selon les cas, sur les bases légales suivantes : l'exécution du contrat (fourniture des services commandés, échanges de messagerie, production des contenus écrits), le consentement (enregistrement des consultations, communications facultatives, mesure d'audience), l'intérêt légitime d'Astre21 (sécurité, amélioration des services) et le respect d'une obligation légale. Ces bases s'apprécient au regard de la LPD suisse et, lorsqu'il s'applique, du RGPD.

5. Durées de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies :

• données de compte et données de naissance (y compris carnet de proches) : pendant la durée de vie du compte, puis suppression sous 30 jours après sa clôture ;
• contenus de guidance : pendant la durée de vie du compte, puis suppression sous 30 jours ;
• consultations : synthèses conservées pendant la durée de vie du compte ; audio des séances enregistrées purgé après transcription (délai paramétré) ; le tout supprimé sous 30 jours après la clôture du compte ;
• messagerie (messages, audios de messages vocaux finalisés et transcriptions) : pendant la durée de vie du fil ou du compte, puis suppression sous 30 jours ; les uploads audio non finalisés sont purgés au bout de 5 minutes ; en dictée en direct, ni l'audio ni le texte ne sont persistés, seuls des registres techniques sont conservés 48 heures par défaut ;
• données de facturation : pendant la durée de conservation imposée par la loi (en principe dix ans en Suisse) ;
• communications (rappels, notifications) : jusqu'au retrait de votre consentement, puis suppression sous 30 jours ;
• données liées au consentement (mesure d'audience) : conformément aux durées indiquées dans notre politique relative aux cookies.

6. Registre des traitements

Le tableau ci-dessous est le reflet public de notre registre interne des activités de traitement. Pour chaque traitement, il indique sa finalité, sa base légale, les catégories de données concernées, leurs durées de conservation et les destinataires prestataires.

7. Sous-traitants et hébergement

Pour fournir ses services, Astre21 fait appel à des prestataires techniques agissant en qualité de sous-traitants, chacun pour un rôle précis indiqué au registre ci-dessus. La plateforme et ses données sont hébergées par Render à Francfort (Union européenne) ; les fichiers (photos, documents, enregistrements et messages vocaux) sont conservés chez Cloudflare R2, dans l'Union européenne.

Ces prestataires n'accèdent à vos données que dans la mesure nécessaire à l'exécution de leur mission et sont tenus à des obligations de confidentialité et de sécurité.

Ce qui est déjà en place et ce qui reste à établir (mécanismes techniques, garanties contractuelles et attestations externes) se distinguent comme suit :

• Mécanismes garantis par nos systèmes (en place) : la lecture des fichiers audio passe par des liens signés et temporaires, jamais par une URL publique ; nos systèmes transmettent aux prestataires de transcription et de mise en forme des paramètres interdisant la conservation des données et leur réutilisation à d'autres fins.
• Garanties contractuelles (prérequis d'activation) : un accord de traitement des données avec chacun de ces prestataires, ainsi que, pour les transferts hors de l'Union européenne ou de la Suisse, des clauses contractuelles types ou une décision d'adéquation, sont exigés avant la mise en production de chaque traitement.
• Attestations externes restant à valider : l'effectivité des régions d'hébergement annoncées, du retrait d'entraînement, de la rétention côté prestataires et du niveau de sécurité des stockages est vérifiée avant ouverture au public, sur pièces et contrôles réels, et non sur la seule configuration annoncée ici.

8. Plug-ins et contenus tiers

Certaines pages affichent des vidéos et des vignettes hébergées par TikTok. Lors de leur affichage ou de leur lecture, votre navigateur charge des contenus depuis les serveurs de TikTok, qui reçoit alors votre adresse IP et des informations techniques sur votre appareil. Ces contenus sont soumis à la politique de confidentialité de TikTok.

9. Profilage et décisions individuelles

Aux fins décrites à la section 3, nous pouvons traiter et évaluer vos données de manière automatisée, notamment via l'intelligence artificielle. Cela peut notamment inclure du profilage, c'est-à-dire l'évaluation automatisée de données personnelles à des fins d'analyse ou de prévision, par exemple afin d'identifier certaines préférences, de personnaliser nos services ou de détecter des abus et des risques pour la sécurité. Dans ce contexte, le profilage peut reposer sur l'ensemble des informations que vous nous communiquez, y compris les contenus de consultations, messages, enregistrements audio, retranscriptions, récits personnels, informations relatives à votre situation personnelle, familiale, sentimentale ou professionnelle, ainsi que, le cas échéant, des données sensibles. Ces informations peuvent être transmises et traitées par nos fournisseurs d'outils d'intelligence artificielle aux fins décrites dans la présente politique, sous réserve de votre consentement exprès préalable lorsque celui-ci est requis.

Les décisions individuelles automatisées sont des décisions prises exclusivement de manière automatisée, qui produisent des effets juridiques à votre égard ou vous affectent considérablement d'une autre manière. Dans la mesure où nous fondons un traitement sur une telle décision, nous vous informerons en conséquence. Dans ce cas, vous pouvez exposer votre point de vue et demander qu'une personne physique réexamine la décision en question.

10. Transferts hors de l'Union européenne

Certains de nos sous-traitants sont situés hors de l'Union européenne ou de la Suisse, ou y traitent des données : Stripe pour les paiements, Daily pour la visioconférence, Deepgram pour la transcription, Resend pour les e-mails, Twilio pour les SMS, Sentry pour le suivi des erreurs, Cloudflare pour le contrôle des textes et la protection des formulaires, Anthropic et OpenAI (États-Unis) et DeepSeek (Chine) pour la production des contenus écrits, et Xero pour la comptabilité. Nous nous engageons à ce que ces transferts soient encadrés par des garanties appropriées (accords de traitement des données, clauses contractuelles types ou décisions d'adéquation), conformément à la LPD et au RGPD.

11. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :

• droit d'accès et d'information ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la portabilité ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Vous pouvez exercer ces droits en nous écrivant à info@astre21.com. Nous pourrons vous demander de justifier de votre identité afin de garantir la sécurité de votre demande.

12. Cookies

Le site utilise des cookies et technologies similaires. Pour en savoir plus sur leur nature, leur finalité et la gestion de votre consentement, consultez notre politique relative aux cookies.

13. Droit de réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou la Commission nationale de l'informatique et des libertés (CNIL) en France.

14. Contact

Pour toute question relative à la présente politique, écrivez-nous à info@astre21.com.