Politique de confidentialité

Astral Messenger attache une importance particulière à la protection de la vie privée et au respect des données personnelles de ses utilisateurs.

La présente Politique de confidentialité a pour objectif d'expliquer quelles données sont collectées, pour quelles finalités, comment elles sont protégées, et quels sont les droits des utilisateurs.

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) et aux recommandations de la CNIL.

Le service ASTRALMESSENGER est édité conjointement par deux sociétés agissant en qualité de responsables conjoints du traitement au sens de l'article 26 du RGPD :

FACTORIZE, EURL, 14 rue de la Lys, 59181 Steenwerck, France, RCS 922 530 639, TVA FR54922530639, représentée par Aurélien PISKORSKI.

MAXKEN, SARL, 34 place du Général de Gaulle, bureau 3, 59800 Lille, France, RCS 821 612 611, TVA FR42821612611, représentée par Max BRYSELBOUT.

Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements actuels (article 37 du RGPD).

Pour toute demande relative à vos données personnelles : contact@astralmessenger.com.

Astral Messenger collecte uniquement les données strictement nécessaires au fonctionnement du service.

• Adresse email
• Identifiant de compte
• Contenu des messages échangés dans le cadre du service
• Informations de facturation (hors données bancaires)
• Adresse IP
• Données de connexion (date, heure, navigateur)
• Données techniques nécessaires au fonctionnement du site
• Empreinte technique de l'appareil (prévention de la fraude et des abus)
• Données d'usage du service et de mesure publicitaire (uniquement avec votre consentement)

Aucune donnée bancaire n'est stockée par Astral Messenger.

Les données personnelles sont collectées pour les finalités suivantes :

• Fournir l'accès au service de guidance
• Gérer les comptes utilisateurs
• Traiter les paiements et abonnements
• Assurer la sécurité et le bon fonctionnement du service
• Prévenir la fraude et les abus (notamment la création de comptes multiples)
• Mesurer l'audience et l'usage du service afin de l'améliorer (avec votre consentement)
• Mesurer l'efficacité de nos campagnes publicitaires (avec votre consentement)
• Répondre aux demandes de support
• Respecter les obligations légales

Vos données ne sont jamais revendues. Aucun traceur publicitaire n'est déposé sans votre consentement.

Les traitements de données reposent sur :

• L'exécution du contrat (création et gestion du compte, accès au service, abonnement)
• Le consentement de l'utilisateur (cookies et traceurs non essentiels : mesure d'audience PostHog, publicité Google Ads)
• L'intérêt légitime d'Astral Messenger (sécurité, prévention de la fraude et des abus, amélioration du service)
• Les obligations légales applicables

Les messages échangés dans Astral Messenger sont traités de manière automatisée afin de fournir les réponses de guidance.

Les conversations peuvent être temporairement conservées à des fins techniques et analysées de manière globale pour améliorer le service.

Sans analyse individuelle à des fins commerciales ou publicitaires.

Astral Messenger conserve les données personnelles tant que le compte utilisateur est actif, puis pendant une durée limitée après suppression, afin de respecter les obligations légales.

Les données de facturation sont conservées conformément aux obligations comptables en vigueur.

Les données peuvent être accessibles aux équipes internes habilitées des éditeurs ainsi qu'aux sous-traitants techniques strictement nécessaires au fonctionnement du service :

• OVH SAS (France) : hébergement de l'application et des bases de données.
• Stripe Payments Europe Ltd (Irlande), avec sa maison mère Stripe Inc. (États-Unis) : traitement des paiements et de l'abonnement. Aucune donnée bancaire complète n'est transmise à Astral Messenger.
• OpenAI, L.L.C. (États-Unis) : fournisseur du modèle d'intelligence artificielle utilisé pour générer les réponses du service.
• Functional Software, Inc. – Sentry (États-Unis) : collecte automatisée des erreurs techniques applicatives (logs, traces) à des fins de diagnostic et de fiabilité.
• Plausible Insights ehf (Islande / EEE) : mesure d'audience anonyme du site, sans cookies ni données personnelles.
• PostHog, Inc. (États-Unis — données hébergées dans l'Union européenne) : mesure d'audience du produit, activée uniquement avec votre consentement.
• Google Ireland Limited (Irlande) : mesure de la performance de nos campagnes publicitaires (Google Ads), activée uniquement avec votre consentement.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et soumis à des obligations strictes de confidentialité et de sécurité.

Certaines données peuvent être transférées vers des prestataires situés hors de l'Union européenne, notamment Stripe Inc., OpenAI, L.L.C., Sentry et Google LLC (États-Unis). Les données de mesure d'audience du produit (PostHog) sont quant à elles hébergées dans l'Union européenne.

Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision (UE) 2021/914) et, le cas échéant, par la certification au Data Privacy Framework UE–États-Unis lorsqu'elle est applicable au prestataire.

Astral Messenger s'assure que le niveau de protection des données reste conforme aux exigences du RGPD.

Astral Messenger met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération et la divulgation.

Lors de l'inscription et de la connexion, nous collectons une empreinte technique de votre appareil (sous forme de hash), votre adresse IP, votre agent utilisateur (navigateur) ainsi que des journaux de connexion (événements d'inscription et de connexion, horodatés), afin de détecter et de prévenir les abus, notamment la création de comptes multiples et l'exploitation des offres de bienvenue.

Ce traitement repose sur notre intérêt légitime à protéger le service et à prévenir la fraude (article 6.1.f du RGPD, considérant 47) et, pour la conservation des journaux de connexion, sur une obligation légale (article 6.1.c du RGPD). Ces données sont conservées pendant 12 mois.

Vous disposez d'un droit d'opposition (article 21 du RGPD). Toutefois, ces mesures étant strictement nécessaires à la sécurité du service, nous pouvons être amenés à maintenir ce traitement malgré votre opposition (intérêt légitime impérieux) ; en outre, les journaux de connexion ne peuvent pas être effacés avant l'échéance légale de conservation.

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d'accès à ses données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données

L'utilisateur peut demander la suppression de son compte et de ses données personnelles.

La suppression est effectuée dans un délai raisonnable, sous réserve des obligations légales de conservation.

Astral Messenger utilise des cookies et traceurs répartis en trois catégories, que vous pouvez accepter ou refuser via le bandeau affiché lors de votre première visite :

• Strictement nécessaires : indispensables au fonctionnement du site (authentification, sécurité, préférences) et à la prévention de la fraude et des abus (une empreinte technique de l'appareil est utilisée à l'inscription et à la connexion). Ils ne peuvent pas être désactivés.
• Mesure d'audience : statistiques anonymes via Plausible Analytics (outil sans cookie, exempté de consentement par la CNIL) et, uniquement avec votre consentement, statistiques d'usage via PostHog (hébergé dans l'Union européenne) afin de comprendre l'utilisation de l'application et de l'améliorer.
• Marketing & publicité : mesure de la performance de nos campagnes publicitaires (Google Ads). Ces traceurs sont désactivés par défaut et ne sont déposés qu'avec votre consentement.

Lorsque vous arrivez sur le site via un lien partenaire, un cookie technique d'attribution (durée 30 jours) permet d'identifier l'origine de votre visite. Vous pouvez modifier vos choix de consentement à tout moment via le lien « Préférences cookies » en bas de page.

Astral Messenger est destiné à un public majeur.

Aucune collecte volontaire de données concernant des mineurs n'est effectuée.

La présente Politique de confidentialité peut être modifiée à tout moment.

Toute modification substantielle sera portée à la connaissance des utilisateurs.

En cas de désaccord ou de difficulté concernant le traitement des données personnelles, l'utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Pour toute question relative à la protection des données personnelles, veuillez nous contacter via l'adresse de contact disponible sur le site.