Politique de confidentialité

Astral Messenger attache une importance particulière à la protection de la vie privée et au respect des données personnelles de ses utilisateurs.

La présente Politique de confidentialité a pour objectif d'expliquer quelles données sont collectées, pour quelles finalités, comment elles sont protégées, et quels sont les droits des utilisateurs.

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) et aux recommandations de la CNIL.

Le service ASTRALMESSENGER est édité conjointement par deux sociétés agissant en qualité de responsables conjoints du traitement au sens de l'article 26 du RGPD :

FACTORIZE, EURL, 14 rue de la Lys, 59181 Steenwerck, France, RCS 922 530 639, TVA FR54922530639, représentée par Aurélien PISKORSKI.

MAXKEN, SARL, 34 place du Général de Gaulle, bureau 3, 59800 Lille, France, RCS 821 612 611, TVA FR42821612611, représentée par Max BRYSELBOUT.

Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements actuels (article 37 du RGPD).

Pour toute demande relative à vos données personnelles : contact@astralmessenger.com.

Astral Messenger collecte uniquement les données strictement nécessaires au fonctionnement du service.

• Adresse email
• Identifiant de compte
• Contenu des messages échangés dans le cadre du service
• Informations de facturation (hors données bancaires)
• Adresse IP
• Données de connexion (date, heure, navigateur)
• Données techniques nécessaires au fonctionnement du site

Aucune donnée bancaire n'est stockée par Astral Messenger.

Les données personnelles sont collectées pour les finalités suivantes :

• Fournir l'accès au service de guidance
• Gérer les comptes utilisateurs
• Traiter les paiements et abonnements
• Assurer la sécurité et le bon fonctionnement du service
• Répondre aux demandes de support
• Respecter les obligations légales

Les données ne sont jamais utilisées à des fins publicitaires tierces ni revendues.

Les traitements de données reposent sur :

• L'exécution du contrat (accès au service, abonnement)
• Le consentement de l'utilisateur (création de compte, acceptation des CGU)
• L'intérêt légitime d'Astral Messenger (sécurité, amélioration du service)
• Les obligations légales applicables

Les messages échangés dans Astral Messenger sont traités de manière automatisée afin de fournir les réponses de guidance.

Les conversations peuvent être temporairement conservées à des fins techniques et analysées de manière globale pour améliorer le service.

Sans analyse individuelle à des fins commerciales ou publicitaires.

Astral Messenger conserve les données personnelles tant que le compte utilisateur est actif, puis pendant une durée limitée après suppression, afin de respecter les obligations légales.

Les données de facturation sont conservées conformément aux obligations comptables en vigueur.

Les données peuvent être accessibles aux équipes internes habilitées des éditeurs ainsi qu'aux sous-traitants techniques strictement nécessaires au fonctionnement du service :

• OVH SAS (France) : hébergement de l'application et des bases de données.
• Stripe Payments Europe Ltd (Irlande), avec sa maison mère Stripe Inc. (États-Unis) : traitement des paiements et de l'abonnement. Aucune donnée bancaire complète n'est transmise à Astral Messenger.
• OpenAI, L.L.C. (États-Unis) : fournisseur du modèle d'intelligence artificielle utilisé pour générer les réponses du service.
• Sendinblue SAS – Brevo (France / UE) : envoi des emails transactionnels (confirmation de compte, lien magique, notifications).
• Functional Software, Inc. – Sentry (États-Unis) : collecte automatisée des erreurs techniques applicatives (logs, traces) à des fins de diagnostic et de fiabilité.
• Plausible Insights ehf (Islande / EEE) : mesure d'audience anonyme du site, sans cookies ni données personnelles.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et soumis à des obligations strictes de confidentialité et de sécurité.

Certaines données peuvent être transférées vers des prestataires situés hors de l'Union européenne, notamment Stripe Inc., OpenAI, L.L.C. et Sentry (États-Unis).

Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision (UE) 2021/914) et, le cas échéant, par la certification au Data Privacy Framework UE–États-Unis lorsqu'elle est applicable au prestataire.

Astral Messenger s'assure que le niveau de protection des données reste conforme aux exigences du RGPD.

Astral Messenger met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération et la divulgation.

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d'accès à ses données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données

L'utilisateur peut demander la suppression de son compte et de ses données personnelles.

La suppression est effectuée dans un délai raisonnable, sous réserve des obligations légales de conservation.

Astral Messenger utilise uniquement des cookies strictement nécessaires au fonctionnement du site (authentification, sécurité, préférences).

La mesure d'audience est effectuée via Plausible Analytics, un outil sans cookies, sans collecte de données personnelles ni d'identifiants individuels, et sans suivi entre sites. Ce dispositif bénéficie de l'exemption au consentement reconnue par la CNIL pour les outils de mesure d'audience strictement nécessaires.

Aucun cookie publicitaire ni traceur tiers n'est déposé.

Astral Messenger est destiné à un public majeur.

Aucune collecte volontaire de données concernant des mineurs n'est effectuée.

La présente Politique de confidentialité peut être modifiée à tout moment.

Toute modification substantielle sera portée à la connaissance des utilisateurs.

En cas de désaccord ou de difficulté concernant le traitement des données personnelles, l'utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Pour toute question relative à la protection des données personnelles, veuillez nous contacter via l'adresse de contact disponible sur le site.