Politique de Confidentialité

Stellaxa est exploité par un entrepreneur individuel basé en Slovénie, Union Européenne. Nous développons et maintenons l'application mobile Stellaxa (disponible sur Google Play) et le site web Stellaxa à l'adresse www.stellaxa.com.

Aux fins des lois applicables sur la protection des données, y compris le Règlement Général sur la Protection des Données (RGPD, en anglais General Data Protection Regulation, GDPR), Stellaxa agit en tant que responsable du traitement des données personnelles décrites dans cette politique — tant pour le site web que pour l'application mobile Stellaxa.

Contact : info@stellaxa.com | Site web : www.stellaxa.com

Nous nous engageons à minimiser les données et ne collectons que ce qui est nécessaire pour fournir nos services. Cette section couvre à la fois l'application mobile et le site web.

Application mobile — Données de compte : Lorsque vous créez un compte, nous collectons votre adresse e-mail et un mot de passe (stocké sous forme hachée par notre fournisseur d'authentification), ainsi que le nom que vous choisissez de partager.

Application mobile — Données de profil et de naissance : Pour personnaliser les lectures, vous pouvez fournir votre date de naissance, votre heure de naissance, votre lieu de naissance, votre langue et le fuseau horaire de votre appareil. L'indication de l'heure et du lieu de naissance est facultative.

Application mobile — Contenus soumis pour les lectures : Selon les lectures que vous utilisez, nous traitons le contenu que vous soumettez : photos de votre paume (chiromancie), photos de votre tasse de café (lecture du marc de café), descriptions de rêves, questions que vous posez, informations que vous saisissez sur une autre personne pour les lectures de compatibilité (telles que son nom et sa date de naissance — veuillez ne saisir que des informations que vous êtes autorisé à partager), ainsi que vos messages de chat avec Stella, y compris les photos ou documents que vous choisissez d'y joindre.

Application mobile — Contenu généré : Les lectures et les réponses de chat générées pour vous sont stockées dans votre compte afin que vous puissiez les consulter à nouveau.

Application mobile — Achats : Les achats sont traités par Google Play. Nous recevons l'état de l'achat (par exemple quel produit, si un abonnement est actif) via notre prestataire de paiement (RevenueCat) ; nous ne recevons jamais vos coordonnées bancaires ou de carte.

Application mobile — Communauté (facultatif) : Si vous rejoignez les matchs de la communauté, ajoutez des connexions ou publiez un avis sur la carte du jour, les personnes avec qui vous avez un match ou une connexion (et, pour les avis, les autres utilisateurs de l'application) voient le nom que vous partagez, votre avatar, votre signe solaire, votre photo de profil et, une fois que vous avez tous deux accepté un match, votre bio. Elles ne voient jamais votre date de naissance, votre e-mail ni votre position exacte. Les messages que vous échangez sont conservés pour que vous puissiez tous deux les lire.

Application mobile — Données relatives à l'appareil et à l'utilisation : jeton de notifications push (si vous activez les notifications), type d'appareil et version de l'application. Uniquement si vous autorisez les statistiques d'utilisation : des événements d'utilisation liés à votre compte — les écrans et fonctions que vous ouvrez, ce sur quoi vous appuyez, les achats et leur résultat, les erreurs, la durée des sessions, les réglages que vous modifiez, la provenance de votre installation (par exemple une publicité ou le lien d'un créateur) et une catégorie de sujet pour les questions que vous saisissez (amour, travail, argent, famille ou autre). Nous n'enregistrons jamais le texte que vous saisissez à des fins statistiques. Les événements antérieurs à votre inscription sont liés à un identifiant d'installation aléatoire et rattachés à votre compte lorsque vous vous connectez. Uniquement si vous autorisez les rapports de plantage : traces de plantage, métadonnées de l'appareil et votre identifiant de compte pseudonyme. Les identifiants publicitaires ne sont utilisés que comme décrit dans la section relative aux cookies et au suivi, et selon vos choix de consentement. Nous conservons aussi votre pays, déduit de la région de votre boutique d'applications et, lorsque vous achetez, de notre prestataire de paiement.

Site web (stellaxa.com) — Formulaire de liste d'attente : adresse e-mail et sélections d'intérêts. Données collectées automatiquement : notre hébergeur (Railway) peut collecter des journaux serveur standard (adresse IP, type de navigateur, pages visitées, horodatages, URL de référence).

Site web (stellaxa.com) — Compte, lectures et achats : Vous pouvez vous connecter au site web avec votre compte Stellaxa et y obtenir des lectures ; les données de compte, de profil et de lecture décrites ci-dessus s'appliquent. Les packs d'étoiles achetés sur le site web sont payés via Stripe : nous recevons la référence du paiement, le pack et le montant, jamais vos données de carte ou bancaires.

Nous utilisons les données que nous collectons aux fins suivantes :

Fourniture des lectures et du chat avec Stella — Vos contenus de lecture (photos, questions, données de naissance, messages de chat) sont traités pour générer vos lectures et vos réponses. Base juridique : exécution d'un contrat (Art. 6(1)(b) RGPD).

Génération par IA — Le contenu des lectures et du chat est généré à l'aide de modèles d'intelligence artificielle (voir Services tiers). Le contenu généré constitue des conseils à des fins de divertissement et d'introspection ; il ne produit aucun effet juridique ou d'importance similaire vous concernant.

Gestion du compte, achats et droits d'accès — Gestion de votre compte, de votre solde d'étoiles et de l'état de votre abonnement. Cela inclut les packs d'étoiles achetés sur le site web. Base juridique : exécution d'un contrat (Art. 6(1)(b) RGPD).

Notifications push — Envoi de conseils quotidiens et de messages de l'application si vous activez les notifications. Base juridique : consentement (Art. 6(1)(a) RGPD) ; vous pouvez désactiver les notifications à tout moment dans l'application ou dans les paramètres du système.

Communauté — Montrer votre profil communautaire aux personnes avec qui vous avez un match ou une connexion, distribuer vos messages et avis, et vérifier automatiquement chaque message contre les abus avant qu'il ne soit distribué. Un message qui échoue à la vérification n'est pas distribué et est conservé pour examen. Si vous signalez quelqu'un, le signalement inclut les messages récents de cette conversation. Base juridique : exécution d'un contrat (Art. 6(1)(b) RGPD) pour la distribution des messages ; intérêt légitime (Art. 6(1)(f) RGPD) pour la vérification des abus et les signalements.

Analyses et rapports de plantage — Comprendre l'utilisation de l'application et corriger les erreurs, uniquement si vous l'autorisez dans les choix de confidentialité de l'application. Vous pouvez retirer votre consentement à tout moment dans les paramètres de confidentialité de l'application ; la collecte s'arrête dès ce moment. Nous conservons une trace de chaque choix (ce que vous avez choisi, la version de la politique et la date). Base juridique : consentement (art. 6, par. 1, point a) du RGPD).

Publicité — Affichage de publicités dans la version gratuite, sous réserve des choix de consentement que vous effectuez dans la boîte de dialogue de consentement aux publicités. Base juridique : consentement (Art. 6(1)(a) RGPD).

Sécurité et prévention des abus — Limitation du débit et protection du service. Lorsqu'un bonus de bienvenue ou une récompense de parrainage est réclamé, nous vérifions l'identifiant de votre appareil (l'Android ID sur Android, l'identifiant fournisseur sur iOS) et, pour les parrainages, votre adresse IP, afin que chaque appareil ne puisse le réclamer qu'une seule fois ; ces données ne sont jamais utilisées pour l'analyse ni la publicité. Base juridique : intérêt légitime (Art. 6(1)(f) RGPD).

Liste d'attente du site web — Envoi des mises à jour de lancement auxquelles vous avez consenti. Base juridique : consentement (Art. 6(1)(a) RGPD).

Nous ne vendons, ne louons ni n'échangeons vos données personnelles.

Où vos données sont stockées : Les données de l'application (compte, profil, lectures, chat) sont stockées chez notre fournisseur de backend Supabase sur des serveurs situés dans l'Union Européenne (Francfort, Allemagne). Le site web est hébergé sur Railway sur des serveurs de l'UE (Amsterdam, Pays-Bas).

Comment nous protégeons vos données : Tout le trafic entre l'application ou votre navigateur et nos serveurs est chiffré en transit (TLS). Les photos et les pièces jointes du chat sont stockées dans un espace de stockage privé accessible uniquement depuis votre compte. L'accès aux systèmes de production est restreint.

Conservation : Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, vos données personnelles et vos lectures sont supprimées. Vous pouvez à tout moment supprimer des lectures individuelles dans l'application. Les données de la liste d'attente du site web sont conservées jusqu'à ce que vous demandiez leur suppression ; les journaux serveur sont conservés selon la période standard de notre hébergeur (généralement 7 à 30 jours). Les événements de statistiques d'utilisation sont supprimés au bout de 90 jours, et immédiatement lorsque vous supprimez votre compte ; ils sont inclus lorsque vous exportez vos données. Les messages de la communauté sont conservés tant que la conversation existe et supprimés lorsque l'un des deux comptes est supprimé ; les messages bloqués et les signalements sont conservés pour la modération jusqu'à la suppression des comptes concernés.

Comment supprimer : Dans l'application, accédez à Profil → Paramètres → Confidentialité et données → Supprimer le compte, ou utilisez la page Supprimer le compte sur notre site web, ou envoyez un e-mail à info@stellaxa.com.

En tant que résident de l'Espace Économique Européen (EEE) ou lorsque cela est applicable, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) — Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification (Art. 16) — Vous pouvez nous demander de corriger des données inexactes ou incomplètes. Vous pouvez modifier vos données de profil directement dans l'application.

Droit à l'effacement (Art. 17) — Vous pouvez supprimer votre compte et vos données directement dans l'application (Profil → Paramètres → Confidentialité et données), via la page Supprimer le compte sur notre site web, ou en nous envoyant un e-mail.

Droit à la limitation du traitement (Art. 18) — Vous pouvez nous demander de limiter la façon dont nous utilisons vos données.

Droit à la portabilité des données (Art. 20) — Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine en envoyant un e-mail à info@stellaxa.com.

Droit d'opposition (Art. 21) — Vous pouvez vous opposer au traitement des données fondé sur des intérêts légitimes.

Droit de retirer le consentement — Lorsque le traitement est fondé sur le consentement (publicités, analyses, notifications), vous pouvez le retirer à tout moment dans les paramètres de l'application ou du système, sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à info@stellaxa.com. Nous répondrons dans un délai de 30 jours.

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En Slovénie, il s'agit du Commissaire à l'information (Informacijski pooblaščenec) : https://www.ip-rs.si | gp.ip@ip-rs.si

Application mobile : L'application n'utilise pas de cookies. Toujours selon vos choix, elle utilise un identifiant publicitaire pour les publicités de la version gratuite (régi par la fenêtre de consentement UMP de Google affichée dans l'application — vous pouvez modifier votre choix dans les paramètres de confidentialité de l'application), des statistiques d'utilisation liées à votre compte et des rapports de plantage (tous deux proposés comme choix dans la fenêtre de confidentialité de l'application ; nous vous redemandons votre choix à chaque modification importante de cette politique). Pour les statistiques, l'application utilise un identifiant aléatoire créé à l'installation, et non l'identifiant publicitaire ni l'identifiant d'appareil Android ; une réinstallation en crée un nouveau.

Site web : Notre site web utilise des cookies analytiques et des technologies d'enregistrement de sessions, activés uniquement après que vous avez donné votre consentement explicite via notre bannière de consentement aux cookies.

Cookies analytiques (Google Analytics 4) : _ga — distingue les utilisateurs uniques, durée 2 ans ; _ga_* — maintient l'état de la session, durée 2 ans.

Cookies d'enregistrement de sessions (Microsoft Clarity) : _clck — identifie l'utilisateur au fil des pages vues, durée 1 an ; _clsk — relie les événements de session, durée 1 jour.

Mécanisme de consentement : Lors de votre première visite, une bannière de consentement est affichée avant le chargement de toute analyse. Votre choix est stocké localement dans votre navigateur (localStorage) sous la clé 'stellaxa-consent'. Si vous refusez, aucun cookie analytique n'est déposé. Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies dans le pied de page. Nous implémentons Google Consent Mode v2, qui garantit que analytics_storage est par défaut sur 'denied' jusqu'à ce qu'un consentement explicite soit accordé.

Strictement nécessaires : Les seuls cookies pouvant être présents sans consentement sont les cookies fonctionnels essentiels déposés par notre framework (Next.js) pour les préférences de langue. Ceux-ci ne nécessitent pas de consentement en vertu du RGPD.

Nous utilisons les sous-traitants et prestataires de services suivants :

Supabase — Backend et base de données de l'application (serveurs UE, Francfort). Données traitées : compte, profil, lectures, chat, photos et pièces jointes.

Google Gemini API (Google) — Génération par IA des lectures et des réponses de chat. Données envoyées : les contenus nécessaires à votre lecture (questions, données de naissance pertinentes pour la lecture, photos de paume ou de tasse de café, messages de chat et pièces jointes). Conformément aux conditions de l'API de Google, ces données ne sont pas utilisées pour entraîner les modèles de Google.

Google Play et Google AdMob (Google) — Distribution de l'application, facturation et publicité dans la version gratuite. AdMob affiche des publicités sous réserve du consentement que vous donnez dans la boîte de dialogue de consentement aux publicités (UMP). Politique de confidentialité de Google : https://policies.google.com/privacy.

RevenueCat — Gestion des abonnements et des achats. Données traitées : état des achats et identifiant utilisateur pseudonyme de l'application. https://www.revenuecat.com/privacy.

Firebase (Google) — Statistiques de l'application, uniquement avec votre consentement et avec les signaux publicitaires toujours désactivés, et infrastructure des notifications push.

Expo — Distribution des notifications push. Données traitées : jeton push.

Sentry — Rapports de plantage et d'erreurs, uniquement avec votre consentement. Données traitées : traces de plantage, métadonnées de l'appareil et votre identifiant de compte pseudonyme.

Stripe — Traitement des paiements des packs d'étoiles achetés sur le site web. Données traitées : votre adresse e-mail, l'identifiant de votre compte et les données de paiement que vous saisissez chez Stripe. https://stripe.com/privacy.

OpenAI — Vérification automatique des abus dans les messages et avis de la communauté (Moderation API), avec Google Gemini en solution de repli. Données traitées : le texte du message vérifié.

Discord — Alertes internes pour notre exploitation. Données traitées : identifiants de compte pseudonymes et catégories de modération, jamais le texte que vous écrivez.

Railway — Hébergement du site web (UE). Google Analytics 4 et Microsoft Clarity — analyses du site web, uniquement après consentement aux cookies (voir Cookies et technologies de suivi).

Google Fonts — Typographie, auto-hébergée à la compilation ; aucune requête n'atteint Google à l'exécution.

Vos données principales de l'application sont stockées dans l'Union Européenne (Supabase, Francfort ; Railway, Amsterdam).

Certains de nos sous-traitants sont des entreprises américaines (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord), et le traitement d'une lecture ou l'envoi d'une notification peut impliquer un transfert des données concernées en dehors de l'EEE. Lorsque cela se produit, le transfert est protégé par des garanties appropriées : l'EU–US Data Privacy Framework lorsque le prestataire est certifié, et/ou les clauses contractuelles types (Standard Contractual Clauses, SCCs) figurant dans les conditions de traitement des données du prestataire.

Nous ne transférons pas vos données en dehors de l'EEE dans d'autres circonstances.

Le site web et l'application Stellaxa sont destinés à un public général et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans (ou de l'âge de consentement numérique applicable dans votre juridiction).

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à info@stellaxa.com, et nous supprimerons rapidement ces informations.

Stellaxa propose des expériences de divination et de prédiction de l'avenir (chiromancie, tarot, astrologie, le chat avec Stella et lectures connexes) à des fins de divertissement et d'introspection uniquement. Les lectures et les réponses de chat sont générées à l'aide de l'intelligence artificielle. Elles ne remplacent pas des conseils professionnels dans des domaines tels que la santé, les finances, les questions juridiques ou les décisions personnelles.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Lorsque nous apportons des modifications, nous mettrons à jour la date « Dernière mise à jour » en haut de cette politique. Pour les modifications importantes, nous fournirons un avis sur notre site web. En cas de modification importante de ce que l'application collecte, nous afficherons aussi un avis dans l'application et vous redemanderons votre choix avant toute collecte.

Nous vous encourageons à consulter cette politique périodiquement.

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, vous pouvez nous contacter à :

E-mail : info@stellaxa.com

Site web : www.stellaxa.com