Politique de Confidentialité

Stellaxa est exploité par un entrepreneur individuel basé en Slovénie, Union Européenne. Nous développons et maintenons l'application mobile Stellaxa (disponible sur Google Play) et le site web Stellaxa à l'adresse www.stellaxa.com.

Aux fins des lois applicables sur la protection des données, y compris le Règlement Général sur la Protection des Données (RGPD, en anglais General Data Protection Regulation, GDPR), Stellaxa agit en tant que responsable du traitement des données personnelles décrites dans cette politique — tant pour le site web que pour l'application mobile Stellaxa.

Contact : info@stellaxa.com | Site web : www.stellaxa.com

Nous nous engageons à minimiser les données et ne collectons que ce qui est nécessaire pour fournir nos services. Cette section couvre à la fois l'application mobile et le site web.

Application mobile — Données de compte : Lorsque vous créez un compte, nous collectons votre adresse e-mail et un mot de passe (stocké sous forme hachée par notre fournisseur d'authentification), ainsi que le nom que vous choisissez de partager.

Application mobile — Données de profil et de naissance : Pour personnaliser les lectures, vous pouvez fournir votre date de naissance, votre heure de naissance, votre lieu de naissance, votre langue et le fuseau horaire de votre appareil. L'indication de l'heure et du lieu de naissance est facultative.

Application mobile — Contenus soumis pour les lectures : Selon les lectures que vous utilisez, nous traitons le contenu que vous soumettez : photos de votre paume (chiromancie), photos de votre tasse de café (lecture du marc de café), descriptions de rêves, questions que vous posez, informations que vous saisissez sur une autre personne pour les lectures de compatibilité (telles que son nom et sa date de naissance — veuillez ne saisir que des informations que vous êtes autorisé à partager), ainsi que vos messages de chat avec Stella, y compris les photos ou documents que vous choisissez d'y joindre.

Application mobile — Contenu généré : Les lectures et les réponses de chat générées pour vous sont stockées dans votre compte afin que vous puissiez les consulter à nouveau.

Application mobile — Achats : Les achats sont traités par Google Play. Nous recevons l'état de l'achat (par exemple quel produit, si un abonnement est actif) via notre prestataire de paiement (RevenueCat) ; nous ne recevons jamais vos coordonnées bancaires ou de carte.

Application mobile — Données relatives à l'appareil et à l'utilisation : jeton de notifications push (si vous activez les notifications), type d'appareil et version de l'application, événements d'utilisation anonymisés (quelles fonctionnalités sont utilisées) et rapports de plantage. Les identifiants publicitaires ne sont utilisés que comme décrit dans la section Cookies et technologies de suivi et sous réserve de vos choix de consentement.

Site web (stellaxa.com) — Formulaire de liste d'attente : adresse e-mail et sélections d'intérêts. Données collectées automatiquement : notre hébergeur (Railway) peut collecter des journaux serveur standard (adresse IP, type de navigateur, pages visitées, horodatages, URL de référence).

Nous ne créons pas de comptes utilisateurs sur le site web et ne traitons pas d'informations de paiement sur le site web.

Nous utilisons les données que nous collectons aux fins suivantes :

Fourniture des lectures et du chat avec Stella — Vos contenus de lecture (photos, questions, données de naissance, messages de chat) sont traités pour générer vos lectures et vos réponses. Base juridique : exécution d'un contrat (Art. 6(1)(b) RGPD).

Génération par IA — Le contenu des lectures et du chat est généré à l'aide de modèles d'intelligence artificielle (voir Services tiers). Le contenu généré constitue des conseils à des fins de divertissement et d'introspection ; il ne produit aucun effet juridique ou d'importance similaire vous concernant.

Gestion du compte, achats et droits d'accès — Gestion de votre compte, de votre solde d'étoiles et de l'état de votre abonnement. Base juridique : exécution d'un contrat (Art. 6(1)(b) RGPD).

Notifications push — Envoi de conseils quotidiens et de messages de l'application si vous activez les notifications. Base juridique : consentement (Art. 6(1)(a) RGPD) ; vous pouvez désactiver les notifications à tout moment dans l'application ou dans les paramètres du système.

Analyses et rapports de plantage — Comprendre l'utilisation agrégée et corriger les erreurs, sous réserve de vos choix de confidentialité dans l'application. Base juridique : consentement / intérêt légitime (Art. 6(1)(a)/(f) RGPD).

Publicité — Affichage de publicités dans la version gratuite, sous réserve des choix de consentement que vous effectuez dans la boîte de dialogue de consentement aux publicités. Base juridique : consentement (Art. 6(1)(a) RGPD).

Sécurité et prévention des abus — Limitation du débit et protection du service. Base juridique : intérêt légitime (Art. 6(1)(f) RGPD).

Liste d'attente du site web — Envoi des mises à jour de lancement auxquelles vous avez consenti. Base juridique : consentement (Art. 6(1)(a) RGPD).

Nous ne vendons, ne louons ni n'échangeons vos données personnelles.

Où vos données sont stockées : Les données de l'application (compte, profil, lectures, chat) sont stockées chez notre fournisseur de backend Supabase sur des serveurs situés dans l'Union Européenne (Francfort, Allemagne). Le site web est hébergé sur Railway sur des serveurs de l'UE (Amsterdam, Pays-Bas).

Comment nous protégeons vos données : Tout le trafic entre l'application ou votre navigateur et nos serveurs est chiffré en transit (TLS). Les photos et les pièces jointes du chat sont stockées dans un espace de stockage privé accessible uniquement depuis votre compte. L'accès aux systèmes de production est restreint.

Conservation : Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, vos données personnelles et vos lectures sont supprimées. Vous pouvez à tout moment supprimer des lectures individuelles dans l'application. Les données de la liste d'attente du site web sont conservées jusqu'à ce que vous demandiez leur suppression ; les journaux serveur sont conservés selon la période standard de notre hébergeur (généralement 7 à 30 jours).

Comment supprimer : Dans l'application, accédez à Profil → Paramètres → Confidentialité et données → Supprimer le compte, ou utilisez la page Supprimer le compte sur notre site web, ou envoyez un e-mail à info@stellaxa.com.

En tant que résident de l'Espace Économique Européen (EEE) ou lorsque cela est applicable, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) — Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification (Art. 16) — Vous pouvez nous demander de corriger des données inexactes ou incomplètes. Vous pouvez modifier vos données de profil directement dans l'application.

Droit à l'effacement (Art. 17) — Vous pouvez supprimer votre compte et vos données directement dans l'application (Profil → Paramètres → Confidentialité et données), via la page Supprimer le compte sur notre site web, ou en nous envoyant un e-mail.

Droit à la limitation du traitement (Art. 18) — Vous pouvez nous demander de limiter la façon dont nous utilisons vos données.

Droit à la portabilité des données (Art. 20) — Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine en envoyant un e-mail à info@stellaxa.com.

Droit d'opposition (Art. 21) — Vous pouvez vous opposer au traitement des données fondé sur des intérêts légitimes.

Droit de retirer le consentement — Lorsque le traitement est fondé sur le consentement (publicités, analyses, notifications), vous pouvez le retirer à tout moment dans les paramètres de l'application ou du système, sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à info@stellaxa.com. Nous répondrons dans un délai de 30 jours.

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En Slovénie, il s'agit du Commissaire à l'information (Informacijski pooblaščenec) : https://www.ip-rs.si | gp.ip@ip-rs.si

Application mobile : L'application n'utilise pas de cookies. Elle utilise des identifiants d'appareil aux fins suivantes, toujours sous réserve de vos choix : un identifiant publicitaire pour les publicités de la version gratuite (régi par la boîte de dialogue de consentement Google UMP affichée dans l'application — vous pouvez modifier votre choix dans les paramètres de confidentialité de l'application), des événements d'analyse anonymisés et des rapports de plantage (tous deux proposés comme choix dans la boîte de dialogue de confidentialité de l'application au premier lancement).

Site web : Notre site web utilise des cookies analytiques et des technologies d'enregistrement de sessions, activés uniquement après que vous avez donné votre consentement explicite via notre bannière de consentement aux cookies.

Cookies analytiques (Google Analytics 4) : _ga — distingue les utilisateurs uniques, durée 2 ans ; _ga_* — maintient l'état de la session, durée 2 ans.

Cookies d'enregistrement de sessions (Microsoft Clarity) : _clck — identifie l'utilisateur au fil des pages vues, durée 1 an ; _clsk — relie les événements de session, durée 1 jour.

Mécanisme de consentement : Lors de votre première visite, une bannière de consentement est affichée avant le chargement de toute analyse. Votre choix est stocké localement dans votre navigateur (localStorage) sous la clé 'stellaxa-consent'. Si vous refusez, aucun cookie analytique n'est déposé. Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies dans le pied de page. Nous implémentons Google Consent Mode v2, qui garantit que analytics_storage est par défaut sur 'denied' jusqu'à ce qu'un consentement explicite soit accordé.

Strictement nécessaires : Les seuls cookies pouvant être présents sans consentement sont les cookies fonctionnels essentiels déposés par notre framework (Next.js) pour les préférences de langue. Ceux-ci ne nécessitent pas de consentement en vertu du RGPD.

Nous utilisons les sous-traitants et prestataires de services suivants :

Supabase — Backend et base de données de l'application (serveurs UE, Francfort). Données traitées : compte, profil, lectures, chat, photos et pièces jointes.

Google Gemini API (Google) — Génération par IA des lectures et des réponses de chat. Données envoyées : les contenus nécessaires à votre lecture (questions, données de naissance pertinentes pour la lecture, photos de paume ou de tasse de café, messages de chat et pièces jointes). Conformément aux conditions de l'API de Google, ces données ne sont pas utilisées pour entraîner les modèles de Google.

Google Play et Google AdMob (Google) — Distribution de l'application, facturation et publicité dans la version gratuite. AdMob affiche des publicités sous réserve du consentement que vous donnez dans la boîte de dialogue de consentement aux publicités (UMP). Politique de confidentialité de Google : https://policies.google.com/privacy.

RevenueCat — Gestion des abonnements et des achats. Données traitées : état des achats et identifiant utilisateur pseudonyme de l'application. https://www.revenuecat.com/privacy.

Firebase (Google) — Analyses de l'application et infrastructure de notifications push.

Expo — Distribution des notifications push. Données traitées : jeton push.

Sentry — Rapports de plantage et d'erreurs. Données traitées : traces de plantage et métadonnées de l'appareil.

Railway — Hébergement du site web (UE). Google Analytics 4 et Microsoft Clarity — analyses du site web, uniquement après consentement aux cookies (voir Cookies et technologies de suivi).

Google Fonts — Typographie, auto-hébergée à la compilation ; aucune requête n'atteint Google à l'exécution.

Vos données principales de l'application sont stockées dans l'Union Européenne (Supabase, Francfort ; Railway, Amsterdam).

Certains de nos sous-traitants sont des entreprises américaines (Google, RevenueCat, Sentry, Expo), et le traitement d'une lecture ou l'envoi d'une notification peut impliquer un transfert des données concernées en dehors de l'EEE. Lorsque cela se produit, le transfert est protégé par des garanties appropriées : l'EU–US Data Privacy Framework lorsque le prestataire est certifié, et/ou les clauses contractuelles types (Standard Contractual Clauses, SCCs) figurant dans les conditions de traitement des données du prestataire.

Nous ne transférons pas vos données en dehors de l'EEE dans d'autres circonstances.

Le site web et l'application Stellaxa sont destinés à un public général et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans (ou de l'âge de consentement numérique applicable dans votre juridiction).

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à info@stellaxa.com, et nous supprimerons rapidement ces informations.

Stellaxa propose des expériences de divination et de prédiction de l'avenir (chiromancie, tarot, astrologie, le chat avec Stella et lectures connexes) à des fins de divertissement et d'introspection uniquement. Les lectures et les réponses de chat sont générées à l'aide de l'intelligence artificielle. Elles ne remplacent pas des conseils professionnels dans des domaines tels que la santé, les finances, les questions juridiques ou les décisions personnelles.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Lorsque nous apportons des modifications, nous mettrons à jour la date « Dernière mise à jour » en haut de cette politique. Pour les modifications importantes, nous fournirons un avis sur notre site web.

Nous vous encourageons à consulter cette politique périodiquement.

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, vous pouvez nous contacter à :

E-mail : info@stellaxa.com

Site web : www.stellaxa.com