Politique de Confidentialité

Stellaxa est exploité par un entrepreneur individuel basé en Slovénie, Union Européenne. Nous développons et maintenons l'application mobile Stellaxa (disponible sur Google Play) et le site web Stellaxa à l'adresse www.stellaxa.com.

Aux fins des lois applicables sur la protection des données, y compris le Règlement Général sur la Protection des Données (RGPD), Stellaxa agit en tant que responsable du traitement des données personnelles décrites dans cette politique.

Contact : info@stellaxa.com | Site web : www.stellaxa.com

Nous nous engageons à minimiser les données et ne collectons que ce qui est nécessaire pour fournir nos services.

Site web (stellaxa.com) — Soumissions du formulaire de liste d'attente : Lorsque vous vous inscrivez à notre liste d'attente, nous collectons votre adresse e-mail (pour vous contacter lors du lancement de nos services ou avec les mises à jour auxquelles vous avez consenti) et vos sélections d'intérêts (vos domaines d'intérêt choisis tels que la chiromancie, le tarot ou l'astrologie, pour nous aider à comprendre les fonctionnalités qui vous importent).

Données collectées automatiquement : Notre hébergeur (Railway) peut collecter des journaux serveur standard, qui peuvent inclure l'adresse IP, le type et la version du navigateur, les pages visitées et les horodatages, ainsi que l'URL de référence.

Nous n'utilisons aucun outil d'analyse, pixel de suivi ou script publicitaire sur notre site web. Nous n'utilisons pas de cookies pour le suivi ou la publicité. Nous n'utilisons pas d'analyses tierces (pas de Google Analytics, pas de Facebook Pixel, etc.). Nous ne créons pas de comptes utilisateurs sur le site web. Nous ne traitons pas d'informations de paiement sur le site web.

Application mobile : L'application mobile Stellaxa, disponible sur Google Play, peut collecter des données supplémentaires comme décrit dans la section Sécurité des données de Google Play. Cette politique de confidentialité couvre principalement notre site web. Pour les pratiques de données spécifiques à l'application, veuillez consulter la section Sécurité des données sur notre page Google Play.

Nous utilisons les données que nous collectons aux fins suivantes :

Adresse e-mail — Envoi de mises à jour de la liste d'attente et notifications de lancement. Base juridique : Consentement (Art. 6(1)(a) RGPD).

Sélections d'intérêts — Comprendre les préférences des utilisateurs pour améliorer nos services. Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD).

Journaux serveur (IP, navigateur) — Assurer la sécurité du site web et prévenir les abus. Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD).

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers. Nous n'utilisons pas vos données pour la prise de décision automatisée ou le profilage.

Où vos données sont stockées : Notre site web est hébergé sur Railway, avec des serveurs situés dans l'Union Européenne (Amsterdam, Pays-Bas). Vos données restent au sein de l'UE.

Comment nous protégeons vos données : Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement TLS 1.3 (HTTPS) pour toutes les données transmises entre votre navigateur et nos serveurs, les certificats SSL provisionnés automatiquement via Let's Encrypt, et des contrôles d'accès limitant qui peut accéder à l'infrastructure serveur.

Note sur le stockage actuel : À l'heure actuelle, les soumissions de la liste d'attente sont enregistrées côté serveur et ne sont pas stockées dans une base de données persistante. Nous prévoyons de mettre en place un stockage persistant à l'avenir, auquel cas cette politique sera mise à jour pour refléter les nouvelles pratiques de traitement des données.

Conservation : Les données de la liste d'attente sont conservées jusqu'à ce que vous demandiez leur suppression ou jusqu'à ce que nous n'en ayons plus besoin aux fins énoncées. Les journaux serveur sont conservés selon la période de conservation standard de notre hébergeur (généralement 7 à 30 jours).

En tant que résident de l'Espace Économique Européen (EEE) ou lorsque cela est applicable, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) — Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification (Art. 16) — Vous pouvez nous demander de corriger des données inexactes ou incomplètes.

Droit à l'effacement (Art. 17) — Vous pouvez demander que nous supprimions vos données personnelles (« droit à l'oubli »).

Droit à la limitation du traitement (Art. 18) — Vous pouvez nous demander de limiter la façon dont nous utilisons vos données.

Droit à la portabilité des données (Art. 20) — Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (Art. 21) — Vous pouvez vous opposer au traitement des données basé sur des intérêts légitimes.

Droit de retirer le consentement — Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à info@stellaxa.com. Nous répondrons à votre demande dans un délai de 30 jours.

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En Slovénie, il s'agit du Commissaire à l'information (Informacijski pooblaščenec) : https://www.ip-rs.si | gp.ip@ip-rs.si

Notre site web utilise des cookies analytiques et des technologies d'enregistrement de sessions pour améliorer votre expérience. Toutes les analyses ne sont activées qu'après que vous ayez donné votre consentement explicite via notre bannière de consentement aux cookies.

Cookies analytiques (Google Analytics 4):

_ga — Distingue les utilisateurs uniques. Durée: 2 ans.

_ga_* — Maintient l'état de la session. Durée: 2 ans.

Cookies d'enregistrement de sessions (Microsoft Clarity):

_clck — Identifie l'utilisateur sur les pages vues. Durée: 1 an.

_clsk — Relie les événements de session. Durée: 1 jour.

Mécanisme de consentement: Lors de votre première visite, une bannière de consentement est affichée avant le chargement de toute analytique. Votre choix est stocké localement dans votre navigateur (localStorage) sous la clé 'stellaxa-consent'. Si vous refusez, aucun cookie analytique n'est configuré. Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies dans le pied de page.

Nous implémentons Google Consent Mode v2, qui garantit que analytics_storage est par défaut 'denied' jusqu'à ce qu'un consentement explicite soit accordé.

Strictement nécessaires: Les seuls cookies pouvant être présents sans consentement sont les cookies fonctionnels essentiels définis par notre framework (Next.js) pour les préférences de langue. Ceux-ci ne nécessitent pas de consentement en vertu du RGPD.

Nous utilisons un nombre minimal de services tiers:

Railway (railway.com) — Hébergement du site web. Données partagées: journaux serveur (IP, informations du navigateur), hébergés sur des serveurs UE.

Google Fonts — Typographie (Cinzel, Montserrat). Données partagées: aucune. Les polices sont auto-hébergées à la compilation.

Google Analytics 4 (analytics.google.com) — Analyses d'utilisation. Données partagées: données d'utilisation anonymisées. Activé uniquement après consentement.

Microsoft Clarity (clarity.microsoft.com) — Enregistrement de sessions et cartes thermiques. Données partagées: données d'interaction anonymisées. Activé uniquement après consentement.

Google Play — Distribution de l'application mobile. Données partagées: voir la section Sécurité des données de l'application.

Let's Encrypt — Certificats SSL/TLS. Données partagées: aucune.

Vos données sont traitées et stockées au sein de l'Union Européenne (Pays-Bas). Nous ne transférons pas intentionnellement de données personnelles en dehors de l'EEE.

Si un changement futur nécessite des transferts de données en dehors de l'EEE, nous veillerons à ce que des garanties appropriées soient en place (telles que les clauses contractuelles types) et mettrons à jour cette politique en conséquence.

Le site web et les services de Stellaxa sont destinés à un public général. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans (ou l'âge de consentement applicable dans votre juridiction).

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à info@stellaxa.com, et nous supprimerons rapidement ces informations.

Stellaxa fournit des services de divination et de prédiction de l'avenir (lecture des lignes de la main, tarot, astrologie et lectures connexes) à des fins de divertissement uniquement. Nos lectures ne doivent pas être utilisées comme substitut à des conseils professionnels dans des domaines tels que la santé, les finances, les questions juridiques ou les décisions personnelles.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Lorsque nous apportons des modifications, nous mettrons à jour la date « Dernière mise à jour » en haut de cette politique. Pour les modifications importantes, nous fournirons un avis sur notre site web.

Nous vous encourageons à consulter cette politique périodiquement.

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, vous pouvez nous contacter à :

E-mail : info@stellaxa.com

Site web : www.stellaxa.com