Politique de confidentialité

Qui est responsable

Le responsable du traitement est FULLXP (société par actions simplifiée, SIREN 130 061 450, 6 rue Lucien Martin, 13600 La Ciotat). Contact pour toute question ou demande : wearefullxp@gmail.com, ou +33 6 82 46 91 09.

Le principe

Nous collectons le strict minimum, et nous ne vendons rien à personne. Aucune régie publicitaire, aucun traceur publicitaire, aucun réseau social intégré.

Ce qui reste sur votre téléphone

Votre date, heure et lieu de naissance, ceux de vos proches, votre journal, vos conversations avec Astrée, votre photo de profil et vos voyages sont stockés sur votre appareil. Tous les calculs astronomiques (thème, transits, carte du monde) se font sur votre téléphone.

Ce qui part vers l'intelligence artificielle — avec votre accord

Pour écrire vos lectures et répondre à vos questions, et seulement après votre accord (demandé dans l'application, retirable à tout moment dans les Réglages), nous envoyons à Google (États-Unis), qui fournit l'IA Gemini — et, en secours si Gemini est indisponible, à Anthropic (États-Unis), qui fournit l'IA Claude :

• la description calculée de votre thème (positions, aspects, maisons, lignes de votre carte du monde) ;
• le ciel du jour et les événements des semaines à venir ;
• votre prénom, vos questions, vos échanges précédents avec Astrée, vos lectures récentes et les notes de son carnet ;
• pour vos duos : les aspects entre vos thèmes et vos prénoms.

Ce que nous n'envoyons pas : les champs que vous avez saisis — votre date, votre heure et votre lieu de naissance, ni ceux de vos proches. Ce qui part est ce qui en est calculé.

Soyez conscient·e qu'un thème natal décrit un instant et un lieu avec précision : ces éléments calculés restent des données personnelles, et permettraient à qui sait les lire de retrouver approximativement votre naissance. Nous préférons vous le dire plutôt que de vous promettre une protection qui n'existe pas.

Ce que ces deux fournisseurs en font, d'après leurs conditions publiques :

• Google (Gemini, offre payante) n'utilise ni vos requêtes ni les réponses pour améliorer ses produits. Il en conserve un journal pendant une durée limitée, dans le seul but de détecter les abus et de répondre à ses obligations légales ; cette durée n'est pas chiffrée dans ses conditions.
• Anthropic (Claude, en secours) supprime les requêtes et les réponses de l'API dans les 30 jours, et n'entraîne pas ses modèles sur les données de ses clients API.

Ces traitements ont lieu aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne. Une copie des garanties encadrant ces transferts peut être obtenue en écrivant à wearefullxp@gmail.com.

Aucune décision automatisée. Les textes d'Astrée sont écrits par une intelligence artificielle, mais aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise de façon automatisée (article 22 du RGPD).

Invitations de duo

Quand vous créez un lien d'invitation, votre prénom et vos données de naissance (date, heure, lieu) sont stockés sur notre serveur pour que la personne invitée puisse comparer vos thèmes. Toute personne qui détient le lien peut les lire tant qu'il n'a pas été accepté ; ne le partagez qu'avec la personne concernée. Ces données expirent 30 jours après la création du lien, puis 30 jours après son acceptation. Elles ne transitent jamais par l'adresse du lien. La lecture partagée d'un duo est conservée 30 jours.

Liste d'attente

Si vous laissez votre adresse e-mail sur fullxp.fr/astroxp, nous la conservons avec la plateforme de votre appareil (Android, iPhone ou autre), la langue de la page et la date, pour une seule finalité : vous prévenir de la sortie d'AstroXP. Base légale : votre consentement, que vous pouvez retirer à tout moment en écrivant à contact@fullxp.fr. L'adresse est supprimée au plus tard 6 mois après votre inscription. Elle n'est ni vendue ni cédée à des tiers. Pour éviter les abus, une empreinte non réversible de votre adresse IP est conservée une heure.

Identifiant et achats

Un identifiant anonyme (service Firebase Authentication de Google) est créé au premier lancement pour appliquer les limites d'usage. Il n'est associé à aucun nom, aucune adresse e-mail, aucun numéro. Les compteurs de limites d'usage liés à cet identifiant sont conservés 33 jours au plus.

Vos achats sont gérés par la boutique d'applications ; RevenueCat (États-Unis) reçoit l'historique d'achat associé à cet identifiant anonyme, pour savoir si votre abonnement est actif.

Mesure d'audience et signalements

Nous comptons des événements (« un écran a été ouvert »), jamais des personnes : ces compteurs sont agrégés par jour, ne contiennent aucun identifiant, et sont conservés 120 jours. Un texte que vous signalez nous parvient sans identifiant, avec le motif choisi ; il est conservé 90 jours.

Calculs sur le site

Le calcul de thème, le duo et la comparaison avec une célébrité fonctionnent sans compte. Les dates, heures et villes de naissance que vous saisissez, y compris celles d'une autre personne, font partie de l'adresse de la page de résultat. Elles servent à calculer cette page, et nous ne les enregistrons pas. Elles restent dans l'historique de votre navigateur et dans le lien si vous le partagez, et transitent par Cloudflare, notre hébergeur. Pour un duo, ne saisissez les données d'une autre personne qu'avec son accord.

Hébergement et journaux techniques

Notre serveur est hébergé par Cloudflare (États-Unis). Des journaux techniques (messages d'erreur et compteurs d'usage — jamais le contenu de vos échanges ni l'adresse des pages de résultat) servent au diagnostic des pannes. Cloudflare les conserve 7 jours au maximum.

Bases légales

L'exécution du service que vous avez demandé (thème, lectures, duos) ; votre consentement pour l'envoi à l'IA et pour la liste d'attente ; notre intérêt légitime pour la sécurité, les limites d'usage et la mesure d'audience agrégée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. « Effacer et repartir de zéro », dans les Réglages, supprime toutes vos données sur l'appareil, les invitations que vous avez créées ou acceptées sur notre serveur, et renouvelle votre identifiant anonyme ; les compteurs restants expirent d'eux-mêmes (33 jours au plus).

Pour toute autre demande, y compris une demande de suppression faite par écrit : wearefullxp@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

English