Politique de Confidentialité

Le responsable du traitement est Eyden Vidal (SkyAstroX). Toute demande relative à vos données doit être adressée à Skyastrox@proton.me. Les informations légales sont accessibles via la page Mentions légales.

• Compte : adresse e-mail, pseudonyme, avatar choisi, matériel d'observation déclaré, méthode d'acquisition.
• Localisation : ville, pays et coordonnées GPS, uniquement après votre autorisation explicite, afin de calculer la carte du ciel de votre position réelle.
• Caméra : le flux vidéo du mode réalité augmentée est traité en direct sur votre appareil et n'est jamais transmis ni enregistré sur nos serveurs. Une photo d'alignement n'est envoyée pour analyse que si vous la soumettez volontairement.
• Abonnement : identifiant client Stripe, statut et échéance d'abonnement. Aucune donnée bancaire n'est stockée par SkyAstroX.
• Parrainage : code de parrainage, nombre de filleuls et jours bonus.
• Technique et sécurité : jeton de session opaque, horodatages de connexion, journaux d'erreurs et de tentatives d'accès administrateur.
• Demandes de contact : nom, e-mail et motif saisis dans le formulaire des mentions légales, conservés pour traçabilité et lutte contre l'abus.

• Exécution du contrat (art. 6.1.b) : compte, accès au Service, abonnement, facturation, support.
• Consentement (art. 6.1.a) : géolocalisation précise et accès à la caméra, révocables à tout moment dans les réglages du navigateur sans conséquence sur les autres fonctionnalités.
• Intérêt légitime (art. 6.1.f) : sécurité du Service, prévention de la fraude aux codes et aux essais gratuits, mesure d'audience technique agrégée.
• Obligation légale (art. 6.1.c) : conservation des pièces comptables.

Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard.

Hébergement et base de données au sein de l'Union européenne ; Google Ireland Limited pour l'hébergement front-end ; Stripe Payments Europe Ltd. pour les paiements ; Google (Gemini) pour les analyses assistées par IA ; un service de géocodage inverse pour convertir vos coordonnées en nom de ville. Ces prestataires agissent sur instruction et sont liés par des clauses de protection des données. Aucune donnée n'est vendue ni louée à des tiers.

Tout transfert hors de l'Union européenne s'effectue sur la base des clauses contractuelles types de la Commission européenne et de garanties complémentaires appropriées.

• Données de compte : durée de vie du compte, puis suppression sous 30 jours après demande, ou après 24 mois d'inactivité totale.
• Journaux techniques et de sécurité : 12 mois maximum.
• Demandes de contact : 12 mois.
• Pièces comptables liées aux abonnements : 10 ans (obligation légale).

Chiffrement des échanges (HTTPS/TLS), jetons de session opaques, cloisonnement des accès à la base de données, validation des droits exclusivement côté serveur, limitation du débit des appels et journalisation des accès administrateur. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont informées lorsque la loi l'exige.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment. Exercice par e-mail à skyastrox@proton.me ; réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

SkyAstroX utilise le stockage local du navigateur pour maintenir votre session et vos préférences. Ces éléments sont strictement nécessaires au fonctionnement du Service et ne requièrent donc pas de consentement préalable. Aucun cookie publicitaire ou de traçage tiers n'est déposé par l'éditeur ; les éventuelles bannières tierces resteraient soumises à votre consentement préalable.

Le Service n'est pas destiné aux enfants de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale, conformément à l'article 8 du RGPD tel que transposé en droit français.

Les paiements sont traités par Stripe Payments Europe Ltd., certifié PCI-DSS niveau 1. SkyAstroX ne voit ni ne conserve vos informations bancaires. Politique de confidentialité de Stripe : stripe.com/fr/privacy.