Politique de confidentialité

1Qui traite tes données

L'application AstroPulse (com.everoncraft.astropulse) est éditée par EveronCraft, responsable de traitement au sens du RGPD. Les coordonnées complètes de l'éditeur figurent dans les mentions légales. Pour toute question sur tes données : contact@everoncraft.com.

2Ce qui reste sur ton téléphone

Par défaut, tout est local. Sont stockés dans l'espace privé de l'application, et nulle part ailleurs :

• ton prénom, ta date, heure et lieu de naissance, ton signe ;
• tes proches (prénom et naissance que tu saisis) ;
• ton historique des jours consultés et ton thème natal affiché ;
• tes réglages : langue, heure de notification, statut d'abonnement en cache.

Ces données disparaissent quand tu désinstalles l'application. Depuis Profil → « Changer de compte », tu peux les effacer à tout moment et repartir de zéro.

3Compte et synchronisation

• Compte anonyme. À la première ouverture, l'application ouvre une session anonyme auprès de notre serveur : un identifiant technique aléatoire, sans e-mail ni nom, qui sert uniquement à rattacher ton profil s'il est synchronisé.
• Compte e-mail (facultatif). Pour retrouver ton profil sur un autre appareil, tu associes une adresse e-mail et un mot de passe. Le mot de passe n'est jamais stocké : le serveur n'en conserve qu'une empreinte cryptographique (bcrypt).
• Ce qui est synchronisé : prénom, signe solaire, langue, préférences de notification, statut d'abonnement, et pour chaque proche son prénom et son signe.
• Ce qui n'est jamais envoyé : ton historique de consultation, ton thème natal, tes réglages d'affichage — et ta naissance en clair (voir § 4).

4Le chiffrement de ta naissance

Ta date, ton heure et ton lieu de naissance sont chiffrés sur ton téléphone avant tout envoi, avec XChaCha20-Poly1305. La clé est dérivée de ton mot de passe (PBKDF2-HMAC-SHA256, 150 000 itérations) et ne quitte jamais l'appareil : le serveur ne stocke qu'un sel (non secret) et un bloc chiffré.

Conséquence directe : nous ne pouvons pas lire ta naissance, même si nous le voulions, et une compromission de notre base ne la révélerait pas.

5Comment le contenu est écrit

Les horoscopes sont écrits à l'avance, signe par signe : chaque nuit, notre serveur prépare les textes du lendemain pour les douze signes à l'aide du modèle Claude (Anthropic), et les range en base. Aucune donnée personnelle n'est transmise au modèle : il reçoit uniquement le signe et la date.

Quand tu ouvres l'application, elle télécharge le texte public de ton signe du jour — comme une page de journal, pas un message écrit sur toi. Les calculs liés à ta naissance (signe, thème natal) se font sur ton téléphone.

6Abonnement AstroPulse+

Les abonnements passent par Google Play Billing. Google traite le paiement : nous ne voyons jamais ton moyen de paiement. Nous recevons un identifiant d'achat et l'état de ton abonnement (actif, essai, résilié, remboursé), que Google nous notifie pour garder ton accès à jour.

Tu gères et résilies ton abonnement depuis Google Play. Traitement des données par Google : policies.google.com/privacy.

7Notifications

Ton rendez-vous quotidien est une notification planifiée localement par l'application. Nous n'utilisons aucun service de notifications push : aucun jeton d'appareil n'est créé, rien ne transite par nos serveurs pour te notifier. Tu choisis l'heure, et tu peux tout couper dans l'application ou dans les réglages du téléphone.

8Mesure d'audience et journaux

• Mesure d'audience (la nôtre, aucun outil tiers) : à chaque consultation, nous enregistrons le type d'écran, le signe, la date consultée, la langue et l'identifiant technique du compte. Ni adresse IP, ni prénom, ni date de naissance. Cela sert à savoir quels contenus sont lus, rien d'autre. À la suppression d'un compte, ces lignes sont anonymisées : l'identifiant est effacé, le décompte reste.
• Journaux serveur : chaque requête laisse une ligne technique (méthode, chemin, code de réponse, durée, adresse IP), nécessaire à la sécurité et au diagnostic. Le contenu des requêtes n'est jamais journalisé — ni mot de passe, ni donnée de naissance. Conservation : 30 jours maximum.

Base légale : notre intérêt légitime à mesurer l'usage du service et à en assurer la sécurité (art. 6.1.f du RGPD).

9Ce que nous ne faisons pas

• Pas de publicité, pas de régie, pas d'identifiant publicitaire.
• Pas de SDK tiers de traçage ou de statistiques (ni Firebase, ni réseau social, ni équivalent).
• Aucune vente, location ou échange de données personnelles.
• Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques.
• Pas de géolocalisation : ton lieu de naissance est saisi au clavier, l'application ne demande jamais ta position.
• Aucun accès aux contacts, à la caméra, au micro ou à tes photos. Le partage d'une carte génère une image sur l'appareil et l'envoie à la feuille de partage de ton téléphone.

10Hébergement et transferts

• OVH — France (Union européenne) : hébergement du site et de l'API. C'est là que vivent le compte, le profil et les blocs chiffrés.
• Google (facturation Play, États-Unis / Irlande) : traitement des abonnements, encadré par les clauses contractuelles types.
• Anthropic (rédaction du contenu, États-Unis) : ne reçoit aucune donnée personnelle — uniquement un signe et une date.

Aucune donnée personnelle identifiable ne quitte l'Union européenne du fait d'AstroPulse, en dehors du traitement de facturation opéré par Google.

11Durées de conservation

12Supprimer ton compte

Deux niveaux, selon ce que tu veux effacer :

• Les données de cet appareil : Profil → « Changer de compte » efface le profil local et te déconnecte. Désinstaller l'application supprime tout le reste.
• Le compte et les données synchronisées : écris-nous à contact@everoncraft.com depuis l'adresse e-mail du compte, avec « suppression de compte » en objet. Nous supprimons le compte, le profil, les proches, l'abonnement et les sessions — sous 30 jours, en général sous 72 heures. Les lignes de mesure d'audience sont conservées anonymisées (sans lien avec toi).

La suppression est définitive : les données synchronisées ne sont pas récupérables ensuite.

13Tes droits

Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que le droit de retirer ton consentement à tout moment.

Une seule adresse pour tout : contact@everoncraft.com. Nous répondons sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr.

Bases légales : le compte, la synchronisation et l'abonnement reposent sur l'exécution du service que tu demandes (art. 6.1.b) ; la mesure d'audience et les journaux de sécurité sur notre intérêt légitime (art. 6.1.f) ; les notifications sur ton consentement (art. 6.1.a), révocable à tout moment.

14Sécurité

• Tous les échanges avec nos serveurs passent en HTTPS (TLS).
• Ta naissance est chiffrée de bout en bout (§ 4) ; nous n'en détenons pas la clé.
• Les mots de passe sont hachés (bcrypt), jamais stockés en clair.
• Les jetons de rafraîchissement sont stockés hachés, avec rotation et révocation à la déconnexion.
• Chaque requête est cloisonnée : le serveur ne renvoie que les données rattachées au compte du jeton présenté.

Aucun système n'est infaillible — c'est pourquoi nous collectons le strict minimum et chiffrons ce qui compte le plus.

15Mineurs

AstroPulse s'adresse aux 13 ans et plus et n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données d'enfants. Si tu penses qu'un enfant a créé un compte, écris-nous : nous le supprimerons, ainsi que les données associées.

16Modifications

Cette politique peut évoluer ; la date d'entrée en vigueur, en haut de page, change alors. Les modifications importantes seront signalées dans l'application ou sur la fiche Google Play.

17Contact