Politique de Confidentialité

Introduction

Le respect de votre vie privée est fondamental pour nous. La présente politique de confidentialité décrit quelles données personnelles nous collectons via l'application AstralChat, comment nous les utilisons, les protégeons et quels sont vos droits.

En utilisant AstralChat, vous acceptez les pratiques décrites dans ce document. Nous vous invitons à le lire attentivement.

1Responsable du traitement des données

Kc Dev s'engage à traiter les informations de ses utilisateurs dans le respect du Règlement (UE) 2016/679 (RGPD) et de la législation française en vigueur.

2Âge minimum et protection des mineurs

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans. Si vous avez moins de 13 ans, vous ne devez pas utiliser cette application.

3Nature de l'application

Les résultats produits par l'application ne doivent pas être utilisés comme base de décisions importantes dans votre vie. Kc Dev décline toute responsabilité quant aux décisions prises sur la base du contenu généré par l'application.

4Principes de protection des données

• Minimisation : nous ne collectons que les données strictement nécessaires au fonctionnement de l'application.
• Transparence : vous êtes informé de manière claire sur l'utilisation de vos données.
• Limitation de durée : vos données ne sont conservées que le temps nécessaire.
• Sécurité : nous mettons en œuvre les mesures techniques appropriées pour protéger vos données.

5Données collectées

5.1 Données stockées localement sur votre appareil

Les données suivantes sont stockées uniquement dans votre appareil via localStorage et ne sont jamais transmises à nos serveurs :

• Votre prénom et date de naissance (saisie lors de l'onboarding, pour personnaliser l'expérience)
• Votre signe astrologique (calculé depuis votre date de naissance)
• Votre langue préférée (français ou anglais)
• Votre statut de première visite (pour l'affichage de l'onboarding)
• Votre compteur de consultations quotidiennes par voyant

5.2 Données liées à l'intelligence artificielle

Lorsque vous interagissez avec un voyant IA, le contenu de vos messages est transmis à :

• Anthropic, Inc. (via l'API Claude) — pour générer les réponses de l'IA
• Cloudflare Workers — serveur intermédiaire sécurisé qui relaye les requêtes sans stocker vos messages

Anthropic peut traiter le contenu des conversations conformément à sa propre politique de confidentialité. Nous vous déconseillons de partager des informations personnelles sensibles (données de santé, informations financières, etc.) dans les conversations.

5.3 Données collectées pour l'abonnement Premium

Si vous souscrivez à l'abonnement Premium (6,99 €/mois) :

• Identifiant utilisateur RevenueCat (pour la gestion des achats)
• Date de souscription et d'expiration
• Statut de paiement (confirmation via Google Play Billing)

5.4 Données techniques

• Type d'appareil et version du système d'exploitation (via Capacitor/Android)
• Identifiants techniques anonymes nécessaires au fonctionnement de RevenueCat

6Finalités du traitement

6.1 Fonctionnement de l'application

• Personnaliser votre expérience (prénom, signe astrologique, langue)
• Générer les réponses des voyants IA
• Gérer vos quotas quotidiens de consultations
• Afficher le contenu dans la langue choisie

6.2 Gestion de l'abonnement Premium

• Activer votre accès illimité après paiement
• Restaurer votre abonnement après réinstallation
• Débloquer les consultations illimitées avec les trois voyants

6.3 Amélioration de l'application

• Analyser l'utilisation anonymisée pour corriger les bugs
• Améliorer les performances et développer de nouvelles fonctionnalités

7Base juridique du traitement

• Consentement : pour l'utilisation de l'application et le traitement de votre prénom / date de naissance
• Exécution du contrat : pour la gestion de votre abonnement Premium
• Intérêt légitime : pour l'amélioration de l'application et la prévention de la fraude
• Obligations légales : pour le respect de la législation en vigueur

8Durée de conservation des données

8.1 Données locales

Conservées jusqu'à désinstallation de l'application, suppression de ses données, ou effacement de votre demande.

8.2 Données Premium

• Données d'abonnement : durée de l'abonnement + 3 ans (obligations comptables légales)
• Données de paiement : gérées par Google Play et RevenueCat selon leurs propres politiques

8.3 Conversations IA

Les conversations transmises à l'API Anthropic ne sont pas stockées de notre côté. Leur traitement par Anthropic est soumis à leur politique de conservation propre.

Pour demander la suppression de vos données : cartomystik@gmail.com. Délai de traitement : 30 jours maximum.

9Partage des données avec des tiers

Nous ne vendons, ne louons ni ne transférons vos données personnelles. Les seuls tiers impliqués sont :

Transferts internationaux

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework (DPF).

10Stockage local et technologies utilisées

AstralChat n'utilise pas de cookies publicitaires et ne diffuse aucune publicité.

• localStorage : préférences utilisateur, compteurs de quotas, flag d'onboarding (côté client uniquement)
• RevenueCat SDK : gestion des achats et synchronisation Premium
• Capacitor : accès natif Android pour les fonctionnalités mobiles

11Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement dans certaines circonstances
• Droit d'opposition : vous opposer à certains traitements
• Droit à la portabilité : recevoir vos données dans un format lisible par machine

Droit de plainte

12Sécurité des données

• Clé API protégée : la clé API Anthropic n'est jamais exposée dans le code client ; elle est hébergée côté serveur (Cloudflare Workers)
• Communications chiffrées : toutes les requêtes sont transmises via HTTPS
• Paiements sécurisés : aucune donnée bancaire n'est stockée par Kc Dev
• Données locales : vos préférences restent sur votre appareil

13Modifications de la politique

Nous nous réservons le droit de modifier la présente politique pour nous conformer à l'évolution de la législation ou refléter des changements dans nos pratiques.

14Contact