Politique de confidentialité

Dernière mise à jour : 7 août 2026.

Cette politique décrit les données qu'Astrolium collecte, la façon dont nous les utilisons, avec qui nous les partageons et vos droits au titre du RGPD. Nous l'avons rédigée en langage clair parce que le jargon juridique est la façon dont les entreprises dissimulent leurs mauvaises pratiques. Pour les documents connexes, consultez les conditions d'utilisation, la page sécurité et la page contact.

1. Ce que nous collectons

Astrolium collecte cinq catégories de données.

Données de compte. Votre adresse e-mail, nom d'affichage, adresse de facturation, numéro de TVA le cas échéant et niveau d'abonnement. Si vous vous inscrivez directement, nous stockons aussi un mot de passe haché avec Argon2id, jamais en clair ; si vous vous connectez avec Google, nous conservons à la place l'adresse e-mail et les informations de profil de base de votre compte Google. Modifiables ou supprimables depuis les paramètres du compte à tout moment.

Enquête membre fondateur. Si vous remplissez le formulaire d'intégration pour membres fondateurs, nous conservons votre e-mail et vos réponses à l'enquête. Nous enregistrons également votre localisation approximative (pays, région et ville, dérivée de votre adresse IP) ainsi que l'IP elle-même, afin de prioriser ce que nous développons et de voir où se trouvent nos premiers utilisateurs. Écrivez à [email protected] pour faire supprimer votre entrée à tout moment.

Contenu du praticien. Les thèmes que vous créez, les clients que vous ajoutez à votre CRM, leurs dates de naissance, heures de naissance, lieux de naissance, notes de séances, étiquettes et tout document téléchargé (formulaires de consentement, formulaires d'admission, PDF générés). C'est le contenu central de votre pratique et nous le traitons comme sensible.

Télémétrie. Métriques d'utilisation anonymes et agrégées : quelles fonctionnalités sont ouvertes, taux d'erreurs, latence de calcul, temps de chargement des pages. Aucun contenu de thème natal, aucun nom de client, aucun texte de notes de séances n'apparaît dans ce flux. Nous utilisons ces données pour alimenter la feuille de route, non pour profiler des utilisateurs individuels.

Journaux. Journaux d'accès au serveur (adresse IP, chemin de requête, code de réponse, horodatage). Conservés 30 jours pour la surveillance de la sécurité, puis définitivement supprimés.

2. Ce que nous ne collectons pas

• Pas d'outils d'analyse tiers dans l'application produit. Pas de Facebook Pixel, pas de Hotjar, pas de FullStory, pas de Mixpanel dans l'espace de travail. (Le site marketing sur astrolium.com utilise bien Google Analytics 4 et Microsoft Clarity, mais uniquement avec votre consentement — voir la politique de cookies. L'application produit sur app.astrolium.com n'en utilise aucun.)
• Pas de profilage de dispositif ou de navigateur par empreinte numérique.
• Astrolium n'accède pas à vos contacts, à votre microphone ni à votre système de fichiers. Il accède à Google Calendar ou Google Drive uniquement après que vous avez explicitement connecté l'intégration concernée — voir « Données des API Google » ci-dessous.
• Aucune donnée envoyée à un service d'IA pour l'entraînement. La fonctionnalité d'interprétation par IA envoie les données individuelles de thème à OpenRouter uniquement pour l'inférence, sur des modèles Google Gemini, avec des conditions de rétention zéro en vigueur (voir Sous-traitants ci-dessous). Vos thèmes ne sont jamais utilisés pour entraîner un modèle.

3. Données des API Google

Astrolium n'accède à votre compte Google qu'après que vous l'avez connecté, et uniquement aux éléments décrits ici.

Si vous vous connectez avec Google, ou si vous liez un compte Google depuis les paramètres, nous lisons votre adresse e-mail Google et vos informations de profil de base afin d'identifier la connexion et d'afficher quel compte est rattaché.

Google Calendar. Une fois connecté, Astrolium lit les métadonnées de votre calendrier principal, sa capacité de conférence (afin de pouvoir demander des liens Google Meet), les intervalles de disponibilité (free/busy) et les événements de séance créés par Astrolium lui-même. L'autorisation OAuth accordée permet techniquement un accès plus large, mais Astrolium ne lit, ne stocke ni ne traite jamais les titres, descriptions, participants ou contenu des événements qu'il n'a pas créés. Les vérifications de disponibilité s'appuient uniquement sur les données free/busy.

Google Drive. Une fois connecté, Astrolium ne voit que les fichiers que vous sélectionnez via le sélecteur de fichiers de Google, ou les fichiers qu'Astrolium crée en votre nom. Il n'analyse pas votre Drive et ne synchronise rien automatiquement.

Nous utilisons cet accès pour vérifier la disponibilité et éviter les doubles réservations, pour créer, mettre à jour et supprimer des événements de séance, pour demander et afficher des liens Google Meet, et pour importer dans votre base de connaissances les documents Drive que vous avez sélectionnés. Le contenu importé n'est recherché et utilisé dans les fonctionnalités d'IA que lorsque vous les sollicitez vous-même.

Les jetons de rafraîchissement Google sont conservés dans un coffre de secrets chiffré (Supabase Vault) et n'atteignent jamais votre navigateur. Les jetons d'accès servent brièvement à appeler les API Google et ne sont pas conservés au-delà de cet appel. Nous conservons les métadonnées de connexion et les identifiants des événements créés par Astrolium afin de pouvoir les gérer par la suite.

Lorsque vous importez un fichier Google Drive dans votre base de connaissances, Astrolium stocke la copie importée, son texte extrait, ses métadonnées de document et ses représentations vectorielles (embeddings), et les conserve jusqu'à la suppression du document ou de votre compte. Le texte extrait est traité par Elastic, qui exécute des modèles Jina AI, uniquement pour générer des embeddings et classer les résultats de recherche. Si vous utilisez explicitement une fonctionnalité d'IA, des extraits pertinents de votre base de connaissances, y compris du contenu importé depuis Drive, peuvent être envoyés à OpenRouter et au fournisseur d'inférence vers lequel il achemine (actuellement Google Gemini) pour répondre à votre demande. Les données Google Calendar ne sont jamais envoyées à une fonctionnalité d'IA, quelle qu'elle soit. Astrolium et ces fournisseurs ne vendent pas ces données, ne les utilisent pas à des fins publicitaires, de profilage ou de décision de crédit, ne les partagent pas avec des courtiers en données, et ne les utilisent pas pour entraîner des modèles d'IA ou de machine learning généralistes.

Déconnecter Google Drive révoque l'autorisation OAuth et supprime les jetons stockés ainsi que les métadonnées de connexion. Les documents déjà importés restent dans votre base de connaissances jusqu'à ce que vous supprimiez ces documents ou votre compte Astrolium. Déconnecter Google Calendar supprime les événements de séance créés par Astrolium, révoque l'autorisation OAuth et supprime les données de connexion stockées. La suppression de votre compte Astrolium supprime les jetons Google et les données de connexion restants, selon le calendrier indiqué dans « Conservation des données » ci-dessous.

Vous pouvez déconnecter l'une ou l'autre intégration depuis les paramètres d'Astrolium à tout moment, ou révoquer l'accès directement dans votre compte Google.

L'utilisation et le transfert par Astrolium des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences de Limited Use.

4. Comment nous utilisons ce que nous collectons

Les données de compte permettent de vous authentifier, de traiter votre abonnement et d'envoyer les e-mails transactionnels auxquels vous avez consenti (reçus de facturation toujours ; notes de version sur abonnement volontaire). Le contenu du praticien est stocké pour que vous puissiez y revenir et est traité pour calculer les thèmes, générer des interprétations par IA à la demande et produire des rapports PDF. La télémétrie informe la feuille de route. Les journaux ne sont consultés que lors de l'investigation d'un incident de sécurité ou d'un bug signalé par un client.

Nous n'utilisons aucune de ces données à des fins publicitaires, pour des profils marketing, la vente d'audiences ou l'entraînement d'IA.

5. Base juridique du traitement (article 6 du RGPD)

• Données de compte, facturation et contenu du praticien — Article 6(1)(b), exécution d'un contrat. Vous vous êtes inscrit pour utiliser Astrolium ; nous traitons ce qui est nécessaire pour le fournir.
• Télémétrie et journaux — Article 6(1)(f), intérêt légitime. Nous exploitons le service de manière fiable et avons besoin de données d'utilisation et de journaux d'accès pour ce faire. Vous pouvez vous y opposer à tout moment à l'adresse [email protected].
• E-mails sur les nouveautés et autres communications marketing — Article 6(1)(a), consentement. Vous donnez votre accord à l'inscription et pouvez vous désabonner depuis tout e-mail ou dans les paramètres du compte.

Pour les données de catégorie particulière au titre de l'article 9 (certains praticiens enregistrent des notes relatives à la santé dans les dossiers clients), nous nous appuyons sur le consentement explicite obtenu par le praticien auprès de son client. Astrolium est le sous-traitant ; le praticien est le responsable de traitement pour les dossiers de ses clients. Nous fournissons un accord de traitement de données sur demande — écrivez à [email protected].

6. Où résident vos données

Le frontend marketing et le runtime edge sont servis par Vercel. Tout le contenu du praticien et les données clients sont hébergés chez Hetzner dans l'UE : serveurs principaux à Francfort, Allemagne, avec répliques en lecture et sauvegardes chiffrées à Dublin, Irlande. Les données sont chiffrées au repos (AES-256) et en transit (TLS 1.3). Les sauvegardes chiffrées quotidiennes sont conservées 60 jours, puis définitivement supprimées.

Si vous êtes dans l'UE ou l'EEE, vos données sont traitées au titre du RGPD. Si vous êtes hors de l'UE, vous bénéficiez des mêmes droits — Astrolium applique des protections équivalentes au RGPD à l'échelle mondiale parce que c'est plus simple à opérer et parce que nous estimons que c'est juste. Nous ne transférons pas le contenu du praticien hors de l'UE sans votre consentement explicite.

7. Sous-traitants

Les tiers qui accèdent à vos données, avec leur fonction et région :

Voici la liste complète au 7 août 2026. Nous n'ajoutons pas de sous-traitant sans mettre à jour cette page au préalable. Les changements importants sont communiqués par e-mail à tous les clients 30 jours avant l'entrée en service du nouveau sous-traitant.

8. Conservation des données

Lorsque vous supprimez votre compte, nous effaçons tout sauf les registres de facturation, que nous sommes légalement tenus de conserver.

9. Vos droits au titre du RGPD (et équivalents)

Vous pouvez, à tout moment, depuis les paramètres de votre compte :

• Accéder à toutes les données que nous détenons sur vous, exportées sous forme d'archive JSON unique.
• Rectifier toute donnée que nous détenons.
• Supprimer votre compte et toutes les données associées. Sauvegardes purgées sous 60 jours.
• Limiter certains traitements (vous pouvez désactiver l'interprétation par IA, par exemple).
• Vous opposer au traitement fondé sur l'intérêt légitime, y compris la télémétrie.
• Transférer vos données vers un autre service en JSON lisible par machine.
• Retirer votre consentement pour tout traitement basé sur le consentement, sans que cela n'affecte la licéité du traitement antérieur.

Si vous préférez envoyer une demande par e-mail, écrivez à [email protected]. Nous répondons sous 7 jours ; le délai légal est de 30 et nous ne l'utilisons pas.

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle. L'autorité de contrôle principale d'Astrolium est l'Inspectorat estonien de protection des données (Andmekaitse Inspektsioon), reflet de la juridiction d'immatriculation de ProCoders OU. Les résidents de l'UE peuvent également saisir leur autorité locale de protection des données.

10. Cookies

L'application produit sur app.astrolium.com utilise uniquement deux cookies :

• Un cookie de session qui maintient votre connexion. Expire à la déconnexion ou après 30 jours d'inactivité.
• Un cookie de préférence qui mémorise votre thème (clair/sombre) et votre langue. Expire après 12 mois.

L'application produit n'utilise aucun cookie de traçage, publicitaire ou d'analyse tiers, de sorte qu'aucune bannière de cookies n'y apparaît. Le site marketing sur astrolium.com est distinct : il charge Google Analytics 4 et Microsoft Clarity, mais uniquement après que vous ayez accepté les analyses dans la bannière de cookies. Le détail complet figure dans la politique de cookies.

11. Données partagées avec les autorités

Astrolium répond aux demandes légales valides des autorités de l'UE et estoniennes. Nous ne répondons pas aux demandes informelles, aux demandes d'autorités hors de notre juridiction sans procédure d'entraide judiciaire (MLAT), ni aux investigations sans motif justifié. Lorsque nous recevons une demande qui satisfait aux exigences légales, nous en informons l'utilisateur concerné avant de répondre, sauf si la loi interdit expressément cette notification.

Au 13 mai 2026, nous n'avons reçu aucune demande de ce type. Si cela change, nous mettrons à jour ce paragraphe.

12. Mineurs

Astrolium n'est pas destiné aux moins de 16 ans et nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez à [email protected] et nous le supprimerons dans les 7 jours.

Les praticiens utilisant Astrolium pour tenir des dossiers de clients mineurs ont la responsabilité d'obtenir le consentement approprié d'un parent ou tuteur légal et de disposer d'une base juridique licite pour le traitement.

13. Modifications de cette politique

Si nous modifions substantiellement cette politique, nous envoyons un e-mail à tous les utilisateurs au moins 30 jours avant l'entrée en vigueur du changement. Les modifications substantielles comprennent l'ajout d'un sous-traitant, l'extension des données collectées ou la modification de la base juridique du traitement. Les modifications mineures (clarifications, corrections de fautes de frappe) sont effectuées sans préavis et notées dans la date de « dernière mise à jour » en haut.

Nous n'appliquons pas les changements de politique de manière rétroactive — les nouvelles conditions s'appliquent uniquement aux données collectées après la date d'entrée en vigueur.

14. Contact

Pour toute question sur cette politique ou pour exercer l'un des droits ci-dessus :

E-mail : [email protected] Délégué à la protection des données : Oleg Kopachovets (fonctions de DPO), joignable à la même adresse Adresse postale : ProCoders OU (exploité sous le nom Astrolium) Sepapaja 6 Tallinn 15551 Estonie

Bureau opérationnel : Avenida Defensores de Chaves 15 6B, 1000-091 Lisboa, Portugal.

Pour les politiques connexes, consultez les conditions d'utilisation, la page sécurité et la page à propos. Pour l'historique de disponibilité du service et les incidents, consultez la page de statut.