Vos données, notre engagement

Politique de confidentialité

Dernière mise à jour : 24 février 2026

Chez Plume Astrale, votre intimité astrale n'est pas un produit. Cette politique explique précisément quelles données nous collectons, pourquoi, avec qui elles sont partagées, et comment vous gardez le contrôle. Aucune donnée de naissance n'est jamais transmise à un tiers publicitaire.

1. Responsable du traitement

Les données personnelles collectées sur plume-astrale.fr sont traitées par :

LEARNACTIF
SIRET : 87860206900022
Siège social : 2 rue Yvan Gaussen, 30250 Sommières, France
Contact : contact@plume-astrale.fr

LEARNACTIF exploite la marque Plume Astrale et agit en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux services proposés.

a. Données de compte

  • Adresse email
  • Prénom (facultatif)
  • Mot de passe (chiffré, jamais lisible)

Finalité : création du compte, connexion, envoi des PDF, service après-vente. Base légale : exécution du contrat (art. 6.1.b RGPD).

b. Données astrologiques (thème natal, lectures)

  • Date, heure et ville de naissance
  • Prénom associé à la lecture

Finalité : calcul du thème astral et génération du PDF personnalisé. Ces données ne sont jamais partagées avec des tiers à des fins commerciales. Base légale : exécution du contrat.

c. Données de paiement

  • Nom du titulaire de la carte (transmis à Stripe uniquement)
  • Détails de la transaction (montant, produit, statut)

Finalité : traitement du paiement, comptabilité, prévention de la fraude. Les numéros de carte bancaire ne transitent jamais par nos serveurs — ils sont saisis directement dans l'interface sécurisée Stripe (certifié PCI-DSS Level 1). Base légale : exécution du contrat + obligation légale (comptabilité).

d. Données techniques et de navigation

  • Adresse IP (anonymisée pour les analytics)
  • User-agent, type d'appareil, résolution
  • Pages consultées, durée, provenance (referrer)
  • Identifiants de cookies publicitaires (voir §5)

Finalité : analytics anonymisés, optimisation de l'expérience, mesure des performances publicitaires. Base légale : intérêt légitime + consentement pour les cookies non essentiels (art. 6.1.a et 6.1.f RGPD).

3. Sous-traitants et partenaires

Pour délivrer le service, nous faisons appel à des sous-traitants soumis à des engagements contractuels de confidentialité et de conformité RGPD.

PartenaireRôleLocalisation
StripeTraitement des paiementsIrlande / États-Unis (DPF)
SupabaseBase de données comptes utilisateursUnion européenne
VercelHébergement du frontendUnion européenne (Paris)
EmergentHébergement du backend et base astrologiqueUnion européenne
ResendEnvoi d'emails transactionnels (livraison des PDF)Union européenne
Meta PlatformsPixel de tracking + API Conversions (voir §4)Irlande / États-Unis (DPF)
OpenAIGénération éditoriale des textes des lectures (voix Soléna, IA)États-Unis (DPF)

Les transferts hors UE reposent sur le Data Privacy Framework (DPF) approuvé par la Commission européenne le 10 juillet 2023 (décision d'adéquation), ou sur des clauses contractuelles types validées par la CNIL.

Transparence sur l'usage de l'IA : Soléna, la voix qui rédige vos lectures, est un système d'intelligence artificielle propulsé par un modèle de langage tiers (OpenAI) piloté par nos prompts éditoriaux. Ce n'est ni une personne réelle, ni une astrologue diplômée, ni une voyante. Les positions planétaires sont calculées par la bibliothèque Swiss Ephemeris — moteur astronomique open-source qui suit la norme NASA (JPL) et est utilisé en recherche universitaire. Le texte est ensuite composé par le LLM à partir de vos données de naissance. Les échanges avec Soléna dans le chat sont soumis aux conditions de confidentialité d'OpenAI EU.

4. Meta Pixel et API Conversions (Facebook / Instagram)

Plume Astrale utilise le Meta Pixel (identifiant 1801418127692821) ainsi que l'API Conversions Meta (CAPI) afin de mesurer l'efficacité de ses campagnes publicitaires diffusées sur Facebook, Instagram et Messenger.

a. Ce qui est transmis à Meta

  • Événements de navigation : consultation de pages, ajout au panier, achat, inscription
  • Adresse IP et user-agent (hashés côté serveur avant envoi)
  • Adresse email et numéro de téléphone (hashés SHA-256 avant envoi, jamais en clair)
  • Montant, devise et identifiant unique de la commande (event_id) pour la déduplication
  • Cookies Meta _fbp et _fbc lorsque l'utilisateur a consenti au dépôt de cookies publicitaires

b. Ce qui n'est JAMAIS transmis

  • Vos données de naissance (date, heure, ville) et contenu des lectures astrologiques
  • Vos numéros de carte bancaire (traités exclusivement par Stripe)
  • Le contenu de vos PDF générés
  • Vos données email et téléphone en clair (uniquement en version hashée SHA-256)

c. Finalités

  • Mesurer les conversions issues des publicités Meta (achats, inscriptions)
  • Optimiser le ciblage publicitaire (audiences similaires, retargeting)
  • Améliorer l'attribution des ventes lorsque les cookies tiers sont bloqués (grâce à l'API Conversions côté serveur)

d. Base légale et consentement

Le dépôt du Meta Pixel et l'envoi d'événements via l'API Conversions liés à des données personnelles sont soumis à votre consentement préalable (art. 82 loi Informatique et Libertés). Vous pouvez le retirer à tout moment via le bandeau cookies ou depuis les paramètres de votre compte Meta : Préférences publicitaires Facebook • Instagram Accounts Center.

e. Durée de conservation chez Meta

Meta conserve les événements pendant une durée maximale de 24 mois, conformément à sa Politique de confidentialité. Les données hashées ne sont pas rétro-résolubles côté Meta.

5. Cookies et traceurs

Le site utilise différentes catégories de cookies. Un bandeau vous permet, dès votre première visite, d'accepter, refuser ou personnaliser le dépôt de chacun d'eux.

CatégorieExempleConsentement requis
EssentielsSession utilisateur, panierNon (art. 82 al. 2)
Mesure d'audience anonymeStatistiques agrégéesNon (exemption CNIL)
PublicitairesMeta Pixel (_fbp, _fbc)Oui

Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer les cookies » en pied de page.

6. Durées de conservation

  • Compte utilisateur : tant que le compte est actif, puis 3 ans après la dernière connexion (prospection commerciale — CNIL)
  • Données de commande : 10 ans après la transaction (obligation comptable — art. L.123-22 Code de commerce)
  • Données de facturation : 10 ans
  • PDF personnalisés générés : stockés tant que votre compte est actif, supprimés à la clôture du compte
  • Cookies publicitaires : 13 mois maximum (recommandation CNIL)
  • Logs techniques et sécurité : 12 mois

7. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez à tout moment des droits suivants sur vos données :

  • Droit d'accès — obtenir une copie de toutes les données que nous détenons sur vous
  • Droit de rectification — corriger toute donnée inexacte ou incomplète
  • Droit à l'effacement (« droit à l'oubli ») — demander la suppression de votre compte et de vos données
  • Droit à la portabilité — recevoir vos données dans un format structuré (JSON)
  • Droit d'opposition — refuser un traitement basé sur l'intérêt légitime, notamment la prospection
  • Droit de limitation — restreindre certains traitements le temps d'un examen
  • Droit de retirer votre consentement à tout moment, sans conséquence rétroactive

Exercez ces droits à tout moment par email : contact@plume-astrale.fr. Nous vous répondrons sous 30 jours. Une preuve d'identité pourra vous être demandée.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement HTTPS (TLS 1.3) sur l'ensemble du site
  • Mots de passe hashés avec bcrypt (jamais stockés en clair)
  • Base de données chiffrée au repos (Supabase)
  • Accès restreint aux données personnelles (authentification forte pour l'équipe)
  • Journalisation des accès et alertes en cas d'anomalie
  • Sous-traitants certifiés (ISO 27001, SOC 2, PCI-DSS)

En cas de violation de données susceptible de créer un risque pour vos droits, nous vous en informerons dans les meilleurs délais et notifierons la CNIL sous 72 heures conformément à l'art. 33 RGPD.

9. Mineurs

Plume Astrale est destinée à un public majeur (18 ans et plus). Nous ne collectons pas sciemment de données concernant des personnes mineures. Si vous constatez qu'un mineur nous a transmis des données, contactez-nous immédiatement pour suppression.

10. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou éditoriales. La date de dernière modification figure en haut de page. En cas de changement substantiel, nous vous en informerons par email ou via un bandeau visible sur le site.