Politique de confidentialité

Dernière mise à jour : 27/08/2026

Cette traduction est fournie pour votre confort. La version qui fait foi est la version anglaise ; en cas de divergence, elle prévaut.

Caxapok, LLC (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons et communiquons des informations concernant les utilisateurs (« vous » ou « votre ») de la plateforme éducative Astra (« Astra » ou la « Plateforme »), y compris astratrainer.com, astratarot.net et nos applications iOS et Android.

1. Les informations que nous collectons

1.1 Informations de compte et de profil

Lorsque vous créez un compte ou complétez votre profil, nous collectons ce que vous nous donnez :

• nom, nom d’affichage et adresse e-mail ;
• mot de passe (conservé uniquement sous forme d’empreinte cryptographique) ou, si vous vous connectez avec Apple ou Google, l’identifiant que ce fournisseur nous transmet ;
• photo de profil, courte biographie et un lieu en texte libre si vous en renseignez un ;
• date de naissance, et le choix d’autoriser ou non l’affichage de son jour et de son mois aux personnes qui vous suivent ;
• le nom que vous souhaitez voir imprimé sur les certificats de cours ;
• votre objectif d’apprentissage, votre langue et vos réglages de confidentialité.

1.2 Données d’astrologie et d’auto-évaluation

Certaines fonctionnalités sont calculées à partir d’informations que vous seul pouvez fournir. Si vous les utilisez, nous conservons ce que vous saisissez :

• Thème natal : votre date de naissance, votre heure de naissance, votre lieu de naissance avec ses coordonnées et son fuseau horaire, ainsi que le thème calculé à partir de ces éléments. Vous les fournissez vous-même ; ils ne sont pas lus depuis votre appareil.
• Localisation actuelle : une ville, un pays, un fuseau horaire et leurs coordonnées, utilisés par les fonctionnalités qui dépendent de l’endroit où vous êtes. Ces éléments proviennent du lieu que vous sélectionnez, et non d’un suivi continu de l’appareil.
• Réponses d’auto-évaluation : les questions auxquelles vous répondez dans les exercices d’équilibre et de réflexion, et les résultats qui en découlent.
• Informations de commande : lorsque vous achetez une lecture personnalisée via Astra Market, les informations que vous fournissez — qui peuvent inclure des données de naissance — sont communiquées au prestataire auprès duquel vous avez acheté afin qu’il puisse réaliser la prestation.

1.3 Les contenus que vous créez

Nous conservons les contenus que vous soumettez et les métadonnées associées : publications du fil, stories, commentaires, lectures, réponses aux demandes de lecture, messages privés, messages de cercle, notes et avis, signalements que vous déposez, ainsi que les images que vous y joignez. Les messages privés et de cercle sont confidentiels entre les participants mais ne sont pas chiffrés de bout en bout ; nous pouvons y accéder, et le faisons lorsqu’un message est signalé ou lorsque la loi l’exige.

Photographies. Les photos que vous téléversez comme avatar, dans une publication ou avec une commande sont conservées telles que vous les avez envoyées. Si vous utilisez une fonctionnalité qui génère des images à partir de photos de référence, ces photos sont transmises au modèle d’image qui produit le résultat. Ne téléversez que des photos de vous-même ou de personnes qui y ont consenti.

Voix. Lorsque l’application propose la dictée vocale, l’enregistrement nécessite votre autorisation et la reconnaissance vocale s’exécute sur votre appareil. L’audio ne nous est pas transmis ; seul le texte obtenu est conservé, et uniquement si vous le soumettez.

Conversations avec l’assistant. Les messages que vous échangez avec l’assistant au sein d’une leçon sont conservés avec le modèle utilisé et des métadonnées de traitement, et sont transmis au fournisseur d’IA qui génère la réponse — voir le §3.

1.4 Achats

Nous conservons la trace de ce que vous avez acheté, quand, dans quelle devise, ainsi que les identifiants que notre prestataire de paiement ou la boutique d’applications nous transmet pour la transaction, avec l’état de votre abonnement et votre solde de Pièces et autres objets virtuels. Nous ne recevons ni ne conservons jamais les données complètes des cartes bancaires.

1.5 Données d’appareil et d’usage

Les données d’usage peuvent inclure votre adresse IP, le type de navigateur, le modèle d’appareil, le système d’exploitation, la version de l’application, la langue et le fuseau horaire, la localisation approximative déduite de votre adresse IP, les pages et écrans consultés, les actions effectuées dans le Service et les horodatages des interactions. Si vous autorisez les notifications, nous conservons le jeton d’envoi de chaque appareil afin de pouvoir vous les adresser.

Nous conservons également un historique détaillé de votre activité dans le Service — leçons ouvertes et terminées, séries, succès, quêtes, achats, coffres ouverts, cartes collectées, etc. — car cet historique est le produit : c’est ce dont sont faits votre progression, votre série et votre collection.

Nous ne collectons pas la localisation continue ou précise de votre appareil mobile.

1.6 Enregistrements de session sur nos sites web

Sur nos pages marketing, nous enregistrons des sessions de navigation afin de repérer les endroits où les pages perdent les visiteurs. Un enregistrement capture la page telle qu’elle a été affichée et ce que vous en avez fait — défilements, clics, appuis et suite des pages visitées — ainsi que votre adresse IP, votre localisation approximative, le type d’appareil, la taille d’écran, le référent et les éventuels paramètres de campagne du lien par lequel vous êtes arrivé.

Ce qui n’est jamais enregistré : tout ce que vous tapez. Chaque caractère saisi dans un champ de formulaire est masqué dans votre navigateur avant que l’enregistrement ne quitte la page ; le contenu des formulaires ne nous parvient donc jamais.

Les enregistrements sont résumés automatiquement, y compris par des outils fondés sur l’IA, afin d’identifier des schémas récurrents. Ils sont supprimés selon le calendrier du §6. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, cet enregistrement ne s’exécute que si vous l’acceptez dans notre bandeau cookies.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées à diverses fins, notamment pour :

• fournir et maintenir la Plateforme, y compris votre progression, vos séries, votre collection et le fil communautaire
• gérer les comptes, les achats, les abonnements et les soldes d’objets virtuels
• faire fonctionner les fonctions communautaires — montrer vos publications aux autres, acheminer les messages et faire vivre les cercles, les abonnements et les blocages
• modérer les contenus et faire respecter nos Conditions, y compris par un examen automatisé et assisté par IA
• communiquer avec vous, notamment pour des nouveautés, des alertes de sécurité, des messages d’assistance et de marketing et des notifications push lorsque vous les avez autorisées
• analyser et améliorer les performances et le fonctionnement de la Plateforme
• mesurer et améliorer notre publicité, et promouvoir Astra à l’aide de contenus que vous avez rendus publics, comme décrit à la Section 6 des Conditions
• détecter et prévenir la fraude, les abus et les incidents de sécurité
• respecter nos obligations légales

2.1 Bases légales du traitement (RGPD et UK GDPR)

Si vous vous trouvez dans l’Union européenne ou au Royaume-Uni, nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement : technologies d’analyse et de publicité, enregistrement de session, messages marketing et notifications push, ainsi que les fonctionnalités facultatives qui utilisent des données de naissance ou des photos de référence.
• Exécution du contrat : créer et faire fonctionner votre compte, fournir les contenus et fonctions communautaires pour lesquels vous vous êtes inscrit et traiter vos achats.
• Intérêts légitimes : assurer la sécurité du Service, prévenir la fraude et les abus, modérer les contenus, promouvoir le Service au moyen de contenus que vous avez publiés publiquement et améliorer le produit — lorsque ces intérêts ne prévalent pas sur vos droits et libertés.
• Obligations légales : registres fiscaux et comptables et réponses aux demandes légitimes.

3. Services tiers

Nous faisons appel à des prestataires tiers pour exploiter, mesurer et soutenir la Plateforme. Cette liste reflète les services utilisés à la date indiquée en haut de page ; elle évolue avec le produit, et nous la mettons alors à jour.

3.1 Hébergement, infrastructure et communication

• Vercel — hébergement, stockage de fichiers et cache de nos sites web et de l’API.
• Sentry — rapports d’erreurs et de plantages du site et des applications.
• Resend — e-mails transactionnels.
• Expo — compilation et distribution de nos applications mobiles.
• Google Workspace et Telegram — traitement des messages que vous envoyez à l’assistance. Un e-mail d’assistance est intégré à notre outil de tickets, automatiquement catégorisé, traduit et résumé, puis transmis à une personne de l’équipe qui rédige la réponse.

3.2 Paiements et boutiques d’applications

• Stripe — paiements effectués sur notre site web. Politique de confidentialité
• Apple — connexion avec Apple, achats et abonnements réalisés dans l’application iOS.
• Google — connexion avec Google, Google Play Services, achats et abonnements réalisés dans l’application Android.

3.3 Mesure d’audience et publicité

Ces services collectent des informations via des cookies, des identifiants d’appareil et des technologies similaires. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, ils ne s’exécutent qu’avec votre consentement — voir le §3.5.

• Google Analytics et Google Ads — mesure du trafic du site et des performances publicitaires. Politique de confidentialité
• Meta — le pixel Meta sur nos sites web, le SDK Meta dans nos applications et la remontée de conversions côté serveur, utilisés pour mesurer et cibler notre publicité. Sous iOS, l’application vous demande votre autorisation avant d’utiliser l’identifiant publicitaire de votre appareil à cette fin. Politique de confidentialité
• Yandex.Metrica — analyse du comportement sur le site. Politique de confidentialité
• PostHog — analyse produit sur le site et dans les applications. Politique de confidentialité
• Awin — suivi d’affiliation, afin qu’un partenaire vous ayant recommandé soit crédité.
• ClickHouse — la base analytique où sont stockées nos propres statistiques d’usage.

3.4 Fournisseurs d’intelligence artificielle

Certaines parties du Service sont produites ou assistées par des modèles d’IA exploités par des tiers. Dans ce cas, le texte ou l’image concerné est transmis au fournisseur pour générer un résultat :

• OpenAI et Google (Gemini) — conversations avec l’assistant au sein des leçons, génération de contenus, génération d’images à partir de photos de référence, modération automatisée des contenus et traduction et résumé des demandes d’assistance.

Nous ne vendons pas vos contenus et n’autorisons pas ces fournisseurs à les utiliser pour entraîner leurs modèles.

3.5 Cookies et consentement

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, les cookies et technologies de suivi non essentiels — tout ce qui figure au §3.3 et l’enregistrement de session du §1.6 — ne s’exécutent qu’après votre acceptation dans le bandeau affiché lors de votre première visite. Si vous refusez, ils ne sont pas chargés du tout. Vous pouvez modifier votre réponse à tout moment via le lien Cookies en pied de page, ou en effaçant les cookies dans votre navigateur.

Quelle que soit votre réponse, trois petits cookies sont toujours utilisés, car le site ne peut pas fonctionner sans eux :

• le pays d’où provient la requête, afin d’afficher les prix dans la bonne devise ;
• la langue que vous avez sélectionnée, afin d’afficher le site dans celle-ci lors de votre prochaine visite ;
• votre réponse au bandeau cookies lui-même, afin de ne pas vous la redemander.

En dehors de ces régions, les technologies du §3.3 s’exécutent par défaut et vous pouvez vous y opposer via les réglages de votre navigateur, les réglages publicitaires de votre appareil ou les outils d’opposition proposés par chaque fournisseur.

4. Partage et communication des données

4.1 Aux autres utilisateurs

Astra est un produit communautaire : certaines de vos informations sont donc visibles par d’autres, par conception — votre nom d’affichage, votre photo de profil, votre biographie, vos marques de vérification et d’auteur, votre nombre d’abonnés et tout ce que vous publiez dans le fil, en story, dans un cercle ou en commentaire ou lecture. Vos séries, succès et votre collection peuvent être visibles par les personnes avec lesquelles vous êtes en relation. Dans les réglages, vous pouvez rendre votre profil privé et vous retirer de la découverte, et vous pouvez bloquer n’importe quel utilisateur.

4.2 Sous-traitants

Nous partageons des données personnelles avec les prestataires énumérés au §3, qui les traitent pour notre compte et selon nos instructions.

4.3 Partenaires publicitaires et analytiques

Nous pouvons partager des données personnelles limitées avec des partenaires d’analyse et de publicité afin de mesurer les performances et de diffuser des annonces pertinentes, lorsque la loi le permet et, dans les régions citées au §3.5, lorsque vous y avez consenti.

4.4 Promotion du Service

Les contenus que vous avez publiés publiquement, ainsi que votre nom d’affichage et votre photo de profil, peuvent être reproduits dans nos supports marketing et sur nos propres comptes sur des plateformes tierces, comme décrit à la Section 6 des Conditions. Les contenus privés ne sont jamais utilisés ainsi, et vous pouvez nous demander d’exclure votre compte de tout usage promotionnel.

4.5 Aspects juridiques et opérations sur la société

Nous pouvons communiquer des informations lorsque la loi nous y oblige, pour répondre à une demande légitime, pour faire respecter nos Conditions ou pour protéger les droits, la sécurité et les biens de nos utilisateurs ou de Caxapok, LLC. Si notre activité est acquise ou fusionnée, des informations peuvent être transférées dans le cadre de cette opération ; nous vous en informerons le cas échéant.

Nous ne vendons pas vos données personnelles.

5. Transferts internationaux de données

Vos données personnelles peuvent être transférées et traitées dans des pays situés hors de l’Espace économique européen et du Royaume-Uni, y compris les États-Unis. Lorsque de tels transferts ont lieu, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne, afin d’assurer un niveau de protection adéquat.

6. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire :

• Données de compte et de profil — tant que votre compte est ouvert, puis pendant une courte période après sa fermeture afin que celle-ci puisse être annulée en cas d’erreur ou de contestation.
• Contenus que vous avez publiés — jusqu’à ce que vous les supprimiez ou que votre compte soit fermé. Un contenu placé dans un espace partagé, tel qu’un message envoyé à quelqu’un ou un commentaire sous la publication d’un autre, peut rester visible pour ces personnes et être conservé sous forme anonymisée.
• Stories — supprimées automatiquement à leur expiration.
• Enregistrements de session — supprimés automatiquement de façon glissante.
• Données d’analyse et d’usage — pendant les durées fixées par chaque prestataire et par notre propre configuration analytique.
• Registres d’achat et fiscaux — aussi longtemps que la réglementation comptable et fiscale l’exige, que votre compte soit ouvert ou non.
• Registres de modération et de sécurité — lorsque cela est nécessaire pour faire appliquer des bannissements et défendre des réclamations juridiques.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos données personnelles. Toutefois, aucun mode de transmission sur internet ni de stockage électronique n’est totalement sûr. Aussi, bien que nous nous efforcions d’employer des moyens commercialement acceptables pour les protéger, nous ne pouvons garantir leur sécurité absolue.

Ces mesures comprennent des garanties administratives, techniques et organisationnelles destinées à protéger les données personnelles.

8. Vos droits

Selon votre juridiction, vous pouvez disposer de certains droits sur vos données personnelles, notamment :

• le droit d’accéder aux données personnelles que nous détenons sur vous
• le droit de demander la rectification de données inexactes
• le droit de demander l’effacement de vos données personnelles
• le droit de vous désinscrire des communications marketing

Si vous vous trouvez dans l’UE ou au Royaume-Uni, vous disposez en outre des droits à la limitation, à l’opposition et à la portabilité, du droit de retirer votre consentement à tout moment sans que cela affecte les traitements déjà réalisés, et du droit d’introduire une réclamation auprès de votre autorité de contrôle nationale.

Pour exercer l’un de ces droits, écrivez à support@astratrainer.com depuis l’adresse associée à votre compte. Nous pourrons avoir besoin de vérifier votre identité avant de répondre, et nous répondrons dans un délai d’un mois à compter de la réception d’une demande complète, ou vous indiquerons pourquoi nous avons besoin de plus de temps.

8.1 Supprimer votre compte

Vous pouvez supprimer votre compte depuis l’écran des réglages de l’application, ou en écrivant à l’adresse ci-dessus. La suppression ferme votre compte, retire votre profil du Service et déclenche l’effacement de vos données personnelles selon le calendrier du §6. Certaines choses ne disparaissent pas avec lui : un contenu envoyé dans un espace partagé peut rester visible pour ses destinataires ou être conservé sous forme anonymisée, et les registres d’achat, fiscaux, de modération et de sécurité sont conservés comme décrit au §6. Les Pièces et autres objets virtuels sont perdus et ne peuvent pas être restaurés.

9. Vie privée des mineurs

Astra ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si nous apprenons avoir collecté par inadvertance les données d’une personne de moins de 16 ans, nous prendrons des mesures pour les supprimer rapidement. Si vous pensez qu’un enfant nous a communiqué ses données, écrivez-nous à support@astratrainer.com et nous les supprimerons.

10. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. La poursuite de votre utilisation de la Plateforme après une modification vaut acceptation de la Politique mise à jour.

11. Nous contacter

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou vos données personnelles, écrivez-nous à :

E-mail : support@astratrainer.com

Pour les demandes relatives à la vie privée depuis l’UE ou le Royaume-Uni, vous pouvez nous écrire à support@astratrainer.com

En utilisant la plateforme Astra, vous reconnaissez avoir lu et compris la présente Politique de confidentialité et accepter d’être lié par elle.