Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
1. Qui est responsable de tes données
Le responsable du traitement de tes données personnelles est Something Digital d.o.o., Gračanska cesta 127c, 10000 Zagreb, Croatie, OIB 50480964887. Pour toute question sur tes données, écris à [email protected].
2. Quelles données nous collectons
- Les données de naissance que tu saisis : date, heure et lieu de naissance, ton prénom et tes réponses au questionnaire (domaines d’intérêt, situation amoureuse).
- Ton adresse e-mail, pour t’envoyer ton résumé, tes rapports et tes horoscopes, ainsi que ton choix concernant les e-mails marketing.
- Les données d’autres personnes que tu saisis : le prénom et les données de naissance d’un ou d’une partenaire ou d’un enfant, lorsque tu commandes ces rapports. Avant de les saisir, informes-en la personne concernée. Nous utilisons ses données uniquement pour le rapport commandé, et elle peut exercer les mêmes droits que toi en écrivant à [email protected]. Lors de l’achat d’un cadeau, nous enregistrons aussi ton e-mail, le prénom de la personne et le message, si tu les saisis.
- Commandes et abonnements : ce que tu as acheté, quand, dans quelle langue, et le statut de ton abonnement.
- Données techniques : adresse IP et informations de base sur ton navigateur dans les journaux du serveur et de sécurité. Lors de ton inscription, nous enregistrons aussi la source de ta visite (le site d’où tu viens et les balises de campagne du lien), pour savoir quels canaux nous amènent des clients (intérêt légitime).
- Questionnaire des testeurs : les réponses sont enregistrées de façon anonyme, sans ton adresse e-mail.
Nous ne recevons ni ne conservons tes données de carte. Tu les saisis uniquement chez Stripe.
3. Pourquoi nous les utilisons et sur quelle base juridique
| Finalité | Base juridique (RGPD) |
|---|---|
| Calcul de ton thème, préparation et livraison des rapports, des horoscopes et du calendrier | Exécution d’un contrat, art. 6, par. 1, point b |
| Envoi de ton résumé gratuit et des e-mails de service concernant tes commandes | Exécution d’un contrat et mesures précontractuelles, art. 6, par. 1, point b |
| E-mails avec des horoscopes et des offres que tu n’as pas commandés | Ton consentement, art. 6, par. 1, point a, que tu peux retirer à tout moment |
| Sécurité, prévention des abus, correction des erreurs | Intérêt légitime, art. 6, par. 1, point f |
| Mesure des résultats de nos publicités sur Facebook et Instagram (pixel Meta et API Conversions) | Ton consentement, art. 6, par. 1, point a, donné dans le bandeau cookies, que tu peux retirer à tout moment via « Paramètres des cookies » |
| Statistiques du site (Google Analytics) | Ton consentement, art. 6, par. 1, point a, donné dans le bandeau cookies, que tu peux retirer à tout moment via « Paramètres des cookies » |
| Statistiques de visite anonymes, sans cookies (Cloudflare Web Analytics) | Intérêt légitime, art. 6, par. 1, point f |
| Tenue des registres comptables | Obligation légale, art. 6, par. 1, point c |
Les données de naissance ne constituent pas une catégorie particulière de données au sens du RGPD, mais nous les traitons avec soin : elles servent uniquement à calculer les thèmes et à rédiger tes textes.
4. Qui traite les données pour nous
Nous faisons appel à des prestataires soigneusement choisis, liés par des contrats de sous-traitance :
- Hetzner Online GmbH (Allemagne) : serveurs sur lesquels fonctionnent l’application et la base de données.
- Cloudflare, Inc. : diffusion et protection du site. Nous utilisons aussi Cloudflare Web Analytics : des statistiques de visite anonymes, sans cookies (pages consultées, site d’origine, type de navigateur et d’appareil, pays), sans enregistrer ton adresse IP.
- Anthropic PBC : intelligence artificielle qui rédige les textes. Nous lui transmettons le thème calculé, ton prénom et la langue, mais pas ton adresse e-mail.
- Resend : envoi des e-mails.
- Stripe (Link) : paiements. Pour les achats, Stripe agit via son service Link comme revendeur (merchant of record) et traite les données de paiement en tant que responsable de traitement indépendant, conformément à sa propre politique de confidentialité.
- Meta Platforms Ireland Ltd. (Irlande) : mesure des résultats de nos publicités sur Facebook et Instagram, uniquement si tu cliques sur « Tout accepter » dans le bandeau cookies. Nous transmettons alors à Meta l’événement (par exemple un achat finalisé) et sa valeur, les identifiants du navigateur et du clic sur l’annonce, ton adresse IP et les informations de ton navigateur, ainsi que, sous forme hachée (pseudonymisée), ton adresse e-mail, ton prénom, le pays de la version linguistique et un identifiant client qui permet à Meta de relier tes événements suivants. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta (art. 26 RGPD), puis Meta les traite en tant que responsable indépendant, conformément à sa propre politique de confidentialité. Sans ton consentement, rien n’est transmis à Meta.
- Google Ireland Ltd. (Irlande) : statistiques du site avec Google Analytics, uniquement si tu cliques sur « Tout accepter » dans le bandeau cookies. Google reçoit les pages que tu consultes, les étapes du questionnaire et les achats (produit et montant), ton adresse IP, qui est raccourcie, et les informations de ton navigateur, mais pas ton adresse e-mail ni tes données de naissance. Google traite les données en tant que notre sous-traitant ; les données peuvent être transférées aux États-Unis dans le cadre du EU-US Data Privacy Framework.
Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le EU-US Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.
Nous ne vendons pas tes données et ne les partageons avec personne pour sa propre publicité.
5. Combien de temps nous les conservons
- Données de naissance, rapports et commandes : tant que tu utilises Mirastela, et au plus 3 ans après ta dernière activité, sauf si tu nous demandes de les supprimer plus tôt.
- Registres comptables relatifs aux paiements : 11 ans, comme l’exige le droit croate.
- Journaux du serveur et de sécurité : jusqu’à 30 jours.
- Consentement aux e-mails marketing : jusqu’à ce que tu le retires.
6. Tes droits
Tu as le droit d’accéder à tes données, de les faire rectifier ou effacer, d’en limiter le traitement, à la portabilité des données et de t’opposer au traitement fondé sur l’intérêt légitime. Tu peux retirer à tout moment ton consentement aux e-mails marketing grâce au lien présent dans chaque e-mail.
Pour exercer tes droits, écris à [email protected] depuis l’adresse e-mail que tu as utilisée chez nous. Si tu n’y as plus accès, écris-nous quand même : nous te demanderons seulement les informations nécessaires pour vérifier ton identité. Nous répondons dans un délai d’un mois.
Sur la page Mes rapports, tu peux aussi télécharger toutes tes données ou les supprimer toi-même, après t’être connecté·e avec un lien envoyé à ton adresse e-mail.
Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Croatie, l’Agence de protection des données personnelles (AZOP, azop.hr), notre autorité chef de file. Si tu résides en France, tu peux t’adresser à la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Si tu résides en Belgique, en Suisse ou dans un autre pays, tu peux t’adresser à l’autorité de protection des données de ton pays.
7. Traitement automatisé
Les textes sont rédigés automatiquement, mais cela n’a aucun effet juridique ni aucun effet similaire significatif pour toi. Nous ne prenons pas de décisions automatisées te concernant au sens de l’article 22 du RGPD.
8. Âge
Mirastela s’adresse aux adultes. Le thème d’un enfant ne peut être commandé que par un parent ou un représentant légal, qui est responsable de la saisie des données de l’enfant.
9. Modifications
Nous mettrons cette politique à jour lorsque nos traitements évolueront. La date en haut de la page indique la version en vigueur.