Politique de confidentialité

1. Responsable du traitement

HexAstra Coach est un service d'accompagnement personnel édité et exploité par : COLOMBO JOSY (nom commercial : HEXASTRA), entrepreneur individuel, 17 rue de Magellan, 77700 Serris, France — SIREN 920203247. Pour toute question relative à tes données personnelles ou pour exercer tes droits, écris-nous à hexastra.coach@gmail.com. L'identité complète de l'éditeur figure sur la page Mentions légales.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte — adresse email, prénom, nom, mot de passe (stocké sous forme chiffrée), méthode d'authentification (email ou Google), langue.
• Données de naissance — date de naissance et, si tu les fournis, heure de naissance, lieu de naissance avec ses coordonnées géographiques (latitude, longitude), pays et genre. Ces données servent à calculer ton profil et à personnaliser les analyses.
• Conversations — les messages échangés avec HexAstra, conservés pour te permettre de retrouver ton historique.
• Lectures générées — les analyses produites pour toi et sauvegardées dans ta bibliothèque.
• Mémoire personnalisée — des éléments déduits de tes échanges (par exemple ton objectif ou ton contexte de vie) afin d’adapter les réponses au fil du temps.
• Données vocales — si tu utilises la dictée vocale, ton enregistrement est transmis pour transcription puis immédiatement abandonné : HexAstra ne conserve aucun fichier audio.
• Données concernant des tiers — les informations de naissance d'un proche que tu saisis toi-même (voir la section 5).
• Données de paiement — traitées par notre prestataire Stripe. Nous ne stockons jamais tes informations bancaires ; nous conservons uniquement les identifiants d’abonnement, montants et statuts nécessaires à la facturation.
• Données techniques — adresse IP, type de navigateur et journaux techniques, à des fins de sécurité et de prévention des abus.

3. Finalités et bases légales

Chaque traitement repose sur une base légale prévue par le RGPD :

• Exécution du contrat — fournir le service : ton compte, tes analyses, ton historique et la personnalisation des réponses.
• Obligation légale — facturation et conservation des pièces comptables.
• Intérêt légitime — sécurité du service, limites d'usage et prévention des abus.

Tes données ne sont utilisées ni à des fins publicitaires ni pour de la prospection.

4. Contenus générés par intelligence artificielle

Les analyses, lectures et réponses du chat sont générées par une intelligence artificielle s'appuyant sur les modèles de langage d'OpenAI. Tes messages et, lorsque c'est nécessaire, tes données de naissance sont transmis à OpenAI pour produire ces réponses. Les contenus générés peuvent contenir des erreurs : ce sont des pistes de réflexion, jamais des certitudes ni des diagnostics, et ils ne remplacent pas un avis médical, psychologique, juridique ou financier. Tu conserves ton libre arbitre et restes seul juge de tes décisions.

5. Données concernant des tiers

Le service te permet de saisir les données de naissance d'une autre personne (un proche, un partenaire). Tu ne dois le faire que si tu es autorisé à transmettre ces informations, et tu dois en informer la personne concernée lorsque c'est possible. Tu restes responsable de la licéité de cette transmission. La personne concernée peut exercer à tout moment ses droits (accès, rectification, effacement…) en nous écrivant à hexastra.coach@gmail.com.

6. Sous-traitants et destinataires

Pour fonctionner, le service s'appuie sur les prestataires suivants :

• Supabase — hébergement de la base de données, authentification et stockage de fichiers.
• OpenAI — génération des analyses par intelligence artificielle et transcription vocale.
• Stripe — paiement et gestion des abonnements.
• Vercel — hébergement du site et journaux techniques.
• Railway — hébergement du moteur de calcul des profils de naissance.
• n8n — orchestration des analyses (reçoit les messages et les données de naissance nécessaires au traitement).
• Resend — envoi des emails du formulaire de contact.
• OpenCage — recherche des lieux de naissance (seul le nom de lieu recherché est transmis, sans identifiant personnel).

Nous ne vendons tes données à personne et ne les partageons jamais à des fins commerciales ou publicitaires. Les autorités publiques ne peuvent y accéder que si la loi l’exige.

7. Transferts hors de l'Union européenne

Certains de ces prestataires sont situés hors de l'Union européenne ou peuvent y traiter des données. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation, selon le prestataire). Tu peux obtenir plus de détails sur ces garanties en écrivant à l'adresse indiquée à la section Contact.

8. Durées de conservation

Nous conservons tes données selon les durées suivantes :

• Compte, profil et données de naissance — pendant la durée de vie de ton compte.
• Conversations et lectures — pendant la durée de vie de ton compte ; tu peux supprimer tes lectures à tout moment depuis les paramètres.
• Données de facturation — 10 ans, conformément aux obligations comptables, y compris après la suppression de ton compte.
• Données techniques de sécurité (journaux, compteurs d'usage, caches de calcul) — conservation technique temporaire.
• Enregistrements vocaux — non conservés.
• Sauvegardes — les copies de sauvegarde expirent progressivement selon le cycle de sauvegarde de notre hébergeur.

9. Suppression de ton compte

Tu peux supprimer ton compte à tout moment depuis les Paramètres. La suppression est immédiate : ton abonnement est résilié automatiquement, et ton profil, tes conversations, tes lectures, tes sujets d'analyse et ta mémoire personnalisée sont effacés. Sont conservés uniquement : les écritures comptables (obligation légale), certaines données techniques de cache et de sécurité non directement identifiantes pendant une durée limitée, et les copies présentes dans les sauvegardes jusqu'à leur expiration.

10. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur toi.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de ton compte et de tes données.
• Limitation — demander le gel temporaire d'un traitement.
• Opposition — t'opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité — recevoir les données que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine.

Pour exercer ces droits, écris-nous à hexastra.coach@gmail.com. Il n'existe pas, pour le moment, de fonction d'export automatique dans l'application : sur demande, nous te transmettons une copie de tes données dans un format structuré. Nous répondons dans les délais légaux (en principe un mois) et pouvons te demander un justificatif raisonnable d'identité en cas de doute sur l'auteur de la demande.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire, de mesure d'audience ou de tracking tiers n'est utilisé — c'est pourquoi aucune bannière de consentement n'est affichée. Si de tels cookies étaient introduits un jour, ton consentement serait recueilli au préalable.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement en transit (HTTPS), cloisonnement des accès par utilisateur, accès restreint aux données et hébergement sécurisé.

13. Modifications

Cette politique peut être mise à jour ponctuellement. En cas de modification significative, nous t'en informerons par email ou via une notification dans l'application.

14. Contact

Pour toute question relative à cette politique ou à tes données personnelles, écris-nous à hexastra.coach@gmail.com ou passe par la page Contact.