Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits ci-dessous est Q Services (À COMPLÉTER (forme juridique : SAS, SASU, SARL, EURL ou entreprise individuelle)), éditrice du site monsaju.fr sous la marque Mon Saju by Q Services, dont le siège est situé 1 cours des Juilliottes, 94700 Maisons-Alfort, France.

Contact pour toute question relative à tes données : contact@monsaju.fr. Nous n'avons pas désigné de délégué à la protection des données (cette désignation n'est pas obligatoire pour notre activité) ; cette adresse est traitée directement par le responsable du service.

Cette politique est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

2. L'essentiel

Le calcul gratuit de ton thème se fait sans conservation : tes données de naissance sont traitées en mémoire puis oubliées, et ton prénom ne quitte pas ton navigateur.
Si tu achètes un rapport, nous conservons ton e-mail, tes données de naissance et ton prénom (facultatif, pour personnaliser ta lecture) pendant 3 ans après le paiement pour que tu puisses retrouver ton rapport, puis nous les supprimons. Une commande non payée est anonymisée au bout de 7 jours.
Le paiement est géré par Stripe : nous ne voyons jamais ton numéro de carte. Stripe reçoit ton prénom, s'il est renseigné, dans le message affiché sur la page de paiement.
Les e-mails sont envoyés par Brevo (France). La reformulation des textes par OpenAI ne reçoit ni ton e-mail, ni ton prénom, ni ta date de naissance.
La mesure d'audience se fait avec Matomo, hébergé par nos soins, sans cookie et avec adresse IP anonymisée.
Aucune vente de données, aucune publicité ciblée, aucun profilage.

3. Les traitements en détail

a) Calcul gratuit de ton thème

Finalité: Calculer tes quatre piliers et afficher l'aperçu gratuit de ta lecture.
Données: Date et heure de naissance, fuseau horaire, genre (pour le sens des cycles de chance et l'accord grammatical des textes), école de calcul ; l'heure peut rester inconnue. Le prénom facultatif reste dans ton navigateur : il n'est pas transmis pour le calcul gratuit, seulement au moment de la commande (voir b).
Base légale: Exécution du service que tu demandes (art. 6.1.b du RGPD).
Conservation: Aucune : les données sont traitées en mémoire le temps du calcul, puis écartées. Elles ne sont ni enregistrées en base, ni écrites dans les journaux.

b) Commande et accès à ton rapport

Finalités: Enregistrer ta commande, te donner accès à ton rapport (lien personnel, page « Retrouver mon rapport »), te l'envoyer par e-mail, personnaliser ta lecture avec ton prénom si tu l'as indiqué, conserver la preuve de ton accord à l'exécution immédiate et de ta renonciation au droit de rétractation, traiter tes demandes et réclamations, et tenir notre comptabilité.
Données: Adresse e-mail ; prénom (facultatif, 40 caractères au plus) ; données de naissance (date, heure si tu la connais, fuseau, genre, école de calcul) ; offre achetée, montant, statut et référence du paiement ; date et heure (horodatage) de ton accord et de ta renonciation ; source de campagne éventuelle (paramètres UTM du lien par lequel tu es arrivé·e, par exemple « instagram ») ; nombre d'ouvertures du rapport et date de la dernière (sans adresse IP), pour le support ; le cas échéant, une courte note interne du support relative à ta demande.
Bases légales: Exécution du contrat (art. 6.1.b) pour la commande, l'accès et l'envoi du rapport, y compris sa personnalisation par ton prénom ; obligation légale (art. 6.1.c) pour la comptabilité ; intérêt légitime (art. 6.1.f) pour la preuve de la renonciation et la mesure de l'efficacité de nos campagnes (UTM).
Stockage: Dans la base de données de l'application, sur notre serveur hébergé en France chez À COMPLÉTER (hébergeur, probablement OVH SAS — à confirmer).
Conservation: Commande payée (ou remboursée) — données de naissance, prénom, adresse e-mail, lien d'accès, source de campagne, compteur d'ouvertures et note du support : 3 ans après le paiement (pour te permettre de retrouver ton rapport), puis anonymisation : ces données sont effacées et le lien d'accès cesse de fonctionner. Si tu as ajouté « Ton année » à ton rapport, ce délai court à partir du paiement de « Ton année », puisque les deux partagent le même lien. Pièces comptables (seules informations conservées après l'anonymisation : référence, dates, offre, montant, statut et référence du paiement, horodatage de la renonciation) : 10 ans à compter de la clôture de l'exercice (art. L123-22 du Code de commerce). Commande commencée mais non payée (paiement abandonné, échoué ou expiré) : anonymisée après 7 jours (données de naissance, prénom, adresse e-mail et source de campagne effacés ; il ne reste qu'une ligne statistique sans donnée personnelle : date, offre, montant, statut). Sauvegardes : la base est copiée chaque jour, chiffrée, hors de notre serveur ; ces copies sont conservées jusqu'à 6 mois, puis détruites. Une donnée effacée de la base disparaît donc des sauvegardes au plus tard 6 mois après son effacement.

Lorsque tu utilises « Retrouver mon rapport », l'adresse e-mail saisie sert uniquement à rechercher tes commandes et à t'envoyer tes liens ; elle n'est pas conservée si aucune commande ne correspond. Les textes enrichis de ton rapport sont mis en cache sur notre serveur sous une clé technique opaque, sans e-mail ni prénom.

c) E-mails transactionnels

Finalité: T'envoyer la confirmation de commande, ton lien d'accès et, à ta demande, tes liens via « Retrouver mon rapport ». Aucun e-mail publicitaire ne t'est envoyé.
Prestataire: Brevo (Sendinblue SAS, France), en qualité de sous-traitant.
Données: Adresse e-mail, contenu de l'e-mail (dont ton lien personnel), journaux d'envoi et de délivrance.
Base légale: Exécution du contrat (art. 6.1.b).
Conservation: De notre côté, l'historique des e-mails envoyés (type, date, statut, avec ton adresse sous forme d'empreinte et jamais en clair) est supprimé 90 jours après l'envoi, et dès l'anonymisation de la commande concernée. Journaux d'envoi conservés par Brevo pour une durée limitée, selon ses conditions de sous-traitance.

d) Paiement

Finalité: Encaisser le paiement de ta commande, prévenir la fraude.
Prestataire: Stripe (Stripe Payments Europe Ltd, Dublin, Irlande). Stripe agit comme sous-traitant pour le traitement du paiement et comme responsable de traitement indépendant pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir stripe.com/fr/privacy.
Données: Adresse e-mail, données de carte ou du moyen de paiement, pays, informations techniques de l'appareil utiles à la détection de fraude, et ton prénom si tu l'as indiqué (il apparaît dans le message de la page de paiement, par exemple « La lecture de Léa »). Mon Saju ne voit jamais ton numéro de carte : nous recevons seulement la confirmation du paiement, son montant et sa référence.
Base légale: Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c).
Conservation: La confirmation du paiement (montant, référence) suit les durées de la commande (point b). Les notifications techniques que Stripe envoie à notre serveur (identifiant et type d'évènement) sont supprimées après 90 jours. Stripe conserve ses propres données selon sa politique de confidentialité.
Transferts: Possibles vers les États-Unis (Stripe, Inc.), encadrés par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne.

e) Rédaction assistée par intelligence artificielle

Finalité: Reformuler une partie des textes de ton rapport payant pour une lecture plus fluide (voir les CGV).
Prestataire: OpenAI (OpenAI Ireland Ltd, Irlande / OpenAI, L.L.C., États-Unis), via son API, en qualité de sous-traitant.
Données transmises: Uniquement des traits astrologiques calculés (maître du jour, éléments, Dix Dieux, cycles de dix ans) et des brouillons de texte qui les décrivent, ainsi que le genre grammatical pour accorder les phrases. Jamais ton e-mail, ton prénom ni ta date de naissance (ni ton heure, ni ta ville). Ces éléments, isolés de toute donnée d'identification, ne permettent pas à OpenAI de savoir qui tu es.
Base légale: Exécution du contrat (art. 6.1.b).
Conservation: Selon les conditions applicables à l'API d'OpenAI, les données transmises ne servent pas à entraîner ses modèles et sont conservées au plus 30 jours à des fins de détection des abus.
Transferts: Possibles vers les États-Unis, encadrés par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types.

f) Mesure d'audience

Finalité: Produire des statistiques anonymes de fréquentation et de fonctionnement du site (pages vues, étapes du parcours d'achat, nombre et montant des ventes, source de campagne), afin d'améliorer le service.
Outil: Matomo, logiciel libre auto-hébergé sur un serveur que nous administrons dans l'Union européenne. Aucune donnée n'est partagée avec un tiers ni croisée avec d'autres traitements.
Données: Adresse IP anonymisée (tronquée), pages consultées, date et heure, type de navigateur et d'appareil, site référent. Aucun cookie n'est déposé ; aucune donnée de naissance, ni e-mail, ni prénom n'est transmis.
Base légale: Intérêt légitime (art. 6.1.f). Configuré selon les recommandations de la CNIL, cet outil est exempté de consentement.
Conservation: 25 mois au maximum.
Opposition: À tout moment, voir la section 7.

g) Journaux techniques et sécurité

Finalité: Assurer le bon fonctionnement et la sécurité du service, diagnostiquer les erreurs, prévenir les abus (limitation du nombre de requêtes).
Données: Adresse IP, date et heure, ressource demandée, code de réponse, type de navigateur, messages d'erreur. Aucune donnée de naissance ; l'adresse e-mail n'y figure jamais en clair.
Base légale: Intérêt légitime (art. 6.1.f) : sécurité du service.
Conservation: 30 jours.

4. Destinataires et prestataires

Tes données sont destinées aux seules personnes habilitées de Q Services. Elles sont communiquées, dans la limite de ce qui est nécessaire à leur mission, aux prestataires suivants, liés par contrat et soumis à des obligations de confidentialité et de sécurité :

À COMPLÉTER (hébergeur, probablement OVH SAS — à confirmer) — hébergement du site et de la base de données (France) ;
OVH Object Storage — stockage hors serveur des sauvegardes, chiffrées avant envoi : le prestataire ne peut pas les lire (France) ;
Stripe — paiement (Irlande ; transferts possibles vers les États-Unis) ;
Brevo — envoi des e-mails transactionnels (France) ;
OpenAI — reformulation des textes, sans donnée d'identification (Irlande / États-Unis).

Ils peuvent aussi être communiqués aux autorités habilitées lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Nos données de commande sont stockées en France. Certains prestataires (Stripe, OpenAI) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis pour les entreprises certifiées, et par des clauses contractuelles types adoptées par la Commission européenne. Tu peux obtenir une copie de ces garanties en nous écrivant.

6. Stockage local dans ton navigateur et cookies

Le site ne dépose aucun cookie publicitaire ni de traçage. Il utilise le stockage local de ton navigateur (localStorage) uniquement pour fonctionner :

ton thème d'affichage (clair ou sombre) ;
ton profil facultatif (prénom et données de naissance), si tu choisis de l'enregistrer ;
ta dernière saisie, pour réafficher ton thème sans tout ressaisir ;
les jetons d'accès aux rapports que tu as achetés ;
ton éventuel refus de la mesure d'audience.

Ces informations restent sur ton appareil et ne nous sont transmises que lorsque tu lances un calcul ou ouvres un rapport. Strictement nécessaires au service que tu demandes, elles ne requièrent pas ton consentement (art. 82 de la loi Informatique et Libertés). Tu peux les effacer à tout moment en supprimant les données du site dans les réglages de ton navigateur. Le paiement s'effectue sur la page de Stripe, qui peut utiliser ses propres cookies nécessaires à la sécurité du paiement.

7. Mesure d'audience et droit d'opposition

Même si la mesure d'audience est anonyme et sans cookie, tu peux t'y opposer à tout moment. Ton choix est enregistré dans le stockage local de ce navigateur (à refaire sur chaque appareil). Matomo respecte également le réglage « Ne pas me pister » (Do Not Track) de ton navigateur.

Statut : la mesure d'audience anonyme est active sur ce navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS) sur tout le site, liens d'accès aux rapports protégés par une clé cryptographique propre à chaque commande, accès au serveur restreint et authentifié, limitation du nombre de requêtes, journaux sans donnée de naissance, sauvegardes quotidiennes de la base chiffrées avant de quitter le serveur, stockées hors de celui-ci (OVH Object Storage, France) et conservées jusqu'à 6 mois. Aucune donnée bancaire n'est stockée chez nous. En cas de violation de données présentant un risque pour toi, nous notifierons la CNIL et, le cas échéant, te préviendrons dans les conditions prévues par le RGPD.

9. Ce que nous ne faisons pas

Nous ne vendons, ne louons ni ne cédons tes données.
Nous n'affichons aucune publicité et n'utilisons aucun traceur publicitaire.
Nous n'appelons aucun service tiers pendant ta navigation : les polices de caractères et tous les fichiers du site sont servis par notre propre serveur (pas de Google Fonts, pas de CDN). Seules exceptions : la mesure d'audience Matomo, hébergée sur un autre serveur que nous administrons (voir plus haut), et la page de paiement de Stripe, quand tu choisis de payer.
Nous ne réalisons aucun profilage à des fins commerciales.
Aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative n'est prise à ton égard (art. 22 du RGPD) : le calcul automatique de ton thème sert uniquement à produire le rapport que tu demandes.

10. Tes droits

Dans les conditions prévues par le RGPD, tu disposes des droits suivants :

accès à tes données et obtention d'une copie ;
rectification des données inexactes ;
effacement de tes données, sous réserve de nos obligations légales (comptabilité) ;
limitation du traitement ;
opposition aux traitements fondés sur l'intérêt légitime ;
portabilité des données que tu nous as fournies, dans un format structuré ;
définition de directives relatives au sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).

Pour les exercer, écris à contact@monsaju.fr depuis l'adresse utilisée lors de ton achat (ou en l'indiquant). En cas de doute raisonnable sur ton identité, nous pourrons te demander une information complémentaire. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (nous t'en informerions). Note que l'effacement de tes données de commande avant 3 ans désactive ton lien d'accès au rapport.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

11. Mineurs

Le site ne s'adresse pas aux enfants. L'achat d'un rapport est réservé aux personnes majeures ou autorisées par leur représentant légal. Si tu as moins de 15 ans, demande à un parent avant d'utiliser le service. Si tu es parent et penses que ton enfant nous a transmis des données, contacte-nous : nous les supprimerons.

12. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment en cas de nouveau prestataire ou de nouvelle fonctionnalité. La date de dernière mise à jour figure en tête de page. En cas de changement important concernant des données déjà collectées, nous t'en informerons par e-mail si tu as passé commande.