Politique de confidentialité

Le responsable du traitement des données est Corentin Coppola, auto-entrepreneur, immatriculé sous le SIRET 94283124900027, dont le siège est situé 1 La Bourdette, 31570 Lanta, France.

Contact pour toute question relative aux données personnelles : bonjour@duostars.fr.

Dans le cadre du service, DuoStars collecte :

• Votre adresse email (pour création de compte et envoi du rapport)
• Les dates, heures et lieux de naissance que vous renseignez — les vôtres et ceux des personnes avec qui vous souhaitez analyser une compatibilité
• Vos données de paiement, traitées exclusivement par Stripe. DuoStars ne stocke jamais vos numéros de carte bancaire ni votre cryptogramme.
• Votre adresse IP et les cookies de session JWT nécessaires à votre authentification
• Les données générées pour vous : interprétations rédigées par IA, scores de compatibilité, prédictions

Vos données sont utilisées pour :

• Générer les rapports astrologiques personnalisés que vous demandez
• Vous envoyer le rapport finalisé par email
• Vous authentifier sur le site (lien magique sans mot de passe)
• Émettre les factures et respecter les obligations comptables et fiscales françaises
• Prévenir la fraude et l'abus du service (limites d'usage)

Les traitements reposent sur les bases légales suivantes :

• Consentement — création de compte et génération de rapport
• Exécution du contrat — livraison du service payé
• Obligation légale — conservation des factures pendant 10 ans
• Intérêt légitime — anti-abus et sécurité du service

Pour faire fonctionner le service, DuoStars s'appuie sur les sous-traitants suivants. Chacun applique sa propre politique de confidentialité :

• Anthropic (génération IA des interprétations) — privacy policy
• Stripe (paiements en ligne) — privacy policy
• Resend (envoi d'emails transactionnels) — privacy policy
• Neon (base de données, région Frankfurt UE) — privacy policy
• Vercel (hébergement web) — privacy policy
• OVH (DNS et mail entrant, France) — privacy policy

• Compte utilisateur : pendant toute la durée de la relation contractuelle, et jusqu'à 3 ans après la dernière connexion
• Factures Stripe : 10 ans (obligation légale française)
• Logs techniques : 12 mois maximum
• Rapports générés : conservés tant que votre compte est actif, pour vous permettre d'y accéder à tout moment

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit à la limitation du traitement
• Droit d'opposition

Pour exercer l'un de ces droits, écrivez à bonjour@duostars.fr. Nous nous engageons à répondre sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr.

Les sous-traitants Anthropic, Stripe, Resend, Neon et Vercel sont basés aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par les Clauses Contractuelles Types (CCT / SCC) adoptées par la Commission européenne, ainsi que par le EU-US Data Privacy Framework lorsque le sous-traitant y adhère.

La base de données Neon est hébergée dans la région Frankfurt (Allemagne, UE), même si la société Neon est de droit américain.

DuoStars utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session JWT pour vous authentifier après clic sur le lien magique

Aucun cookie de tracking ou d'analytics tiers n'est déposé. Aucune donnée n'est partagée avec des régies publicitaires. Conformément aux recommandations de la CNIL, les cookies fonctionnels strictement nécessaires n'exigent pas de bandeau de consentement préalable.