Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
Vos données de naissance sont intimes. Voici, en clair, ce que nous en faisons : tout est calculé sur notre propre serveur, rien n'est vendu, rien n'est cédé, et vous pouvez les effacer, ou les faire effacer, quand vous le voulez.
En résumé
- Sans compte, aucun profil n'est créé. Vos données de naissance sont gardées dans votre session, sur notre serveur, pour vous éviter de les ressaisir. Elles vous sont redemandées soixante jours après l'ouverture de la session, notre serveur efface la session après soixante jours sans visite, et vous les effacez en un clic quand vous le voulez.
- Vos données ne sont jamais vendues, ni louées, ni échangées, ni transmises à un tiers. Sans exception, et sans contrepartie possible.
- Aucune publicité, aucun traceur tiers, aucune statistique tierce. La seule mesure d'audience est la nôtre, sans cookie : des totaux de pages vues, et un décompte des visiteurs de chaque jour fondé sur une empreinte de l'adresse IP, renouvelée chaque jour. Le détail est plus bas.
- Aucune intelligence artificielle. Vos données ne sont envoyées à aucun service d'IA.
- Aucun paiement. Tout est gratuit : nous ne collectons aucune donnée bancaire.
- Vous effacez tout quand vous voulez, depuis votre profil, sans nous écrire ni vous justifier.
Responsable du traitement
Paul-Michael Roulleau, entrepreneur individuel · 60 rue François Ier, 75008 Paris, France · SIRET 519 338 230 00047. Pour toute question relative à vos données : contact@astro365.fr.
1. Ce que nous collectons, et dans quel cas
Si vous n'avez pas de compte, et c'est le cas de la plupart des personnes qui lisent leur thème ici : vos données de naissance (date, heure, lieu) ne sont pas enregistrées dans notre base. Elles sont gardées dans votre session, c'est-à-dire dans un fichier sur notre serveur, relié à votre navigateur par le cookie de session décrit plus bas. Cette session sert à calculer et à afficher vos lectures, et à vous éviter de ressaisir votre naissance d'une visite à l'autre. Elle a deux limites de durée. La session s'ouvre à la première page que vous consultez ici, et le cookie qui la relie à votre navigateur expire soixante jours après l'ouverture de la session : vos visites suivantes ne prolongent pas ce délai, et une fois qu'il est passé, votre naissance vous est redemandée. De son côté, notre serveur efface la session après soixante jours sans visite. Vous pouvez aussi effacer votre naissance immédiatement, à tout moment, depuis le lien « L'oublier maintenant » qui figure sous votre horoscope du jour. Supprimer les cookies de votre navigateur coupe le lien avec la session, mais n'efface pas ce fichier avant ce délai : pour effacer votre naissance tout de suite, passez par ce lien. Nous ne savons pas qui vous êtes, et nous ne cherchons pas à le savoir.
Si vous créez un compte, nous enregistrons alors votre email, votre prénom, votre nom et vos données de naissance, ainsi que, pour la sécurité du compte, la date et l'adresse IP de votre dernière connexion. Pourquoi les garder ? Pour une seule raison : vous éviter de tout ressaisir à chaque visite, vous permettre de retrouver vos lectures, et vous envoyer votre horoscope chaque matin si, et seulement si, vous l'avez demandé. C'est le service pour lequel vous avez créé ce compte, et rien d'autre.
Si vous demandez l'email du matin sans créer de compte, nous enregistrons votre adresse email, vos données de naissance (elles servent à calculer l'horoscope qui vous est envoyé), votre prénom si vous l'avez donné, ainsi que la date de votre demande et une empreinte de votre adresse IP. Cette empreinte est calculée à partir de votre adresse IP et d'un secret connu de notre seul serveur : l'adresse IP elle-même n'est pas enregistrée, et l'empreinte existe uniquement pour que nous puissions démontrer, si on nous le demande, que le consentement a bien été donné. C'est ce que le règlement exige.
Rien ne part tant que vous n'avez pas cliqué. Après votre demande, un email de confirmation vous est envoyé, et c'est le seul message que vous recevrez tant que vous ne l'aurez pas ouvert. Sans ce clic, votre adresse est effacée automatiquement au bout de quarante-huit heures : une adresse qui n'a jamais confirmé n'a jamais consenti, nous n'avons donc aucun titre à la conserver. Ce nettoyage tourne toutes les nuits.
Si vous créez un lien de compatibilité à partager, nous enregistrons les deux dates, heures et lieux de naissance utilisés pour le calcul, ainsi que les prénoms si vous les avez indiqués. Rien d'autre : ni adresse email, ni identifiant de compte, ni nom de famille, ni adresse IP. L'adresse du lien contient un identifiant aléatoire qui ne dit rien de vous : ni prénom, ni date, ni ville.
Ce lien vit trente jours, puis il expire et les données sont supprimées pour de bon, pas simplement masquées. Vous pouvez aussi le supprimer immédiatement : le bouton est sur la page partagée elle-même, donc à la portée de qui détient le lien. C'est volontaire : qui détient le lien voit déjà tout, lui permettre d'effacer ne peut que réduire l'exposition.
Une responsabilité vous revient, et nous préférons l'écrire clairement : ces données concernent deux personnes, et nous ne pouvons recueillir l'accord que de celle qui est devant l'écran. Ne partagez ce lien qu'avec la personne concernée, et seulement si elle est d'accord.
Vous vous désabonnez en un clic , depuis le lien présent en bas de chaque email, sans avoir à vous connecter ni à nous écrire. Votre abonnement passe alors à l'état « désabonné » et plus aucun envoi ne part. Si vous souhaitez l'effacement complet de vos données plutôt que le simple arrêt des envois, écrivez à contact@astro365.fr : c'est fait sous quarante-huit heures.
Le genre est facultatif. Il sert uniquement à accorder correctement vos textes et à vous écrire au plus juste. Ce n'est pas une donnée sensible au sens de l'article 9 du RGPD, et vous pouvez le laisser non précisé.
Si vous demandez le rapport de votre enfant, vous saisissez les données de naissance d'une autre personne que vous : son prénom, sa date, son heure et son lieu de naissance. Elles suivent exactement le régime ci-dessus, en plus strict encore : elles ne sont enregistrées dans aucune base et dans aucun compte, même si vous êtes membre. Elles sont gardées uniquement dans votre session sur notre serveur, décrite plus haut, dans une clé séparée de vos propres données. Elles y demeurent jusqu'à ce que vous les effaciez depuis la page du produit, ou jusqu'aux limites de la session : elles vous sont redemandées soixante jours après l'ouverture de la session, et notre serveur efface la session après soixante jours sans visite. Sur un ordinateur partagé, pensez à les effacer. Rien n'en est conservé après. Nous ne demandons ni ne stockons le nom de famille de l'enfant, et le prénom ne sert qu'à personnaliser un titre.
Ce rapport s'adresse à vous, son parent ou son responsable légal : c'est à ce titre que vous saisissez ces données, et c'est le seul cas où le site en traite qui ne sont pas les vôtres. Comme elles ne sont conservées que dans cette session, il n'y a rien à consulter, à rectifier ni à supprimer ailleurs : cliquer sur « effacer » les supprime tout de suite, et sans ce clic elles disparaissent avec la session. Le site n'est pas destiné aux mineurs et ne leur propose aucun compte : le rapport est écrit pour les adultes qui élèvent l'enfant.
2. Ce que nous en faisons, et rien de plus
Vos données servent exclusivement à vous fournir le service : calculer votre thème, vos transits et vos horoscopes, et vous les présenter. Aucun autre usage n'est possible, et ce n'est pas seulement une promesse : c'est la seule chose que notre code fait avec.
Elles ne sont jamais vendues, jamais louées, jamais échangées et jamais transmises à un tiers, à aucune fin, commerciale ou autre. Nous ne les utilisons pas pour vous profiler, pour vous cibler, ni pour nourrir un quelconque modèle. Nous ne les recoupons avec aucune autre source. Nous ne les cédons pas davantage en cas de cession du site : ce serait à vous d'en décider, et nous vous en informerions au préalable.
La seule exception que la loi nous imposerait serait une réquisition judiciaire régulière. Nous n'en avons jamais reçu.
3. Tout est calculé chez nous
C'est le point dont nous sommes le plus fiers, et il explique tout le reste : vos données ne sortent pas de notre serveur.
- Les calculs astronomiques tournent en local, avec les éphémérides Swiss Ephemeris installées sur notre machine. Aucune requête vers un service extérieur.
- Votre lieu de naissance est reconnu grâce à une base de plus de 230 000 villes hébergée chez nous. Ce que vous tapez dans le champ « ville » ne quitte jamais notre serveur.
- Les emails partent de notre propre serveur d'envoi. Aucun prestataire d'emailing n'a accès à votre adresse.
- Les textes d'interprétation sont écrits à la main, à l'avance. Ils ne sont pas générés par une IA, et vos données ne sont transmises à aucun service d'IA.
- Aucun outil de mesure d'audience extérieur n'est installé : ni Google Analytics, ni équivalent, ni pixel, ni bouton de réseau social traceur. Notre propre mesure, décrite ci-dessous, tourne sur notre serveur.
Le seul intervenant technique est l'hébergeur qui abrite notre serveur, comme pour n'importe quel site. Il n'accède pas à vos données et n'en fait aucun usage pour son compte.
Notre mesure d'audience, en détail
Pour savoir quelles pages sont lues, les pages du site chargent un petit script qui nous appartient et qui envoie à notre serveur deux informations : l'adresse de la page consultée, sans ses paramètres, et l'adresse du site d'où vous venez. Cette mesure ne dépose aucun cookie et ne passe par aucun service tiers. Voici tout ce que nous en gardons :
- Les pages vues, en totaux : pour chaque jour et chaque page, un simple nombre de vues.
- Le site d'origine, réduit à son nom de domaine (par exemple bing.com), jamais l'adresse complète, compté lui aussi en totaux par jour. Le passage d'une page à l'autre de notre site n'est pas compté comme une origine.
- Les visiteurs uniques de chaque jour : pour ne pas compter deux fois la même personne dans la journée, notre serveur mélange votre adresse IP à un secret qu'il est seul à connaître et à la date du jour, puis en tire une empreinte par hachage. Seule cette empreinte est enregistrée : l'adresse IP n'y figure pas. Elle change chaque jour, elle ne permet donc pas, à elle seule, de relier vos visites d'un jour à l'autre, et elle n'est associée à aucune page lue.
Ces données de mesure sont supprimées automatiquement au bout de 180 jours, par le nettoyage qui tourne chaque nuit.
Les journaux du serveur. Comme tout serveur web, le nôtre tient un journal technique des requêtes qu'il reçoit : adresse IP, date et heure, adresse demandée, adresse de provenance transmise par le navigateur et identification du navigateur. Ce journal sert au diagnostic technique et à la sécurité. Il est effacé automatiquement par rotation, au bout d'environ 180 jours.
Les compteurs anti-abus. Pour protéger le site contre les requêtes en rafale, notre base tient des compteurs du nombre de requêtes reçues de chaque adresse IP. Chaque compteur vaut au plus une heure, puis il est supprimé lors du nettoyage de la nuit suivante.
4. Combien de temps
- Sans compte : le temps de votre session. Votre naissance vous est redemandée soixante jours après l'ouverture de la session, et notre serveur efface la session après soixante jours sans visite. Effaçable en un clic à tout moment, sans attendre ces délais.
- Avec un compte : tant que votre compte existe. Vous le supprimez, tout part.
- Abonnement à l'email du matin sans compte : tant que l'abonnement dure. Une demande jamais confirmée est effacée sous 48 heures.
- Lien de compatibilité partagé : 30 jours, puis suppression définitive. Effaçable à tout moment depuis la page elle-même.
- Tentatives de connexion échouées (adresse email saisie et adresse IP) : supprimées par le nettoyage de la nuit dès qu'elles ont 48 heures, pour protéger votre compte contre les intrusions.
- Mesure d'audience : 180 jours, puis suppression automatique.
- Journaux techniques du serveur : environ 180 jours, puis effacement automatique par rotation.
- Compteurs anti-abus liés à l'adresse IP : une heure au plus, puis suppression lors du nettoyage de la nuit.
5. Vos droits, et comment les exercer sans nous écrire
Vous disposez d'un droit d'accès, de rectification, de portabilité et d'effacement.
L'effacement est à portée de clic, à tout moment, depuis votre profil, rubrique « Supprimer mon compte ». Nous ne vous demandons ni justification, ni confirmation par email, ni passage par le support. La suppression est immédiate et totale dans notre base. Vous recevez un email de confirmation.
Vous préférez nous écrire ? contact@astro365.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
6. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site. Il y en a deux :
- astro365_sess, le cookie de session, posé dès la première page que vous ouvrez, et posé à nouveau quand vous vous connectez à votre compte. Il ne contient qu'un identifiant aléatoire, qui relie votre navigateur à votre session sur notre serveur : c'est cette session qui retient notamment la naissance que vous avez saisie, ainsi que la connexion à votre compte si vous vous y connectez. Le cookie expire soixante jours après l'ouverture de la session, et vos visites suivantes ne le prolongent pas. De son côté, notre serveur efface la session après soixante jours sans visite. Passé l'un de ces délais, une nouvelle session vierge s'ouvre. Il n'est transmis que sur une connexion chiffrée (Secure), reste hors de portée des scripts de la page (HttpOnly) et n'est pas envoyé quand un autre site interroge le nôtre en arrière-plan (SameSite=Lax).
- remember_token, posé seulement si vous demandez à garder votre session ouverte en vous connectant à votre compte. Il maintient votre connexion trente jours, que vos visites ne prolongent pas ; pendant ce temps, notre base garde l'adresse IP et l'identification du navigateur de cette connexion. Il est supprimé quand vous vous déconnectez. Comme le précédent, il n'est transmis que sur une connexion chiffrée (Secure), reste hors de portée des scripts de la page (HttpOnly) et n'est pas envoyé quand un autre site interroge le nôtre en arrière-plan (SameSite=Lax).
Aucun cookie publicitaire, aucun cookie de mesure, aucun cookie tiers. C'est aussi pour cela que vous n'avez jamais vu de bandeau de consentement ici : nous n'avons rien à vous faire accepter.
7. Si cela devait changer
Nous pouvons faire évoluer ce document. Tout changement significatif dans l'usage de vos données vous serait annoncé clairement et à l'avance, jamais glissé discrètement dans une mise à jour. Nos engagements ci-dessus, en particulier l'absence de revente et de cession à des tiers, ne sont pas négociables.