Politique de Confidentialité

Noviluna (noviluna.app) Dernière mise à jour : 8 octobre 2026 · Version : 0.3 (brouillon)

Chez Noviluna, nous traitons des données qui en disent long sur vous : quand et où vous êtes né(e), et ce dont vous parlez avec votre guide. Nous prenons cela au sérieux. Cette politique explique, sans détour, quelles données nous traitons, dans quel but, sur quelle base légale et quels sont vos droits.

L'essentiel en trois lignes : vos conversations et vos données de naissance ne sont jamais vendues, ne sont jamais partagées avec des tiers à des fins publicitaires et ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle — ni les nôtres ni ceux de qui que ce soit.

1. Responsable du traitement

• Responsable : Oscar de la Torre (Espagne)
• Contact confidentialité : privacidad@noviluna.app
• Site web : https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Quelles données nous traitons

| Catégorie | Données | Origine | |---|---|---| | Compte | Email, le nom que vous choisissez, langue. Nous n'utilisons pas de mot de passe : vous vous connectez avec un code envoyé par email ou avec votre compte Apple ou Google | Vous nous les fournissez à l'inscription | | Profil astral | Date, heure et lieu de naissance (les vôtres et ceux des profils supplémentaires que vous créez) | Vous nous les fournissez lors de l'onboarding | | Conversations | Le contenu de vos échanges avec la guide et vos tirages de tarot | Vous les générez en utilisant le service | | Achats | Formule souscrite, statut de l'abonnement et historique d'achats. Pour les achats sur le web, également votre identifiant client Stripe et la date et l'heure auxquelles vous avez accepté de commencer à utiliser vos lectures (renonciation au droit de rétractation). Nous ne voyons ni ne conservons aucune donnée de carte : le paiement est encaissé par Google (Google Play) dans l'app Android et par Stripe (Link) sur le web | Achat dans l'app ou sur le web | | Notifications sur le téléphone | Identifiant de notification de l'appareil (token) et fuseau horaire, uniquement si vous activez les notifications | Vous les activez dans l'app | | Usage technique | Journaux techniques (erreurs, performance) et statistiques agrégées. Avec Plausible, toujours sans cookies ; avec Google Analytics, avec cookies uniquement si vous acceptez le bandeau de cookies | Utilisation du service |

Sur la sensibilité de ces données : la date, l'heure et le lieu de naissance, et surtout le contenu de vos conversations (qui peut porter sur vos relations, votre travail ou votre état émotionnel), sont des données d'une grande sensibilité pratique, même si, formellement, toutes ne relèvent pas des « catégories particulières » de l'article 9 du RGPD (Règlement Général sur la Protection des Données). Nous les traitons toutes avec le niveau de protection le plus élevé : chiffrement au repos et en transit, cloisonnement par utilisateur au niveau de la base de données et accès interne restreint au strict nécessaire. Si, au cours d'une conversation, vous révélez des données qui relèvent effectivement d'une catégorie particulière (par exemple, concernant votre santé), elles ne sont traitées que pour vous fournir le service que vous avez demandé, sur la base de votre consentement explicite, et avec les mêmes garanties.

Minimisation : nous ne demandons pas de données que nous n'utilisons pas. Votre thème astral est calculé à partir de vos données de naissance et conservé ; nous ne collectons rien d'autre « au cas où ».

3. Pourquoi nous utilisons vos données et sur quelle base légale

| Finalité | Base légale (RGPD) | |---|---| | Vous fournir le service : calculer votre thème, générer des lectures, conserver la mémoire de vos conversations | Exécution du contrat (art. 6.1.b) | | Traiter le contenu sensible que vous décidez de partager dans vos conversations | Consentement explicite (art. 9.2.a), que vous pouvez retirer à tout moment | | Gérer votre abonnement, vos paiements et votre facturation | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | | Vous envoyer des emails transactionnels (confirmations, avis de prélèvement, sécurité) | Exécution du contrat (art. 6.1.b) | | Vous prévenir par email quand un nouveau contenu pour votre thème est disponible (horoscope hebdomadaire et mensuel) | Intérêt légitime (art. 6.1.f) — désinscription en un clic dans chaque email et via le bouton de désabonnement de votre messagerie | | Vous envoyer des notifications sur le téléphone (horoscope du jour, lunes) | Consentement (art. 6.1.a) — activables et désactivables à tout moment sur le téléphone ou dans l'app | | Vous envoyer les nouveautés du produit (optionnel) | Consentement (art. 6.1.a) — désinscription en un clic dans chaque email | | Sécurité, prévention de la fraude et correction d'erreurs | Intérêt légitime (art. 6.1.f) | | Statistiques d'usage agrégées et anonymes avec Plausible (sans cookies) | Intérêt légitime (art. 6.1.f) | | Statistiques d'usage avec Google Analytics (avec cookies) | Consentement (art. 6.1.a) — retirable à tout moment, voir la Politique de Cookies | | Vérifier la qualité des réponses du guide pour corriger les erreurs et l'améliorer | Intérêt légitime (art. 6.1.f) — voir le détail dans la section 4 bis |

4. Ce que nous ne faisons PAS avec vos données

• On n'entraîne pas d'IA avec tes données. Tes conversations sont envoyées à notre fournisseur d'inférence pour générer la réponse que tu as demandée et pour la vérification de qualité expliquée dans la section 4 bis, toujours dans le cadre d'un contrat qui interdit leur utilisation pour l'entraînement de modèles.
• Nous ne vendons pas vos données. À personne, jamais, sous aucune appellation (« partage avec des partenaires » inclus).
• Nous ne faisons pas de publicité avec vos données et ne permettons pas à des tiers d'en faire.
• Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard (art. 22 du RGPD). Les lectures sont un contenu de divertissement, pas des évaluations ayant des conséquences légales.

4 bis. Vérification de la qualité des réponses

On te le dit parce qu'on préfère que tu le saches par nous et pas par surprise.

Le guide est une intelligence artificielle et il se trompe : il peut donner une mauvaise date astronomique, te répondre dans une langue qui n'est pas la tienne ou gérer un mauvais moment avec maladresse. Pour le détecter et le corriger, une partie des conversations est vérifiée automatiquement régulièrement.

Comment ça fonctionne, concrètement :

• La vérification est faite par un programme, pas par une personne qui lit par curiosité. Il note la réponse du guide (s'il a bien utilisé tes données calculées, s'il a répondu dans ta langue, si le ton était adapté) et garde cette note avec un bref résumé de ce qui n'a pas fonctionné.
• Ce qui est vérifié, c'est comment le guide a répondu, pas toi. L'objectif est de réparer le produit, pas d'analyser ta vie.
• Cela s'exécute sur le contenu déjà existant de tes conversations ; ce n'est pas partagé avec quelqu'un d'autre au-delà de notre fournisseur d'inférence, qui a l'interdiction de l'utiliser pour entraîner des modèles.
• Un membre de l'équipe peut lire une conversation précise quand la vérification automatique signale un problème qu'il faut comprendre pour le réparer. C'est le minimum indispensable et cela reste enregistré.
• Tu peux t'y opposer. C'est un traitement fondé sur l'intérêt légitime (art. 6.1.f), tu as donc le droit de t'y opposer à tout moment en écrivant à privacidad@noviluna.app, et nous cesserons d'inclure tes conversations dans ces vérifications. Tu pourras continuer à utiliser le service normalement.

Si tu supprimes ton compte, ces vérifications sont supprimées avec lui dans les mêmes délais que ceux indiqués dans la section sur la conservation.

5. Avec qui nous partageons des données (sous-traitants)

Uniquement avec les prestataires indispensables au fonctionnement du service, tous liés par des contrats de sous-traitance (art. 28 du RGPD) et, lorsqu'ils impliquent des transferts hors de l'EEE, couverts par des Clauses Contractuelles Types ou un autre mécanisme valide :

| Prestataire | Fonction | Données | |---|---|---| | Supabase | Base de données et authentification | Compte, profil astral, conversations (chiffrés) | | Vercel | Hébergement de l'application | Données techniques des requêtes | | Anthropic | Inférence d'IA (génération des réponses) | Le contenu nécessaire de la conversation, sans utilisation pour l'entraînement | | Voyage AI | Recherche dans notre bibliothèque de tarot et d'astrologie (transforme ta question en index pour trouver les textes pertinents) | Le texte de ton message, effacé dès qu'il est traité : conservation zéro et aucune utilisation pour l'entraînement | | Google (Google Play) | Encaissement des achats dans l'app Android | Les données que vous lui fournissez lors de l'achat ; nous ne recevons que le statut de l'achat | | Stripe (Link) | Encaissement des achats sur le web. Agit en tant que vendeur officiel (merchant of record) et, pour les données de paiement, en tant que responsable de traitement distinct selon sa propre politique de confidentialité | Votre e-mail et votre identifiant de compte, le produit acheté et les données de paiement saisies sur sa page (que Noviluna ne voit pas) ; nous recevons le statut de l'achat | | RevenueCat | Gestion des abonnements et des achats | Identifiant utilisateur et historique d'achats | | Apple (APNs) et Google (Firebase Cloud Messaging) | Envoi des notifications sur le téléphone | Identifiant de notification de l'appareil | | Resend | Emails transactionnels et avis de nouveau contenu | Email | | Plausible | Statistiques agrégées sans cookies | Données agrégées, sans identifiants personnels | | Google Analytics | Statistiques d'usage avec cookies, uniquement si vous acceptez le bandeau | Données de navigation agrégées, IP tronquée | | PostHog (UE) | Analyse produit avec cookies, seulement si tu acceptes le bandeau : quels écrans tu utilises, dans quel ordre et combien de temps, et enregistrements de session pour améliorer l'app | Identifiant du compte et nom affiché (jamais l'e-mail) ; les enregistrements masquent ce que tu tapes, tes conversations avec Selene, tes rapports et tes données de naissance | | Sentry | Journalisation des erreurs | Données techniques, expurgées du contenu personnel dans la mesure du possible |

Tous ces prestataires opèrent sous des mécanismes de transfert international valides (Clauses Contractuelles Types de l'UE ou autre garantie équivalente lorsque le prestataire est situé hors de l'EEE).

6. Combien de temps nous conservons vos données

• Compte et conversations : tant que votre compte est actif. Si vous le supprimez, nous effaçons vos données dans un délai maximal de 30 jours (à l'exception des sauvegardes techniques, purgées dans un délai maximal de 90 jours).
• Comptes inactifs : si vous n'utilisez pas le service pendant 24 mois, nous vous préviendrons et, sans réponse de votre part, nous supprimerons le compte.
• Données de facturation : les délais exigés par la réglementation fiscale et commerciale applicable (en général, jusqu'à 6 ans).
• Journaux techniques : 12 mois maximum.

7. Vos droits

Vous pouvez exercer à tout moment, gratuitement, vos droits :

• Accès — savoir quelles données nous détenons vous concernant.
• Rectification — corriger des données inexactes.
• Effacement (« droit à l'oubli ») — supprimer votre compte et vos données. Vous pouvez aussi le faire directement depuis votre compte, sans nous le demander.
• Opposition et limitation du traitement.
• Portabilité — télécharger vos données (profil et conversations) dans un format structuré et lisible par machine, directement depuis votre compte.
• Retrait du consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Écrivez-nous à privacidad@noviluna.app et nous répondrons dans un délai maximal d'un mois. Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou auprès de votre autorité de contrôle locale.

8. Mineurs

Noviluna est réservé aux personnes de 16 ans et plus. Nous ne destinons pas le service aux mineurs et ne collectons pas délibérément leurs données ; si nous détectons le compte d'un mineur de moins de 16 ans, nous le supprimerons.

9. Sécurité

Nous appliquons le chiffrement en transit (TLS) et au repos, le cloisonnement des données par utilisateur (row-level security), le contrôle des accès internes et l'enregistrement des incidents. En cas de violation de sécurité présentant un risque pour vos droits, nous vous en informerons, ainsi que l'autorité de contrôle, conformément aux articles 33 et 34 du RGPD.

10. Modifications de cette politique

Si nous modifions un élément important, nous vous en informerons par email ou dans l'application avant son entrée en vigueur, avec un résumé clair de ce qui change. Nous ne dégraderons jamais vos garanties essentielles (pas de vente, pas de publicité, pas d'entraînement d'IA) sans vous demander un consentement exprès.

Brouillon généré — en attente de révision juridique professionnelle.