Conformité RGPD
23 septembre 2026
1. Notre engagement
AuraKosmos s'engage à respecter le Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et la loi organique espagnole sur la protection des données (LOPDGDD). Cette page résume nos traitements, nos sous-traitants et vos droits ; le détail figure dans notre Politique de Confidentialité.
2. Responsable du traitement
- Responsable : Summit Collective (S.L.)
- Siège : Avenida Diagonal 536, 08006 Barcelona, Spain
- N° d'immatriculation (CIF / TVA) : B21663216
- Contact : Nous contacter
3. Registre des traitements
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Gestion des comptes | Prénom, email, date de naissance, genre | Contrat | Vie du compte + 3 ans |
| Consultations | Historique des consultations, questions posées | Contrat | Vie du compte |
| Mémoire des voyants | Résumé des éléments confiés à chaque voyant | Contrat | Vie du compte (modifiable et effaçable) |
| Paiements et abonnements | Transactions, formule, identifiants de paiement tokenisés | Contrat + obligation légale | Jusqu'à 7 ans |
| Prévention de la fraude | Historique de paiement, oppositions bancaires, IP | Intérêt légitime | Jusqu'à 7 ans |
| Horoscope quotidien | Signe zodiacal, email | Consentement | Jusqu'au retrait |
| Emails marketing | Email, préférences | Consentement explicite | Jusqu'au retrait |
| Mesure d'audience | Données de navigation | Consentement (cookies) | 6 mois |
| Sécurité | IP, user-agent, journaux techniques | Intérêt légitime | 12 mois |
| Sauvegardes | Toutes données | Intérêt légitime | 14 jours |
4. Sous-traitants
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Contabo GmbH | Hébergement des serveurs | Allemagne (UE) | RGPD |
| Lyzorn et ses passerelles de paiement | Page de paiement, encaissement, 3D Secure, prévention de la fraude | UE | RGPD, PCI DSS |
| Fournisseurs d'intelligence artificielle (Anthropic, Google, OpenAI…) | Génération des consultations et des traductions | États-Unis | Clauses contractuelles types, aucune réutilisation pour l'entraînement |
| Resend | Emails transactionnels | États-Unis | Clauses contractuelles types |
| Cloudflare | CDN, protection, stockage de fichiers (R2) | Mondial | Clauses contractuelles types + DPF |
| Google Analytics, Microsoft Clarity | Mesure d'audience (avec consentement) | États-Unis | Clauses contractuelles types + DPF |
Nous ne vendons jamais vos données personnelles.
5. Vos droits
| Droit | Comment l'exercer |
|---|---|
| Accès | Depuis les paramètres du compte ou via la page de contact |
| Rectification | Depuis les paramètres du compte |
| Effacement | Bouton « Supprimer mon compte » dans les paramètres |
| Portabilité | Sur demande via la page de contact |
| Opposition | Préférences de communication dans les paramètres |
| Limitation | Sur demande via la page de contact |
| Retrait du consentement | Préférences de communication, lien de désabonnement ou gestion des cookies |
Délai de réponse
Nous répondons à toute demande dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.
Réclamation
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es), autorité de contrôle chef de file, ou auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL — www.cnil.fr).
6. Mesures de sécurité
- Chiffrement HTTPS (TLS 1.3) de toutes les communications
- Mots de passe hachés (bcrypt)
- Clés d'accès aux services chiffrées en base (AES-256-CBC)
- Sauvegardes chiffrées sur stockage privé
- Aucune donnée de carte bancaire stockée : la saisie a lieu sur la page de paiement de Lyzorn
- Accès aux données restreint aux personnes habilitées
7. Notification de violation de données
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel :
- nous notifions l'autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance ;
- si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais ;
- nous documentons chaque violation et les mesures correctives adoptées.
8. Protection des données dès la conception
- Minimisation des données collectées
- Seules les données nécessaires à une consultation sont transmises aux fournisseurs d'intelligence artificielle
- Cookies de mesure d'audience bloqués par défaut (opt-in) et signal Global Privacy Control respecté
- Mémoire des voyants consultable, modifiable et effaçable depuis les paramètres
- Suppression de compte en libre-service
9. Contact
Pour toute question relative à la protection de vos données : page de contact — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.