Politique de Confidentialité

1. Responsable du traitement

• Summit Collective (S.L.)
• Siège social : Avenida Diagonal 536, 08006 Barcelona, Spain
• N° d'immatriculation (CIF / TVA) : B21663216
• Nous contacter — pour les questions de paiement : info@aurakosmos.lyzorn.com

Summit Collective est le seul responsable du traitement pour l'ensemble des opérations décrites ci-dessous, y compris l'administration des paiements. Nous traitons vos données dans le respect du Règlement général sur la protection des données (RGPD) et de la loi organique espagnole sur la protection des données (LOPDGDD).

2. Données collectées

À l'inscription :

• Prénom
• Adresse email
• Mot de passe (haché, jamais stocké en clair)
• Date de naissance et signe du zodiaque
• Genre (facultatif)

À l'utilisation :

• Historique des consultations (tarot, chat, numérologie, etc.) et questions que vous posez
• Données de naissance que vous saisissez pour un thème astral ou une compatibilité (date, heure, lieu)
• Préférences de communication
• Données de progression (Auras, badges, niveaux)
• Adresse IP, type de navigateur et journaux techniques (pour la sécurité)
• Données de navigation (via cookies, si consentement donné)

Lors des paiements :

• Historique des transactions, formule souscrite et montants payés
• Adresse de facturation et identifiants de paiement « tokenisés » (y compris les jetons Apple Pay et Google Pay)

Les données de carte bancaire sont saisies sur la page de paiement sécurisée de notre prestataire Lyzorn et traitées par des passerelles certifiées PCI DSS. Nous ne stockons jamais les numéros de carte.

Mémoire des voyants :

Afin de personnaliser vos consultations, chaque voyant conserve un résumé des éléments que vous lui confiez (situation, questionnements, prédictions et conseils donnés). Ces éléments restent propres à ce voyant et ne sont pas communiqués aux autres voyants de la plateforme. Vous pouvez les consulter, les modifier ou les supprimer à tout moment depuis vos Paramètres, rubrique « Ce que nos voyants savent de vous ».

3. Finalités du traitement

Finalité	Base légale
Fournir le service (consultations, horoscopes, contenus Premium)	Exécution du contrat
Gérer votre compte, vos achats et vos abonnements	Exécution du contrat
Traiter les paiements, les renouvellements et les remboursements	Exécution du contrat
Prévenir la fraude et les oppositions bancaires abusives	Intérêt légitime
Envoyer l'horoscope quotidien	Consentement
Envoyer des emails marketing	Consentement explicite (opt-in)
Personnaliser votre expérience	Intérêt légitime
Analyser l'utilisation du site (analytics)	Consentement (cookies)
Assurer la sécurité du site	Intérêt légitime
Respecter nos obligations comptables et fiscales	Obligation légale

4. Partage des données

Vos données peuvent être partagées avec les prestataires suivants, uniquement pour les besoins du service :

• Lyzorn et ses passerelles de paiement (PayXpert / CelerisPay, Apple Pay, Google Pay) : traitement des paiements, authentification 3D Secure et prévention de la fraude
• Fournisseurs d'intelligence artificielle (Anthropic, Google, OpenAI, etc.) : génération des consultations. Seules les données nécessaires à la consultation demandée sont transmises (prénom, données de naissance, questions). Il est contractuellement interdit à ces fournisseurs d'utiliser ces données pour entraîner leurs modèles
• Resend : envoi des emails transactionnels
• Contabo : hébergement des serveurs
• Cloudflare : stockage de fichiers (R2) et protection contre les attaques
• Microsoft Clarity, Google Analytics : mesure d'audience, uniquement avec votre consentement

Nous ne vendons jamais vos données personnelles à des tiers.

5. Durée de conservation

Données	Durée
Compte actif	Tant que le compte est actif
Après suppression du compte	3 ans maximum (délais de prescription légaux)
Données de paiement et de facturation	Jusqu'à 7 ans (obligations comptables, fiscales et de lutte contre la fraude)
Cookies analytics	6 mois
Logs de sécurité	12 mois
Sauvegardes	14 jours maximum

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et vos données, sous réserve de nos obligations légales de conservation
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime
• Droit à la limitation : restreindre le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, rendez-vous sur notre page de contact ou dans les paramètres de votre compte (suppression de compte). Afin d'éviter toute demande frauduleuse, nous pouvons vous demander de confirmer que vous contrôlez l'adresse email de votre compte. Vous pouvez mandater une personne pour agir en votre nom, sur présentation d'une autorisation écrite signée.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données, en Espagne l'Agencia Española de Protección de Datos (www.aepd.es), ou auprès de l'autorité de votre pays de résidence.

Nous ne pratiquons aucune discrimination envers une personne qui exerce ses droits. Notre site respecte le signal Global Privacy Control (GPC) : lorsqu'il est envoyé par votre navigateur, il est traité comme un refus des traceurs non essentiels.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (TLS 1.3)
• Mots de passe hachés (bcrypt)
• Clés API chiffrées en base de données (AES-256-CBC)
• Sauvegardes chiffrées sur stockage privé
• Surveillance et logs de sécurité
• Accès restreint aux données (Super Admin uniquement)

Ne saisissez pas d'informations très sensibles (données de santé, numéros d'identité, mots de passe, coordonnées bancaires) dans vos questions aux voyants : ces textes sont traités automatiquement pour générer les réponses.

8. Transferts internationaux

Le traitement principal des données a lieu dans l'Espace économique européen. Certains de nos prestataires (fournisseurs d'intelligence artificielle, outils d'analyse) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

9. Mineurs

La Plateforme est destinée aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs.

10. Modifications

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données, contactez-nous via notre page de contact.