Vos données
Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
La protection de vos données personnelles est essentielle pour Orbelune. La présente politique explique quelles données nous collectons, pourquoi, sur quelle base légale, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est Yoel Khalifa EI (nom commercial : Orbelune), entrepreneur individuel (micro-entreprise), dont l’adresse professionnelle est Apt B-304, chemin du Bois de Saget, 31240 Saint-Jean, France, immatriculé au Registre national des entreprises (RNE), SIRET 131 065 120 00019.
Pour toute question relative à vos données ou pour exercer vos droits, contactez notre référent à la protection des données : confidentialite@orbelune-astro.com.
2. Données collectées
2.1 Données de compte
Adresse email et prénom, nécessaires à la création et à la gestion de votre compte ainsi qu’à l’envoi de vos contenus.
2.2 Données de naissance
Date de naissance (obligatoire), et facultativement heure et lieu de naissance. Nous considérons ces informations comme des données personnelles à part entière et les protégeons comme telles. Elles servent uniquement à calculer votre thème astral (signe solaire, ascendant, positions planétaires). Elles ne sont jamais transmises à notre fournisseur d’intelligence artificielle : seuls votre signe solaire et, le cas échéant, votre signe ascendant sont utilisés pour générer les contenus, sans aucune donnée permettant de vous identifier.
2.3 Préférences
Formule choisie, canaux d’envoi (email, notification, SMS), heure d’envoi souhaitée, centres d’intérêt et paramètres d’affichage.
2.4 Numéro de téléphone
Collecté uniquement si vous choisissez de recevoir vos contenus par SMS (formule Soleil), et utilisé exclusivement à cette fin.
2.5 Données de paiement
Les paiements sont traités par Stripe. Orbelune ne stocke jamais vos numéros de carte bancaire ; nous ne conservons que les identifiants techniques fournis par Stripe, l’état de votre abonnement et le lien vers vos factures. Les informations de carte (y compris les quatre derniers chiffres affichés dans l’espace de paiement) restent chez Stripe.
2.6 Historique des envois
Contenus envoyés, date, canal utilisé et statut de remise, afin d’assurer le service, de vous permettre de retrouver vos horoscopes dans votre espace et de détecter les échecs d’envoi.
2.7 Newsletter et communications
Votre consentement à recevoir notre newsletter est recueilli de manière explicite et distincte de la souscription au service (case non pré-cochée), puis confirmé par un email de validation (double opt-in). Nous conservons la date et les modalités du recueil de ce consentement.
2.8 Notifications web
Si vous activez les notifications, nous enregistrons l’adresse technique d’abonnement (« endpoint ») et les clés de chiffrement fournies par votre navigateur, nécessaires à l’envoi des notifications.
2.9 Messages de contact
Nom ou prénom, adresse email et contenu des messages que vous nous adressez via le formulaire de contact ou par email.
2.10 Données techniques
Journaux techniques (adresse IP, date et heure, pages appelées, type de navigateur, erreurs) nécessaires à la sécurité et au bon fonctionnement du Service, ainsi que les cookies décrits dans notre politique de cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, calcul du thème, génération et envoi des contenus, espace membre | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion de l’abonnement, des paiements, de l’essai gratuit et du parrainage | Exécution du contrat |
| Envoi des contenus par SMS | Consentement (art. 6.1.a) et exécution du contrat |
| Newsletter et communications marketing aux prospects | Consentement |
| Mesure d’audience | Consentement |
| Emails aux clients existants sur des services analogues (par exemple offre de retour après résiliation), avec possibilité de s’y opposer à chaque envoi | Intérêt légitime (art. 6.1.f) et article L34-5 du Code des postes et des communications électroniques |
| Sécurité du Service, prévention de la fraude et des abus (dont l’essai gratuit unique) | Intérêt légitime |
| Traitement des demandes de contact et réclamations | Intérêt légitime ou exécution du contrat |
| Facturation, comptabilité, réponse aux demandes des autorités | Obligation légale (art. 6.1.c) |
Orbelune ne procède à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative. La personnalisation des horoscopes repose uniquement sur votre signe et votre ascendant. Nous ne vendons ni ne louons vos données, et ne les utilisons pas à des fins de publicité ciblée.
4. Durées de conservation
| Données | Durée |
|---|---|
| Données du compte (profil, naissance, préférences, historique d’envois) | Pendant toute la durée d’activité du compte, puis suppression dans les 30 jours suivant la suppression du compte |
| Comptes inactifs | Suppression après 3 ans d’inactivité, après information préalable par email |
| Prospects et abonnés à la newsletter | 3 ans à compter du dernier contact ou de la dernière interaction |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Journaux techniques | 12 mois |
| Messages de contact | 3 ans à compter du dernier échange |
| Cookies et choix de consentement | Voir la politique de cookies (6 mois pour le choix de consentement) |
Certaines données peuvent être conservées plus longtemps sous forme d’archive intermédiaire, à accès restreint, lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice, dans la limite des délais de prescription applicables.
5. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de Yoel Khalifa EI (nom commercial : Orbelune), dans la limite de leurs attributions, ainsi qu’à nos sous-traitants, qui agissent sur nos instructions et sont liés par un contrat conforme à l’article 28 du RGPD :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Francfort, Allemagne) |
| Vercel | Hébergement du Site | États-Unis — Data Privacy Framework UE-États-Unis et clauses contractuelles types |
| Stripe | Paiement et facturation | Irlande et États-Unis — Data Privacy Framework et clauses contractuelles types |
| Resend | Envoi des emails | États-Unis — Data Privacy Framework et clauses contractuelles types |
| Anthropic | Rédaction assistée des contenus (API Claude) | États-Unis — ne reçoit aucune donnée personnelle (uniquement signe et ascendant) |
| Twilio | Envoi des SMS (formule Soleil) | États-Unis — Data Privacy Framework et clauses contractuelles types |
| Services de notification des navigateurs (Google, Apple, Mozilla) | Acheminement des notifications web | Selon le navigateur utilisé ; le contenu des notifications est chiffré de bout en bout |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
6. Transferts hors de l’Union européenne
Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les prestataires certifiés, et/ou par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires (chiffrement notamment). Vous pouvez obtenir une copie de ces garanties en écrivant à confidentialite@orbelune-astro.com.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS), chiffrement des données au repos chez nos hébergeurs, cloisonnement des accès par des règles de sécurité au niveau de la base de données, authentification sécurisée, journalisation des accès et principe de minimisation. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues par le RGPD.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes, directement depuis votre page « Profil » ;
- Droit à l’effacement : supprimer votre compte et vos données, sous réserve des obligations légales de conservation ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- Droit d’opposition : vous opposer aux traitements fondés sur l’intérêt légitime, et à tout moment à la prospection commerciale ;
- Droit à la limitation du traitement dans les cas prévus par la loi ;
- Droit de retirer votre consentement à tout moment (newsletter, SMS, mesure d’audience), sans remettre en cause la licéité des traitements antérieurs ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Exercer vos droits en autonomie
Depuis votre espace membre, page « Profil », vous pouvez à tout moment exporter l’ensemble de vos données au format JSON et supprimer définitivement votre compte. Chaque email et chaque SMS commercial comporte un lien ou une instruction de désinscription, et les notifications peuvent être désactivées dans votre profil ou dans les réglages de votre navigateur.
Nous contacter
Vous pouvez également exercer vos droits en écrivant à confidentialite@orbelune-astro.com ou par courrier à Yoel Khalifa EI (nom commercial : Orbelune), Apt B-304, chemin du Bois de Saget, 31240 Saint-Jean, France. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Vous pouvez par ailleurs vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
9. Mineurs
Le Service est réservé aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous avez connaissance qu’un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.
10. Cookies
L’utilisation de cookies et traceurs sur le Site est détaillée dans notre politique de cookies.
11. Modification de la politique
Nous pouvons mettre à jour la présente politique pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les membres en sont informés par email.