Politique de confidentialité
En un mot
Astralia ne vend ni ne cède aucune donnée personnelle, premium ou pas.
Tes données servent à faire tourner ton compte, rien d’autre. Cette page dit tout : ce qu’on collecte, pourquoi, où ça vit, combien de temps.
Qui est responsable
L’éditrice d’Astralia (voir Mentions légales). Pour toute question : la page Contact, sujet « demande RGPD ».
Ce que nous collectons, et pourquoi
| Traitement | Données | Base légale |
|---|---|---|
| Ton compte | email, pseudo, mot de passe ou passkey, 2FA | exécution du contrat (CGU) |
| Ton profil public | bio, avatar, bannière, liens réseaux | consentement (privé par défaut, public si tu le décides) |
| Connexion Discord, Google ou Steam | l’identifiant chez le fournisseur, l’email (Discord : identité et email, rien de plus) | exécution du contrat |
| Sessions | adresse IP, navigateur | intérêt légitime (sécurité du compte) |
| Soutien et dons | identifiants Stripe, historique des soutiens | exécution du contrat, puis obligation comptable |
| Pont Discord (bot) | ton identifiant Discord et tes honneurs, c’est tout | exécution du contrat |
| Signalements et modération | le signalement, son motif, la décision | intérêt légitime (un espace sûr) |
| Journal d’audit | les événements de sécurité de ton compte | intérêt légitime et obligations légales |
| Emails (vérification, alertes) | ton adresse email | exécution du contrat |
Jamais chez nous
Ton numéro de carte ne touche jamais nos serveurs : le paiement se passe chez Stripe, nous ne gardons que des identifiants opaques.
Où vivent tes données
En Europe. La base de données et l’API tournent chez Hetzner à Falkenstein (Allemagne). Tes images (avatar, bannière) sont stockées sur un espace européen. Les emails partent de France (Scaleway).
Les sous-traitants
| Service | Rôle | Pays |
|---|---|---|
| Hetzner Online GmbH | hébergement des données et de l’API | Allemagne |
| Vercel Inc. | affichage du site | États-Unis |
| Cloudflare, Inc. | réseau, protection, anti-robot (Turnstile), stockage des images (en Europe) | États-Unis |
| Stripe | paiements | États-Unis |
| Scaleway | envoi des emails | France |
| Discord, Google, Steam | connexion, si tu la choisis | États-Unis |
| Sentry | suivi des erreurs techniques, nettoyé de toute donnée personnelle avant envoi | Europe |
Transparence sur l’IA
Les actualités sont traduites par un service d’intelligence artificielle ; aucune donnée personnelle n’y transite.
Combien de temps
Ton compte : tant qu’il existe. Les sessions : 7 jours. Le journal d’audit : 12 mois maximum. Les sauvegardes : 30 jours au plus, puis elles disparaissent d’elles-mêmes.
Quand tu supprimes ton compte, l’effacement est immédiat ; l’effacement complet des sauvegardes suit dans les 30 jours.
Tes droits
Accès et portabilité : un bouton d’export existe dans ton compte, il te rend tout. Rectification : ton profil s’édite directement. Effacement : un bouton aussi, pas un parcours du combattant.
Opposition et limitation : page Contact, sujet « demande RGPD ». Et si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Les mineurs
Astralia est ouvert à partir de 15 ans (voir CGU).
Cette page évolue
Toute modification substantielle est datée ici. Dernière mise à jour : à la publication.