Politique de confidentialité

1. À propos de cette politique

La présente politique de confidentialité décrit comment DestinyKey collecte, utilise, stocke et protège vos données personnelles conformément au Règlement général sur la protection des données de l'UE (RGPD, Règlement 2016/679), à la loi israélienne sur la protection de la vie privée (5741-1981) et à toute autre loi applicable.

En utilisant le Service, vous acceptez les conditions de traitement des données décrites dans la présente politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

DestinyKey (entrepreneur individuel — Osek Patur, État d'Israël)
Contact pour les questions relatives à la protection des données : support@destinykey.org

3. Données que nous collectons

3.1. Données que vous fournissez directement

• Lors de l'inscription : adresse e-mail, mot de passe (stocké sous forme de hachage cryptographique) ;
• Pour la génération du thème astral : date de naissance, heure de naissance, lieu de naissance (nom de la ville et/ou coordonnées géographiques), nom (facultatif) ;
• Pour les paiements : les données de paiement sont traitées exclusivement par notre partenaire de paiement (voir section 5). DestinyKey ne stocke pas les numéros de carte complets.

3.2. Données collectées automatiquement

• Adresse IP (pour la prévention des abus et la détection de la langue) ;
• User-Agent du navigateur et type d'appareil ;
• Cookies de session (pour maintenir l'authentification) — voir section 8 ;
• Journaux de requêtes API (sans données de paiement) ;
• Statistiques d'utilisation anonymisées (Google Analytics, Yandex.Metrica — voir section 5).

3.3. Données sensibles

La date, l'heure et le lieu de naissance peuvent être considérés comme des catégories spéciales de données dans certaines juridictions. Nous les traitons exclusivement pour fournir le Service et ne les partageons pas avec des tiers, sauf comme décrit à la section 5.

4. Finalités du traitement et bases juridiques

5. Partage de données (sous-traitants)

Nous partageons des données limitées avec les sous-traitants suivants, agissant sous nos instructions et liés par des accords de traitement des données :

5.1. Prestataire de paiement

Notre partenaire de paiement — commerçant de référence pour tous les paiements.
Données partagées : e-mail, pays, IP, données de paiement.
Finalité : traitement des paiements, calcul des taxes, anti-fraude.
La politique de confidentialité de notre partenaire de paiement est disponible sur son site web.

5.2. Infrastructure cloud

Hostinger — hébergement de serveurs (Europe).
Données partagées : toutes les données utilisateur (stockage en base de données).
Finalité : infrastructure technique.
Politique : hostinger.com/privacy-policy

5.3. Fournisseurs d'IA (génération de contenu)

Google Gemini API et DeepSeek API — génération d'interprétations textuelles.
Données partagées : données astrologiques calculées (positions planétaires, aspects) et langue. L'e-mail, le nom, la date de naissance exacte — ne sont pas partagés.
Finalité : génération de textes d'interprétation personnalisés.
Politiques : Confidentialité Google · Confidentialité DeepSeek

5.4. Analytique

Google Analytics et Yandex.Metrica — statistiques d'utilisation anonymisées.
Données partagées : adresse IP anonymisée, User-Agent, événements sur la page.
Objectif : comprendre les schémas d'utilisation, amélioration de l'expérience utilisateur.
Ces traceurs ne sont chargés qu'après consentement via la bannière de cookies.

5.5. Service de messagerie

Pour les e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe), nous utilisons un service de messagerie interne sur notre serveur. Aucun outil de marketing par e-mail tiers n'est utilisé actuellement.

6. Durées de conservation

7. Vos droits

En vertu du RGPD (articles 15 à 22) et de la loi locale applicable, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de toutes les données que nous détenons sur vous ;
• Droit de rectification (art. 16) : corriger les données inexactes ;
• Droit à l'effacement / « droit à l'oubli » (art. 17) : supprimer votre compte et toutes les données associées (à l'exception des données que nous devons conserver par obligation légale) ;
• Droit à la limitation du traitement (art. 18) : suspendre le traitement dans certains cas ;
• Droit à la portabilité des données (art. 20) : recevoir vos données dans un format lisible par machine (JSON) ;
• Droit d'opposition (Art. 21) : s'opposer au traitement fondé sur un intérêt légitime ;
• Droit de retirer le consentement : révoquer le consentement pour le marketing, les analyses, etc. à tout moment ;
• Droit de déposer une plainte : auprès d'une autorité de contrôle de votre pays (pour les citoyens de l'UE) ou de l'Autorité israélienne de protection de la vie privée.

Pour exercer l'un de ces droits, veuillez écrire à support@destinykey.org. Nous répondons aux demandes dans un délai de 30 jours (comme l'exige l'article 12(3) du RGPD).

8. Cookies et suivi

Nous utilisons les types de cookies suivants :

• Strictement nécessaires (identifiant de session, authentification) : chargés sans consentement — le Service ne fonctionne pas sans eux ;
• Fonctionnels (langue de l'interface, paramètres de l'interface utilisateur) : chargés après consentement ;
• Analytiques (Google Analytics, Yandex.Metrica) : chargés uniquement après consentement explicite dans la bannière de cookies.

Vous pouvez modifier les paramètres de cookies à tout moment via le lien « Paramètres des cookies » dans le pied de page du site ou en supprimant les cookies dans les paramètres de votre navigateur.

9. Sécurité des données

Nous appliquons des mesures de sécurité techniques et organisationnelles :

• Chiffrement HTTPS de tout le trafic (TLS 1.2+) ;
• Hachage des mots de passe (bcrypt avec sel) ;
• Serveur isolé avec mises à jour régulières du système d'exploitation ;
• Sauvegardes de la base de données ;
• Accès restreint au serveur (clés SSH, liste blanche d'adresses IP pour l'accès administrateur) ;
• Journalisation des activités suspectes.

Malgré les mesures prises, aucun système n'est absolument sécurisé. En cas de violation de données affectant vos droits et libertés, nous vous en informerons ainsi que l'autorité compétente dans les 72 heures (articles 33-34 du RGPD).

10. Enfants de moins de 16 ans

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes un parent ou un tuteur légal et découvrez que votre enfant s'est inscrit sans votre consentement, veuillez nous contacter — nous supprimerons immédiatement le compte et les données associées.

11. Transferts internationaux de données

Étant donné que nos sous-traitants peuvent être situés en dehors de l'EEE (par exemple, Google Gemini, DeepSeek), les transferts de données vers des pays tiers sont fondés sur :

• Les clauses contractuelles types de l'UE ;
• Les décisions d'adéquation de la Commission européenne (par exemple, la décision d'adéquation pour Israël est en vigueur) ;
• Le consentement explicite de l'utilisateur (lorsque d'autres mécanismes ne s'appliquent pas).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous informerons les utilisateurs enregistrés des modifications substantielles par e-mail au moins 30 jours avant leur entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.

13. Contact

Pour toute question relative à la protection des données :

Email : support@destinykey.org
Objet : « RGPD / Confidentialité »

Si vous estimez que nous violons vos droits, vous pouvez contacter :

• Dans l'UE : l'autorité de contrôle de la protection des données de votre pays (liste) ;
• En Israël : l'Autorité de protection de la vie privée.