Askra

Cette traduction est fournie à titre informatif. Seule la version anglaise fait foi. English version

Politique de confidentialité

Résumé

Askra vous aide à réfléchir à vos décisions grâce à des conseils d'inspiration astrologique. Nous traitons le minimum de données nécessaire au fonctionnement de l'application, stockons votre profil et votre historique de lectures dans Google Firebase, et envoyons vos questions à un fournisseur d'IA (Google Gemini) pour générer les réponses. Nous ne vendons pas vos informations personnelles, et nous ne partageons jamais vos données de naissance ni vos questions avec des annonceurs.

1. Qui sommes-nous (responsable du traitement)

Askra est exploitée par CROCODATA Sp. z o.o., Varsovie, Pologne (KRS 0001241145, NIP 7582407044, REGON 544746646). Nous sommes le responsable du traitement au sens du RGPD (règlement (UE) 2016/679).

Demandes relatives à la protection des données : privacy@crocodata.net (demandes générales : contact@crocodata.net). Nous répondons dans un délai d'un mois conformément au RGPD, et dans le délai plus court ou plus long exigé par votre propre législation locale. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en Pologne : UODO).

Askra est disponible dans le monde entier. Les droits et obligations diffèrent selon les pays — consultez les Droits régionaux en matière de confidentialité pour les États-Unis (y compris le droit californien « Do Not Sell or Share »), le Royaume-Uni, la Suisse, le Brésil, le Canada, l'Australie, la Corée du Sud, l'Inde et d'autres pays.

2. Ce que nous collectons et pourquoi

Données	Finalité	Base juridique (art. 6 du RGPD)	Conservation
Compte (identifiant anonyme Firebase, ou identifiants de connexion Google)	Vous authentifier ; stocker votre profil et votre historique	Art. 6, par. 1, point b) contrat · Art. 6, par. 1, point f) sécurité	Jusqu'à ce que vous supprimiez votre compte
Date de naissance ; heure de naissance et ville/coordonnées de naissance facultatives ; données de thème dérivées	Calculer et afficher votre thème natal et personnaliser les lectures	Art. 6, par. 1, point b) contrat	Jusqu'à ce que vous supprimiez votre compte
Questions que vous soumettez, questions de suivi et réponses de l'IA (historique des lectures et conversations de suivi)	Fournir les réponses et suivis de la fonction Ask et afficher l'historique	Art. 6, par. 1, point b) contrat	Jusqu'à ce que vous supprimiez votre compte
Compteurs d'utilisation (limites de questions, questions bonus, nombre d'annonces avec récompense)	Appliquer les limites d'utilisation équitable et de l'offre gratuite	Art. 6, par. 1, point b) / Art. 6, par. 1, point f)	Jusqu'à ce que vous supprimiez votre compte
Collection de cristaux, série, poussière d'étoiles et progression dans les rituels	Faire fonctionner la collection de cristaux, les séries quotidiennes et les rituels	Art. 6, par. 1, point b) contrat	Jusqu'à ce que vous supprimiez votre compte
Compteurs d'utilisation des fonctionnalités (fréquence d'utilisation d'une fonctionnalité, par ex. cartes retournées ou rituels accomplis ; compteurs uniquement, jamais le texte de vos questions ni d'autres contenus)	Comprendre quelles fonctionnalités sont utilisées et améliorer l'application	Art. 6, par. 1, point f) intérêt légitime	Jusqu'à ce que vous supprimiez votre compte
Préférences de notification et jeton push (Firebase Cloud Messaging)	Envoyer les rappels que vous avez activés : vos cartes quotidiennes, votre série, la pleine lune et la nouvelle lune	Art. 6, par. 1, point b) contrat	Jusqu'à ce que vous désactiviez les notifications ou supprimiez votre compte
Données techniques de sécurité (par ex. jetons Firebase App Check)	Prévention des abus et protection de l'API	Art. 6, par. 1, point f) intérêt légitime	Selon les paramètres par défaut de Firebase / Google
Identifiants publicitaires (annonces avec récompense uniquement)	Afficher des annonces avec récompense facultatives via Google AdMob	Art. 6, par. 1, point a) consentement lorsqu'il est requis	Selon la politique de Google AdMob
Statut d'abonnement / de droits	Débloquer les fonctionnalités Cosmic ; restaurer les achats via RevenueCat et les magasins d'applications	Art. 6, par. 1, point b) contrat	Pendant la durée de l'abonnement / selon la conservation des magasins & de RevenueCat

Contenu sensible : Ne soumettez pas de diagnostics de santé, de secrets juridiques, de coordonnées de comptes financiers ni aucune autre information que vous ne voudriez pas voir traitée par un fournisseur d'IA dans le cloud. Les données de naissance sont utilisées uniquement pour le calcul du thème et les lectures — jamais à des fins publicitaires.

3. Traitement par l'IA

Lorsque vous posez une question ou une question de suivi, le texte (et le contexte de thème utile à la réponse) est envoyé à notre backend (Google Firebase Cloud Functions), puis à Google Gemini pour générer une réponse. Google agit en tant que sous-traitant ultérieur. Askra applique des instructions côté serveur qui interdisent les conseils médicaux, juridiques et financiers ; les expressions liées à une crise sont interceptées dans l'application et n'appellent pas l'IA. Les résultats de l'IA peuvent néanmoins être inexacts — consultez nos Avertissements et nos Conditions d'utilisation.

Vous interagissez avec un système d'IA. Chaque réponse dans Askra est générée automatiquement par un grand modèle de langage, et non rédigée par une personne, et est signalée comme telle dans l'application. Cette information est fournie conformément à l'article 50 du règlement (UE) 2024/1689 (le règlement européen sur l'IA). Askra n'est pas un système d'IA à haut risque au sens de l'annexe III de ce règlement : il fournit du contenu de divertissement et de réflexion personnelle et n'est utilisé ni pour l'emploi, ni pour le crédit, ni pour l'éducation, ni pour l'application de la loi, ni pour la migration, ni pour les services essentiels, ni à des fins biométriques.

Vos prompts ne servent pas à entraîner des modèles d'IA. Askra appelle l'API Gemini via un projet Google Cloud payant. Selon les conditions de Google pour l'utilisation payante de l'API, vos questions et les réponses générées ne sont pas utilisées pour entraîner les modèles de Google. Nous n'entraînons nous-mêmes aucun modèle sur vos données et nous ne concédons vos données sous licence à personne à cette fin.

Les calculs de thème (positions planétaires, maisons, aspects) sont effectués par notre propre code d'astronomie sur notre backend à partir d'algorithmes astronomiques publiés. Aucun service tiers d'astrologie ou d'éphémérides ne reçoit vos données de naissance.

3a. Décision automatisée

Askra renvoie un « verdict » (oui / non / attendre) à la question que vous posez. Il s'agit d'un contenu de divertissement, et non d'une décision vous concernant. Il ne produit aucun effet juridique ni aucun effet significatif de façon similaire, et ne constitue donc pas une décision individuelle automatisée au sens de l'article 22 du RGPD. Nous ne l'utilisons jamais pour décider quoi que ce soit concernant votre accès aux services, les tarifs ou l'éligibilité. Vous restez seul responsable de vos propres choix.

3b. Publicité, consentement et suivi

L'offre gratuite propose des annonces avec récompense facultatives diffusées par Google AdMob — vous choisissez d'en regarder une en échange de questions supplémentaires. Les abonnés payants ne voient aucune annonce.

• EEE, Royaume-Uni et Suisse : avant toute demande d'annonce, nous affichons un message de consentement certifié par Google (Google UMP / IAB TCF v2.2) afin que vous puissiez choisir entre des annonces personnalisées et non personnalisées. Vous pouvez modifier ou retirer ce choix à tout moment dans Réglages → Options de confidentialité à l'intérieur de l'application.
• Appareils Apple : lorsque la publicité personnalisée nécessiterait l'accès à l'identifiant publicitaire de votre appareil (IDFA), iOS affiche la demande App Tracking Transparency d'Apple. Si vous refusez, les annonces fonctionnent toujours mais ne sont pas personnalisées.
• États-Unis : le partage d'identifiants publicitaires avec AdMob à des fins de publicité personnalisée peut constituer une « vente » ou un « partage » au sens des lois californiennes et d'autres États sur la confidentialité. Consultez les Droits régionaux en matière de confidentialité pour savoir comment vous y opposer, y compris au moyen des signaux Global Privacy Control.

Nous ne partageons jamais vos données de naissance, vos questions ni vos lectures avec des annonceurs ou des réseaux publicitaires.

4. Sous-traitants tiers

Service	Rôle	Garanties
Google Firebase / Google Cloud	Auth, Firestore, Cloud Functions, App Check, Cloud Messaging (notifications push)	CCT de l'UE et/ou Data Privacy Framework UE–États-Unis ; Confidentialité Firebase
Google Gemini	Génération des réponses de l'IA	Traité conformément aux conditions de Google Cloud / de l'API Gemini ; Politique de confidentialité de Google
Google AdMob	Annonces avec récompense facultatives (offre gratuite)	Consentement (UMP) lorsqu'il est requis ; Politique de confidentialité de Google
RevenueCat	Synchronisation des droits d'abonnement	Politique de confidentialité de RevenueCat
Google Play / Apple App Store	Facturation d'Askra Cosmic	Selon les conditions de confidentialité de chaque magasin d'applications

Nous ne vendons pas de données personnelles. Nous ne partageons ni les données de naissance ni les questions Ask avec des annonceurs.

5. Où vos données sont stockées, et transferts internationaux

Firestore, Cloud Functions et Authentication fonctionnent dans Google Cloud. Les données peuvent être traitées en dehors de votre pays — y compris aux États-Unis — par Google et RevenueCat.

Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, ces transferts reposent sur les clauses contractuelles types de l'UE (art. 46 du RGPD) et, lorsque le prestataire est certifié, sur le Data Privacy Framework UE–États-Unis ainsi que sur son extension pour le Royaume-Uni et le pont Suisse–États-Unis. Nous avons réalisé une analyse d'impact du transfert et la tenons à disposition. Nous avons conclu des accords de traitement des données au titre de l'art. 28 avec chacun des sous-traitants énumérés ci-dessus.

5a. Données de naissance — comment nous les traitons

Votre date, votre heure et votre lieu de naissance sont des données personnelles ordinaires au sens du RGPD, et non des données de catégorie particulière au sens de l'art. 9. Nous les traitons néanmoins comme sensibles en pratique : elles sont utilisées uniquement pour calculer votre thème et personnaliser les lectures, ne sont jamais partagées avec des annonceurs, jamais vendues, et jamais utilisées à des fins de profilage en dehors de la fonction propre de l'application. L'heure et la ville de naissance sont facultatives — l'application fonctionne avec la seule date de naissance, sous une forme réduite.

6. Conservation & suppression

Nous conservons le profil et l'historique des lectures tant que votre compte existe. Vous pouvez supprimer vos données dans l'application (Réglages → Supprimer mes données) ou suivre la page Supprimer mes données. Après la suppression, le contenu de profil associé est effacé, sous réserve des limites de conservation liées aux sauvegardes et aux obligations légales. Des copies résiduelles dans des sauvegardes chiffrées peuvent subsister jusqu'à 90 jours avant purge automatique. Les justificatifs de facturation des magasins peuvent rester chez Google Play, Apple ou RevenueCat selon leurs politiques.

7. Vos droits

Au titre du RGPD, vous pouvez demander l'accès (art. 15), la rectification (art. 16), l'effacement (art. 17), la limitation (art. 18) et la portabilité (art. 20), vous opposer au traitement fondé sur l'intérêt légitime (art. 21) et retirer votre consentement à tout moment (art. 7, par. 3) — par exemple votre choix de consentement aux annonces, dans Réglages → Options de confidentialité. Contactez privacy@crocodata.net. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale (Pologne : UODO).

Si vous résidez en dehors de l'EEE, vous pouvez disposer de droits différents ou supplémentaires — consultez les Droits régionaux en matière de confidentialité. Nous donnons suite aux demandes vérifiées où qu'elles soient émises, que le droit local l'exige ou non.

8. Enfants et jeunes

Askra ne s'adresse pas aux personnes en dessous du seuil d'âge applicable là où elles vivent, et celles-ci ne doivent pas l'utiliser :

• Espace économique européen : 16 ans, ou l'âge inférieur fixé par le droit national lorsqu'un État membre en a fixé un (13 à 16 ans en vertu de l'art. 8, par. 1, du RGPD).
• États-Unis : 13 ans — nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans (COPPA).
• Royaume-Uni : 13 ans, et nous appliquons les normes de l'Age Appropriate Design Code de l'ICO. Les annonces montrées aux utilisateurs que nous pensons avoir moins de 18 ans ne sont pas personnalisées.
• Ailleurs : l'âge local du consentement numérique, et en tout état de cause pas moins de 13 ans.

L'application vous demande votre date de naissance lors de la configuration, ce qui sert aussi de vérification d'âge. Si vous pensez qu'un enfant a fourni des données personnelles, contactez privacy@crocodata.net et nous les supprimerons rapidement.

9. Sécurité

Les transferts utilisent HTTPS. L'accès aux fonctions d'IA du backend est protégé par Firebase Authentication et App Check. Vous êtes responsable de la sécurité de votre appareil et de tout compte Google utilisé pour vous connecter.

10. Modifications

Nous pouvons mettre à jour la présente notice. Les modifications importantes seront reflétées sur cette page et, le cas échéant, dans l'application. Le numéro de version et la date d'entrée en vigueur ci-dessus changent lorsque nous le faisons.

11. Historique des modifications

• v2.1 — 7 octobre 2026 : Askra 2.0 : ajout de la collection de cristaux, de la série et de la progression dans les rituels ; compteurs d'utilisation des fonctionnalités (compteurs uniquement) ; préférences de notification et jeton push ; questions de suivi ; Firebase Cloud Messaging dans la liste des sous-traitants. La suppression de votre compte supprime désormais aussi la collection, la progression et les conversations de suivi.
• v2.0 — 26 juillet 2026 : ajout de l'information prévue à l'art. 50 du règlement européen sur l'IA et de la déclaration de non-entraînement ; précision sur la décision automatisée (art. 22) ; section sur le consentement publicitaire, l'ATT et la « vente/le partage » aux États-Unis ; traitement des données de naissance ; lieux de stockage, détail des CCT/DPF et analyse d'impact du transfert ; seuils d'âge par pays ; lien vers les droits régionaux en matière de confidentialité ; contact privacy@.
• v1.x — juin–juillet 2026 : tableau des bases juridiques, liste des sous-traitants, RevenueCat, conservation et suppression.